一、招標(biāo)項(xiàng)目
莆田市“120”指揮調(diào)度系統(tǒng)升級改造及維保服務(wù)項(xiàng)目網(wǎng)絡(luò)安全等級測評和系統(tǒng)測試服務(wù)。
二、招標(biāo)項(xiàng)目內(nèi)容
1、網(wǎng)絡(luò)安全等級測評服務(wù)
對莆田市“120”指揮調(diào)度系統(tǒng)升級改造及維保服務(wù)項(xiàng)目進(jìn)行網(wǎng)絡(luò)安全等級測評服務(wù),按照《信息安全等級保護(hù)管理辦法》《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》(GB/T22239-2019)、《信息安全技術(shù)網(wǎng)絡(luò)網(wǎng)絡(luò)安全等級保護(hù)測評要求》(GB/T28448-2019)、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)定級指南》(GB/T22240-2020)、《信息安全技術(shù)網(wǎng)絡(luò)安全保護(hù)等級實(shí)施指南》(GB/T25058 2019)的要求,對項(xiàng)目進(jìn)行3次信息系統(tǒng)等級保護(hù)測評服務(wù)。測評內(nèi)容包括:
1.1.安全物理環(huán)境:包括物理位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護(hù)方面。
1.2.安全通信網(wǎng)絡(luò):包括網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗(yàn)證方面。
1.3.安全區(qū)域邊界:包括邊界防護(hù)、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計(jì)、可信驗(yàn)證方面。
1.4.安全計(jì)算環(huán)境:包括身份鑒別、訪問控制、安全審計(jì)、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個(gè)人信息保護(hù)方面。
1.5.安全管理中心:包括系統(tǒng)管理、審計(jì)管理、安全管理、集中管控方面。
1.6.安全管理制度:包括安全策略、管理制度、制定和發(fā)布、評審和修訂方面。
1.7.安全管理機(jī)構(gòu):包括崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查方面。
1.8.安全管理人員:人員錄用、人員離崗、安全意識教育和培訓(xùn)、外部人員訪問管理方面。
1.9.安全建設(shè)管理:定級和備案、安全方案設(shè)計(jì)、產(chǎn)品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實(shí)施、測試驗(yàn)收、系統(tǒng)交付、等級測評、服務(wù)供應(yīng)商選擇方面。
1.10.安全運(yùn)維管理:環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護(hù)管理、漏洞和風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份和恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理、外包運(yùn)維管理方面。
1.11.GBT 22239-2019《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》中對不同等級信息系統(tǒng)的安全功能和措施提出了具體要求,等級測評根據(jù)信息系統(tǒng)的安全保護(hù)等級從中選取相應(yīng)等級的安全測評指標(biāo),并依據(jù)GBT 28449-2018《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》對信息系統(tǒng)實(shí)施安全測評,投標(biāo)人擬投入此次項(xiàng)目測評操作時(shí)不得少于1名高級測評師 、3名中級測評師 、2名初級測評師;
1.12. 投標(biāo)人應(yīng)出具的本項(xiàng)目二級信息系統(tǒng)的《網(wǎng)絡(luò)安全等級測評報(bào)告》,用于項(xiàng)目驗(yàn)收。
2、系統(tǒng)測試服務(wù)
2.1.檢測標(biāo)準(zhǔn)
按照 GB/T 25000.51–2016《系統(tǒng)與軟件工程 系統(tǒng)與軟件質(zhì)量要求和評價(jià) (SQuaRE)第51部分:就緒可用軟件產(chǎn)品(RUSP)的質(zhì)量要求和測試細(xì)則》、項(xiàng)目技術(shù)文檔及其他相關(guān)的行業(yè)標(biāo)準(zhǔn),對本項(xiàng)目進(jìn)行系統(tǒng)測試,并提交具備測試資質(zhì)(CMA或CNAS)的測試機(jī)構(gòu)出具的檢測報(bào)告;
2.2檢測范圍
對本項(xiàng)目系統(tǒng)的功能、性能、可靠性、易用性、維護(hù)性、可移植性、用戶文檔等特性進(jìn)行嚴(yán)格的測試。
2.3系統(tǒng)檢測報(bào)告要求
系統(tǒng)檢測報(bào)告需滿足項(xiàng)目驗(yàn)收的相關(guān)要求。
三、投標(biāo)人資格:
1.投標(biāo)人須具備獨(dú)立法人資格,并具備公安部第三研究所頒發(fā)的《網(wǎng)絡(luò)安全服務(wù)認(rèn)證證書等級保護(hù)測評服務(wù)認(rèn)證》證書。
2.為保證測評過程系統(tǒng)運(yùn)行安全,投標(biāo)人應(yīng)具有公安網(wǎng)絡(luò)安全應(yīng)急技術(shù)處理能力,且連續(xù)五年獲得系統(tǒng)備案地所在省級或市級以上網(wǎng)安的技術(shù)支撐單位聘書(需提供相關(guān)證明材料)
四、投標(biāo)人應(yīng)提交的資料:
(1)企業(yè)法人營業(yè)執(zhí)照副本(三證合一版)復(fù)印件;
(2)投標(biāo)人資格要求證書;
(3)報(bào)價(jià)表(格式自擬);
(4)投標(biāo)人認(rèn)為需要提供的其他資料。
以上所有證明材料均需加蓋投標(biāo)人公章。
五、投標(biāo)報(bào)價(jià)
1、服務(wù)投標(biāo)限價(jià)為:4.36萬元人民幣。
六、中標(biāo)方式:綜合考慮報(bào)價(jià)人的資質(zhì)、本地化服務(wù)能力等因素的情況下、合理最低價(jià)中標(biāo)。
七、投標(biāo)截止時(shí)間:投標(biāo)人應(yīng)于2025年9月10日下午3點(diǎn)以前將密封的投標(biāo)文件送達(dá)下述的投標(biāo)地點(diǎn),逾期送達(dá)的或不符合規(guī)定的投標(biāo)文件將被拒絕。
八、開標(biāo)時(shí)間:2025年9月10日下午4點(diǎn)
九、開(投)標(biāo)地點(diǎn):莆田市急救中心
十、其他事項(xiàng):
聯(lián)系人:蘇先生
聯(lián)系電話: 2235120 傳真: 2235120
地點(diǎn):莆田市第一市醫(yī)院1號樓15層莆田市急救中心會(huì)議室