启东市自来水厂有限公司(略)年度收费系统、集抄平台的三级等保测评项目市场询价公告
启东市自来水厂有限公司(略)年度收费系统、集抄平台的三级等保测评项目即将实施,现就本项目进行市场询价调研。
一、测评范围:
2个三级等保系统,以通过备案的数量为准。供应商须根据被测信息的安全保护等级,完成网络安全等级保护现状分析、安全建设整改支持、网络安全等级保护测评、增值服务四个方面的服务内容。
二、服务标准、效率等要求:
(一)总体要求:
1、完成上述系统安全等级测评工作,测评后经用户方确认,出具符合网络安全等级保护测评要求的测评报告;
2、对上述系统不符合网络安全等级保护有关管理规范和技术标准的,提出可行性整改方案,提供相应的安全整改建议书。
(二)网络安全等级保护测评内容:
1、安全技术测评:(略)
2、安全管理测评:(略)
(三)提供整改咨询服务,根据所测系统的终测评报告,对系统现状提出安全整改建议并协助整改工作,以期达到整改目的。
(四)增值服务
1、漏洞扫描服务:(略)
2、渗透测试服务:
(1)每季度渗透测试:(略)
(2)每季度漏洞修复:(略)
3、安全培训服务:(略)
4、安全预警保障服务:(略)
5、安全管理制度梳理服务:(略)
6、补丁升级服务:(略)
7、咨询服务:
(1)安全建设咨询规划
以前期资产梳理、安全评估、网络拓扑、数据流向等工作成果作为现实依据,结合采购人的实际需求,参考国内外安全标准和国内新技术研究(如等保2.0、关键信息基础设施保护条例、商用密码体系、云计算、大数据、物联网、移动安全)对采购人网络安全建设提供咨询服务,包括网络安全结构设计、系统安全设计、年度建设规划和其他网络安全方案设计;提供网络安全远景规划设计,为未来网络信息安全工作开展提供有力指导与支撑。(2)日常安全问题咨询依据实际需求,参考国内外安全标准,提供日常安全问题咨询服务,主要包括大的安全决策、安全事件处理等。 针对各类网络安全事件,提供完整全面的处理方案,方案具有可操作性、能够指导采购人进行事件处理和应对。(3)网络安全等级保护咨询深化网络安全等级保护工作,基于对网络安全的深刻理解,在等级保护的框架下构建一个安全、可靠、灵活、可持续改进的网络安全体系,对等级保护各个阶段的工作重点为客户提供全方位的支持和服务,协助完成定级备案、差距分析、安全整改或安全建议和协助厂家等保测评工作。
8、安全加固服务:(略)
以上增值服务未能履约、及时响应的,并对启东市自来水厂有限公司造成严重负面影响的将列入黑名单,不得再参与启东水司的任何采购项目,并且有权全额扣除履约保证金,全额不予退还,同时采购单位亦有权终止合同,成交供应商还须承担相应的法律赔偿责任。
三、测评时间要求:(略)
四、测评期限要求:(略)
五、服务周期:(略)
六、服务地点:(略)
七、约定事项:
1、市场询价表、营业执照、网页截图等相关材料于(略)年7月(略)日(略):(略)
2、报价说明:(略)
3、报价单位须提供:
①合法有效的营业执照复印件加盖公章;
②未被“信用中国”网站列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单,提供网页截图加盖公章;
③需具有有效期内的《网络安全等级测评与检测评估机构服务认证证书》。
4、拟定支付方式及期限:(略)
5、其他:(略)
启东市自来水厂有限公司
(略)年7月(略)日
启东市自来水厂有限公司(略)年度收费系统、集抄平台的三级等保测评项目市场询价公告.doc