南洋華裔族群尋根謁祖綜合服務平臺（一期）網絡安全等級保護測評及咨詢服務詢價公告
發布時間：2024年10月22日 來源： 閱讀183 次
泉州華僑歷史博物館擬對南洋華裔族群尋根謁祖綜合服務平臺（一期）網絡安全等級保護測評及咨詢服務進行詢價，項目情況如下:
一、項目概況
項目名稱：南洋華裔族群尋根謁祖綜合服務平臺（一期）網絡安全等級保護測評及咨詢服務
項目規模：南洋華裔族群尋根謁祖綜合服務平臺（一期）建立以譜牒方志為核心，包括姓氏宗祠、宗親社團、海內外僑情、3D影像等方面信息的海量數據庫，建成集姓氏族譜查詢、尋根謁祖服務、宗親聯誼互動、社團交流往來、商貿投資服務等功能于一體的綜合平臺。該項目于2022年6月完成系統安全等級保護三級備案。
資產情況：網絡設備數量3臺、安全設備數量4臺、服務器數量6臺、數據庫數量2臺。
二、報價要求
1、具有獨立承擔民事責任的能力。
2、具有公安部第三研究所頒發的網絡安全等級測評與檢測評估機構服務認證證書，提供證書復印件加蓋公章。
3、已入駐“泉州市審批服務網上中介超市”。
4、按照附件1《報價函》進行報價。
三、服務期限及內容
（一）服務期限：合同簽訂后至提供專業成果報告后的一年。
（二）服務內容：
（1）等級保護咨詢服務:包括信息系統等級保護差距分析、整改優化、管理體系等級保護方案設計，針對系統后續安全工作提出建議，包括安全增值服務和安全設備采購等，為業主單位提供工作指與等咨詢服務。
（2）等級保護測評服務：對信息系統的安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心、安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理進行信息安全等級保護測評工作，指導承建單位整改及復核，直至通過等級保護測評，并提供專業成果報告。
（三）需求說明
1、測評依據和標準
測評服務須依據國家《中華人民共和國計算機信息系統安全保護條例》（國務院147號令）、《信息安全等級保護管理辦法》（公通字[2007]43號）、《信息安全技術 網絡安全等級保護基本要求GBT22239-2019 》、《信息安全技術 網絡安全等級保護測評要求GBT28448-2019》等法規要求進行信息系統安全等級測評，若有最新標準，應遵循最新標準規范。
2、技術要求
2.1技術要求部分測評須涉及安全通信網絡、安全區域邊界、安全計算環境、安全管理中心、安全物理環境五個方面，須通過訪談、配置檢查和工具測試的方式測評信息系統的技術安全保障情況。
2.2物理安全測評須通過訪談、文檔審查和實地察看的方式測評信息系統的物理安全保障情況，主要涉及對象為機房。
2.3安全通信網絡測評須通過訪談、配置檢查和工具測試的方式測評信息系統的安全通信網絡保障情況。
2.4安全區域邊界測評須通過訪談、配置檢查和工具測試的方式測評信息系統的安全區域邊界保障情況。
2.5安全計算環境須通過訪談、配置檢查和工具測試的方式測評信息系統的安全計算環境保障情況。
2.6安全管理中心測評須通過訪談、配置檢查的方式測評信息系統的安全管理中心保障情況。
2.7管理要求部分測評須涉及安全管理制度、安全管理機構、安全管理人員、安全建設管理和安全運維管理等五個方面，管理要求方面的測評對象主要為安全主管人員、安全管理人員等。
2.8安全管理制度：須針對管理制度、制定和發布、評審和修訂等情況進行核查。
2.9安全管理機構：須針對崗位設置、人員配備、授權和審批、溝通和協作、審核和檢查等情況進行審核。
2.10安全人員管理：須針對人員錄用、人員離崗、人員考核、安全意識教育和培訓、外部人員訪問管理等進行核查。
2.11安全建設管理：須針對系統建設的全過程，系統定級、安全方案設計、產品采購和使用、自行軟件開發、外包軟件開發等進行核查。
2.12安全運維管理：須針對資產管理、介質管理、設備管理、監控管理、系統安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應急預案管理進行核查。
2.13 技術支撐能力：為保證測評現場具有應急技術處理能力，服務商須為連續三年系統備案地所在省市級及以上網安或網信的技術支撐單位（須提供相關證明材料）。
2.14 測評機構須滿足測評條款“應對審計記錄進行保護，定期備份，避免受到未預期的刪除、修改或覆蓋等”的要求，具備日志審計的模擬環境，須能保證日志審計模擬環境滿足不少于6個月日志存儲合規要求，并在接收到海量級數據后，還可進行順暢查詢歷史日志記錄（提供佐證材料，并加蓋投標人公章）。
2.15 測評機構須滿足測評條款“應采用校驗技術或密碼技術保證通信過程中數據的完整性”的要求，提供VPN系統的模擬環境，保證點對點應用進行管理（提供佐證材料，并加蓋投標人公章）。
3、人員要求
3.1服務商須為本項目組建測評團隊，須至少具備1個高級測評師，1個中級測評師，2個初級測評師，并且由高級測評師擔任項目經理。
3.2為保證測評服務質量，須由不低于中級測評師資質的人員來擔任測評過程質量監督員一職。
（四）其他要求
1、交貨期限：簽訂合同后60個工作日內完成測評工作，并出具等級保護測評報告及安全建議報告。
2、質保期限：1年。
3、售后服務：隨時接受采購單位就網絡安全、信息安全等方面的咨詢。
4、付款方式：提交成果報告后，向采購人提交正式發票后，一次性支付。
5、履約保證金：無。
6、參與本項目的服務商不得以任何形式轉包。
四、截止報價及遞交資料時間：2024年10月25日 17：30（北京時間）
五、遞交資料地點：在規定時間內將“六、服務商應提供的資料”中所列的文件送至福建省泉州市豐澤區東湖街732號泉州華僑歷史博物館五樓辦公室，逾期視為無效。
六、其他應提供資料：
1、營業執照復印件；
2、具有公安部第三研究所頒發的網絡安全等級測評與檢測評估機構服務認證證書，提供證書復印件加蓋公章。
3、已入駐“泉州市審批服務網上中介超市”的網頁截圖打印件；
4、《報價函》原件。
以上材料加蓋公章并密封。
泉州華僑歷史博物館
2024年10月22日
聯系人：梁主任/小莊 聯系電話：22987582/15205913909
附件1：報價函
報價函
致：泉州華僑歷史博物館
- 我方愿意以人民幣 元（小寫：￥ ）的報價包干承接貴單位的南洋華裔族群尋根謁祖綜合服務平臺（一期）網絡安全等級保護測評及咨詢服務 業務。
- 我方承諾本報價包含本項目中所需人工費、利潤、稅金等完成本項目所需的全部費用。
- 我方保證在法律法規及地區相關文件要求下，按時完成相關工作。
報 價 方： （全稱、蓋章）
法定代表人：______ ________________（簽字或蓋章）
或委托代理人：______________________（簽字或蓋章）
地 址：
電 話：_
日期： 年 月 日
