马鞍山市道路运输管理服务中心马鞍山市驾驶培训驾管服务平台等保测评项目竞争性磋商
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
项目概况
马鞍山市驾驶培训驾管服务平台等保测评项目 采购项目的潜在供应商应在安徽省马鞍山市鹏融国际801获取采购文件，并于2024年03月11日 15点00分（北京时间）前提交响应文件。
一、项目基本情况
项目编号：MASAJ-2024001
项目名称：马鞍山市驾驶培训驾管服务平台等保测评项目
采购方式：竞争性磋商
预算金额：10.000000 万元（人民币）
最高限价（如有）：10.000000 万元（人民币）
采购需求：
1.项目概述
为深入贯彻落实习近平总书记关于网络安全工作的重要指示精神和《网络安全法》规定，根据公安部、国信办联合印发《信息系统安全等级保护管理办法》（公通字【2007】43号）、《关于信息系统安全等级保护工作的实施意见》（公通字【2004】66号）、《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安【2007】861号）等相关文件要求，我单位将委托第三方有测评资质的测评机构，对信息系统按照等级保护基本要求进行测评，出具相应的测评报告。
2.项目目标
通过等级保护测评，全面了解和掌握被测系统安全保护状况，找出其与《网络安全等级保护基本要求》对应级别的差距。同时从风险管理角度，运用科学的方法和手段，系统地分析被测系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护策略和整改措施，为防范和化解网络安全风险、最大限度地防止由于网络安全事件引发公共安全事故以及全面提升单位网络安全防护水平提供科学依据。
3.测评范围
本次测评范围如下：
4.测评依据
《信息安全技术 网络安全等级保护基本要求》GB/T 22239-2019
《信息安全技术 网络安全等级保护测评要求》GB/T 28448-2019
《信息安全技术 网络安全等级保护测评过程指南》GB/T 28449-2018
5.测评原则
（1）保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人的行为，否则采购人有权追究供应商的责任。
（2）标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。
（3）规范性原则：供应商的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。
（4）可控性原则：测评服务的进度要跟上进度表的安排，保证采购人对于测评工作的可控性。
（5）整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。
（6）最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。
6.测评内容
（1).单项测评
从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理机构、安全管理制度、安全管理人员、安全建设管理、安全运维管理共十个层面开展测评工作。
(2).整体测评
针对单项测评结果的不符合项，采取逐条判定的方法，从安全控制间、层面间和区域间出发考虑，给出整体测评的具体结果，并对系统结构进行整体安全测评。
(3).风险分析
依据等级保护的相关规范和标准，采用风险分析的方法分析等级测评结果中存在的安全问题可能对被测系统安全造成的影响。
(4).报告编制
完成上述测评工作和招标方实施整改后，出具符合公安机关要求的（年度）等级保护测评报告。
7.增值服务
本次测评，要求测评单位提供以下增值服务内容：
（1）管理制度完善
根据测评结果，分别从安全管理机构、安全管理制度、安全管理人员、安全建设管理以及安全运维管理五个方面进行梳理，协助招标方制定适宜的管理制度体系文件。
（2）安全技术整改
针对测评过程中发现的安全问题，提出针对性的安全整改建议。
（3）网络安全咨询
测评结束后，为招标方提供两年提供网络安全咨询服务，包括网络安全法规、网络安全防范、网络安全管理等有关的网络内容，同时对马鞍山市驾驶培训驾管服务平台提供渗透测试（一年一次）、漏洞扫描（半年一次）。
8.交付成果
供应商应严格按照项目建设内容要求提供服务，针对各测评系统，分别出具《网络安全等级保护测评报告》。
9.工期要求
本项目为合同签订生效之日起30日内（因不可抗力或采购人整改原因经双方确认工期顺延）完成测评工作，提交测评报告并通过验收。
合同履行期限：三年两次
本项目( 不接受 )联合体投标。
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：
无
3.本项目的特定资格要求：供应商应持有网络安全等级测评与检测评估机构服务认证证书，且在有效期内。
三、获取采购文件
时间：2024年02月29日 至 2024年03月06日，每天上午8:00至11:30，下午14:30至17:30。（北京时间，法定节假日除外）
地点：安徽省马鞍山市鹏融国际801
方式：电话或现场报名
售价：￥300.0 元（人民币）
四、响应文件提交
截止时间：2024年03月11日 15点00分（北京时间）
地点：安徽省马鞍山市鹏融国际803
五、开启
时间：2024年03月11日 15点00分（北京时间）
地点：安徽省马鞍山市鹏融国际803
六、公告期限
自本公告发布之日起3个工作日。
七、其他补充事宜
无
八、凡对本次采购提出询问，请按以下方式联系。
1.采购人信息
名 称：马鞍山市道路运输管理服务中心
地址：马鞍山市花山区慈湖河路1000号
联系方式：登录即可免费查看 登录即可免费查看
2.采购代理机构信息
名 称：安徽安建工程造价有限责任公司
地 址：安徽省马鞍山市鹏融国际801
联系方式：登录即可免费查看登录即可免费查看
3.项目联系方式
项目联系人：登录即可免费查看
电 话： 登录即可免费查看
马鞍山市驾驶培训驾管服务平台等保测评项目 采购项目的潜在供应商应在安徽省马鞍山市鹏融国际801获取采购文件，并于2024年03月11日 15点00分（北京时间）前提交响应文件。
一、项目基本情况
项目编号：MASAJ-2024001
项目名称：马鞍山市驾驶培训驾管服务平台等保测评项目
采购方式：竞争性磋商
预算金额：10.000000 万元（人民币）
最高限价（如有）：10.000000 万元（人民币）
采购需求：
1.项目概述
为深入贯彻落实习近平总书记关于网络安全工作的重要指示精神和《网络安全法》规定，根据公安部、国信办联合印发《信息系统安全等级保护管理办法》（公通字【2007】43号）、《关于信息系统安全等级保护工作的实施意见》（公通字【2004】66号）、《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安【2007】861号）等相关文件要求，我单位将委托第三方有测评资质的测评机构，对信息系统按照等级保护基本要求进行测评，出具相应的测评报告。
2.项目目标
通过等级保护测评，全面了解和掌握被测系统安全保护状况，找出其与《网络安全等级保护基本要求》对应级别的差距。同时从风险管理角度，运用科学的方法和手段，系统地分析被测系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护策略和整改措施，为防范和化解网络安全风险、最大限度地防止由于网络安全事件引发公共安全事故以及全面提升单位网络安全防护水平提供科学依据。
3.测评范围
本次测评范围如下：
| 序号 | 测评系统名称 | （拟）定级情况 | 简要说明 |
| 1 | 马鞍山市驾驶培训驾管服务平台 | 二级 | |
4.测评依据
《信息安全技术 网络安全等级保护基本要求》GB/T 22239-2019
《信息安全技术 网络安全等级保护测评要求》GB/T 28448-2019
《信息安全技术 网络安全等级保护测评过程指南》GB/T 28449-2018
5.测评原则
（1）保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人的行为，否则采购人有权追究供应商的责任。
（2）标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。
（3）规范性原则：供应商的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。
（4）可控性原则：测评服务的进度要跟上进度表的安排，保证采购人对于测评工作的可控性。
（5）整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。
（6）最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。
6.测评内容
（1).单项测评
从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理机构、安全管理制度、安全管理人员、安全建设管理、安全运维管理共十个层面开展测评工作。
(2).整体测评
针对单项测评结果的不符合项，采取逐条判定的方法，从安全控制间、层面间和区域间出发考虑，给出整体测评的具体结果，并对系统结构进行整体安全测评。
(3).风险分析
依据等级保护的相关规范和标准，采用风险分析的方法分析等级测评结果中存在的安全问题可能对被测系统安全造成的影响。
(4).报告编制
完成上述测评工作和招标方实施整改后，出具符合公安机关要求的（年度）等级保护测评报告。
7.增值服务
本次测评，要求测评单位提供以下增值服务内容：
（1）管理制度完善
根据测评结果，分别从安全管理机构、安全管理制度、安全管理人员、安全建设管理以及安全运维管理五个方面进行梳理，协助招标方制定适宜的管理制度体系文件。
（2）安全技术整改
针对测评过程中发现的安全问题，提出针对性的安全整改建议。
（3）网络安全咨询
测评结束后，为招标方提供两年提供网络安全咨询服务，包括网络安全法规、网络安全防范、网络安全管理等有关的网络内容，同时对马鞍山市驾驶培训驾管服务平台提供渗透测试（一年一次）、漏洞扫描（半年一次）。
8.交付成果
供应商应严格按照项目建设内容要求提供服务，针对各测评系统，分别出具《网络安全等级保护测评报告》。
9.工期要求
本项目为合同签订生效之日起30日内（因不可抗力或采购人整改原因经双方确认工期顺延）完成测评工作，提交测评报告并通过验收。
合同履行期限：三年两次
本项目( 不接受 )联合体投标。
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：
无
3.本项目的特定资格要求：供应商应持有网络安全等级测评与检测评估机构服务认证证书，且在有效期内。
三、获取采购文件
时间：2024年02月29日 至 2024年03月06日，每天上午8:00至11:30，下午14:30至17:30。（北京时间，法定节假日除外）
地点：安徽省马鞍山市鹏融国际801
方式：电话或现场报名
售价：￥300.0 元（人民币）
四、响应文件提交
截止时间：2024年03月11日 15点00分（北京时间）
地点：安徽省马鞍山市鹏融国际803
五、开启
时间：2024年03月11日 15点00分（北京时间）
地点：安徽省马鞍山市鹏融国际803
六、公告期限
自本公告发布之日起3个工作日。
七、其他补充事宜
无
八、凡对本次采购提出询问，请按以下方式联系。
1.采购人信息
名 称：马鞍山市道路运输管理服务中心
地址：马鞍山市花山区慈湖河路1000号
联系方式：登录即可免费查看 登录即可免费查看
2.采购代理机构信息
名 称：安徽安建工程造价有限责任公司
地 址：安徽省马鞍山市鹏融国际801
联系方式：登录即可免费查看登录即可免费查看
3.项目联系方式
项目联系人：登录即可免费查看
电 话： 登录即可免费查看
微信扫码关注
