发布时间:****-**-** **:**:** 截止时间:****-**-** **:**:**
基本信息:
申购单号:CF***************
签约时间:发布竞价结果后*天内签约合同
申购主题:教务管理系统网络安全等级保护测评服务
送货时间:发布竞价结果后*天内送达
采购单位:湖北工程学院
安装要求:免费上门安装(含材料费)
报价要求:国产含税
收货地址:湖北省/孝感市/孝南区/****
发票类型:增值税普通发票
币种:人民币
预算:******
付款方式:合同约定
备注说明:
申购明细:
采购内容:教务管理系统网络安全等级保护测评服务
数量:*.*项
预算单价:*****.*
品牌:
型号:
规格参数:对我校教务管理系统实施网络安全等级保护定级、备案、测评、协助整改等工作,出具符合格式要求的等级测评报告。
质保及售后服务:*、对我校教务管理系统实施网络安全等级保护定级、备案、测评、协助整改等工作,出具符合格式要求的等级测评报告。
*、应具备《政府采购法》第二十二条规定的相关条件,具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》,不接受联合体形式参与报价。
*、按照国家相关标准和规范,协助我校对教务管理系统进行定级、备案材料的编写,协助到公安监管等部门办理备案手续,确保信息系统安全保护等级定级准确、备案完整。
*、出具符合国家网络安全等级保护格式要求的等级测评报告。测评范围为项目目标所涉及的机房基础设施、网络环境、主机层面、应用层、数据库层及相关安全辅助设备与管理制度。服务目标为项目目标最终通过公安部门及相关部门的等级保护检查要求。测评内容应包括但不限于以下内容:(*)安全技术测评:包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个方面的安全测评;(*)安全管理测评:安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评。
*、在项目实施过程中必须满足以下原则:
保密原则:对测评的过程数据和结果数据严格保密,未经授权不得泄露给任何单位和个人,不得利用此数据进行任何侵害招标方的行为。
标准性原则:测评方案的设计与实施应依据国家信息系统安全等级保护的相关标准进行。
规范性原则:投标方的工作中的过程和文档,具有很好的规范性,可以便于项目的跟踪和控制。
可控性原则:项目安排工作进度要跟上进度表的安排,保证工作的可控性。
最小影响原则:测评工作应尽可能小的影响系统和网络,并在可控范围内;测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。
整体性原则:测评的范围和内容应当整体全面,包括国家等级保护相关要求涉及的各个层面。
*、本项目涉及工程实施和验收测试所需的工具,由竞价方负责提供。用于测评的工具主要包括服务器安全测评工具、网络设备安全测评工具、终端计算机安全测评工具、网站等应用系统安全测评工具等。在使用前,应对工具进行测评,如果需要则对工具进行软件或代码升级。
附件: