六盘水职业技术学院

站群系统二级网络信息安全等保复测

项目询价公告

一、项目名称：六盘水职业技术学院站群系统二级网络信息安全等保复测项目。

二、服务内容：测评机构按照《网络安全法》、《信息安全技术网络安全等级保护基本要求》(GB/T22239-2019)、《信息安全技术网络安全等级保护测评要求》(GB/T28448-2019)、《信息安全技术网络安全等级保护安全设计技术要求》(GB/T25070-2019)和《信息系统安全等级保护测评过程指南》（GB/T28449-2019）等文件要求，对我院站群系统进行等级保护安全测评（二级），摸清信息系统的防护能力，出具相应的测评报告。

三、项目预算：36000元/次。

四、服务对象：六盘水职业技术学院。

五、服务期限：1次，报价人应在合同签订后90天内完成相关等保测评工作。

六、资格要求

（一）一般资格要求：

满足《中华人民共和国政府采购法》第二十二条规定；

1.具有独立承担民事责任的能力；

2.具有良好的商业信誉和健全的财务会计制度；

3.具有履行合同所必须的设备和专业技术能力；

4.具有依法缴纳税收和社会保障资金的良好记录；

5.参加本次政府采购活动前三年内，在经营活动中没有违法违规记录；

6.法律、行政法规规定的其他条件。

（二）其他要求

1、本次项目不接受联合体报价响应。

2、报价人近五年内未被国家或行业主管部门通报或责令停顿整改限期内或处于资质被暂停期内。

3、报价人须提供网络安全等级测评与检测评估机构服务认证证书扫描件，且证书在有效期范围以内，并在中国网络安全等级保护网 全国网络安全等级测评与检测评估机构目录中。

4、报价人需具备中国网络安全审查技术与认证中心的风险评估资质证书（二级及以上）

5、本项目不接受分公司、子公司以总公司资质报价，或同一法人代表任职不同公司参与本次报价。

（三）投标人报名应提供以下材料（加盖公章）：

1.合格有效的营业执照，且经营范围与本次项目相适应；

2.若为法定代表人本人报名的，提供法定代表人身份证明原件及身份证原件；法定代表人授权委托报名的，提供法定代表人授权委托书原件（含法定代表人及授权人身份证复印件）及被授权人身份证原件；

3.提供履行合同所必需的设备和专业技术能力的承诺函。（提供本单位书面承诺文件，格式自拟）

4.报价函（见附件）

以上文件须提供原件或加盖公章的复印件，按要求进行密封并盖章，请在文件袋表面标明联系人姓名及电话，若投标方未按要求密封，导致投标文件提前启封，招标方概不负责；文件字迹模糊、表达不清楚可能导致非唯一理解或内容不全的投标文件以及逾期送达者均视为废标。

七、总体要求：

（一）等保测评服务

1.测评对象：六盘水职业技术学院站群系统二级网络信息安全等保复测。

2.测评内容：（1）安全控制测评，主要测评网络安全等级保护要求的基本安全控制在信息系统中的实施配置情况；（2）系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。

3.测评对象种类

依照国家法规和网络安全等级保护具体要求、参考业界权威的安全风险评估标准与模型，全方面对学院站群系统进行全面评估。

测评对象种类主要包括且不限于以下几个方面：

（1）整体网络拓扑结构；

（2）网络设备：包括路由器、核心交换机、汇聚层交换机等；

（3）安全设备：包括防火墙、IDS/IPS、入侵防御系统、访问控制系统等；

（4）数据库、中间件、终端设施、服务器等；

（5）业务应用软件、系统管理软件；

（6）重要管理终端（针对三级及以上系统）

（7）系统管理员、审计管理员、业务管理员和安全管理员；

（8）涉及到系统安全的所有管理制度和记录。

（二）其他安全服务

1、漏洞扫描：每季度对学院网络信息系统开展漏扫，编制漏扫报告，并协助处理安全漏洞问题。

2、渗透测试：每季度对学院的重要信息系统开展渗透测试工作，以确定重要信息系统的存在的风险，并检查这些相关操作系统和网络服务是否存在漏洞。渗透测试完成后提供渗透测试报告，并给出系统的整改建议或防护措施，以便于相关厂家和人员对发现的风险进行整改。

八、1.报名时间：2023年6月1日-2023年6月4日，上午9:00-11:30，下午15:00-17：00。

2.报名地点：六盘水职业技术学院网络中心

九、结果公示：报名时间结束后，询价比选小组会将比选结果公示在我院官网，各位投标人请及时查看。

十、联系人：张老师 联系电话：0858-8970219

附件

报价函

致：六盘水职业技术学院（采购人名称）

根据贵方站群系统二级网络信息安全等保复测项目询价公告，遵照相关规定，我方愿以人民币大写 （小写： 元）的响应价格进行本次项目的响应报价，完成期限： ，完成本项目所有工作。

在此，我方声明如下：

1、同意并接受询价公告的各项要求，遵守公告中的各项规定，按公告的要求提供报价。

2、我方已经详细地阅读了全部询价公告，包括技术参数要求。我方已完全清晰理解公告的要求，不存在任何含糊不清和误解之处，同意放弃对这些文件所提出的异议和质疑的权利。

3、我方已毫无保留地向贵方提供一切所需的证明材料。

4、我方承诺在本次采购中提供的一切文件，均为真实和准确的，绝无任何虚假、伪造和夸大的成份，否则，愿承担相应的后果和法律责任。

供 应 商： （盖单位章）

年 月 日

文章推荐：

磨憨铁路通信电源ups设备询价公告

郑州局集团公司洛阳机务段2023年度洛阳地区会员生日蛋糕（生日蛋糕券）采购项目竞争性谈判采购公告

大金钟路51号地下室01室、102房、二至四层及四层夹层

美都新村三组团19栋烂尾楼地上建筑物拆除后残值处置