2025年调度系统三级等保测评竞价公告

公告-招标公告江西 - 赣州 - 章贡区

发布于 2025-09-24

招标详情

赣州市医疗急救中心

企业详情 >相似采购商 >

联系人17个

立即查看

可引荐人脉886人

立即引荐

历史招中标信息239条

立即监控

一、项目信息

项目名称：2025年调度系统三级等保测评

项目编号：****点击查看
项目联系人及联系方式：仲芳玉 ****点击查看252

报价起止时间：2025-09-24 16:03 - 2025-09-28 18:00

采购单位：****点击查看

供应商规模要求： -

供应商资质要求： -

供应商报价要求：报价含税报价含运费

二、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	建议品牌
三级等保测评	核心参数要求: 商品类目: 测试评估认证服务; 描述:对120指挥调度系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、**点击查看中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个层面进行测评，依据信息系统的业务应用和内外部环境，深入调研分析各信息系统资产状况和重要性程度，以及面临网络安全的威胁。;1.1:依据信息系统的业务应用和内外部环境，深入调研分析各信息系统资产状况和重要性程度，以及面临网络安全的威胁。为了保障等保测评服务质量与服务效果，供应商可为采购人提供专业的等级保护自查自纠工具部署服务，通过系统化的安全评估和合规检查，帮助采购人单位全面满足网络安全等级保护2.0标准要求。;1.2:工作阶段、流程、内容、及成果交付严格遵循《信息安全技术信息系统安全等级保护测评要求》）和《信息安全技术信息系统安全等级保护测评过程指南》文件，根据系统等级开展相应级别的单项测评和整体测评。;1.3:工作过程文件及项目交付成果（包括但不限于）：《网络安全等级保护测评报告》。测评报告内容及格式严格遵照《网络安全等级保护测评报告模版（2025版）》。;1.4:在服务质保期内，国家推出新的国家等级保护标准时，将继续按照新标准完成等级保护测评服务工作，不再另行收取费用。;2:协助完善安全建设整改方案和制度汇编;2.1:按照《信息安全等级保护管理办法》、《信息安全技术网络安全等级保护实施指南》（GB∕T 25058-2019），遵循《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）等技术标准对信息系统进行建设整改分析，比较信息系统与国家标准要求之间的差距。;2.2:依照《信息安全等级保护安全建设整改工作指导意见》（公信安[2009]1429号），严格遵循《信息安全等级保护安全建设整改工作指南》各项要求，在系统测评工作的基础上，对被测120指挥调度系统安全管理和技术方面现状进行全面的分析，制订信息安全等级保护安全整改方案，出具方案后，需以此方案为基础，开展安全整改咨询和系统加固工作，最终使被测单位安全管理和技术两方面达到相应等级的保护要求。;2.3:工作过程文件及项目交付成果（包括但不限于）：《信息系统等级保护安全整改方案》。;3:开展一次信息安全技术和等级保护政策培训：包括但不限于“目前国内外安全现状、网络安全等级保护工作解析、网络安全等级保护基本要求、信息安全管理体系、网络安全整改实施、网络安全入侵常见手法及加固方法等信息安全技能、数据分类分级、信息安全管理制度及标准培训”等全方位内容。工作过程文件及项目交付成果包括但不限于:《网络安全培训纪要》、《培训课件》、《培训大纲》。;4:一年提供三次全面漏洞扫描服务。依据相应技术标准，利用安全扫描工具全面扫描系统网络中的所有网络设备、安全设备、服务器，进行安全漏洞检测和分析，对识别出的能被入侵者利用来非法进入网络或者非法获取信息资产的漏洞或脆弱性执行记录，支持按照漏洞或者资产分类汇总并导出 WEB 版漏扫报告，并协助开展漏洞整改工作。;5:提供一次渗透测试服务。通过模拟真实黑客的技术手段对目标进行漏洞检测，突破系统的安全防护，深入评估漏洞可能造成的实际影响。以攻击者思维，模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击测试，帮助甲方挖掘出正常业务流程中的隐藏的安全缺陷和漏洞，并提出修复建议。交付要求：输出文档包括但不限于：《渗透测试报告》等。;6.1:为了满足测评的实施质量，供应商需提供固定服务技术团队，并指定一名担任项目经理，该项目经理应具备把控项目过程的实施、建设和维护能力，同时具备一定项目管理能力和软件分析能力，应具有国家部门认可的以下资质中的二项或以上;6.2:商用密码应用安全性评估从业人员、注册数据安全治理专业人员（CISP-DSG）证书、软件性能测试高级工程师、信息安全等级测评师（DJCP）高级测评师、信息系统项目管理师、网络规划设计师、信息安全工程师、软件评测师。全程参与项目的服务，及时发现运行中出现故障，并在规定时间内解决。服务期内提供7×24小时的上门、远程和电话方式的技术服务支持。;7.1:(一)基本资格条件 1.具有独立承担民事责任的能力。 2.具有良好的商业信誉和健全的财务会计制度。 3.有履行合同所必需的设备和专业技术能力。 4.有依法缴纳税收和社会保障资金的良好记录。 5.参加政府采购活动前三年内，在经营活动中没有重大违法记录。;7.2:(二) 法律、法规规定的其他条件及项目特殊要求 1.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。 2.供应商被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的、被“中国政府采购网”点击查看政府采购严重违法失信行为记录名单（处罚期限尚未届满的），点击查看政府采购活动。;7.3:3.点击查看部颁发的《网络安全等级测评与检测评估机构》服务认证证书，且证书在有效期内，提供证书复印件并加盖供应商公章。 4. 供应商必须****点击查看测评中心颁发的国家信息安全漏洞库（CNNVD）支撑单位证书，且证书在有效期内，提供证书复印件并加盖供应商公章。; 次要参数要求:	1件	50000.00	-