2023年等保测评服务项目采购需求

采购需求****序号 类**** * 项****项目立项*******年****日 项目****文件：√**** * 项****排 总预****万元）：****当年预算****（万元）****项目资金****息化运维**** 项目采****服务内容****护测评服****） 工程*****个三级****少于三个****测评及备**** 项目实****一年（从****日期开始****项目实施****西省税务****项目实施****体见技术**** 项目相****需求部门****心 验收****息中心、****技发展处****购意向公****项目已于****年 * **** 日公开**** £本项****审批不公****向 * ****企业 £****第 包）****中小企业****本项目预****额的 %****中小企业****本项目不****小企业提****履行报批****项目联系****军 联系****话和手机********************* 一、**** *. **** 近年来****人民共和****全法》、****全法》和****息基础设****护条例》****和实施，****次以法律****步明确国****络安全等****度和密码****。网络运****按照网络****保护制度****履行等级****险评估、****、应急响****加固等工****网络免受****坏或者未****访问，防****据泄露或****、篡改文**** 江西省****度重视网****作，落实****风险控制****理，贯彻****强省级重****统安全保****通知》（************号）、《****化领导小****强信息安****作的意见****发[******* 号）****信息安全****工作的实****（公通字*****]******《信息安****护管理办****通字[******* 号****要求，按****务总局网****求，结合****化建设需****技术要求****保护咨询****息安全风****务工作，****临的最主****问题，将****源投入到****地方，不****息系统安****力。 *****容 序号****容 数量**** * 等****务（服务****《服务要*****年 *****务*******全应急赛**** *次 ****/响应要****商资质要****.符合《****法》第二****定的供应**** *.其****格条件：****用记录符****购活动要****商参加政****动前三年****入“信用****站(***************.******)失信被****重大税收****当事人、****严重违法****记录名单****政府采购*******.****.*******政府采购****失信行为****(以开标****查询结果**** *.本****受联合体****三、 项*****.网络****和信息系****江西省税****等级保护****要求，结****重要税费****评测工作****，列入*****度等级保****二级系统****： 序号****统 评测****注 * ****务局金税****发票系统***** 江西****及电子税*******）***** 江西****核心征管****级 * ****自然人税*****）系统***** 江西****税发票系**** * 江****保费系统***** 江西****办税终端****级 * ****微信电子****平台 三****江西税务****税库银子****级 ******务通用密****统 三级****江西省税****据智能分****台 三级****江西税务****础平台 ****增 ******定的其它****（待定）*****.测评****次等级保****为技术安****管理安全****术安全测****理安全、****、主机安****安全和数****管理安全****安全管理****全管理机****安全管理****设管理、****管理等方****。 *.**** 按采购****一年内完****.服务周****安全服务****周期为：****同签订后****成服务交*****.项目**** 本项目****省税务局****化建设需****等级保护****服务，解****的最主要****题，将有****投入到最****方，不断****系统安全****为目标。****要工作内*****） 网****施和信息**** （*）****全等级保****备案服务**** 网络安****护测评服****） 网络****服务 （****省税务*****络安全应****培训 *****络基础设****系统梳理****西省税务****基础设施****统清单》****** 年****务局等级****和测评情****网络基础****息系统定****理和排查****确地规划****西省税务****等级保护****。 *.****安全等级****和备案服****服务对象****税务局网****施和各类****系统。 ****要求： ****的定级是****安全等级****的首要环****，测评机****公安部信****评中心或****评联盟认****测评师（****协助用户****等级保护****安备案工****准确、科****信息系统****，开展进****查，摸清****底数，掌****统(包括****)的业务****用或服务****统结构等****，进下一****求、落实****基础。 ****将严格遵****安全等级****指南》（**** ********** ****稿），深****握信息系****部署实际****照国家有****范和标准****细致分析****统安全域****界，合理****系统范围****展信息系****程度分析****定信息系****级，编制****告》和《****，并按照****流程，向****、监管机****系统定级****备案，使****监管机关****信息系统****保护备案**** 工作过****项目交付****括但不限****级公安监****发的《信****全等级保****明》； ****：根据国****息安全要****实际需求****循《网络****保护条例****息安全技****全等级保****求》、《****技术网络****保护测评****《信息安****络安全等****全设计技****等，并应****掌握信息****用部署实****按照国家****规范和标****细致分析****统安全域****界，合理****系统范围****展信息系****程度分析****定级专家****，准确判****统安全等****《定级报****备案表》****照定级备****向主管部****机关就信****级进行审****保证采购****得监管机****《信息系****级保护备****；若备案****则合同不*****.* ****等级保护**** *）服****江西省税****基础设施****务管理系****）具体要****评机构必****网络安全****测评机构****》，工作****程、内容****交付严格****络安全等****评要求》***** **************络安全等****评过程指*****/* *****-******《信息安****网络安全****基本要求**** *.*****本项目测****杂规模大****、测评时****应按照项****工作，项****应组织公****安全测评****关村测评****高级测评****目组管理****系统等级****级别的开****评和整体****；测评报****格式严格****安全等级****报告最新****合公安部****备案要求****《信息安****护管理办****网络安全****实施指南****《网络安****护基本要*****/* *****-******技术标准****物理环境****信网络、****边界、安****境、安全****、安全管****安全管理****全管理人****建设管理****维管理等****个层面进****并参考采****信息安全****，进行综****整体测评****据信息系****应用和内****，深入调****信息系统****和重要性****及面临信****威胁。 ****，物理安****在采用专****具测试和****复核方式****机房的消****击、防水****静电、空*****、电磁****防盗等基****施的防护****检测检验****主机安全****过上机配****方式对信****服务器操****数据库、****其网络和****的安全配****逐项进行****，以发现****、访问控****审计等措****隐患。应****面应通过****、越权测****测试、性****方法对应****安全功能****项进行检****以发现身****访问控制****计、软件****源控制等****全隐患。****全方面应****信息安全****进行需求****定安全管****安全策略****息系统的****活动，梳****的系统运****度、人员****制度、系****理制度、****制度。 ****用网络检****操作系统****工具、数****工具、*****用漏洞分****对网络、****行渗透测**** 应采取****、安全审****评估等方****对照《网****级保护基****的各安全****评估确定****安全防护****与标准要****，判断安****设需求及**** 在收集****之后，对****获得的数****总分析，****测评项目****论，并编****《网络安****护等级测****。 工作****及项目交****包括但不**** 《三级****安全等级****测评报告****.* 网****训 *）****： 全省****网络安全****和储备人****拔参加税****络安全比****各类网络****的参赛选****）具体要****照采购人****对以上人****网络安全****及精英特**** *******全应急赛****全专业知****要点，分****的信息安****提升网络****。 工作****及项目交****包括但不****《网络安****要》。 ****实施要求****施要求 ****投标人必****立完成本****力； （****标人必须****网络安全****工作协调****室颁发的****全等级保****构推荐证*****） 投****提供中国****审查技术****心颁发的****全风险评****； （*****人应对了****息保密，****密承诺；**** 中标人****场实施周****须为本项****级保护测****，安排包****理和各测****组进场调****工作； ****在采购人****过程中提****技术支持****） 投标****内受到中****全等级保****作办公室****告、勒令****，不得参****。 *.****要求 （****织实施要**** 投标人****职项目经****次项目的*****) 投****证项目团****稳定，以****的质量和**** （*）****排要求 ****技术服务****有信息安****作经验，****络安全等****评项目并****安全方面****，提供人****配备方案****人员的稳****换技术服****须由采购****签字确认****项目进度****度计划：****后一年内****服务。 ****条件：中****“项目服****规定的交****经采购人****后，完成****五、项目**** （*）****出现违反****的事项。****中标方在****期一年内****要求提交****等级保护****表、等级****报告和等****评报告等****西省税务****个工作日****省税务局****。 六、****支持服务**** 七、税****项目开发****理工作要****目为非“****化项目开****管理工作****、其他要****项目保密****照税务总****在提供技****应商必须****位网络安****》，技术****签订《个****全承诺书****书主要包****全管理规****保密要求****限最低*****律法规有****其规定，****经方技术****务部门许****私自对外****接口及系****因个人原****标方安全****据泄密需****责任。 ****任何时候****的事务或****转操作方****信息实行****；除非有****或出于相****活动的必****在任何时****人透露任****息；除非****示或出于****务的合理****得把任何****交给任何****保密信息****、抄写、****印、拍照**** *、供****要求 中****照税务总****税务总局****和信息化****办公室关****务信息化****全管理工****》各项要****落实供应****理，加强****链条的安****把保证供****的责任和****到供应链****的各个方****环节，保****络安全。**** （*）****安全负责****厂商、供****立网络安****制度，指****络安全负****项目实施****责网络安****组织落实****、安全加****响应等各****络安全要*****）执行****。中标方****技术支持****审查工作****场前必须****份证明、****庭成员及****关系、无****证明等材****驻场运维****表。所有****料完备提****可正式开****作。 （****安全技能****负责派驻****人员工作****格条件、****安全能力****技术支持****的工作进****密风险分****技术支持****范围和边****防范设备****窃、误操****软硬件故****信息泄露****统越权访****攻击等风****标方负责****支持人员****数据安全****络安全意****意识、网****律法规、****技能以及****警示教育****上岗前确****格，并按****要求定期****考核情况****）落实安****求。中标****应商应加****安全管理****境的可信****用第三方****执行测试****固，确保****链安全。****信惩戒 ****，乙方应****甲方各项****管理制度****息化供应****理等制度****员管理，****保密责任****照合同约****务运维和****服务，如****等失信行****方可要求****改正、扣****项等惩戒****情况按次****总价款*****之间的金****生效期间****不超过合*****%的金****严重的，****采取解除****报税务总****税务部门****年内限制****系统信息****府采购活****财政主管****政府采购****等相关对**** （*）****入税务信****包括******（*）违****络安全管****造成数据****息泄露、****等不良后****（*）乙****务质量评*****分（含****上，且未****进到位的****）违反合****容，造成****的； （****为税务机****息化服务****向纳税人****搭车收费****费； （****行开发销****务需求范****纳税人、****用的软件****）存在馈****金、邀请****等非正常****“围猎”****行为的；****违法违规****内离职且****年内从事****息化及相****统业务条****员； （****违反规定****后果的行****、知识转****本项目不****转移。 ****产权要求****应保证采****供服务过****何部分不****于侵犯所****业产权、****版权）等****的指控。****第三方提****控，服务****切与之有****。 *、****要求 本****施过程文****不限于：****知识、操****设备运行****、服务报****文档、安****案、安装****文档、随****手册等保****常运行的****资料。要****应首要建****理制度，****资料完整****有电子档****纸质档案****，符合档****关要求。****议解决办****目签订合****方应通过****，解决在****过程中所****与合同有****。如协商****，可以提****诉讼。诉****方所在地****提起诉讼****商务要求****式：合同****后分两次****： 第一****合同签订****月内支付****的**%****次在全部****且验收合****据验收结****履行情况****约定的扣****支付项目****。 验收****不支付服****