一、項(xiàng)目名稱:山東化工技師學(xué)院門戶網(wǎng)站及智慧校園系統(tǒng)等保測評項(xiàng)目
二、項(xiàng)目編碼:2025032
三、項(xiàng)目預(yù)算:6萬
四、采購方式:比價(jià)
五、報(bào)名方式:
高鐵新區(qū)校區(qū)圖書綜合樓701室現(xiàn)場報(bào)名,提供加蓋公章的企業(yè)營業(yè)執(zhí)照副本復(fù)印件、公安部第三研究所頒發(fā)的網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)服務(wù)認(rèn)證證書加蓋公章復(fù)印件,現(xiàn)場查驗(yàn)。
供應(yīng)商須先報(bào)名后編制響應(yīng)文件,因供應(yīng)商未報(bào)名即編制響應(yīng)文件而造成的一切后果,均由供應(yīng)商承擔(dān)。
報(bào)名后,供應(yīng)商須繳納響應(yīng)保證金2000元至學(xué)院賬戶,戶名:山東化工技師學(xué)院,賬號(hào):37001646844050148990,開戶行:建設(shè)銀行滕州支行。并備注:學(xué)院門戶網(wǎng)站及智慧校園系統(tǒng)等保測評項(xiàng)目。
響應(yīng)保證金繳納賬戶戶名須與報(bào)名供應(yīng)商名稱一致,否則視為無效,學(xué)院將按照程序辦理退費(fèi)。響應(yīng)文件正常開啟后,學(xué)院將按照程序退還響應(yīng)保證金。
六、入校方式
供應(yīng)商入校辦理項(xiàng)目報(bào)名、開啟響應(yīng)文件事宜,須履行訪客預(yù)約程序。
方法1:來訪前,通過微信搜索并關(guān)注“山東化工技師學(xué)院”公眾號(hào),進(jìn)入“掌上校園”,登記本人信息及被訪人相關(guān)信息,點(diǎn)擊“提交申請”按鈕;
方法2:供應(yīng)商于高鐵新區(qū)校區(qū)校門口現(xiàn)場掃描訪客預(yù)約二維碼,登記本人信息及被訪人相關(guān)信息,點(diǎn)擊“提交申請”按鈕。
注:被訪人統(tǒng)一填寫為“財(cái)務(wù)資產(chǎn)處”、電話統(tǒng)一填寫為“16325823567”,待被訪人審批完畢方可入校。
供應(yīng)商訪客預(yù)約有效期最長不超過2天,如供應(yīng)商項(xiàng)目報(bào)名和響應(yīng)文件開啟訪客入校間隔超過1天,須各自提交訪客預(yù)約。
供應(yīng)商入校后應(yīng)嚴(yán)格遵守學(xué)院相關(guān)安全規(guī)定,造成的一切安全事故均由供應(yīng)商負(fù)責(zé)。
七、對供應(yīng)商的要求及其他要求
(1)不接受聯(lián)合體報(bào)價(jià);單位法定代表人為同一人或者存在控股、管理關(guān)聯(lián)關(guān)系的不同單位,不得同時(shí)參與本項(xiàng)目。
(2)參與企業(yè)(商家)提供的響應(yīng)文件中應(yīng)包括:企業(yè)營業(yè)執(zhí)照副本復(fù)印件;具有公安部第三研究所頒發(fā)的網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)服務(wù)認(rèn)證證書復(fù)印件;開戶許可證復(fù)印件或紙質(zhì)版開戶信息;法人授權(quán)書及代理人身份證復(fù)印件(備注代理人手機(jī)號(hào)碼);紙質(zhì)版2000元響應(yīng)保證金繳納回單或截圖;報(bào)價(jià)單(以上均須加蓋單位公章)。
(3)響應(yīng)文件一式兩份,須裝訂成冊,密封,響應(yīng)文件封面應(yīng)注明采購項(xiàng)目名稱、響應(yīng)單位名稱、聯(lián)系人、聯(lián)系電話等。封套須標(biāo)注項(xiàng)目名稱、響應(yīng)單位名稱等,密封處需加蓋公章或授權(quán)代表簽字。
(4)款項(xiàng)結(jié)算:合同金額為清單總報(bào)價(jià)。項(xiàng)目驗(yàn)收合格后,按合同約定支付項(xiàng)目款。
(5)發(fā)票開具:增值稅專用發(fā)票。
八、項(xiàng)目內(nèi)容
1、項(xiàng)目背景
學(xué)院門戶網(wǎng)站及智慧校園系統(tǒng)于2023年完成二級信息系統(tǒng)備案和測評,按規(guī)定需對兩個(gè)系統(tǒng)重新進(jìn)行備案及測評工作。
2、項(xiàng)目建設(shè)依據(jù)
根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》和《信息系統(tǒng)安全等級保護(hù)定級指南》的要求,依法對采購人的系統(tǒng)進(jìn)行統(tǒng)一等級保護(hù)測評工作。
主要根據(jù)標(biāo)準(zhǔn)和要求:
《信息安全技術(shù)-網(wǎng)絡(luò)安全等級保護(hù)基本要求》(GB/T22239-2019)
《信息安全技術(shù)-網(wǎng)絡(luò)安全等級保護(hù)測評要求》(GB/T
28448-2019)
《信息安全技術(shù)-網(wǎng)絡(luò)安全等級保護(hù)定級指南》(GB/T
22240-2020)
《信息安全技術(shù)-網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》(GB/T
28449-2018)
《信息安全技術(shù)-網(wǎng)絡(luò)安全等級保護(hù)安全管理中心技術(shù)要求》(GB/T
36958-2018)
《信息安全技術(shù)-網(wǎng)絡(luò)安全等級保護(hù)測試評估技術(shù)指南》(GB/T
36627-2018)
《信息安全技術(shù)-網(wǎng)絡(luò)安全等級測評機(jī)構(gòu)能力要求和評估規(guī)范》(GB/T
36959-2018)
上述標(biāo)準(zhǔn)規(guī)范的更新版本及其引用和使用的其他相關(guān)標(biāo)準(zhǔn)規(guī)范。
3、服務(wù)內(nèi)容
測評范圍:①學(xué)院門戶網(wǎng)站系統(tǒng);②學(xué)院智慧校園系統(tǒng),包括綜合辦公平臺(tái)、內(nèi)控管理系統(tǒng)、一卡通管理系統(tǒng)、門禁管理系統(tǒng)、心理健康管理平臺(tái)等。
按照國家等級保護(hù)相關(guān)標(biāo)準(zhǔn)和要求,針對以上測評范圍,開展二級等級保護(hù)測評工作,找出系統(tǒng)現(xiàn)狀與相關(guān)標(biāo)準(zhǔn)要求之間的差距,遵循適度原則,提出切實(shí)可行的整改建議,協(xié)助采購人完成整改工作,縮小與基本要求之間的差距,提高系統(tǒng)的安全防護(hù)能力,并完成等級保護(hù)測評報(bào)告及備案。
4、測評內(nèi)容
(1)安全測評通用要求:包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理十個(gè)方面的安全測評。
(2)安全擴(kuò)展要求:云計(jì)算安全測評擴(kuò)展要求、移動(dòng)互聯(lián)安全測評擴(kuò)展要求、物聯(lián)網(wǎng)安全測評擴(kuò)展要求、工業(yè)控制系統(tǒng)安全測評擴(kuò)展要求四個(gè)擴(kuò)展要求的安全測評。
出具信息安全等級測評報(bào)告,經(jīng)采購人確認(rèn),提交公安局網(wǎng)安部門進(jìn)行備案。
5、其他服務(wù)要求
(1)漏洞掃描服務(wù)
提供為期1年的免費(fèi)漏洞掃描服務(wù),每6個(gè)月按照采購人要求對系統(tǒng)進(jìn)行漏洞掃描并出具漏掃報(bào)告,協(xié)助采購人進(jìn)行漏洞修補(bǔ)或防護(hù)。
(2)應(yīng)急響應(yīng)服務(wù)
服務(wù)期內(nèi)提供免費(fèi)應(yīng)急響應(yīng)服務(wù),安全問題半小時(shí)內(nèi)響應(yīng),一小時(shí)內(nèi)到達(dá)現(xiàn)場提供應(yīng)急處置。
(3)安全咨詢和人員培訓(xùn)服務(wù)
服務(wù)期內(nèi)免費(fèi)提供安全咨詢服務(wù),并提供不少于兩次安全相關(guān)培訓(xùn),可根據(jù)采購人需求增加定制化安全培訓(xùn)。
6、人員要求
項(xiàng)目團(tuán)隊(duì)不少于4人,人員要求如下:
(1)項(xiàng)目經(jīng)理須具備高級信息安全等級測評師證書;
(2)項(xiàng)目成員應(yīng)包含注冊信息安全專業(yè)人員、滲透、網(wǎng)絡(luò)安全管理、云計(jì)算安全、應(yīng)急響應(yīng)等方面的技術(shù)專家。
7、工期要求
信息安全等級測評工作限簽訂合同后30天內(nèi)完成。
8、保密要求。
供應(yīng)商應(yīng)采取必要的控制措施,防止對項(xiàng)目實(shí)施過程中所獲得的采購人數(shù)據(jù)信息造成的任何形式的泄漏。
9、風(fēng)險(xiǎn)規(guī)避。
供應(yīng)商應(yīng)具備在項(xiàng)目實(shí)施過程中的風(fēng)險(xiǎn)控制能力,對于系統(tǒng)突發(fā)安全事件有應(yīng)急處置方案,采取必要的控制措施防止因項(xiàng)目實(shí)施造成的系統(tǒng)運(yùn)行故障事件發(fā)生。
10、成果交付
《信息系統(tǒng)信息安全等級保護(hù)測評報(bào)告》2套及電子版。
九、報(bào)名時(shí)間:
2025年11月14日至2025年11月20日11時(shí)30分止。
報(bào)名聯(lián)系人:黃老師 電話:0632-5823116
十、響應(yīng)文件遞交、開啟
遞交時(shí)間:2025年11月20日15時(shí)30分至16時(shí)
開啟時(shí)間:2025年11月20日16時(shí)
地點(diǎn):高鐵新區(qū)校區(qū)圖書綜合樓702室,過期視為自動(dòng)放棄。
十一、監(jiān)督投訴:對報(bào)價(jià)結(jié)果存在疑議的供應(yīng)商,請?jiān)诠酒趦?nèi)(開啟后三個(gè)工作日內(nèi))向?qū)W院紀(jì)檢監(jiān)察審計(jì)辦公室提出書面質(zhì)疑申請書。
聯(lián)系電話:0632-5823909
十二、報(bào)價(jià)單:
附件:山東化工技師學(xué)院門戶網(wǎng)站及智慧校園系統(tǒng)等保測評項(xiàng)目報(bào)價(jià)單/upload/file/20251114/20251114171077797779.doc
|