网络安全等级保护测评服务预算询价公告

金溪县总医院订阅号

一、基本情况

项目名称：金溪县中医院网络安全等级保护测评服务

预算金额：总金额不大于10万元

采购需求：

服务名称	服务内容	单价	总预算	服务期限
信息系统等级保护测评	2个3级系统		10	一年
信息安全等级保护安全建设整改	完善管理制度和标准
	安全分析、安全整改方案、协助安全整改

二、服务内容

1、信息系统等级测评；

2、协助完善信息安全管理制度；

3、协助安全整改工作；

三、具体要求

1、信息系统等级保护测评

1.1具体要求：工作阶段、流程、内容、及成果交付严格遵循《信息安全技术信息系统安全等级保护测评要求》和《信息安全技术信息系统安全等级保护测评过程指南》等文件，根据系统等级开展相应级别的单项测评和整体测评，测评报告内容及格式严格遵照公安部《信息系统安全等级测评报告模板》。

1.2交付成果（包括但不限于）：《信息系统安全等级测评报告》等。

2、协助完善信息安全管理制度

2.1依据《信息安全管理体系规范》、《信息安全管理实施细则》，结合《信息系统安全等级保护基本要求》内容，同时参照《信息系统安全管理要求》等标准，对信息安全管理现状进行需求分析，确定安全管理目标和安全策略，针对信息系统的各类管理活动，梳理已存在的系统运维管理制度、人员安全管理制度、系统建设管理制度、定期检查制度等，规范安全管理人员或操作人员的操作规程等；对未覆盖的安全管理域，制定其相关管理制度和文件。

2.2交付成果（包括但不限于）：《信息安全管理制度汇编》等。

3、协助安全整改工作

3.1依照《信息安全等级保护安全建设整改工作指导意见》（公信安[2009]1429号），严格遵循《信息安全等级保护安全建设整改工作指南》各项要求，在系统测评工作的基础上，对现状进行全面的分析，制订信息安全等级保护安全建设整改方案，方案内容包含但不限于：当前风险分析、安全需求分析、总体安全策略、安全建设整改技术方案设计、信息系统安全产品选型及技术指标建议、项目预算，整改后可能存在的其他问题；出具方案后，协助开展安全整改工作。

3.2项目交付成果（包括但不限于）：《信息安全等级保护安全整改方案》等。

四、商务要求

4.1具有独立承担民事责任和相应的履约能力。

4.2具有履行合同所必须的设备和专业技术能力。

4.3参加本次政府采购前三年内，在经营活动中没有重大违法记录。

4.4供应商被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的、被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的），不得参与本项目的采购活动。

4.5供应商须提供公安部相关部门颁发的《网络安全等级测评与检测评估机构》服务认证证书，且该证书在有效期内；提供证书复印件并加盖供应商公章。

4.6合同签订后30日内完成测评并出具符合评审要求的测评报告。（不包含相关整改时间）

五、报名时需提供以下材料（均需加盖公章）：

1.报价公司的有效营业执照正副本(二证合一)等相关证件复印件；

2.提供服务认证证书复印件并加盖供应商公章。

3.以上材料以及报价单按顺序装订成册并加盖公司公章密封（如资料不方便线下提交，也可邮寄）。