常熟农商银行信息系统等级保护测评招标书.docVIP

江苏常熟农村商业银行股份有限公司 招标编号： 江苏常熟农村商业银行股份有限公司 信息系统等级保护测评项目招标书 江苏常熟农村商业银行股份有限公司 二〇一七年五月二十四日 申 明 本招标文件专用于江苏常熟农村商业银行股份有限公司本次 信息系统等级保护测评项目 进行招标，江苏常熟农村商业银行股份有限公司对本招标文件及招标文件内容享有解释权。参加投标单位即视为无条件同意本申明并保证对本招标文件可能涉及的江苏常熟农村商业银行股份有限公司商业秘密予以保密，除经江苏常熟农村商业银行股份有限公司书面同意外，任何单位和个人不得为参与本产品投标以外的目的而出版、复制、传播、销售及使用本招标文件。 第一部分 投标函 根据江苏常熟农村商业银行股份有限公司业务发展的需求，现就本年度信息系统等级保护测评项目进行招标： 1.招标编号： 2.招标人：江苏常熟农村商业银行股份有限公司 3.项目实施地点： 4.发放标书时间：北京时间2017年6月20日 5.投标截止时间：北京时间2017年7月5日 6.招标人联系方式： 江苏常熟农村商业银行股份有限公司 地址：江苏省常熟市新世纪大道58号 邮政编码：215500 联系人：卢少清 电话号码：0512技术联系人：王国辉 电话号码：0512江苏常熟农村商业银行股份有限公司 第二部分 项目需求 一、服务内容 1.服务要求 协助进行信息系统等级保护定级与相关备案工作，实施测评三级系统一个、二级系统两个。 2、测评内容 各信息系统测评内容包括但不限于： 序号 工作任务 服务内容 1 物理安全测评 机房物理环境测评 2 灾备机房物理环境测评 3 机房管理人员访谈 4 网络安全测评 网络设备人工配置检查 5 安全设备人工配置检查 6 漏洞扫描 7 管理员访谈 8 网络设备功能测试 9 安全设备功能测试 10 主机安全测评 操作系统人工配置检查 11 数据库人工配置检查 12 应用软件人工配置检查 13 漏洞扫描 14 管理员访谈 15 主机安全功能测试 16 应用安全测评 应用系统人工配置检查 17 漏洞扫描 18 管理员访谈 19 应用安全功能测试 20 数据安全及备份恢复测评 人工配置检查 21 管理员访谈 22 功能测试 23 策略安全测评 安全制度检查 24 运维安全测评 运维管理制度检查 25 运维管理记录检查 26 差距分析 技术、管理差距分析 27 安全整改 协助安全整改实施 28 整改复查与测评结构分析 单项测评结果分析 29 单元测评结果分析 30 整体分析 31 测评结构风险分析 32 报告编制 过程文档编写 33 等保测评报告编写 34 整改建议编写 二、时间要求 本年度九月三十日前完成。 第三部分 招标说明 一、总体说明 适用范围 本招标文件仅适用于江苏常熟农村商业银行股份有限公司（以下简称“常熟农商银行”）2017年度信息系统等级保护测评服务而进行的公开招标。 定义 1.“招标人”系指组织本次招标的招标机构：常熟农商银行。 2.“投标人”系指遵守招标文件要求并向招标人提交投标文件的法人单位。 3.“设备（系统）”系指投标人按招标文件规定，须向招标人提供的设备、软件系统、备品备件、工具、手册及其他有关技术资料和材料。 4.“服务”系指招标文件规定投标人须承担的技术服务、运输、安装调试、人员培训、售后服务和其他类似的义务。 5.“招标文件”系指本文件及其附件，如招标人对招标文件及其附件进行有效的修改或澄清则该修改和澄清构成招标文件不可分割的一部分。 6.“投标文件”系指投标人按照招标文件要求编写，并向招标人递交的有效的文字说明、表格、图表等文件，如投标人对投标文件进行有效的补充、修改、澄清或说明则该补充、修改、澄清和说明构成投标文件不可分割的一部分。 7．“无效的投标文件”指属于下列情况之一者，将作为无效处理： 投标文件未按招标文件的要求密封； 投标文件未盖公章或未经法定代表人（或授权代理人）签字； 投标文件未按招标文件规定的格式、内容和要求填写； 在投标文件截止期后送达或是通过电报、电话、电传、传真投标文件； 投标文件字迹模糊不清无法辨认的。 投标人在投标文件中提供虚假信息的。 投标文件未送达指定地点，指定接收人。 对投标人的要求 投标方必须为具有独立企业法人资格，具有合法名称、组织机构、固定的办公场所，注册资金不少于500万人民币（或等值外币）。注册时间不少于3年，具有良好的自有技术团队、商业信誉和售后服务体系。 投标方须具备苏州地区公安局要求的相关信息系统等级保护测评资质，及符合测评企业备案等相关要求。