招标公告
机房及网络安全建设-网络安全等级保护评测及备案询比公告
2024-08-02 15:19
机房及网络安全建设-网络安全等级保护评测及备案项目已具备采购条件，现公开邀请符合条件的供应商参加询比采购活动。
1. 采购项目简介
1.1 采购项目名称：机房及网络安全建设-网络安全等级保护评测及备案
1.2 采购人：石家庄供水有限责任公司
1.3 采购项目资金落实情况：已落实
1.4采购项目概况：供水公司依据《GB/T22239-2019》信息安全技术网络安全等级保护基本要求，逐一对供水公司的5项网络系统的安全保护等级进行评测，详见技术要求
1.5项目技术要求：
为贯彻落实国家信息安全等级保护制度，石家庄供水有限责任公司决定对本单位开展信息安全等级保护测评工作，并进一步完善石家庄供水有限责任公司信息系统安全管理体系和技术防护体系、增强信息安全保护意识、明确信息安全保障重点、落实信息安全责任等工作提供依据，切实提高石家庄供水有限责任公司信息系统安全防护能力。
评测范围
1. 石家庄供水有限责任公司生产调度系统 二级
2. 石家庄供水有限责任公司热线系统 二级
3. 石家庄供水有限责任公司地理信息系统 二级
4. 石家庄供水有限责任公司营收系统 三级
5. 石家庄供水有限责任公司微信公众号 三级
依据《GB/T22239-2019》信息安全技术网络安全等级保护基本要求，《GB/T28448-2019》网络安全等级保护评测要求，逐一对以上系统的安全保护等级进行评测，评测内容包括但不限于以下内容：
1、安全技术评测：物理安全，网络安全，主机系统安全，应用安全和数据安全等方面的评测
2、安全管理评测，安全管理机构，安全管理制度，人员安全管理，系统建设管理和系统运维管理。
要求：
1、投标人应入围公安部全国等级保护评测机构入围名单。
2、投标人应详细描述本次等级保护测评的整体实施方案，包括项目概述、等保测评方案、项目实施方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。
3、投标人应详细描述测评人员的组成、资质及各自职责的划分。投标人应配置有经验的测评人员进行本次等级保护测评工作。
4、本次等级保护测评实施过程中所使用到的各种工具软件由投标人推荐，经招标人确认后由投标人提供并在测评中使用。在投标文件中应详细描述所使用的安全测评工具（软硬件型号、功能和性能描述）、使用的方式和时间、对环境和平台的要求以及使用可能对系统造成的风险等。
5、安全测评工具软件运行可能需要的硬件平台（如笔记本电脑、pc、工作站等）和操作系统软件等由投标人推荐，经招标人确认后由投标人提供并在测评中使用。
6、安全测评需要的运行环境（如场地、网络环境等）由招标人提供，投标人应详细描述需要的运行环境的具体要求。
7、本项目负责人必须具有5年以上的测评工作经验，并参与过具有大型复杂测评项目的实施经验；承担本次项目的项目经理或项目组成员必须具有高级测评师、国家重要信息系统保护人员培训证书（CIIPT）。（合同签订时提供证书复印件，中标供应商不能提供的做废标处理）。
8、保密要求，中标人必须和招标人签订保密协议。所有项目组成员需签订保密协议和非侵害性协议，在合同签订时一并提供给招标人。投标人对本项目中的内容及在应标过程中接触的设备信息、数据资料等负有保密责任，不得泄露给任何第三方。无论投标人中标与否，其对上述内容的保密责任将长期存在。
验收
1、提交《信息系统等级保护测评报告》，投标方协助招标人办理信息系统安全保护等级备案手续，并取得备案证书。该项目过程中产生的文档，归招标方所有。
2、提交《信息系统等级保护整改建议》，对本次测评系统不符合信息安全等级保护有关管理规范和技术标准的，投标方出具行之有效的整改方案并协助招标人进行整改，并完成整改项的再次测评服务。
2. 最高限价本项目最高限：200000元
3. 供应商资格要求
供应商应满足本项目所有技术要求，并具有与本采购项目相应的服务能力。
4. 评审办法
技术要求及资格要求评审通过的前提下，总报价最低为最终中标人。
5. 响应文件的递交
2024年8月7日18:00点前。潜在供应商应以快递等方式寄送报价单，并注明联络人及电话（加盖公章）、营业执照复印件、资质证明、资质要求中所需提供的资料等。
6. 发布公告的媒介
本次询比采购公告在石家庄水务投资集团有限责任公司网站发布。
7. 联系方式
采 购 人：石家庄供水有限责任公司
地 址：石家庄市新华区北二环与西三庄大街交口北行100米八水厂院内
联 系 人：于伯龙
电 话：0311-66176703、15512440925
1. 采购项目简介
1.1 采购项目名称：机房及网络安全建设-网络安全等级保护评测及备案
1.2 采购人：石家庄供水有限责任公司
1.3 采购项目资金落实情况：已落实
1.4采购项目概况：供水公司依据《GB/T22239-2019》信息安全技术网络安全等级保护基本要求，逐一对供水公司的5项网络系统的安全保护等级进行评测，详见技术要求
1.5项目技术要求：
为贯彻落实国家信息安全等级保护制度，石家庄供水有限责任公司决定对本单位开展信息安全等级保护测评工作，并进一步完善石家庄供水有限责任公司信息系统安全管理体系和技术防护体系、增强信息安全保护意识、明确信息安全保障重点、落实信息安全责任等工作提供依据，切实提高石家庄供水有限责任公司信息系统安全防护能力。
评测范围
1. 石家庄供水有限责任公司生产调度系统 二级
2. 石家庄供水有限责任公司热线系统 二级
3. 石家庄供水有限责任公司地理信息系统 二级
4. 石家庄供水有限责任公司营收系统 三级
5. 石家庄供水有限责任公司微信公众号 三级
依据《GB/T22239-2019》信息安全技术网络安全等级保护基本要求，《GB/T28448-2019》网络安全等级保护评测要求，逐一对以上系统的安全保护等级进行评测，评测内容包括但不限于以下内容：
1、安全技术评测：物理安全，网络安全，主机系统安全，应用安全和数据安全等方面的评测
2、安全管理评测，安全管理机构，安全管理制度，人员安全管理，系统建设管理和系统运维管理。
要求：
1、投标人应入围公安部全国等级保护评测机构入围名单。
2、投标人应详细描述本次等级保护测评的整体实施方案，包括项目概述、等保测评方案、项目实施方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。
3、投标人应详细描述测评人员的组成、资质及各自职责的划分。投标人应配置有经验的测评人员进行本次等级保护测评工作。
4、本次等级保护测评实施过程中所使用到的各种工具软件由投标人推荐，经招标人确认后由投标人提供并在测评中使用。在投标文件中应详细描述所使用的安全测评工具（软硬件型号、功能和性能描述）、使用的方式和时间、对环境和平台的要求以及使用可能对系统造成的风险等。
5、安全测评工具软件运行可能需要的硬件平台（如笔记本电脑、pc、工作站等）和操作系统软件等由投标人推荐，经招标人确认后由投标人提供并在测评中使用。
6、安全测评需要的运行环境（如场地、网络环境等）由招标人提供，投标人应详细描述需要的运行环境的具体要求。
7、本项目负责人必须具有5年以上的测评工作经验，并参与过具有大型复杂测评项目的实施经验；承担本次项目的项目经理或项目组成员必须具有高级测评师、国家重要信息系统保护人员培训证书（CIIPT）。（合同签订时提供证书复印件，中标供应商不能提供的做废标处理）。
8、保密要求，中标人必须和招标人签订保密协议。所有项目组成员需签订保密协议和非侵害性协议，在合同签订时一并提供给招标人。投标人对本项目中的内容及在应标过程中接触的设备信息、数据资料等负有保密责任，不得泄露给任何第三方。无论投标人中标与否，其对上述内容的保密责任将长期存在。
验收
1、提交《信息系统等级保护测评报告》，投标方协助招标人办理信息系统安全保护等级备案手续，并取得备案证书。该项目过程中产生的文档，归招标方所有。
2、提交《信息系统等级保护整改建议》，对本次测评系统不符合信息安全等级保护有关管理规范和技术标准的，投标方出具行之有效的整改方案并协助招标人进行整改，并完成整改项的再次测评服务。
2. 最高限价本项目最高限：200000元
3. 供应商资格要求
供应商应满足本项目所有技术要求，并具有与本采购项目相应的服务能力。
4. 评审办法
技术要求及资格要求评审通过的前提下，总报价最低为最终中标人。
5. 响应文件的递交
2024年8月7日18:00点前。潜在供应商应以快递等方式寄送报价单，并注明联络人及电话（加盖公章）、营业执照复印件、资质证明、资质要求中所需提供的资料等。
6. 发布公告的媒介
本次询比采购公告在石家庄水务投资集团有限责任公司网站发布。
7. 联系方式
采 购 人：石家庄供水有限责任公司
地 址：石家庄市新华区北二环与西三庄大街交口北行100米八水厂院内
联 系 人：于伯龙
电 话：0311-66176703、15512440925