本溪市公安局重要信息系统等级保护招标公告

（本溪市公安局重要信息系统等级保护）招标公告

项目概况

本溪市公安局重要信息系统等级保护招标项目的潜在供应商应在辽宁省政府采购网获取招标文件,并于****年**月**日 **时**分（北京时间）前递交投标文件。

*、项目基本情况

项目编号：****-******-*****

项目名称：本溪市公安局重要信息系统等级保护

包组编号：***

预算金额（元）：***,***.**

最高限价（元）：***,***.**

采购需求：查看

合同履行期限：合同签订之日起**日内完成全部建设内容；

需落实的政府采购政策内容：落实对促进中小企业（含监狱企业）发展、残疾人福利性单位等相关政策

本项目（是/否）接受联合体投标：否

包组编号：***

预算金额（元）：***,***.**

最高限价（元）：***,***.**

采购需求：查看

****-******-*****-***包：本溪市公安局**个应用系统*级等保测评

本溪市公安局信息系统安全等级保护测评项目服务需求

*、总体要求

依据《信息系统安全等级保护测评要求》、《网络安全法》要求,组织开展信息系统的差距测评和保护符合性测评工作，对系统的“安全物理环境”、“安全通信网络”、“安全区域边界”、“安全计算环境”、“安全管理中心”“安全管理制度”“安全管理机构”“安全管理人员”“安全建设管理”“安全运维管理”等*个层面的要求对信息系统进行安全等级测评，衡量信息系统的安全保护管理措施和技术措施是否符合等级保护基本要求，是否具备了相应的安全保护功能。要求按照公安部制订的信息系统安全等级测评报告格式编制等级测评报告，在报告中明确各信息系统是否达到相应的等级保护要求，并加盖公章。未达到安全保护要求的，要提出改进建议，制定整改方案并进*步进行整改。

根据《信息系统安全保护等级定级指南》要求，协助系统建设主管单位部门对未开展备案的系统完成信息系统的备案工作，并对信息系统进行差距测评和符合性测评。

*、服务范围

本项目为网络安全等级保护测评综合*体化服务，共涉及到网络、信息系统**个（包括*级系统**个）：

*、服务依据

《中华人民共和国网络安全法》

《中华人民共和国计算机信息系统安全保护条例》国务院***号令

** *****-****《计算机信息系统安全保护等级划分准则》

**/T *****-****《信息安全技术 网络安全等级保护基本要求》

**/T *****-****《信息安全技术 信息系统安全等级保护定级指南》

**/T ****-****《信息安全技术 网络安全等级保护定级指南》

**/T *****-****《信息安全技术 网络安全等级保护测评要求》

**/T *****-****《信息安全技术 网络安全等级保护安全设计技术要求》

**/T *****-****《信息安全技术 网络安全等级保护测试评估技术指南》

**/T *****-****《信息安全技术 网络安全等级保护安全管理中心技术要求》

**/T *****-****《信息安全技术 网络安全等级保护测评过程指南》

**/T *****-****《信息安全技术 信息安全风险评估规范》

《安全可靠应用信息系统等级保护基本要求》（试行）

《安全可靠应用信息系统等级保护测评要求》（试行）

*、 服务内容

为积极响应国家大力推进信息化网络安全工作的号召，重要信息系统需要开展等级保护测评工作，同时随着安全可靠系统替代工程的推进，安全可靠应用系统的等级保护测评工作也需要同步落实。

通过采购服务，要求服务单位从现状调研评估、等级保护测评、网络安全整改方案设计、网络安全整改咨询等方面提升局内重要网络系统的网络安全防护水平，最终出具网络安全等级保护测评报告。具体实施包括以下*个阶段：

（2）初次测评

通过现状调研评估、系统测试等服务进行首次评估，同时参照《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》等（如在服务期内，国家相关部门出台最新政策，以最新政策为测评标准）国家标准要求对系统进行初次测评。。

（3）辅助整改

经首轮测评后发现系统现有安全措施与等级保护基本要求的差距，通过网络安全整改方案设计、网络安全整改咨询服务提出安全整改设计方案，形成针对性的建议，指导后续整改工作。

（4）*次测评

对整改后的系统进行分析和梳理，再次实施等级测评复测，记录访谈、检查及测试的结果，进行综合分析，梳理安全风险，提出安全整改建议，测评结束后，编写等级测评报告。

*、 技术要求

（1）总体技术要求

需服务单位通过网络安全现状调研梳理、网络安全风险评估、等级保护测评预评估等测评手段，对局内重要信息系统进行安全防护能力评估，分析出网络信息系统与国家标准和公安行业要求之间的差距，提出安全整改设计方案，工作过程中，需充分利用局内已部署的各类网络安全主被动网络安全防护技术手段、通过基线建立、配置加固等安全技术集成手段提高局内重要网络信息系统的网络安全技术防护水平。

（2）服务技术指标

本项目为网络安全服务类项目，各项服务指标要求如下：

1）现状调研评估服务

调研内容至少包括：管理制度、主要的业务功能和要求、网络结构与网络环境、系统边界、硬件、软件数据等。

2）等级保护测评服务

服务单位需依据现行有效的国家标准、行业标准，遵照等级保护相关规范，完成**个公安信息系统等级保护2.0测评工作。针对*级系统的基本测评内容如下：

依据信息系统确定的业务信息安全保护等级和系统服务安全保护等级，选择以下***项标准中的安全要求作为等级测评的基本指标，以表格形式在下表中列出。

*、进度计划要求

合同签订后**日内完成服务范围内所有**个公安信息系统的首轮测评，包括现状调研、等级测评预评估等全部首轮次评估工作，并出具各类安全差距分析报告。****年**月**日前完成所有**个公安信息系统的最终测评工作，按照公安部制订的信息系统安全等级测评报告格式编制信息系统安全等级测评报告，并按时交付**个信息系统等级保护测评报告成果。

*、服务人员要求

服务单位投入本项目等级保护测评的人员不得少于8人，都具有信息安全等级测评师证书（提供身份证和在投标单位连续6个月的社保缴费证明复印件），其中等保服务负责人1人，具有高级信息安全等级测评师证书。

中标供应商必须承诺：中标后，投标文件中的人员全部参与全过程服务工作，人员证件由采购单位保管，如因特殊原因更换现场实施人员，需征得采购单位同意，所更换人员工作资历及技术能力不能低于投标文件中承诺的人员要求。

*、现场保障

（1）配备专门的施工服务车辆，以确保工地间运输畅通。

（2）每名服务人员配备通讯设施，保证**小时随时沟通。

（3）配备现场安全用具，确保人员安全。

（4）配备完善的办公用品，如笔记本电脑、打印机、传真机等器材。

（5）其它有关本项目现场保障设备由服务人自行解决，本次等保测评所需检测仪器设备及测试软件，均为投标方拥有的自有设备。

（6）现场发生的*切事故与招标人无关，出现任何问题由投标人自行承担。

*、项目实施应满足的原则

项目的方案设计与具体实施应满足以下原则：

1、符合性原则：符合国家等级保护和国家相关法律，指出防范的方针和保护的原则；

2、标准性原则：测评方案的设计与实施应依据国内、国际的相关标准进行；

3、规范性原则：测评提供商的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制；

4、可控性原则：测评的方法和过程要在双方认可的范围之内，安全测评的进度要按照进度表进度的安排，保证人对于服务工作的可控性；

5、整体性原则：安全体系设计的范围和内容应当整体全面，包括安全涉及的各个层面，避免由于遗漏造成未来的安全隐患；

6、最小影响原则：测评工作应尽可能小的影响系统和网络的正常运行，不能对招标人各系统的运行和业务产生显著影响；

7、保密原则：对测评的过程获得的招标人数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害人利益的行为，否则人有权追究投标供应商的责任。

*、售后支持服务

1、成交供应商应在本项目范围内提供1年免费的5*8热线电话支持服务。

2、在合同结束后5年内，成交供应商仍有保守人各项企业秘密的责任。

3、投标供应商需在项目响应文件中对售后技术支持服务的情况做出必要的说明。

合同履行期限：合同签订后**日内完成服务范围内所有**个公安信息系统的首轮测评，包括现状调研、等级测评预评估等全部首轮次评估工作，并出具各类安全差距分析报告。****年**月**日前完成所有**个公安信息系统的最终测评工作，按照公安部制订的信息系统安全等级测评报告格式编制信息系统安全等级测评报告，并按时交付**个信息系统等级保护测评报告成果。

需落实的政府采购政策内容：落实对促进中小企业（含监狱企业）发展、残疾人福利性单位等相关政策

本项目（是/否）接受联合体投标：否

*、供应商的资格要求

1.满足《中华人民共和国政府采购法》第***条规定。

2.落实政府采购政策需满足的资格要求：落实对促进中小企业（含监狱企业）发展、残疾人福利性单位等相关政策

3.本项目的特定资格要求：****-******-*****-***包：具有《网络安全等级测评与检验评估机构服务认证证书》

*、政府采购供应商入库须知

参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统*社会信用代码和联系人等简要信息，由系统自动开通账号后，即可参与政府采购活动。具体规定详见《关于进*步优化辽宁省政府采购供应商入库程序的通知》（辽财采函〔****〕***号）。

*、获取招标文件

时间：****年**月**日 **时**分至****年**月**日 **时**分（北京时间，法定节假日除外）

地点：辽宁省政府采购网

方式：线上

售价：免费

*、提交投标文件截止时间、开标时间和地点

****年**月**日 **时**分（北京时间）

地点：电子投标文件在辽宁政府采购网提交。纸质投标文件及备份投标文件（以光盘、U盘、移动硬盘存储的可加密等形式）递交至*********

*、公告期限

自本公告发布之日起5个工作日。

*、质疑与投诉

供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起*个工作日内，向采购代理机构或采购人提出质疑。

1、接收质疑函方式：线上或书面纸质质疑函

2、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，详见辽宁政府采购网。

质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后**个工作日内向本级财政部门提起投诉。

*、其他补充事宜

1、参与本项目的供应商须自行办理数字认证证书，否则应自行承担无法正常参与项目的*切后果；请供应商下载文件时填写好联系人，联系方式，以便后续发布更正公告后及时书面通知到供应商；如未留相关信息，导致更正公告无法书面通知到，将视同供应商已知晓该更正公告内容。
2、投标（响应）文件递交采用辽宁政府采购网网上递交及开标现场递交光盘、U盘、移动硬盘等形式存储的可加密备份文件、纸质投标文件*种形式同时执行，并承诺备份文件与电子评审系统中上传的投标（响应）文件内容、格式*致，以备系统突发故障使用。供应商仅提交备份文件的，投标（响应）无效。电子投标（响应）文件及报价须在开标截止时间前及时上传和提交。
3、关于未使用的备份文件退还方式:供应商上传的投标(响应)文件正常解密的且采购活动正常进行的，备份文件自动失效。代理机构将在中标（成交）通知书发出前联系供应商将备份文件退回。
4、供应商在电子评审活动中出现以下情形的，应按如下规定进行处理：
（1）因供应商原因操作投标（响应）文件未解密的；
（2）因供应商自用设备原因造成的未在规定时间内解密、上传文件或投标（响应）报价等问题影响电子评审的；
（3）因供应商原因未对文件校验造成信息缺失、文件内容或格式不正常以及备份文件不符合要求等问题影响评审的。
出现前款（1）（2）情形的，视为放弃投标（响应）；出现前款（3）情形的，由供应商自行承担相应责任。
5、供应商参加开标前应自行登录本溪市公共资源交易网查阅来访人员防疫规定。

*、对本次招标提出询问，请按以下方式联系

1.采购人信息

名 称： ********

地 址： ***市府路9号

联系方式： ***-********

2.采购代理机构信息：

名 称： *********（本溪市公共资源交易中心）

地 址： 辽宁省本溪市明山区解放北路***号（本溪市房产交易中心*楼）

联系方式： ***-********

邮箱地址： *********@****.***

开户行： ******************

账户名称： *********（本溪市公共资源交易中心）

账号： *******************

3.项目联系方式

项目联系人： ***;

电 话： ***-********