一 、 項(xiàng)目編號(hào) ：JH25-210100-10841
二 、 項(xiàng)目名稱：沈陽(yáng)市數(shù)據(jù)資源治理項(xiàng)目
三、中標(biāo)（成交）信息
包組編號(hào)：003
包組名稱：網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)
供應(yīng)商名稱：遼寧浪潮創(chuàng)新信息技術(shù)有限公司
供應(yīng)商地址：和平區(qū)遼寧省沈陽(yáng)市和平區(qū)族旺路2號(hào)2層
中標(biāo)（成交）金額：260,000（元）
評(píng)審總得分：92.2（分）
四、主要標(biāo)的信息
包組編號(hào)：003
包組名稱：網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)
服務(wù)類
名稱：網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)（C16060000測(cè)試評(píng)估認(rèn)證服務(wù)）
服務(wù)范圍：依據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》,測(cè)評(píng)內(nèi)容包括但不限于：安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全人員管理、安全建設(shè)管理、安全運(yùn)維管理等十個(gè)層面開展測(cè)評(píng)工作。 （1）安全物理環(huán)境測(cè)評(píng)內(nèi)容： 物理位置的選擇、物理訪問(wèn)控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護(hù)。 （2）安全通信網(wǎng)絡(luò)測(cè)評(píng)內(nèi)容： 網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗(yàn)證。 （3）安全區(qū)域邊界測(cè)評(píng)內(nèi)容： 邊界防護(hù)、訪問(wèn)控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計(jì)、可信驗(yàn)證。 （4）安全計(jì)算環(huán)境測(cè)評(píng)內(nèi)容： 身份鑒別、訪問(wèn)控制、安全審計(jì)、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個(gè)人信息保護(hù)。 （5）安全管理中心測(cè)評(píng)內(nèi)容： 系統(tǒng)管理、審計(jì)管理、安全管理、集中管控。 （6）安全管理制度測(cè)評(píng)內(nèi)容： 安全策略、管理制度、制定和發(fā)布、評(píng)審和修訂。 （7）安全管理機(jī)構(gòu)測(cè)評(píng)內(nèi)容： 崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查。 （8）安全管理人員測(cè)評(píng)內(nèi)容： 人員錄用、人員離崗、安全意識(shí)教育和培訓(xùn)、外部人員訪問(wèn)管理。 （9）安全建設(shè)管理測(cè)評(píng)內(nèi)容： 定級(jí)和備案、安全方案設(shè)計(jì)、產(chǎn)品采購(gòu)和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實(shí)施、測(cè)試驗(yàn)收、系統(tǒng)交付、等級(jí)測(cè)評(píng)、服務(wù)供應(yīng)商選擇。 （10）安全運(yùn)維管理測(cè)評(píng)內(nèi)容： 環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護(hù)管理、漏洞和風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理、外包運(yùn)維管理。
服務(wù)要求：（一）等保測(cè)評(píng) 依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等國(guó)家相關(guān)法律、標(biāo)準(zhǔn)要求,對(duì)系統(tǒng)進(jìn)行測(cè)評(píng),并出具《測(cè)評(píng)報(bào)告》。若首次測(cè)評(píng)后被測(cè)信息系統(tǒng)需要進(jìn)行整改,在約定的整改期限內(nèi)提供復(fù)測(cè)服務(wù)。同時(shí)在項(xiàng)目交付過(guò)程中應(yīng)提供完善的網(wǎng)絡(luò)安全緊急事件應(yīng)急服務(wù)方案，并有能力對(duì)上述系統(tǒng)負(fù)責(zé)人員進(jìn)行網(wǎng)絡(luò)安全意識(shí)以及網(wǎng)絡(luò)安全技術(shù)的培訓(xùn)。 服務(wù)時(shí)間：5*8 服務(wù)方式：現(xiàn)場(chǎng)和遠(yuǎn)程 交付成果：測(cè)評(píng)報(bào)告。 （二）定級(jí)備案 協(xié)助采購(gòu)人對(duì)測(cè)評(píng)范圍內(nèi)未定級(jí)、未備案的系統(tǒng)形成定級(jí)、備案相關(guān)材料,組織開展專家評(píng)審會(huì),完成定級(jí)備案等相關(guān)服務(wù)工作。 服務(wù)時(shí)間：5*8 服務(wù)方式：現(xiàn)場(chǎng) 交付成果：備案證明。 （三）測(cè)評(píng)服務(wù)范圍 （1）安全物理環(huán)境測(cè)評(píng)內(nèi)容 （2）安全通信網(wǎng)絡(luò)測(cè)評(píng)內(nèi)容 （3）安全區(qū)域邊界測(cè)評(píng)內(nèi)容 （4）安全計(jì)算環(huán)境測(cè)評(píng)內(nèi)容 （5）安全管理中心測(cè)評(píng)內(nèi)容 （6）安全管理制度測(cè)評(píng)內(nèi)容 （7）安全管理機(jī)構(gòu)測(cè)評(píng)內(nèi)容 （8）安全管理人員測(cè)評(píng)內(nèi)容 （9）安全建設(shè)管理測(cè)評(píng)內(nèi)容 （10）安全運(yùn)維管理測(cè)評(píng)內(nèi)容 （四）項(xiàng)目使用工具 等級(jí)保護(hù)測(cè)評(píng)階段,應(yīng)使用安全掃描系統(tǒng)對(duì)服務(wù)器、網(wǎng)絡(luò)設(shè)備進(jìn)行安全掃描,投標(biāo)人須提供測(cè)評(píng)工具,包括但不限于：WEB漏洞掃描系統(tǒng)、數(shù)據(jù)庫(kù)漏洞掃描工具、操作系統(tǒng)漏洞掃描工具等。 （五）人員能力要求 1）投標(biāo)人須承諾：中標(biāo)后,投標(biāo)文件中的人員全部參與服務(wù)工作,如因特殊原因更換現(xiàn)場(chǎng)實(shí)施人員,需征得采購(gòu)單位同意,所更換人員工作資歷及技術(shù)能力不能低于投標(biāo)文件中承諾的人員要求。 2）投標(biāo)人擬派專業(yè)的項(xiàng)目團(tuán)隊(duì)。其中，項(xiàng)目經(jīng)理1人，對(duì)項(xiàng)目的整體進(jìn)行把控；其他人員負(fù)責(zé)項(xiàng)目的具體實(shí)施工作及文件編制。 （六）保密要求 投標(biāo)單位承擔(dān)被投標(biāo)單位敏感信息的保密責(zé)任，在項(xiàng)目實(shí)施過(guò)程中，雙方需要復(fù)制對(duì)方提供的相關(guān)資料時(shí)，應(yīng)提交書面申請(qǐng)，在得到對(duì)方書面同意后方可復(fù)制，并將數(shù)據(jù)內(nèi)容記錄成表，簽字確認(rèn)。 未經(jīng)雙方書面同意，不得向第三方透露項(xiàng)目和涉及雙方企業(yè)信息安全、技術(shù)成果的任何內(nèi)容。 項(xiàng)目結(jié)束后，雙方必須互相確認(rèn)測(cè)評(píng)過(guò)程中提供的相關(guān)資料，相互承擔(dān)保密責(zé)任。
服務(wù)時(shí)間：服務(wù)時(shí)間：5*8 履約期限：從簽訂合同之日起至項(xiàng)目通過(guò)驗(yàn)收交付使用為止
服務(wù)標(biāo)準(zhǔn)：驗(yàn)收標(biāo)準(zhǔn)：按照合同約定及招標(biāo)文件和投標(biāo)文件進(jìn)行驗(yàn)收。 驗(yàn)收程序：按照《關(guān)于印發(fā)遼寧省政府采購(gòu)履約驗(yàn)收管理辦法的通知》（遼財(cái)采〔2017〕603號(hào)）執(zhí)行。 驗(yàn)收?qǐng)?bào)告：由采購(gòu)人出具。 組織驗(yàn)收主體：由采購(gòu)人依法組織實(shí)施。
五、評(píng)審專家（單一來(lái)源采購(gòu)人員）名單： 梁亞潔、于蛟、章禮義、呂艷輝（包組編號(hào)：003）
六、代理服務(wù)收費(fèi)標(biāo)準(zhǔn)及金額：
包組編號(hào)：003
包組名稱：網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)
代理服務(wù)收費(fèi)標(biāo)準(zhǔn)及金額：不收取
七、公告期限
自本公告發(fā)布之日起 1 個(gè)工作日。
八、其他補(bǔ)充事宜
九、凡對(duì)本次公告內(nèi)容提出詢問(wèn)，請(qǐng)按以下方式聯(lián)系。
1.采購(gòu)人信息
名 稱：沈陽(yáng)市大數(shù)據(jù)管理中心（沈陽(yáng)市信息中心、沈陽(yáng)市信用中心）
地 址：沈陽(yáng)市大東區(qū)如意一路11門1號(hào)
聯(lián)系方式：13109881510
2.采購(gòu)代理機(jī)構(gòu)信息
名 稱：沈陽(yáng)公共資源交易中心
地 址：沈陽(yáng)市渾南區(qū)世紀(jì)路1號(hào)21世紀(jì)大廈B座
聯(lián)系方式：024-22890043
3.項(xiàng)目聯(lián)系方式
項(xiàng)目聯(lián)系人：黃卓
電 話：024-22896626
十、附件
采購(gòu)文件：沈陽(yáng)市數(shù)據(jù)資源治理項(xiàng)目 JH25-210100-10841- 003包.doc
包組編號(hào)：003
包組名稱：網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)
供應(yīng)商名稱：遼寧浪潮創(chuàng)新信息技術(shù)有限公司
1.中小企業(yè)聲明函：中小企業(yè)聲明函.jpg
2.其他：10841排序.pdf
