省份	福建	城市	福州市
招標代理機構(gòu)		項目名稱	2022年福州市數(shù)字農(nóng)業(yè)農(nóng)村平臺安全等級測評和咨詢服務(wù)項目
采購單位		采購聯(lián)系人
采購電話
擬定單一來源采購供應(yīng)商

中標單位
中標金額(元)
聯(lián)系方式

根據(jù)網(wǎng)絡(luò)安全工作需要，我局的福州市數(shù)字農(nóng)業(yè)農(nóng)村平臺于2021年通過安全等級保護（三級）測評，現(xiàn)對2022年福州市數(shù)字農(nóng)業(yè)農(nóng)村平臺安全等級測評和咨詢服務(wù)項目進行采購，歡迎合格供應(yīng)商前來報價。
　　一、項目名稱?
　　2022年福州市數(shù)字農(nóng)業(yè)農(nóng)村平臺安全等級測評和咨詢服務(wù)項目?
　　二、項目內(nèi)容?
　?。ㄒ唬╉椖孔罡呦迌r：人民幣8萬元（含稅）?
　?。ǘ┎少彿?wù)內(nèi)容?
　　1.服務(wù)范圍?
　　福州市數(shù)字農(nóng)業(yè)農(nóng)村平臺各系統(tǒng)（三級）等保測評服務(wù)2.服務(wù)內(nèi)容?
　　2022年福州市數(shù)字農(nóng)業(yè)農(nóng)村平臺等級測評和咨詢服務(wù)，本次測評需依照國家最新要求，如被測對象的分數(shù)未達到國家最新要求，供應(yīng)商應(yīng)提出整改意見，在系統(tǒng)整改完成后進行整改結(jié)果復(fù)核，直到測評通過并提供正式網(wǎng)絡(luò)安全等級保護測評報告。?
　　（三）交付期限?
　　2022年10月31日前提交網(wǎng)絡(luò)安全等級保護測評報告。?
　?。ㄋ模┢渌马?
　?。?）投標報價應(yīng)包括完成詢價文件所確定的技術(shù)和服務(wù)要求所需的全部費用。?
　?。?）本項目不接受聯(lián)合體投標,不得轉(zhuǎn)包、分包。?
　　三、技術(shù)和服務(wù)要求?
　?。ㄒ唬┑缺０踩\維咨詢服務(wù)?
　　1.等級保護差距分析?
　　完成定級備案工作后，對信息系統(tǒng)執(zhí)行一次完整的等級保護差距分析服務(wù)，按照等級保護基本要求和等級保護測評準則實施自我預(yù)測評工作，并根據(jù)測評結(jié)果彌補缺漏，為申請測評做準備。?
　　2.等級保護規(guī)劃與整改方案設(shè)計?
　　經(jīng)過差距分析后，給出專家級的等保規(guī)劃整改建議方案，協(xié)助采購人制定綱領(lǐng)性的安全策略文件，包括確定安全方針，制定安全策略，以便結(jié)合等級保護基本要求和安全保護特殊要求，構(gòu)建機構(gòu)信息系統(tǒng)的安全技術(shù)體系結(jié)構(gòu)和安全管理體系結(jié)構(gòu)。?
　　3.等級保護整改實施與安全加固?
　　在整改方案確定之后。協(xié)助采購人依據(jù)整改建議對信息系統(tǒng)實施安全加固，等級保護安全加固包括應(yīng)用信息系統(tǒng)相關(guān)的網(wǎng)絡(luò)結(jié)構(gòu)化設(shè)計，網(wǎng)絡(luò)設(shè)備安全防護加固，服務(wù)器主機安全加固，數(shù)據(jù)庫系統(tǒng)安全加固，中間件系統(tǒng)安全加固，應(yīng)用服務(wù)漏洞檢測與加固服務(wù)等多方面的加固內(nèi)容。?
　　4.等級保護管理體系建設(shè)?
　　咨詢顧問將根據(jù)等級保護安全管理的基本要求，為信息系統(tǒng)建立起信息安全策略、方針、各項安全管理制度、安全操作規(guī)范以及各類操作記錄文檔體系，使信息化管理能夠在等級保護要求的管理體系下長期穩(wěn)定運行。?
　　5.等級保護測評輔助?
　　根據(jù)測評要求，協(xié)助補充和準備測評所需的文檔資料，如機房安全管理制度及相關(guān)記錄、安全職責(zé)書說明、安全漏洞檢測和系統(tǒng)升級管理制度及相關(guān)記錄、權(quán)限管理制度及相關(guān)記錄、備份制度及相關(guān)記錄、防病毒管理制度和記錄、第三方人員管理制度、安全事件報告制度、應(yīng)急管理制度和應(yīng)用預(yù)案等，確保符合國家等級保護測評需要。?
　　（二）安全測評內(nèi)容?
　　1.安全等級測評?
　　依照 GB/T 22239-2019《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》和《行業(yè)網(wǎng)絡(luò)安全等級保護基本要求》對被測系統(tǒng)進行等級保護測評，確定不同等級業(yè)務(wù)系統(tǒng)當(dāng)前安全防護現(xiàn)狀，以及與國家和行業(yè)等級保護要求間的差距；分析其所面臨的威脅及其存在的脆弱性，提出有針對性的抵御威脅的防護策略和整改措施，為防范和化解信息安全風(fēng)險，將風(fēng)險控制在可接受的水平，最大限度地防止由于信息系統(tǒng)安全事件引發(fā)安全事故，全面提高信息系統(tǒng)安全防護水平提供科學(xué)依據(jù)。?
　　等級測評將覆蓋安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度等方面的內(nèi)容，內(nèi)容包括但不限于以下內(nèi)容：?
　?。?）總體要求測評：包括總體技術(shù)要求、總體管理要求；?
　?。?）安全技術(shù)測評：安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心等五個方面的安全測評；?
　?。?）安全管理測評：安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設(shè)管理和安全運維管理等五個方面的安全控制測評；?
　?。?）測評通過后最終出具：對應(yīng)系統(tǒng)的《信息安全等級保護測評報告》。?
　　（三）提供的技術(shù)服務(wù)成果及要求?
　　1.技術(shù)服務(wù)的方式：現(xiàn)場測評、數(shù)據(jù)分析。?
　　2.技術(shù)服務(wù)對象:采購人申請測評的信息系統(tǒng)，如所申請系統(tǒng)的相關(guān)信息與實際環(huán)境不相符合，以信息系統(tǒng)實際運行環(huán)境為準。?
　　3.技術(shù)服務(wù)成果：取得并提交福建省等級保護測評機構(gòu)出具的安全等級測評報告。 ?
　　4.技術(shù)服務(wù)質(zhì)量要求?
　　（1）為保證服務(wù)質(zhì)量，供應(yīng)商擬投入此次項目中的測評人員中至少需要有一名高級測評師及四名中級測評師（需提供相關(guān)證書復(fù)印件及網(wǎng)絡(luò)安全等級保護網(wǎng)http://www.djbh.net查詢結(jié)果截圖）。?
　?。?）供應(yīng)商在采購方現(xiàn)場測評時，應(yīng)遵守采購方的工作紀律，不破壞采購方的工作設(shè)備和軟、硬件設(shè)施。?
　?。?）供應(yīng)商在現(xiàn)場測評時，應(yīng)與采購方項目負責(zé)人充分溝通，如在運用相關(guān)工具或開展相關(guān)測評工作前，應(yīng)事先做好風(fēng)險評估和回退機制，做好安全防范措施，確保在測評工作開展過程中不影響系統(tǒng)的正常運行。?
　?。?）供應(yīng)商需積極配合采購方的第三方安全服務(wù)商以及對應(yīng)系統(tǒng)開發(fā)商完成測評整改工作。?
　?。ㄋ模z測依據(jù)?
　　依據(jù)網(wǎng)絡(luò)安全等級保護條例（征求意見稿）、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例（征求意見稿）、GB 17859-1999計算機信息系統(tǒng)安全等級保護劃分準則、GB 50174-2008電子信息系統(tǒng)機房設(shè)計規(guī)范、GB/T 22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求、GB/T 28448-2019信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護測評要求、GB/T 28449-2018信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評過程指南、GB/T25058-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護實施指南、GA/T 1389-2017信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南等法規(guī)要求進行信息系統(tǒng)安全等級測評。?
　　四、供應(yīng)商報價需提供的材料?
　?。ㄒ唬┕?yīng)商具備獨立法人資格，須提供需提供合格有效的營業(yè)執(zhí)照復(fù)印件。?
　?。ǘ┓ㄈ松矸葑C復(fù)印件。?
　?。ㄈ└鶕?jù)公安部第十一局關(guān)于印發(fā)《網(wǎng)絡(luò)安全等級保護測評機構(gòu)管理辦法》（公信安〔2018〕765號）的要求，供應(yīng)商須具有等保測評資質(zhì)（須在網(wǎng)絡(luò)安全等級保護網(wǎng)（http://www.djbh.net）中“全國網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu)目錄”可查閱），提供查閱網(wǎng)頁的截圖，或提供《網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu)服務(wù)認證證書》復(fù)印件。供應(yīng)商在響應(yīng)文件中承諾出具符合福建省公安廳及福州市公安局相關(guān)要求的測評報告。?
　　（四）供應(yīng)商提供擬投入此次項目中的測評人員至少含一名高級測評師及四名中級測評師的相關(guān)證書復(fù)印件及網(wǎng)絡(luò)安全等級保護網(wǎng)http://www.djbh.net查詢結(jié)果截圖。?
　?。ㄎ澹┕?yīng)商提供至少三個相關(guān)測評案例合同并提供業(yè)主滿意證明或驗收合格證明。?
　?。﹫髢r表（供應(yīng)商需提供含稅價）?
　　(七)供應(yīng)商應(yīng)分別通過“信用中國”網(wǎng)站（www.creditchina.gov.cn）、中國政府采購網(wǎng)（www.ccgp.gov.cn）查詢并打印相應(yīng)的信用記錄，信用查詢需為無嚴重違法失信行為記錄（提供網(wǎng)絡(luò)截圖，加蓋公章）。?
　?。ò耍┕?yīng)商須提供參加采購活動前三年內(nèi)在經(jīng)營活動中沒有重大違法記錄書面聲明。?
　　以上材料需逐頁加蓋供應(yīng)商公章。?
　　五、支付方式?
　　供應(yīng)商出具信息安全等級測評報告并提供全額發(fā)票，經(jīng)正常財政請款程序到款后一次性付清。?
　　六、公告期限：?
　　2022年9月6日8：30至2022年9月8日18：00?
　　七、中標方式：合格供應(yīng)商最低價中標法?
　　八、有關(guān)事項?
　　有意向參與投標的單位請于2022年9月8日18：00前，將以上相關(guān)材料（正副本各壹份，密封并加蓋公章遞交，投標后無論中標與否，投標文件一律不予退還）送至福州市東部辦公區(qū)6棟707，逾期送達的或不符合規(guī)定的投標文件將被拒絕接收。?
　　??
　　聯(lián)系地址：福州市倉山區(qū)南江濱西大道193號福州市東部新城商務(wù)辦公中心區(qū)6棟707?
　　聯(lián)系人：古蘭拜爾????
　　聯(lián)系電話：0591-83338958???????
　　??
　　??
　　? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?福州市農(nóng)業(yè)農(nóng)村局?
　　? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??2022年9月6日