五矿盐湖有限公司网络与信息安全等级保护测评服务项目

发布时间：*开通会员可解锁* 15:40:35

物资描述：其他技术服务\网络安全等级保护测评

计量单位：项

采购数量：1.0

报价需求：技术标准:计量方式:付款方式:送货地点:工程部位:收料人姓名:联系方式:

联系人：张诚

联系方式：*开通会员可解锁*

五矿盐湖有限公司网络与信息安全等级保护测评服务项目

采购询价公告

五矿盐湖有限公司网络与信息安全等级保护测评 服务项目

我公司需采购网络与信息安全等级保护测评服务项目，请贵公司按照询价书中的相关要求，在报价截止日前通过中国五矿集团有限公司供应链管理平台（https://ec.minmetals.com.cn/）提交报价，通过平台提交报价须上传加盖公章或投标专用章的纸质报价文件的扫描件。

一、报价要求

1.采购内容

本项目主要采购内容为2026年五矿盐湖信息化工厂系统及五矿盐湖有限公司工控系统等级保护测评。以上系统均被定为等保二级，*开通会员可解锁*即将到期，现需对其进行网络安全等级保护测评服务。具体测评对象如下：

1.2服务内容

乙方依据国家及行业相关标准，为甲方提供网络安全等级测评服务，具体工作内容包括：

（1）对五矿盐湖信息化工厂系统及五矿盐湖有限公司工控系统两个信息系统及计算机机房进行调研与分析，开展等级保护测评服务。

（2）根据差距性分析与评估结果，编制并提交《安全等级保护差距测评报告》《信息系统安全等级保护整改方案》《信息系统等级测评报告》《信息系统渗透测试报告》及其他相关项目过程文档。确保测评报告客观、公正，符合国家及行业标准要求，并提出针对性的安全整改方案。

（3）测评工作将覆盖系统现状分析、差距评估及整改方案制定，为甲方提供全面的等保合规支持。乙方协助甲方完成整改报告，最后通过安全测评。

（4）等级测评对象应为已备案系统，因此未备案系统应当按照要求完成等级保护备案并取得备案证书后方可开展等级测评工作。

1.3技术服务依据

乙方根据《信息安全技术信息系统安全等级保护定级指南》（GB/T22240-2020）、《信息安全等级保护管理办法》（公通字〔2007〕43号）、《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019）等文件的要求，在甲方"信息系统"进行安全技术和管理的安全控制评估及系统整体评估结果基础上，针对不同等级的信息系统遵循的不同标准进行综合系统安全评估评审确定，由等级保护评估机构给予相应的系统安全等级评审意见。开展定级、评估活动依据包含但不限于标准文件：

（1）《中华人民共和国网络安全法》（2017年）

（2）《信息安全等级保护管理办法》（公通字〔2007〕43号）

（3）《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》（发改高技〔2008〕2071号）

（4）《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2019）

（5）《信息安全技术信息系统安全等级保护定级指南》（GB/T22240-2020）

（6）《信息安全技术信息系统安全等级保护实施指南》（GB/T25058-2019）

（7）《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）

（8）《信息安全技术信息系统安全等级保护测评过程指南》（GB/T28449-2019）

（9）《信息安全技术网络安全等级保护云计算安全扩展要求》（GB/T 22239-2019扩展）

1.4项目成果

乙方对本次测评的两个信息系统编制系统安全等级保护测评方案，主要包括：项目目标、等级保护测评依据、测评内容、测评方法、测评流程、系统整体测评、综合测评分析、项目工期、项目预算。

项目成果包括：《安全等级保护测评报告》《信息系统安全等级保护整改方案》《信息系统等级测评报告》《信息系统渗透测试报告》及其它相关的项目过程文档。

1.5项目实施要求

（1）人员要求：乙方必须为本项目成立信息系统等级保护测评小组。项目负责人须具有公安部颁发的中级及以上网络安全测评师证书，现场测评人员不得少于3人，现场测评负责人须获得信息安全等级测评师证书。

（2）安全服务工具要求：乙方在本项目实施过程中所使用到的专业安全服务工具及测评工具必须符合国家相关法规、质量标准规定。乙方必须保证所使用的所有工具和软件无所有权和知识产权纠纷，并保证工具和软件可用性和可靠性。由此产生的一切责任由乙方负完全责任。测评工具软件运行可能需要的硬件平台（如计算机等）均由乙方自行准备。乙方在测评期间未经甲方许可，不得使用任何未经甲方确认的存储设备对测评数据进行复制。

（3）工期要求：乙方须在签订合同之日起90日内完成等级保护测评服务工作。在甲方依据乙方出具的《安全等级保护测评报告》《信息系统安全等级保护整改方案》《信息系统渗透测试报告》等成果完成网络安全整改后，乙方应在30日内提交正式的《信息系统测评报告》。

3.服务地点：五矿盐湖有限公司一里坪厂区（茫崖市花土沟镇一里坪地区（国道315K1004里程碑南50米）

4.付款方式：

结算方式：银行转账

（1）合同签订后，乙方协助甲方取得电子版等保证书后，甲方向乙方支付合同总额的20%项目款。

（2）本项目完工验收后，甲方向乙方支付合同价款80%的项目款。

5.发票开具增值税专用发票，服务增值税税率为6%。

6.供应商（报价人）登录中国五矿集团有限公司供应链管理平台获得《询价书》后，应该及时通过电话/邮件等方式明确告知询价人是否参与此次报价活动。

本次询价活动不收任何费用。

7.报价截止时间和报价揭示时间：*开通会员可解锁*12：00时。（逾期提交的报价文件电商平台将自动拒绝）

8.询价负责人联系方式：

联系人：张先生

电话：*开通会员可解锁*邮箱地址：zhangc1@minmetals.com

通信地址：茫崖市花土沟镇一里坪地区（国道315K1004里程碑南50米）五矿盐湖有限公司。