一、項(xiàng)目編號(hào)：N****************
二、項(xiàng)目名稱(chēng)：網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)采購(gòu)項(xiàng)目
三、采購(gòu)結(jié)果
合同包1:
| 供應(yīng)商名稱(chēng) | 供應(yīng)商地址 | 中標(biāo)（成交）金額 |
|---|---|---|
| 成都卓越華安信息技術(shù)服務(wù)有限公司 | 中國(guó)(四川)自由貿(mào)易試驗(yàn)區(qū)成都高新區(qū)天府大道北段****號(hào)1棟3單元9層**8號(hào) | **9,**0.**元 |
四、主要標(biāo)的信息
合同包1:
服務(wù)類(lèi)（成都卓越華安信息技術(shù)服務(wù)有限公司）
| 品目號(hào) | 品目名稱(chēng) | 采購(gòu)標(biāo)的 | 服務(wù)范圍 | 服務(wù)要求 | 服務(wù)時(shí)間 | 服務(wù)標(biāo)準(zhǔn) | 金額(元) |
|---|---|---|---|---|---|---|---|
| 1 | 其他運(yùn)行維護(hù)服務(wù) | 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù) | 成都中醫(yī)藥大學(xué) | (1)符合性原則：應(yīng)符合國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度及相關(guān)法律法規(guī)，指出防范的方針和保護(hù)的原則。(2)標(biāo)準(zhǔn)性原則：方案設(shè)計(jì)、實(shí)施與網(wǎng)絡(luò)安全體系的構(gòu)建應(yīng)依據(jù)國(guó)內(nèi)、國(guó)際的相關(guān)標(biāo)準(zhǔn)進(jìn)行。(3)規(guī)范性原則：項(xiàng)目實(shí)施應(yīng)由專(zhuān)業(yè)的等級(jí)測(cè)評(píng)師依照規(guī)范的操作流程進(jìn)行，在實(shí)施之前將詳細(xì)量化出每項(xiàng)測(cè)評(píng)內(nèi)容，對(duì)操作過(guò)程和結(jié)果提供規(guī)范的記錄，以便于項(xiàng)目的跟蹤和控制等要求。 | 投標(biāo)人收到采購(gòu)人發(fā)出的入場(chǎng)通知書(shū)之日起**個(gè)工作日內(nèi)完成系統(tǒng)測(cè)評(píng)和報(bào)告編寫(xiě)工作，并提出整改建議。 | (1)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》；(2)GB****9-****《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》；(3)GB/T ****4-****《信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估方法》；(4)GB/T ****9-****《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等標(biāo)準(zhǔn)。 | **5,**0.** |
| 1 | 其他運(yùn)行維護(hù)服務(wù) | 系統(tǒng)威脅發(fā)現(xiàn)評(píng)估服務(wù) | 成都中醫(yī)藥大學(xué) | (1)定期對(duì)操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、常用軟件等多種主流信息系統(tǒng)進(jìn)行掃描服務(wù)。(2)協(xié)助采購(gòu)人完成各個(gè)系統(tǒng)的滲透工作。(3)采用的漏洞知識(shí)庫(kù)模型應(yīng)當(dāng)與國(guó)際、國(guó)內(nèi)主流漏洞庫(kù)標(biāo)準(zhǔn)兼容，風(fēng)險(xiǎn)評(píng)估模型也應(yīng)當(dāng)兼容國(guó)際通用CVSS漏洞評(píng)分標(biāo)準(zhǔn)等要求。 | 投標(biāo)人收到采購(gòu)人發(fā)出的入場(chǎng)通知書(shū)之日起**個(gè)工作日內(nèi)完成系統(tǒng)測(cè)評(píng)和報(bào)告編寫(xiě)工作，并提出整改建議。 | (1)數(shù)據(jù)安全:資產(chǎn)泄露，信息泄露，未經(jīng)授權(quán)訪(fǎng)問(wèn)，越權(quán)訪(fǎng)問(wèn)的安全問(wèn)題。(2)中間件安全:對(duì)中間件的具體滲透包括weblogic、webspere等安全問(wèn)題。(3)API 安全:登陸認(rèn)證，認(rèn)證授權(quán)，接口調(diào)用中的應(yīng)用安全，訪(fǎng)問(wèn)控制等安全問(wèn)題。(4)業(yè)務(wù)系統(tǒng)范圍：**個(gè)業(yè)務(wù)系統(tǒng)，頻次:2次/年，包括復(fù)測(cè)等標(biāo)準(zhǔn)。 | **5,**0.** |
| 1 | 其他運(yùn)行維護(hù)服務(wù) | 咨詢(xún)服務(wù) | 成都中醫(yī)藥大學(xué) | (1)投標(biāo)人及其他工作人員應(yīng)保守在為采購(gòu)人服務(wù)期間所獲得的技術(shù)秘密、商業(yè)秘密等，并簽訂保密協(xié)議；簽訂合同前相關(guān)服務(wù)人員需完成背景審查。(2)投標(biāo)人的該項(xiàng)服務(wù)崗位配置要至少配置咨詢(xún)服務(wù)經(jīng)理、咨詢(xún)工程師并明確其崗位的相關(guān)職責(zé)等要求。 | 投標(biāo)人收到采購(gòu)人發(fā)出的入場(chǎng)通知書(shū)之日起**個(gè)工作日內(nèi)完成系統(tǒng)測(cè)評(píng)和報(bào)告編寫(xiě)工作，并提出整改建議。 | (1)在安全評(píng)估和信息系統(tǒng)定級(jí)的基礎(chǔ)上，根據(jù)《網(wǎng)絡(luò)安全保護(hù)等級(jí)基本要求》將定級(jí)信息系統(tǒng)等級(jí)保護(hù)的各項(xiàng)基本要求與信息安全現(xiàn)狀進(jìn)行比較分析，從管理和技術(shù)兩個(gè)層面找出存在的問(wèn)題并進(jìn)行分析。(2)進(jìn)行安全管理制度分析，從信息安全方針、管理體系、安全管理機(jī)構(gòu)的設(shè)立、人員管理、重要區(qū)域訪(fǎng)問(wèn)控制、信息系統(tǒng)建設(shè)管理、備份恢復(fù)策略、應(yīng)急響應(yīng)等深入識(shí)別安全管理制度與指標(biāo)庫(kù)的差距情況分析；(3)安全規(guī)劃咨詢(xún)：確立保護(hù)對(duì)象，保護(hù)計(jì)算環(huán)境，保護(hù)區(qū)域邊界，保護(hù)通信網(wǎng)絡(luò)，安全管理體系建設(shè)等標(biāo)準(zhǔn)。 | **,**0.** |
五、評(píng)審專(zhuān)家（單一來(lái)源采購(gòu)人員）名單：
吳永智（評(píng)標(biāo)小組組長(zhǎng)）、馬丙君、范萍、李潔、孫毅（采購(gòu)人代表）
六、代理服務(wù)收費(fèi)標(biāo)準(zhǔn)及金額：
代理服務(wù)費(fèi)收費(fèi)標(biāo)準(zhǔn)：
招標(biāo)代理服務(wù)費(fèi)以成本支出加合理利潤(rùn)為原則，由中標(biāo)（成交）供應(yīng)商支付。
代理服務(wù)費(fèi)金額：
合同包1： 0.****萬(wàn)元。收取對(duì)象：中標(biāo)(成交)供應(yīng)商。
七、公告期限
自本公告發(fā)布之日起1個(gè)工作日。
八、其他補(bǔ)充事宜
1.本項(xiàng)目預(yù)算資金為人民幣**萬(wàn)元。2.本項(xiàng)目計(jì)劃備案號(hào)：********************[****]****2。3.監(jiān)督部門(mén)：四川省財(cái)政廳政府采購(gòu)?fù)对V處理中心；聯(lián)系電話(huà)：**8-********、**8-********、**8-********。
九、凡對(duì)本次公告內(nèi)容提出詢(xún)問(wèn)，請(qǐng)按以下方式聯(lián)系。
1.采購(gòu)人信息
名稱(chēng)：成都中醫(yī)藥大學(xué)
地址：成都市溫江區(qū)柳臺(tái)大道****號(hào)
聯(lián)系方式：**8-********
2.采購(gòu)代理機(jī)構(gòu)信息
名稱(chēng)：四川乾新招投標(biāo)代理有限公司
地址：成都市高新區(qū)吉慶三路**3號(hào)蜀都中心二期一號(hào)樓一單元**1號(hào)
聯(lián)系方式：**8-********、********轉(zhuǎn)**4
3.項(xiàng)目聯(lián)系方式
項(xiàng)目聯(lián)系人：郭巧樾
電話(huà)：**8-********、********轉(zhuǎn)**4
四川乾新招投標(biāo)代理有限公司
****年**月**日
