sdgp2013-475项目说明.doc-山东省工商行政管理局.docVIP

A1包、综合业务系统等级保护测评 一、供应商资格要求 1、符合《中华人民共和国政府采购法》第二十二条的规定。 2、供应商的资质要求：具有公安部信息安全保护评估中心颁发的《信息安全等级保护测评机构能力评估合格证书》及山东省信息安全等级保护工作协调小组办公室颁发的《信息安全等级保护测评机构推荐证书》 二、技术要求 1、项目说明 1.1项目建设要求 根据《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安 [2010] 303号）的要求,山东省工商局开展信息系统等级保护测评和建设整改工作。夯实信息系统安全基础，提高信息安全管理水平，消除安全隐患，确保全省信息网络的安全运行。 1.2项目建设内容 （一）被评测系统 《山东省工商局综合业务系统》 （二）定级要求 依据《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2008），对《山东省工商局综合业务系统》进行等级保护测评工作，达到信息系统安全等级保护三级要求。 （三）测评人员要求 至少一人熟悉省工商局业务系统，至少一人熟悉网络架构，至少一人熟悉IBM小型机技术。 （四）工作内容 等保测评 主要工作包括但不仅限于： 1、完成《山东省工商局综合业务系统》定级、备案工作； 2、完成《山东省工商局综合业务系统》差距分析测评工作； 3、制定等级保护建设整改方案，并通过用户确认及专家评审； 4、完成对《山东省工商局综合业务系统》三级等保测评工作，并出具测评报告。 依据《信息安全技术信息安全风险评估规范》（GB/T 20984-2007）中的要求，对《山东省工商局综合业务系统》进行全面评估。主要工作包括但不仅限于： 1、服务期内对上述系统进行风险评估，提出切实可行的整改意见和加固方案，增加完善相应的管理制度等。 2、风险评估方式应包括漏洞扫描、渗透测试、配置核查、安全域划分及边界整合等。 3、应提交的各阶段性成果（包括但不限于）：《风险评估计划》、《风险评估程序》、《风险评估实施方案》、《资产识别清单》、《重要资产清单》、《威胁列表》、《脆弱性列表》、《风险处理计划》、《风险评估报告》等。 4、《风险评估报告》应为有资质服务单位出具的客观、真实的权威报告。 5、根据《风险评估报告》对信息系统进行安全加固工作。 应急体系建设 根据山东省工商局信息安全管理范围，完善山东省工商局信息安全事件应急预案及工作机制，加强对信息安全应急资源的储备及管理，着重提高信息系统的快速响应及恢复能力。 协助山东省工商局完成一次应急演练。 安全技术咨询 结合山东省工商局现有的信息安全管理措施，提供安全咨询服务，对系统安全运行情况进行分析，以此为基础提出相应的改进建议，对规划和安全体系进行指导服务。 安全技术培训 组织技术培训，对山东省工商局信息中心的技术人员进行等级保护、风险评估、安全技术和项目部署要求等内容培训，提供专业的授课讲师，培训教材可使用电子版，具体时间、和内容要事先与询价方达成一致。 2、项目实施要求 （1）保密要求 投标方对项目实施过程中所获得数据及文档等保密信息，承担保密义务，与山东省工商局签署保密协议。 （2）实施要求 在项目实施过程中，投标方应做好计划与安排，不影响山东省工商局正常业务工作的开展。成交供应商须在签署合同后的3个月内完成等保测评、风险评估和应急体系建设的相关工作。 三、服务要求 1、一旦收到甲方的服务请求，乙方工程师在 2 小时内到达用户现场。 2、提供两人次以上信息安全等级保护培训。 3、提供24小时技术服务热线。 四、投标保证金 1、投标保证金数额：人民币零圆整(￥0.00)。 2、投标保证金交纳采用下列形式之一：电汇、银行本票、银行汇票、现金、投标担保函。投标保证金为电汇形式的，汇款单上须注明采购项目编号、包号。若交款人名称与投标人名称不一致，投标人须出具加盖公章的书面材料，退款时，款项退至投标人帐户。 收款单位：山东省省级机关政府采购中心 开户银行：建行济南市高新支行黄金时代分理处 银行帐号：37001618819059099999 大额联行号：105451001046 采用投标担保函形式交纳的，按山东省财政厅《关于印发（山东省政府采购信用担保试点方案）的通知》（鲁财采[2011]49号）规定执行。 B1包、医疗保障系统 一、供应商资格要求 1、符合《中华人民共和国政府采购法》第二十二条的规定。 2、供应商的资质要求：无 二、技术要求 第一项 事业单位离休干部医疗保障系统 建设背景 为切实保障省属驻济机关事业单位离休干部医疗待遇，根据省委办公厅、省政府办公厅《关于转发省委组织部、省委老干部局、省经贸委、省财政厅、省人事厅、省劳动和社会保障厅、省卫生厅〈关于落实离休干部离休费、医药费的意见〉和〈关于离休干部离休费、医药费财政保障工作的的