参数性质
|
序号
|
具体技术(参数)要求
|
★ |
* |
测评机构严格依据《GB/T*****-****信息安全技术 网络安全等级保护基本要求》为大庆市公积金管理中心信息管理系统、大庆市公积金管理中心门户网站两个三级系统开展基于等保*.*的等保测评工作； |
★ |
* |
测评机构需依据《网络安全等级测评与检测评估机构自律规范》（信安联【****】* 号） 配置现场实施人员，且常驻在现场测评操作时不得少于* 名高级测评师，* 名注册网络安全渗透评估专业人员（NSATP-A）资质证书（提供相关人员资质证书、不少于*个月社保缴纳证明）； |
★ |
* |
测评机构从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等**个安全层面开展测评工作； |
★ |
* |
测评机构依据《网络安全等级保护测评过程指南》，从测评准备工作、方案编制工作、现场测评工作、分析与报告编制工作四个方面制定测评工作流程； |
★ |
* |
测评机构需严格依据《GB/T*****-****信息安全技术 网络安全等级保护测评过程指南》开展现场测评工作，测评方法包括但不限于访谈、核查、工具测试等内容； |
★ |
* |
投标人以等保测评结果为依据，针对采购单位重要系统安全现状出具《信息系统网络安全加固意见书》，并协助完成整改工作，包括不限于信息安全管理制度； |
★ |
* |
投标人需根据系统定级情况以及系统建设情况，协助采购单位起草等保备案材料并完成相关系统在公安机关的备案工作，取得《备案证明》； |
★ |
* |
测评机构需在测评工作结束后，依据《网络安全等级保护测评报告****版》为采购单位出具符合等保*.*测评要求的测评报告； |
★ |
* |
投标人委派网络安全资深技术人员，开展不少于**个学时的网络安全培训工作。重点围绕等级保护、网络攻击、网络安全建设和运维等开展培训，旨在提高我单位工作人员网络安全意识，普及网络安全知识； |
★ |
** |
驻场服务：重大节日期间（包括并不限于五一、十一、春节、攻防演练等），按照单位要求提供驻场服务，驻场人员不少于*名中级测评师（提供相关人员资质证书、不少于*个月社保缴纳证明，加盖测评机构公章）； |
★ |
** |
投标人对平台系统进行调研和梳理，对老化设备或软件进行修复和升级，如不能修复需制定解决方案并得到用户认可，在合同期内按照方案免费提供替代设备或软件使平台系统达到国家信息安全等级保护三级认证标准。提供安全升级期间确保单位业务不受影响； |
★ |
** |
本次现场测评项目经理需为等级保护高级测评师资质且具备《国家商用密码应用安全性评估人员测评能力考核合格证书》和信息系统项目管理师（高级）证书，在提供整改服务时，具备管理各方向技术人员在不影响业务的情况下提供整改服务。项目实施前提供证书； |
★ |
** |
测评机构指派的质量负责人需具备等保高级测评师资质证书，且具备 PMP项目管理师资质证书和 CISAW 信息安全保障人员认证。项目实施前提供证书； |
★ |
** |
测评机构须具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》。（提供证书复印件）； |
★ |
** |
代理商投标需提供具有测评资质的测评公司针对本项目的授权；测评机构需严格根据《中华人民共和国网络安全法》相关要求，依据《信息安全技术 网络安全等级保护基本要求（GB/T*****-****）》对我单位大庆市公积金管理中心信息管理系统（三级）、大庆市公积金管理中心门户网站（三级）进行等保三级测评与备案工作。 |
★ |
** |
入侵防御系统升级：
（*）IPS-***-WDS软硬件维保：包含原厂一年软硬件免费质保及免费上门服务；
（*）技术支持服务：包含原厂一年电话支持服务、电子邮件支持服务、远程登录支持服务、现场支持服务、应急响应服务（技术支持能*小时内赶到现场）；
（*）软件升级服务：包含设备同等功能软件版本更新、升级，含一年最新应用识别规则库升级；
（*）服务响应：对产品提供*×**小时电话服务，接用户服务电话后，*小时内响应，如不能远程处理，将会用最快时间内到达用户现场，**小时内修复故障，如**小时不能处理好故障，则提供同型号设备进行更换或代用。
（*）提供生产厂家针对此项目的授权及售后服务承诺函原件
|
★ |
** |
入侵防御系统升级：
（*）IPS-***-W软硬件维保：包含原厂一年软硬件免费质保及免费上门服务；
（*）技术支持服务：包含原厂一年电话支持服务、电子邮件支持服务、远程登录支持服务、现场支持服务、应急响应服务（技术支持能*小时内赶到现场）；
（*）软件升级服务：包含设备同等功能软件版本更新、升级，含一年最新应用识别规则库升级；
（*）服务响应：对产品提供*×**小时电话服务，接用户服务电话后，*小时内响应，如不能远程处理，将会用最快时间内到达用户现场，**小时内修复故障，如**小时不能处理好故障，则提供同型号设备进行更换或代用。
（*）提供生产厂家针对此项目的授权及售后服务承诺函原件
|
★ |
** |
SLL证书：
（*）www.dqgjj.cn ssl证书一年
（*）we.dqgjj.cn ssl证书一年
（*）www.dqgjj.cn 域名**年
|
说明 |
打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致响应无效；
非“★”号条款为一般性条款，若存在*条（或以上）负偏离或不满足则导致响应无效。
|
