重庆物流集团有限公司按照国家相关法律法规要求,拟对本单位“门户网站”信息系统开展网络安全等级保护测评工作。请根据国家相关标准和安全技术要求进行报价。
一、测评资质
1、测评方应具备网络安全服务认证证书等级保护测评服务认证资质(提供证书复印件和网络安全等级保护网https://www.djbh.net/网上截图,并加盖服务商公章,且截图中的单位名称须与营业执照单位名称一致。)
2、测评方必须为本项目成立等级保护测评小组,测评人员均具有网络安全等级测评师证书。。
二、项目情况:
(一)、对“门户网站”进行等保测评,测评指标和对象选择须符合国标《GB/T28448-2019网络安全等级保护测评要求》的相关要求。对本次测评的“门户网站”提供技术运维服务,包括应急救援、安全培训,安全技术咨询、协助完善网络安全管理制度等,应根据项目实际情况制定项目实施计划,严格按照项目实施计划推动项目实施,确保项目进度。提供技术运维服务主要通过应急救援、培训授课、电话咨询解答、提供制度模版并帮助修订等方式进行。应提供相关网络安全技术运维服务,努力保障被测系统安全稳定运行。
(二)、测评方应根据项目实际情况制定项目实施计划,严格按照项目实施计划推动项目实施,确保项目进度。为保障测评工作的顺利推进,测评方应指定一名专职服务人员,通过现场或远程支撑的方式为测评过程中的技术问题(包含但不限于需整改的问题)提供技术支撑服务。
为处置突发情况,测评方应组织应急技术支撑队伍,在服务期限内加强与业主单位的联防、联动,积极配合处理网络安全事件,提升业主单位应对网络安全事件的应急处理能力
(三)、测评方应加强本项目资料的保密管控,必须针对本项目建立项目纸质、声音、影像、图像、电子等各种形态资料及其载体的保密管控措施,记录资料由生成到销毁整个生命周期内的使用日志,并根据实际工作情况及时对制度进行调整。服务商应加强本项目在用户工作场所使用设备,特别是笔记本电脑、移动存储介质等便携设备使用的保密管理。接入系统网络内使用的设备,必须遵守该系统关于终端安全管理、移动存储介质管理等要求。
(四)、为更好的向采购人提供服务,确保各类技术突发紧急事件得到及时有效的处置,针对本项目供应商在重庆本地须有常设分支机构或售后服务机构,提供在渝工商注册证明和本单位等保测评师10人及以上、连续6个月及以上的本地社保缴纳证明。
(五)、测评方须为国家/省级数据安全工作协调机制认定的第三方评估机构(提供证明材料并加盖服务商公章)。服务期间,测评方需随时向采购人提供数据安全风险评估咨询服务。
(六)、测评方按需提供的网络安全技术运维服务项目及内容:
•对被测方门户网站、A8+协同办公系统、数据填报系统共3个系统提供两次应急响应服务,输出《应急响应报告》2份
•按被测方要求提供一次安全培训服务,输出《安全培训记录》1份;
•按被测方需要提供安全咨询服务,输出《咨询记录》1份;
•协助被测方完善安全管理制度,输出《管理制度模版》1套
五、报价函递交时间、地点
1、报价函递交时间:
2025年7月7日14点至15点
2、报价函递交地点:
重庆市渝北区青松路33号
报价函采用信封投递。信封上注明项目名称、竞标人名称和地址、“不准提前启封”字样。信封封口处须用白封条加以覆盖密封并加盖企业公章。
1、联 系 人: 涂老师
2、联系电话:023-88636606
3、地 址: 重庆市渝北区青松路33号物流集团大楼
七、工期及付款
1、本项目工期:60天。
2、付款方式:测评方在测评合同签订后三个工作日内,按合同总额的40%开具发票,我单位在收到发票后五个工作日预付测评费;测评方按约完成测评工作,出具项目正式测评报告和公安机关等及备案证书后三个工作日内,按合同总额的60%开具发票,我单位
午收到发票后十五个工作日付清全部则评费用
八、成交原则
1、我单位组织询价小组将对各报价人的资料进行审定,在各方面均满足要求的前提下,选择最低报价确定合作单位。
2、我单位不负责报价人准备文件和递交文件所发生的任何成本和费用。
3、我单位不向未成交方解释落选原因,不退还报价资料,对未成交方要求说明理由的,均不受理。
4、如果本次报价人报价均未达到我单位预算价,本次询价采购则以作废处理。