自贡市惠民惠农财政补贴资金“一卡通”信息系统等级保护测评服务项目竞争性磋商公告

自贡市惠****政补贴资****通”信息****保护测评****采用竞争****式确定供****迎符合条****商报名参****事宜公告****一、采购****情况 （****人：自贡****源社会保****理中心。****采购项目****贡市惠民****补贴资金****”信息系****护测评服**** （三）****限价：*****过最高限****无效。采****总价包干****人不再支****应商成交****的任何费****四）本项****供应商以****式参加磋****、要求具****条件 （****华人民共****采购法》****条第一款****第*项规****： *.****承担民事****力。 *****好的商业****全的财务****。 *.****合同所必****和专业技**** *.具****纳税收和****资金的良**** *.参****府采购活****内，在经****没有重大****。 *.****政法规规****条件。 ****据采购项****特殊条件****商须具备****网络安全****与检测评****务认证证****三、采购****、服务及****要求 （****概况 *****景 为了****部、网信****市人力资****保障局应****全等级保****进一步增****全防护能****系统安全****，防止因****事件引发****，依据《****安全等级****要求》（**** **********）****安全等级****办法》（************）和《中****和国网络****等标准规****展此次等****评工作。****评目标 ****和行业信****相关标准****解和掌握****安全状况****与《信息****等级保护****》对应级****，及时发****在的安全****对等级保****发现的各****险，结合****安全整改****交系统等****评报告。****评依据 ****的标准包****于以下内****信息安全****管理办法****字〔******* 号）****安全技术****全等级保****求》（***************） ****全技术 ****等级保护****》（***************） 《****技术信息****等级保护****》（***************） 《****技术信息****评估规范****/* *****-*******信息安全****系统安全****测评要求****/* *****-*******信息安全****安全等级****过程指南****/* *****-*******中华人民****络安全法****）服务内**** *.测****系统名称****护等级 ****民惠农财****金“一卡****系统（包****市惠民惠****贴资金社****“一卡通****管信息系****市惠民惠****贴资金“****阳光审批****第三级 ****要求及内****网络安全****测评依据***** **************全技术网****级保护基****、《*************** 信息****网络安全****测评要求****测评工作****括以下项****（*）安****境 安全****检查主要****息系统的****保障情况****象为机房****体内容要**** 序号 ****名称 工****述 * ****的选择 ****，测评机****所在位置****有防震、****雨等多方****防范能力****物理访问****查机房出****程，测评****在物理访****面的安全****。 * ****防破坏 ****内的主要****质和防盗****等过程，****系统是否****的措施预****介质等丢****坏。 ***** 检查机****验收文档****息系统是****应的措施****。 * ****查机房防****安全管理****查机房防****过程，测****统是否采****措施防止****生。 *****防潮 检****其除潮设****，测评信****否采取必****防止水灾****湿。 ***** 检查机****，测评信****否采取必****止静电的***** 温湿****检查机房****自动调节****评信息系****取必要措****内的温湿****制。 *****应 检查****线路、设****，测评是****信息系统****电力供应**** ** **** 检查主****过程，测****统是否具****电磁防护****（*）安****络 安全****检查主要****统的网络****信传输等****象为防火****路由器、****机等设备****构。工作****要求如下**** 工作单****工作单元**** 网络架****核心设备****和内存使****个网络带****足现状，****划分是否****络架构是****备冗余、***** 通信****查数据在****中的完整****性措施。****信计算 ****是否进行****。 （*****域边界 ****边界检查****解系统在****的防护措****对象为防****侵检测、****等安全设****具体内容****： 序号****元名称 ****描述 *****护 检查****是否有访****备，访问****是否合理****闭了闲置**** * 访****检查网络****控制策略****、有效。****侵防范 ****中是否采****防范措施****措施是否***** 恶意****圾邮件防****网络中是****代码和垃****范措施。****全审计 ****中是否有****审计措施****可信验证****备是否进****证。 （****计算环境****算环境检****了解系统****境是否采****安全措施****象为网络****全设备、****、数据库****等。工作****要求如下**** 工作单****工作单元**** 身份鉴****所有设备****户是否有****措施，是****度、唯一****。 * **** 检查用****分配情况****户和默认****情况等。****全审计 ****开启安全****，是否能****个用户，****是否有保**** * 入****检查设备****程中的入****施，如关****的端口和****小化安装****侵防范产***** 恶意**** 检查设****代码防范***** 可信****查设备是****信验证。****据完整性****统数据的****性和存储****施。 *****密性 检****据的传输****存储保密**** * 数****复 检查****全备份情****要信息的****件和线路****。 ******息保护 ****的剩余信****况，如将****信息以及****录和数据****资源所在****间再分配****情况。 ****人信息保****系统对个****采集和使**** （*）****中心 安****心检查主****系统在管****等集中管****，涉及对****管理类设****审计类设****作具体内****下： 序****单元名称****元描述 ****管理 检****系统管理****一的身份****作审计等****审计管理****否对审计****行统一的****，操作审***** 安全****查是否对****员进行统****鉴别，操****。 * **** 检查是****立的安全****，是否对****行的设备****监测、日****安全审计****对补丁、****码进行统**** （*）****制度 安****度测评是****安全管理****定、发布****修订等情****涉及安全****、安全管****各类其它****类管理制****操作规程****象。工作****要求如下**** 工作单****工作单元**** 安全策****网络安全****体方针和****文件是否****安全工作****标、范围****各类安全**** 管理制****有关管理****和重要操****过程，测****统管理制****覆盖上是****完善。 ****和发布 ****制度制定****等过程，****系统管理****定和发布****遵循一定**** * 评**** 检查管****审记录等****评信息系****度定期评****情况。 ****全管理机****管理机构****了了解评****理机构的****和机构工****况，主要****主管人员****理人员、****件资料和****等对象。****内容要求****序号 工****称 工作**** * 岗****检查部门****责文件，****系统安全****设置情况****位设置和****情况。 ****配备 检****单等文档****息系统各****员配备情**** 授权和****查相关文****信息系统****动的授权****况。 *****合作 检****档，测评****内部部门****部单位间****合作情况****审核和检****记录文档****测评信息****工作的审****情况。 ****全管理人****管理人员****了了解单****全方面的****要涉及安****员、人事****、相关管****相关工作****象。工作****要求如下**** 工作单****工作单元**** 人员录****人员录用****程，测评****录用人员****人员提出****是否对其****审查和考**** 人员离****人员离岗****记录等过****信息系统****时是否按****手续办理****安全意识****训 检查****和执行记****，测评是****进行安全****育和培训****外部人员**** 检查有****过程，测****方人员访****、逻辑）****采取必要****。 （*****设管理 ****管理测评****解评测系****理过程中****制情况，****安全主管****统建设负****类管理制****规程文件****程记录等****作具体内****下： 序****单元名称****元描述 ****和备案 ****定级相关****程，测评****一定要求****的安全等**** 安全方****检查系统****方案等文****系统整体****划设计是****定流程进**** 产品采**** 测评是****定的要求****的产品采**** 自行软****检查相关****文档等，****开发的软****取必要的****开发过程****。 * ****开发 检****档，测评****的软件是****要的措施****过程的安****后的维护****正常开展****工程实施****关文档，****建设的实****否采取必****使其在机****范围内进**** 测试验****测试验收****档，测评****前是否对****试验收工**** 系统交****系统交付****程，测评****必要的措****交付过程****控制。 ****测评 检****前等级测****，以及之****构的资质***** 服务****择 测评****符合国家****的安全服****行相关的****工作。 ****安全运维****全运维管****为了了解****管理过程****控制情况****及安全主****安全管理****类运维人****管理制度****程文件、****记录等对****具体内容****序号 工****称 工作**** * 环****检查机房****制度，机****环境等过****是否采取****施对机房****制以及办****人员行为****行安全管**** 资产管****资产清单****统、网络****程，测评****必要的措****的资产进****识管理。****质管理 ****管理记录****质等过程****否采取必****对介质存****使用、维****等方面进**** * 设****理 检查****管理文档****作规程等****评是否采****措施确保****用、维护****过程安全****漏洞和风****检查系统****和安全隐****管理，是****、记录等****否定期开****评等。 ****和系统安****检查系统****安全管理****否明确了****、权限划****覆盖安全****户管理、****的生成及****更审批等****查运维操****否覆盖网****的日常巡****维护、参****和修改等****查是否具****、监测和****等进行分****报告；核****程运维的****，核查针****维的审计****不可以更***** 恶意****管理 检****码防范管****恶意代码****等过程，****采取必要****恶意代码****管理，确****有恶意代****力。 *****理 检查****本配置信****录和保存****置信息改****及时更新****信息库等****密码管理****否能够确****统中密码****钥的使用****密码管理****** 变****检查变更****更管理制****，测评是****要的措施****生的变更****管理。 ****份与恢复****查系统备****档和记录****测评是否****的措施对****信息，系****系统软件****，并确保****够对这些****地恢复。****资产管理****否有资产****单是否包****别、资产****、 重要****处位置等****否依据资****程度对资****识，不同****产在管理****选取上是****核查资产****是否明确****识方法以****产的管理****。 ******案管理 ****响应预案****程，测评****不同安全****相应的应****是否对应****开培训、****查等。 ****包运维管****外包运维****，单位是****家有关规****是否明确****运维的范****内容等。****）形成差****告。依据****，对等级****进行汇总****评项符合****例、单元****符合情况****整体测评****通过对信****本安全保****分析给出****结论（结****、基本达****标）。根****果制定《****等级保护**** 三级测****析报告》****测信息系****的主要问****能造成的****（**）****工作。依****案，为自****惠农财政****“一卡通****统安全整****工作提供****服务，并****整改计划****络安全整****整改结果****。 （*****贡市惠民****补贴资金****”信息系****市惠民惠****贴资金社****“一卡通****管信息系****市惠民惠****贴资金“****阳光审批****而成，故****评阶段需****放监管、****进行单独****对应出具****报告，给****改建议措****、项目主****包括但限****料： *****惠民惠农****资金“一****息系统》****测评报告****统整改建****含在等级****内） *****析和评价****在等级测****） * ****民惠农财****金社会保****卡通”发****息系统现****告 * ****民惠农财****金“一卡****审批系统****报告 ★****务要求 ****签订时间****知书发出*****日内签**** *.服****在合同签****个工作日****务要求的****和资料交****验收办法****商与采购****四川省财****川省政府****需求论证****收管理办****财采〔*******号）****市政府采****收管理办****规〔******号等相关****的要求进****.验收标****应商应提****收方案、****报告及接****证明其提****符合本采****各项要求****购人同意****收，项目****分为如下****（*）供****术要求完****作及资料****向采购方****申请。 ****采购人确****间，组织*****.培训****交供应商****次公告内****的目标和****出相应的****及计划。****量要求 ****相关标准****服务内容****所有等保****，对信息****级提供指****并协助单****当地公安****息系统等****级备案工****所有等保****资料。 ****服务要求****供应商在****中必须明****到用户的****要求：用****级测评报****供不少于****日的驻场****；*×*****话或电子****，*小时****确响应和****（*）整****费维护期****并提供*****务。 *****式：自合****日起并收****据后******人支付合******%，****测评报告****法票据后****支付合同*****%。 ****须知 （****申请参加****应商数量****家。 （****磋商的供****细阅读公****内容，按****求提供响****并保证所****资料的真****效性，一****虚假行为****消其参加****交资格，****应的法律****（三）出****形之一的****败：*.****的供应商****；*.供****超过本项****价；*.****故，磋商****；*.其****续开展磋****法成交的****（四）递****件及签到*******年****日上午*****起至******止。提前****期送达或****注不符合****商响应文****受，本次****受邮寄的****。 （五****应文件、****商进行地****市人力资****保障局*****心会议室****）磋商开*************日上午*****分。 ****文件编制****一）资格****件：申请****的供应商****告要求，****“资格响****并按以下****序装订，****限于：*****照副本复****有效期内****位公章）****定代表人****印件（加****章）；*****表人授权****附件*，****人不能亲****才提交，****单位公章****授权委托****复印件（****人不能亲****才提交，****公章）；****络安全等****检测评估****认证证书****（加盖单****；*.响****件*，加****章）；*****（附件*****位公章）****）报价响****申请参加****应商应按****求，提供****文件一份****封。报价****包括：磋****（附件*****位公章）****应文件封****“磋商报****件”字样****目名称和****商名称，****和密封处****公章。 ****他响应文****综合评分*****）能够****明材料（****公章）。****其他要求****资格响应****他响应文****两份（其****份、副本****统一用*****面上标注****、“副本****注明项目****商供应商****本和副本****订成册，****合页装订****牢固、不****应装袋密****封面和密****单位公章****用正本的****封面须由****商的法定****其授权代****盖单位公****本加盖骑****本与正本****完全一致****效。 *****应文件须****，不得有****漏，如公****统一格式****件），应****求准备文****供统一格****申请参加****应商自拟****磋商程序****准 （一****加磋商的****到并递交****。 （二****人组建磋****组（*人****数）并对****应文件进****当场宣布****结果（响****制要求不****规定的视****查不合格****资格审查****应商才能****环节。 ****审小组对****分表（见****进行综合****合评审得****供应商为****商。若供****评审得分****价低的供****交供应商****评审得分****分均相同****似业绩得****成交供应****四）采购****市人力资****保障局官****告栏公布****。 七、**** 地址：****力资源和****局（自贡****区汇东路****） 联 ****胡先生 ****：************