一、項目信息
?項目名稱:章貢(gong)區行政審批局電子檔案一體(ti)化(hua)項目 二級等級保護(hu)測評項目?
?項目編號:************3?
?項目聯系人及聯系方式:?曾(ceng)鑫??**********?
?報價起止時間:2025-09-29 09:26? -??2025-10-10 18:00?
?采購單位:贛(gan)州市章(zhang)貢區行政審批局(ju)?
?供應商規模要求:?-?
?供應商資質要求:?-?
??
二、采購需求清單
?
? 商品名稱 參數要求 購買數量 控制金額(元) 建議品牌 網絡安全等級測評 核心參數要求:
商品類目: 其他軟件開發服務; 描述:章貢區行政審批局電子檔案一體化項目 二級等******辦公室頒發的《網絡安全等級保護測評機構資質證書》,且證書在有效期內;;一、服務商資質要求:2.項目經驗:近 3 年內完成至少 15 個二級等保測評項目(需提供合同關鍵頁、測評報告備案證明或甲方驗收意見);一、服務商資質要求:3.服務能力:如有現場測評技術人員不能當場解決的問題,服務商需確保接到問題響應需求后 2 小時內到達現場(特殊情況不超過 4 小時)。等級保護測評工作開展過程中,測評技術人員需到甲方指定的工作場所開展工作直至測評工作完成。;二、服務范圍及內容要求:(一)前期差距評估服務4.依據《信息安全技術網絡安全等級保護基本要求》(GB/T 22239-2019),對目標信息系統(需明確系統名稱、邊界、資產清單,根據實際項目補充)的技術層面(物理環境、網絡安全、主機安全、應用安全、數據安全與備份恢復)和管理層面(安全管理制度、安全管理機構、人員安全管理、系統建設管理、系統運維管理)進行全面差距評估。;二、服務范圍及內容要求:(一)前期差距評估服務5.出具《二級等保差距評估報告》,明確現有系統與二級等保要求的不符合項、風險等級(高 / 中 / 低),并針對每個不符合項提供可落地的整改建議(含整改技術方案、實施步驟、預期效果、大致成本估算)。;二、服務范圍及內容要求:二、服務范圍及內容要求6.針對差距評估發現的不符合項,為甲方提供整改技術咨詢支持,包括但不限于:協助甲方篩選合規的整改設備 / 軟件供應商(不強制指定品牌)、提供整改方案審核意見、指導整改實施過程中的技術難點。;二、服務范圍及內容要求:二、服務范圍及內容要求7.整改完成后,對整改效果進行預測評,出具《整改效果預測評報告》,確認不符合項已全部整改到位(或剩余風險降至可接受范圍),確保滿足正式測評條件。;二、服務范圍及內容要求:(三)正式測評及報告服務 8.按照二級等保正式測評流程,開展現場測評(含技術檢測、配置核查、文檔審查、人員訪談等),技術檢測需覆蓋漏洞掃描、滲透測試(不破壞系統正常運行)、日志審計、備份恢復驗證等關鍵環節。;二、服務范圍及內容要求:(三)正式測評及報告服務9.依據測評結果出具《網絡安全等級保護測評報告》(符合國家等保協調辦格式要求),報告需明確系統整體符合度、剩余風險說明,確保無重大不符合項(即測評結論為 “符合二級等保要求”)。;二、服務范圍及內容要求:(三)正式測評及報告服務10.協助甲方將測評報告提交至屬地等保監管部門(如公安網安部門)備案,配合監管部門的審核問詢,確保報告通過備案審核。;二、服務范圍及內容要求:(四)售后及培訓服務 11.測評報告通過備案后,提供 1 年7X24小時遠程技術支持服務。;二、服務范圍及內容要求:(四)售后及培訓服務12.為甲方提供至少 1次等保專項培訓,培訓內容包括:二級等保基本要求解讀、系統日常安全運維要點、安全事件應急處置流程,培訓對象覆蓋甲方系統管理員、安全負責人及相關業務人員。;三、質量保障要求:13.流程規范:建立 “需求確認 - 差距評估 - 整改輔助 - 正式測評 - 報告審核 - 備案協助” 全流程質量管控機制,每個環節需經甲方確認后方可進入下一階段,關鍵節點(如差距評估報告提交、正式測評啟動、測評報告初稿提交)需提前 3 個工作日書面通知甲方。;三、質量保障要求:14.審核機制:測評報告需執行三級審核制度(項目組自審、技術部門復審、質量負責人終審),每級審核需留存審核記錄(含審核意見、修改痕跡、審核人簽字);甲方對報告初稿提出的合理修改意見,服務商需在 5 個工作日內完成修改并提交終稿。;三、質量保障要求:15.風險兜底:若因服務商測評技術不達標、報告內容不符合要求等自身原因,導致測評報告未通過監管部門備案或甲方無法通過二級等保驗收,服務商需免費重新提供完整測評服務(包括重新評估、整改輔助、正式測評)。;四、交付物要求:16.紙質版(3 份)及電子版(PDF 格式,加蓋公章掃描件)交付物清單:;四、交付物要求:?《二級等保差距評估報告》(含評估方案、資產清單、不符合項明細、整改建議);四、交付物要求:?《整改效果預測評報告》(含整改驗證記錄、預測評結論);四、交付物要求:?《網絡安全等級保護測評報告》(終稿,符合國家等保辦統一格式,含測評過程記錄、技術檢測數據、管理核查結果、測評結論);四、交付物要求:?測評過程文件(含現場測評記錄、設備配置截圖、人員訪談記錄、漏洞掃描報告、滲透測試報告);四、交付物要求:?培訓材料(PPT 課件、培訓簽到表、培訓效果評估表);四、交付物要求:?服務驗收報告(需包含甲方對服務質量的評價、驗收意見及簽字蓋章欄);四、交付物要求:17.所有交付物需加蓋服務商公章,內容完整、數據準確、邏輯清晰,無涂改痕跡;電子版交付物需刻錄至專用 U 盤(1 個),隨紙質版一同提交。;五、驗收標準:18.資質驗收:服務商提交的資質文件(證書、人員備案證明、案例材料)真實有效,符合本要求 “一、服務商資質要求” 的全部條款。;五、驗收標準:19.交付物驗收:交付物齊全且符合 “四、交付物要求”,《網絡安全等級保護測評報告》通過屬地等保監管部門備案審核(需提供備案通過證明文件),無重大不符合項,測評結論為 “符合二級等保要求”。;六、其他要求:20.保密要求:服務商須與甲方簽訂《保密協議》,對服務過程中接觸到的甲方系統數據、業務信息、管理文件等敏感信息嚴格保密,保密期限為服務結束后 5 年;若發生信息泄露,需承擔相應法律責任及甲方全部損失。其他保密事項由《網絡安全等級保護測評服務保密協議》另行約定。;六、其他要求:21.費用要求:本項目報價為固定總價(含人工、檢測設備、報告編制、備案協助、培訓、售后等所有費用),無隱性收費;;六、其他要求:22.工期要求:自合同簽訂且甲方提供完整系統資料后,測評技術人員需于合同簽訂10個工作日內抵達項目現場進行測評,20個工作日內完成差距評估并提交報告;整改完成后10個工作日內完成預測評;預測評通過后20個工作日內完成正式測評并提交報告終稿;整體項目周期不超過60個工作日(不可抗力因素導致延誤的,需雙方書面確認延期時間)。;六、其他要求:23.其他要求:本競價要求內未述要求詳見附件,項目要求以最終簽訂的合同內容為準。;
次要參數要求:1套 20000.00 -
?買(mai)家留言:-?
?附件:?-?
三、收貨信息
?送貨方式:???送貨上門?
?送貨時間:???工作日09:00-17:00?
?送貨期限:???競價成交后7個工(gong)作日內?
?送貨地址:?江西省 贛州(zhou)市 章(zhang)(zhang)貢(gong)區 水南鎮(zhen) 鎢(wu)都大道6號贛州(zhou)市章(zhang)(zhang)貢(gong)區行(xing)政審(shen)批(pi)局?
?送貨備注:?-?
四、商務要求
?
? 商務項目 商務要求