一、采购项目标的、数量及预算
序号
服务内容
数量
单价(元)
1
针对“自然资源政务服务系统”(外网)和“国土空间规划一张图实施监督系统”(内网)两个系统在安全技术及管理方面进行三级等保测评并出具《网络安全等级保护测评报告》。
2套系统
90000
总价
人民币(小写) 90000.00元(大写): 玖万元整
二、技术服务内容、范围及要求
1.评估对象
“自然资源政务服务系统”和“国土空间规划一张图实施监督系统”
2.服务内容
系统三级等保测评
3.服务交付标准
(1)出具等保测评实施方案1份
(2)出具加盖检测机构印章的《网络安全等级保护测评报告》纸质一式三份
(3)保密协议一份
4.交付时限要求
签订合同后2个月内完成方案编制、现场测评和报告编制并出具《网络安全等级保护测评报告》。
5.技术服务标准
(1)《信息安全技术网络安全等级保护基本要求》;
(2)《信息安全技术网络安全等级保护测评要求》。
测评过程中还需参考的文件和标准:
(3)《中华人民共和国计算机信息系统安全保护条例》(国务院147号令) ;
(4)《信息安全等级保护管理办法》(公通字[2007]43号);
(5)《关于信息安全等级保护工作的实施意见》(公通【2004】66号);
(6)关于印发《信息系统安全等级测评报告模版(试行)》的通知(公信安[2009]1487号);
(7)《信息安全技术 网络安全等级保护定级指南》(简称《定级指南》)GB/T 22240-2020。
6.进度保障:
(1)具备测评进度流程管理能力,可实现项目创建、测评师分配、报告编制等关键节点线上流转,保障测评进度在项目要求范围内;(2)具备查询渠道,可从互联网端实时查看信息系统测评进度。
7.质量保障:
(1)具备对项目测评人员和测评设备的统一管理的能力,确保实施人员资质、测评设备能力符合监管单位及等级保护管理办法要求。
(2)具备对测评方案和测评报告的综合评审能力,确保测评能真实准确反馈当前被测信息系统的安全现状。
(3)具备对测评现场核查记录、测评相关文档等项目交付类材料的全面管理和监控的能力,确保测评过程文档规范准确。
8.供应商要求
(1)依据公安部第三研究所2024年1月15日颁布并实施要求的《网络安全服务认证技术规范(等级保护测评)》(TRIMPS-JSGF-003:2024)的测评人员要求,为满足本项目信息系统网络安全等级保护测评实施,负责本项目的项目经理应具备高级测评师和CISP证书;除项目经理外的项目成员需具备高级测评师、中级测评师、初级测评师、渗透工程师(须具备CISP-PTE(注册渗透工程师)资质)。
(2)测评使用的设备或工具软件的要求:供应商应采用专用工具支持测评全流程管理。实现项目基本信息管理、项目进度、现场核查记录管理、风险分析管理及测评相关文档归档工作。
(3)合同签订后及售后期内,中标人免费提供信息系统网络安全自评估工具,协助甲方进行系统网络安全自评估检测,自评估工具具备可依据输入的信息系统现场描述自动出具自评估报告的能力,以便甲方提前开展信息安全整改工作,消除信息系统安全隐患。
注:应提供针对该项目承诺无所有权和知识产权纠纷的说明函;并提供上述要求相关功能截图展示证明材料并加盖供应商公章。
三、付款方式:
项目完成验收后支付合同金额。
四、供应商应提供资料
1.符合《中华人民共和国政府采购法》第二十二条规定的供应商资格条件。须提供公安部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》相关证书复印件并盖公章。
2.供应商须完成现场踏勘,并出具由采购方签字确认的踏勘回执。
3.供应商须提供法定代表人身份证明、法定代表人授权委托书(含委托代理人身份证复印件及法定代表人身份证复印件)。
4.供应商应具有独立承担民事责任的能力,具有履行合同所必须的专业技术的能力,须提供加盖公章的公司营业执照。
5.供应商须提供中国网络安全审核技术与认证中心颁发的信息安全服务资质认证证书、风险评估服务资质认证复印件并盖公章。
6.供应商须提供从未收到国家(及省市级)网络安全等级保护协调小组办公室警告、处罚、整改的证明材料或承诺函。
7.供应商具须提供中国信息安全测评中心颁发的国家信息安全漏洞库(CNNVD)技术支撑单位等级证书复印件并加盖公章。
8.供应商须提供国家信息安全测评信息安全服务资质证书(风险评估)复印件并加盖公章。
9.询价报价书。
五、询价截止时间
请有意向的供应商,自公告发布之日起,于2025年8月14日17时00分前将询价资料现场或邮寄至湖南省怀化市自然资源和规划局7楼1701办公室。
六、报价文件邮寄地址
地址:湖南省怀化市自然资源和规划局。
收件人:傅云平 联系电话:18075993881
附件:现场踏勘证明
怀化市自然资源和规划局
2025年8月4日
附件
现场踏勘证明
根据要求,投标人对项目现场必须进行实地踏勘。现有投标单位 工作人员 于2025年8月 日,对 项目已进行实地踏勘,获得投标所需要相关资料。
1.经现场踏勘,该投标单位对该项目现场现状已了解。
2.竞标单位也对其所关注的细节进行了询问和记录,双方沟通顺畅。
特此证明!
怀化市自然资源和规划局
2025年 月 日