《泰安市统计局信息安全等级保护测评项目》由会员分享，可在线阅读，更多相关《泰安市统计局信息安全等级保护测评项目（24页珍藏版）》请在金锄头文库上搜索。
1、1泰安市统计局信息安全等级保护测评项目泰安市统计局信息安全等级保护测评项目询询 价价 文文 件件项项目目编编号：号：SDSS20140771-TA032SDSS20140771-TA032采购单位：采购单位：泰安市统计局泰安市统计局代理单位：山东三阳项目管理有限公司代理单位：山东三阳项目管理有限公司时时 间：二间：二 O O 一四年九月一四年九月泰安市统计局信息安全等级保护测评项目泰安市统计局信息安全等级保护测评项目询价文件询价文件2目 录询价函2报价函10法定代表人授权委托书11企业简介12报价一览表13分项报价明细表14技术偏离值15商务偏离值16政府采购廉政承诺书17合同格式18泰安市统
2、计局信息安全等级保护测评项目泰安市统计局信息安全等级保护测评项目询价文件询价文件3泰安市统计局信息安全等级保护测评项目询价采购公告一、采购人：泰安市统计局 地址：泰安市人民政府 B8018 房间联系方式：0538-6991369二、采购代理机构：山东三阳项目管理有限公司泰安分公司地址：泰安市东岳大街 100 号奥来新天第 A-1001项目经理：白婧 联系电话：0538-5059099 传真：0538-5059099邮箱： 三、政府采购计划编号：（TC2014-0567） 四、项目名称：泰安市统计局信息安全等级保护测评项目 项目编号： 五、预算控制价：4(万元)六、采购内容及分标段情况：标段采购
3、内容采购需求描述单位（ ）数量预算控制价（万元）1信息安全等级保护测评根据公安部门和行业上级主管部门信息安全等级保护工作要求，为了使重要信息系统具备相应级别的安全防护水平，依据信息安全等级保护基本要求等国家标准，选择具有山东省信息安全等级保护测评资质的机构，对泰安市统计局信息系统进行二级网络信息系统等级保护测评。项14七、供应商资格要求：泰安市统计局信息安全等级保护测评项目泰安市统计局信息安全等级保护测评项目询价文件询价文件4供应商除具有中华人民共和国政府采购法第 22 规定的相关条件外，还具备以下条件：1.投标人须具备山东省信息安全等级保护协调小组办公室颁发的信息安全等级保护测评机构推荐证书
4、；2.投标人须具备公安部信息安全等级保护评估中心颁发的信息安全等级保护测评机构能力评估合格证书；3.提供近 2 年来保护测评业绩；4.投标人需具备中国合格评定国家认可委员会认定的“CNAS 17020 检查机构认可证书“且在等保测评报告中加盖 CNAS 章；5.本项目不接受联合体报价。八、获取询价通知书：时间：2014 年 9 月 23 日2014 年 9 月 25 日上午 8:30-11:30下午 14:00-16:30（北京时间，节假日除外） 地点：泰安市东岳大街 100 号奥来新天第 A-1001 方式：凡有意参加的供应商须持营业执照（副本）、税务登记证（副本）、组织机构代码证（副本）、
5、法定代表人授权委托书等 证件原件及加盖供应商公章的复印件一套到山东三阳项目管理 有限公司泰安分公司进行报名并领取采购文件。售价：150（元/份） 九、响应文件递交：截止日期：2014 年 10 月 10 日 14 时 30 分地点：泰安市公共资源交易中心(政府采购服务厅) 十、询价日期:2014 年 10 月 10 日 14 时 30 分地点：泰安市公共资源交易中心(政府采购服务厅)地址：泰安市环山路 2 号,东岳山庄西邻十一、发布媒体：泰安市统计局信息安全等级保护测评项目泰安市统计局信息安全等级保护测评项目询价文件询价文件5山东省政府采购网、泰安市政府采购网。十二、监督部门：泰安市政府采购管
6、理办公室泰安市统计局信息安全等级保护测评项目泰安市统计局信息安全等级保护测评项目询价文件询价文件6询 价 函山东三阳项目管理有限公司泰安分公司受泰安市统计局的委托就其所需泰安市统计局信息安全等级保护测评项目进行询价采购（项目编号：SDSS20140771-TA032） ，择优选择供应商。一、采购人泰安市统计局二、采购代理机构二、采购代理机构名称：山东三阳项目管理有限公司泰安分公司地址：泰安市东岳大街奥来新天第 A-1001三、采购方式三、采购方式 询价采购四、采购项目名称、编号、资金来源、简介四、采购项目名称、编号、资金来源、简介1、项目名称：泰安市统计局信息安全等级保护测评项目 2、项目编号
7、：SDSS20140771-TA0323、资金来源：财政资金4、项目简介：泰安市统计局信息安全等级保护测评项目5、供货期：本项目供货期为签订合同后 30 日内。五、供应商资格要求五、供应商资格要求1、符合中华人民共和国政府采购法第 22 条规定；2、投标人须具备山东省信息安全等级保护协调小组办公室颁发的信息安全等级保护测评机构推荐证书；3、投标人须具备公安部信息安全等级保护评估中心颁发的信息安全等级保护测评机构能力评估合格证书；4、投标人需具备中国合格评定国家认可委员会认定的“CNAS 17020 检查机构认可证书“且在等保测评报告中加盖 CNAS 章；5、提供近 2 年来保护测评业绩。6、本
8、项目不接受联合体报价。六、付款方式六、付款方式泰安市统计局信息安全等级保护测评项目泰安市统计局信息安全等级保护测评项目询价文件询价文件7供应商供货完毕并经采购人验收合格后，由采购人出具验收单，按照国库直接支付方式支付合同价款的 95%，剩余 5%作为质保金，质保期满 7 日内一次性付清（无息） 。七、技术规格及质量要求七、技术规格及质量要求：技术标准及要求投标人所提供的技术服务方案应满足泰安市统计局信息安全等级保护服务项目需求。一、一、概述概述1.1 项目背景根据公安部门和行业上级主管部门信息安全等级保护工作要求，为了使重要信息系统具备相应级别的安全防护水平，依据信息安全等级保护基本要求等国家
9、标准，选择具有山东省信息安全等级保护测评资质的机构，对泰安市统计局信息系统进行二级网络信息系统等级保护测评。1.2 项目目标选择省级公安系统授权的信息安全等级保护测评机构，根据信息安全等级保护相关国家标准和行业标准，规范、系统地完成 1 个二级重要信息系统的等级保护差距分析、安全建设整改、等级测评等内容，使信息系统具有相应级别的安全保护能力，并提交符合公安部门信息安全等级保护工作要求的测评报告等文档。同时在项目中培养和锻炼信息安全人员，全面提高全局信息安全管理和技术水平。1.3 项目原则保密：签订信息保密协议，采取必要的控制措施避免用户信息的泄漏。标准规范：在项目实施过程中按照国家标准规定的标
10、准和流程进行测评，保证测评结果的有效、可靠。最小影响：信息系统安全测评过程需要对在线的主机、网络设备、数据库、信息系统等进行审计、扫描和调研，需要对有关员工进行抽样访谈，因此难免会影响到相关人员和系统的正常工作。将采取必要措施减少实际影响，尽可能地保障评估工作不泰安市统计局信息安全等级保护测评项目泰安市统计局信息安全等级保护测评项目询价文件询价文件8会影响到用户的日常工作和系统运行。整体：从信息系统整体性考虑，避免对设备的孤立评估，避免出现偏颇的测评效果。客观公正：在没有偏见和最小主观判断情形下，按照测评双方相互认可的测评方案，基于明确定义的测评方法和过程，实施测评活动。 符合：测评所产生的结
11、果是在对测评指标的正确理解下所取得的良好的判断。测评实施过程应当使用正确的方法以确保其满足了测评指标的要求。二二. .项目范围、测评对象项目范围、测评对象1 项目范围序号 系统名称信息系统安全保护等级1 泰安统计信息网网站二级三、三、测评服务要求测评服务要求根据国家信息化领导小组关于加强信息安全保障工作的意见 （中办发200327号）文件精神及信息安全等级保护管理办法的要求，根据信息系统安全等级保护基本要求 （GB/T 22239-2008） 、 信息安全技术 信息安全风险评估规范 （GB/T 20984-2007） ，对泰安市统计局信息系统实施信息安全等级保护工作。本次服务不仅需要完成等级测
12、评工作，还要完成信息系统的定级评价、差距分析测评、建设整改、等级测评、信息安全培训等相关工作。1 服务目标在国家信息安全保障相关政策和标准指导下，通过对信息系统实施信息安全等级保护工作，全面提升信息系统的安全性及安全防护水平，使测评系统经测评、改进后达到等级保护相应级别的安全防护要求。2 服务内容本次服务项目范围涉及到组织方开展等级保护工作的全过程，包括系统定级评价、备案、建设整改、等级测评等过程。泰安市统计局信息安全等级保护测评项目泰安市统计局信息安全等级保护测评项目询价文件询价文件9系统定级评价协助组织方开展信息系统定级、备案工作。确保定级系统划分合理、边界清晰、级别准确，并且符合国家相关
13、技术要求。差距分析测评按照信息系统等级保护基本要求及测评流程，进行信息系统安全现状分析，明确信息系统目前采取的安全保护措施与信息安全等级保护相关国家标准和行业标准之间的差距，排查信息系统安全隐患和薄弱环节，查找信息系统安全建设整改需要解决的问题，确定安全需求，编制差距分析报告 。安全建设整改协助组织方进行安全建设整改工作。确保安全建设整改工作安全、科学、有效的进行，并达到国家相关标准的技术要求，切实、高效的提升信息系统安全防护水平。等级测评依据信息系统安全等级保护测评相关标准，运用各种管理和技术手段对信息系统安全等级进行等级测评，出具等级测评报告。信息安全培训服务提供培训计划、内容、方式等。3
14、 技术人员要求参与项目的技术人员中要至少有名山东省等级保护专家资质的人员。4 实施周期15 天5 交付物该项目提交的文档至少包括如下文件：1、 泰安市统计局信息系统安全等级保护定级报告2、 泰安市统计局信息系统安全等级保护差距分析报告3、 泰安市统计局信息系统安全等级保护整改建议4、 泰安市统计局信息系统安全等级保护测评方案5、 泰安市统计局系统信息安全等级保护测评报告 报价要求：供应商按照采购方要求，结合自身实际情况，并按照行业规范，编制泰安市统计局信息安全等级保护测评项目泰安市统计局信息安全等级保护测评项目询价文件询价文件10报价清单报价。八、报价文件的编写八、报价文件的编写供应商按询价文
15、件的要求准备报价文件正本一份，副本四份，并保证所提供的全部资料真实、准确及完整，以使其报价对询价文件作出实质性响应，否则其报价资格有可能被询价小组否决。供应商应将报价文件密封完好，并在密封处加盖单位公章和法定代表人印鉴。包封上还应注明供应商的名称、地址、联系方式。报价文件中需包括供应商营业执照副本、税务登记证副本、组织机构代码证副本、法定代表人授权委托书、产品简介及询价文件中要求的其他资质且在提交报价文件时需携带上述证件的及询价文件中要求的其他资质且在提交报价文件时需携带上述证件的原件原件，以备询价小组审查。（一）报价文件的组成：1、资格、资质证明文件：（1）报价函（附件一） ；（2）营业执照副本、税务登记证副本、组织机构代码证副本复印件（加盖公章） ；（3）法定代表人授权委托书（附件二） ；（4）若为经销商提供生产厂家授权书；（5）企业简介（附件三）2、报价文件组成：（1）报价一览表（附件四） ；（2）分项报价明细表（附件五） ；3、技术文件要求（1）技术偏离表（附件六）（2）供应商认为需要提交的其他文件4、商务文件（1）商务偏离表（附件七）（2）服务内容、措施及承诺泰安市
