A1包、等保测评.docVIP

A1包、等保测评 一、供应商资格要求 1、符合《中华人民共和国政府采购法》第二十二条的规定。 2、供应商的资质要求：具备省级及以上（含直辖市）信息安全等级保护工作协调小组办公室颁发的信息安全等级保护测评机构推荐证书或备案证明文件 二、技术要求 （一）项目简介 按照《中华人民共和国网络安全法》及国家税务总局税务局 （二）服务范围及内容对指定的三级系统二级系统等保现有应用系统进行梳理，完成等保定级备案等相关工作内容包括： 指定的三级系统二级系统的等保找出系统现状相关标准要求之间的，遵循适度原则，提出切实可行的整改建议的等级保护测评报告，并协助进行 2.对目前在用或即将部署的应用系统10余个）进行梳理，完成等保定级备案等相关 3.对指定应用系统的代码的代码检测出具检测报告和整改建议，协助整改工作。 测评中发现的信息安全管理漏洞和薄弱环节，深入分析下一步山东地税信息系统建设和管理的实际安全需求，协助开展相关的安全整改工作，确保山东地税重要信息系统的安全防护水平满足当前和未来建设发展的安全要求。.编制测评方案：按照国家和流程.等保测评和代码检测等开展测评 3.所用工具：需列示用于本次等保测评和代码检测 4.测评工作应专家建议，测评结果。5. ★项目团队7人以上（含7人），需具备测评师资质，须提供项目团队项目团队的社保证明或住房公积金缴纳证明6.建设整改方案中应包括协助进行整改工作 7.提供应急响应服务支撑，具备省级网络安全应急服务支撑能力。 （四）测评依据 《信息安全技术 信息系统安全等级保护基本要求》（ GB/T22239-2008） 《信息安全技术 信息系统安全等级保护定级指南》（GB/T 22240-2008） 《信息安全技术信息系统安全等级保护实施指南》 《信息安全技术信息系统安全等级保护测评要求》 《信息安全技术信息系统安全等级保护测评过程指南》 税务系统信息安全等级保护测评准则 税务系统信息安全等级保护基本要求 税务系统信息安全等级保护实施指南 税务系统信息安全等级保护设计技术要求 （五）项目验收 该项目提交的文档至少包括如下文件： 《XXXX系统等保测评报告》； 《XXXX系统漏洞扫描报告》 《XXXX系统代码检测报告》 《XXXX系统整改加固报告》 完成测评和代码检测工作，提交文档，协助整改加固内容包括国家相关政策法规、保护知识普及、等级保护流程、要素、定级报告备案与方法，测评、整改等使应用系统业务主管单位人员理解等级保护工作要求、建设等方法步骤人员提供培训师资资料培训等 （七）其他要求 本项目需供应商统一勘察现场，时间：2017年 7月26 日上午 9:30，联系电话：053182613859。 注：以上加“_________”部分为★条款内容，如不满足，按无效投标处理。 三、投标保证金 1、投标保证金数额：人民币捌仟圆整(￥8000.00)。 2、投标保证金交纳采用下列形式之一：银行本票、银行汇票、担保函。投标保证金为电汇形式的，汇款单上须注明采购项目编号、包号。若交款人名称与投标人名称不一致，投标人须出具加盖公章的书面材料，退款时，款项退至投标人帐户。 收款单位：山东省省级机关政府采购中心 开户银行：建行济南市高新支行黄金时代分理处 银行帐号：37001618819059099999 大额联行号：105451001046 A2包、机房基础设施检测评估 一、供应商资格要求 1、符合《中华人民共和国政府采购法》第二十二条的规定。 2、供应商的资质要求：无 二、技术要求 （一）项目简介 山东省地方税务局主、备机房已投入使用近十年，为确保环境安全可靠，本次机房评估项目。主要是对省地税局机房济大路以及备份机房舜耕路）检测评估服务完成两个机房 具体内容包括但不限于： 数据机房基础设施及环境检测内容 1.规划设计评估 一、规划设计： 1.系统配置方案是否合理，是否符合数据中心（机房）设计安全等级要求； 2.配电和制冷规划方案是否合理(各子系统之间匹配性是否合理、是否具备可修复和快速修复能力等)； 3.系统容量规划是否恰当（设备容量利用率和系统能效）； 4.接地系统设计是否规范，是否会影响IT设备稳定运行； 5.数据中心机房环境是否存在影响连续运行的隐患； 6.系统的空间布局是否合理（如空调室外机安装位置及各种管线路径/走廊宽度）； 7.UPS输出端是否有STS，是否存在风险隐患。 2.供电系统评估 一、 1.通过原设计图纸和现场的设备安装实际情况分析电力系统配置。 2.核实备用交流能源（发电机）的安装或使用情况。 3.检测主要设备运行状态。 二、 1.实际使用功率检测：根据变压器交流输出容量至UPS、配电柜、机柜PDU数量及容量等电气额定容量与负载设计输出容量比对，计算实际运行状况及可扩充范围。 2