成都市青羊区教育技术装备与信息管理中心超融合平台信息安全等级保护测评服务项目采购比选公告

成都市青****技术装备****理中心超****信息安全****测评服务****比选公告*******教****备与信息****超融合平****全等级保****务项目采****告 一、**** *******装备与信****心超融合*******年*******局****备案证明*******教****备与信息****拟采购一****提供超融****息安全等****评服务，****合条件的****申请人参****的比选。****目预算 *****万元。****应商资格****.具有独****事责任的*****.具有****业信誉和****务会计制****.具有履****必需的设****技术能力****有依法缴****社会保障****好记录；****加政府采****三年内，****动中没有****记录； ****、行政法****其他条件****供应商不****中国网站****.***************.**）****信被执行****税收违法****人名单的****不得为中****购网（********.******）政****重违法失****录名单中****门禁止参****购活动的****处罚决定****间内）。****购人根据****提出的特**** （*）****具有******究所颁发****安全等级****测评估机****证》证书****）供应商****国家网络****保护工作****办公室警****、整改，****承诺函。****目实施要****测评依据****信息安全****管理办法****字[*******号），****运营、使****进行信息****后，都应****评机构进****评，检测****系统安全****状况是否****等级基本****程，是落****全等级保****重要环节****系统运维****信息系统****用单位定****评机构开****评，对信****全等级保****行安全测****息安全管****行考察和****而判定信****否具备***************中相****全保护能****，等级测****信息系统****加固的重****文件，也****统备案的****材料。等****论为信息****到相应等****安全保护****运营、使****当根据等****告，制定****整改，尽****应等级的****能力。 ****息系统安****护制度为****展*个第****系统安全****测评工作****信息安全****工作后的****安全防御****提升并且****信息安全****验收要求****息系统（****）安全等****整体性、****实效性，****统（包括****全管理更****点、统一****学合理，****保障能力****测评内容****依据(**************)《信****术信息系****级保护基****以及（**************）《信****术网络安****护测评过****的要求，****二级信息****等级保护****符合性的****用人工访****检测、登****测、文档****式分析信****等级保护****准要求的****成信息系****估报告；****依据信息****保护等级****的防护要****信息系统****差距分析****技术、管****符合等级****要求的测****取适当的****，以达到****基本要求****设计信息****保护体系****，为后续****的信息安****护安全建****据； （****国家等级****关标准发****息系统存****问题，确****应的安全****、安全通****安全区域****全计算环****管理中心****理制度、****机构、安****员、安全****、安全运****达到第二****护的防护*****、系统****号 系统****级 * ****台 二级****评要求 ****术部分 ****理环境 ****环境测评****谈、文档****地察看的****信息系统****理环境保****主要涉及****心机房。****，安全物****面测评实****及**个****。包括物****择、物理****、防盗窃****、防雷击****防水和防****电、温湿****电力供应****护。 ②****网络 安****络测评将****、配置检****测试的方****息系统的****网络保障****要涉及对****设备和安****在内容上****信网络层****施过程涉****评单元。****架构、通****可信验证****全区域边****区域边界****过访谈、****和工具测****测评信息****全区域边****况，主要****为网络设****设备。在****安全区域****层面测评****涉及*个****。包括边****访问控制****范、恶意****圾邮件防****审计、可**** ④安全**** 安全计****评将通过****置检查和****的方式测****统的安全****保障情况****上，安全****层面测评****涉及******元。包括****、访问控****审计、入****恶意代码****信验证、****性、数据****数据备份****余信息保****信息保护****全管理中****管理中心****过访谈、****的方式测****统的安全****保障情况****容上，安****心层面测****程涉及*****元。包括****、审计管****管理、集**** (*)****部分 ①****制度 安****度方面的****主要为安****员、安全****等。包括****、制定和****审和修订****全管理机****管理机构****评内容主****位设置、****、授权与****通和******检查。 ****理人员 ****人员方面****容主要包****用、人员****意识教育****外部人员****。 ④安****理 安全****方面的测****要包括定****、安全方****产品采购****自行软件****包软件开****实施、测****系统交付****评、服务****择。 ⑤****管理 安****理方面的****主要包括****、资产管****管理、设****理、漏洞****理、网络****全管理、****防范管理****理、密码****更管理、****复管理、****处置、应****理、外包****。 *、****规避措施****全：测评****乙方设施****操作，机****员全程陪****看机房。****全：签订****；配置文****测评现场****安全：只****命令；所****令经主机****核；主机****程陪同。****，在备机****置检查。****全：只执****作，不执****编辑、删****；应用系****陪同。如****境，在测****进行配置****数据安全****据完整性****及备份恢**** 管理制****所有查阅****行登记；****不带离现****保密协议****评分细则****分表 评****计分因素****计分标准****分（******标报价 *****、满足****要求且最****低的供应****为磋商基****价格分为****分。其它****价格分统****列公式计****报价得分****基准价/****报价）×****、根据“****第**号****条的规定****员会认为****报价明显****通过符合****应商的报****能影响产****者不能诚****，应当要****标现场合****内提供书****必要时提****明材料;****能证明其****性的，评****应当将其****投标处理****部分（*****术 响应****完全满足****技术指标****，一般技****负偏离一****，扣完*****应答时缺****同负偏离****服务方案**** 供应商****目提供项****案，方案****件的技术****准，应详****目实施中****各个方面****测评指标****内容、③****、④组织****安全域划****、⑥项目****障、⑦服****，以上内****细满足招****求、阐述****详尽的计****每缺少一****，每有一****述简略或****目实际情****分，直至****扣完为止****（*）内****细满足招****求、阐述****详尽是指****含但不限****容的文字****表格等形****现方案内****内容切合****、符合行****满足本项****（*）阐****不符合项****况是指：****不切合行****不符合行****或方案内****造，与实****符，存在****方案内容****；或存在****关的文字****内容不适****际情况；****辑漏洞或****。 服务**** **分****目负责人****理) 具****护高级测****得*分，****上还具有****工程师、****-**********、****-*******全能力认****的每有一*****分，最****，本项最****。 *、****(不含项****) （***** 名高级****，得* ****基础上还*******（****专业级）*****-数据***************-****每有一个****分，最多****本项最多**** （*）****测评师得****此基础上****册信息安****员(*********)************理方向）****络安全能****书的每有****加*分，****分，本项****分。 （**** 初级测****分，在此****具备注册****专业人员*****-******书及中级****人员（******）的每****书加*分*****分，本*****分。 ****名渗透工*******-**** 的得*****基础上还****网络工程****加*分，****得*分。*****名 应****有*******应急响应****)证书得****此基础上*******及****（国家信****洞共享平****漏洞证明****，本项最****。 注：****不得重复****书复印件****章和相关****应商近三****保证明，****分。 商******分）****力 ******供应商具****量技术监*****场监督****颁发的资****书（******个证书计****项最高计****提供不得****、供应商****的*******质量管理****、********信息安****系认证证************信息管理****的,每个****分，本项****分，未提****。 *、****时具有中****全测评中****信息安全****证书（安****及风险评****，提供*****，本项最****，不提供**** 注：以****提供的复****晰或缺漏****，须提供****。 业绩**** 供应商*******年****以来（以****时间为准****安全服务****项目内容****保护测评****级保护测****例的），****分，最高****。(提供****件作为证****未提供的****以上材料****复印件不****漏的不予****六、递交****、递交资*************日上午****过时不予**** *、递****容：①有****执照、税****、组织机****（或三证****件及复印****份证原件****（或法人****件，授权****原件及复****有效的营****税务登记****机构代码****证合一）****印件。②****合同所必****和专业技****具有依法****和社会保****良好记录****次采购活****内，在经****没有重大****、法律和****规定的其****承诺函。****（格式自****其它材料****地址：*******街******室,联****老师 ********。