招考业务信息系统安全等级保护测评服务招标需求书-广州公共资源.docVIP

一、招标项目简介

,一,项目名称:广州市招生考试委员会办公室招考业务信息系统安全等级保护测评服务

,二,项目编号:CZ2016-****

,三,项目类别:服务类

,四,采购预算,最高限价,:人民币500000元。

,五,采购内容及需求:

1.用途:业务;

2.数量:1项,

3.采购内容:招生考试业务信息系统安全等级保护测评和1年期信息安全服务。

4.本次采购产品为非进口产品,进口产品指通过中国海关报关验放进入中国境

内且产自关境外的产品,。

二、投标人资格要求

,一,符合《政府采购法》第二十二条所规定的条件,分公司投标的～必须由

具有法人资格的总公司授权。

,二,投标人必须具备广东省信息安全等级保护工作协调小组办公室的推荐证

明或备案证明。

,三,本项目不接受联合体投标。

八、采购人、采购代理机构的名称、地址和联系方式

,一,采购人:

采购人名称:广州市招生考试委员会办公室

采购人地址:广州市越秀区建设六马路16号8楼

联系人:陈文拓联系电话:(020

第二章采购人需求

一、本次招标项目内容

按照国家、公安机关和教育行业有关信息系统安全等级保护要求～一是为采购人所有的应用系统提供信息系统安全等级保护测评服务～包括但不限于:广州市中考题库管理系统、广州市教育考试指挥通讯系统、广州市教育考试考生身份信息采集验证系统、广州市教育考试招生录取系统、广州市教育考试网上评卷系统、广州招考网、广州市教育考试综合管理系统、广州市教育考试考务管理系统等～主要从物理安全、网络安全、主机安全、应用安全、数据安全、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理方面对信息系统进行测评～综合分析目前的信息安全能力与信息安全等级保护要求之间的差距～揭示采购人信息安全工作的不足和存在的问题～提出整改方案和安全规划～形成相应测评报告～协助采购人完成整改～并完成向公安机关的备案及验收工作。二是为采购人提供1年期的信息安全服务～包括但不限于安全通告、应急响应、应急演练、安全培训、安全巡检、安全风险评估与加固、制度修订。

二、投标要求:

1.项目工期要求:合同签订后90个工作日完成三级等保测评服务实施和验收～并提供1年期的信息安全服务。

2.投标人应承诺提供本地化服务团队。

3.投标人应承诺～中标后～本项目所有服务由投标商完成～不得外包转包或分包给投标商以外的人员。

4.为避免产权和使用纠纷～要求投标人在服务期内使用的软件产品和工具具有产权或使用权证明。

如果是投标人自有知识产权的产品～须提供知识产权证明,软件产品登记证书或著作权登记证书复印件,,如果不是投标人自有知识产权的产品～需证明对相关工具具有合法使用权～如提供原厂商租赁,或购买,的相关证明复印件。投标人必须

承诺中标后签订合同时,采购人如有需要,提供上述文件原件供采购人核对～如不能提供或原件与投标书不符的视为虚假承诺～中标无效～由此引发的所有损失由中标供应商负责。

三、项目背景

为落实信息系统安全等级保护工作～建立一个安全稳定运行的基础软硬件环境,建立健全信息安全组织和各项信息安全管理制度～并加大监督检查～从管理和技术两方面满足信息安全等级保护标准的要求～进一步提高基础信息网络和重要信息系统的安全保护能力～确保广州市招生考试业务信息系统安全可靠运行。

四、项目要求和目标

,一,等级保护测评服务

1.确定测评方案:对信息系统开展前期调研～确定测评范围～并搜集信息～确定测评方案。

.差距测评:依据国家、公安机关和教育行业有关信息系统安全等级保护要求～2

利用专业的安全测评设备和软件,等保工具箱、专业安全扫描器、漏洞测试工具等,从物理安全、网络安全、主机安全、应用安全、数据安全、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面对目标信息系统进行安全需求测评分析～确定信息系统安全建设整改需求～提交《差距测评分析报告》和《整改方案》。

3.协助完成信息系统整改:提供无偿的咨询服务～指导协助采购人完成信息系统信息安全整改～达到国家规定的信息安全要求。

4.开展验收性测评:对信息系统进行验收测评～按照公安部制定的信息安全等级测评报告格式编制等级测评报告～并向公安机关提交符合要求的验收测评报告～完成测评备案及验收工作。

5.项目交付物包括但不限于:《信息系统等级保护备案证》、《等级测评详细方案》、《差距测评分析报告》、《整改方案》、《信息系统验收测评报告》等。

,二,1年期的信息安全服务

1.安全通告:通过电子邮件形式～不定期发送相关的信息安全漏洞、安全升级通告、行业资讯等。

2.应急响应:在指定时间内响应用户网络被入侵事件～远程或现场处理完毕用户认为需要进