當前位置：首頁招標信息免費招標

上海市監(jiān)獄管理局非密業(yè)務網等級保護測評項目公開招標公告

發(fā)布日期：2021-03-08

所屬地區(qū)：上海市

招標編號：

業(yè)主單位：

獲取更多招標信息：請注冊

項目概況
非密業(yè)務網等級保護測評項目招標項目的潛在投標人應在上海市靜安區(qū)共和路***號新發(fā)展大廈**樓獲取招標文件，并于****年**月**日 **點**分（北京時間）前遞交投標文件。

一、項目基本情況

項目編號：**********

項目名稱：非密業(yè)務網等級保護測評項目

預算金額：**.******* 萬元（人民幣）

最高限價（如有）：**.******* 萬元（人民幣）

采購需求：

項目概況：根據上海市第**號政府令《上海市公共信息系統(tǒng)安全測評管理辦法》的要求，且根據**年國家四部委聯(lián)合發(fā)文的《信息安全等級保護管理辦法》的精神和要求，依據**/* *****-****《信息系統(tǒng)安全等級保護基本要求》安全標準中三級系統(tǒng)的安全保障要求，對門戶網站進行安全等級測評。

評測內容要求：

（*）技術要求

物理安全：針對門戶網站的機房、設備設施等對象進行核查；

網絡安全：針對門戶網站的網絡結構、網絡設備、網絡防護等對象和內容進行核查和技術測試；

主機安全：針對門戶網站的服務器、重要客戶端的操作系統(tǒng)和數(shù)據庫等對象進行核查和技術測試；

應用安全：針對門戶網站中應用對象進行核查和技術測試；

數(shù)據安全：針對門戶網站管理數(shù)據、鑒別信息和用戶數(shù)據等對象進行核查和技術測試；

滲透性測試：針對門戶網站進行滲透性測試，內容包括：網站遠程掃描、參數(shù)過濾漏洞、遠程權限控制、敏感信息泄露等。

（*）管理要求

安全管理制度：針對管理制度、制定和發(fā)布、評審和修訂等情況進行核查；

安全管理機構：針對崗位設置、人員配備、授權和審批、溝通和協(xié)作、審核和檢查等情況進行審核；

人員安全管理：針對人員錄用、人員離崗、人員考核、安全意識教育和培訓、外部人員訪問管理等進行核查；

建設管理：針對門戶網站建設的全過程，系統(tǒng)定級、安全方案設計、產品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)等進行核查；

測評管理：針對資產管理、介質管理、設備管理、監(jiān)控管理、系統(tǒng)安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應急預案管理進行核查

合同履行期限：/

本項目(&****;不接受 &****;)聯(lián)合體投標。

二、申請人的資格要求：

*.滿足《中華人民共和國政府采購法》第二十二條規(guī)定；

*.落實政府采購政策需滿足的資格要求：

扶持中小企業(yè)、促進殘疾人就業(yè)政策：評審時，小型和微型企業(yè)產品享受*%的價格折扣；殘疾人福利性單位視同小型、微型企業(yè)。

*.本項目的特定資格要求：*、具有參與本次招標相應的經營范圍；*、具備中國合格評定國家認可委員會(****)的實驗室認可、檢查機構認可資質、風險評估、等級保護測評資質；*、須在上海地區(qū)擁有固定營業(yè)場所和相應人員，必須有穩(wěn)定、專業(yè)的測評團隊，具有良好信譽，談判供應商需實施過類似項目系統(tǒng)安全測評項目。

三、獲取招標文件

時間：****年**月**日 &****;至&****;****年**月**日，每天上午*:**至**:**，下午**:**至**:**。（北京時間，法定節(jié)假日除外）

地點：上海市靜安區(qū)共和路***號新發(fā)展大廈**樓

方式：營業(yè)執(zhí)照或法人登記證書等；認證證書及資格證書；法定代表人授權委托書及被授權人身份證。原件現(xiàn)場審核，收取加蓋公章復印件。招標文件***元/本，售后不退。

售價：￥***.* 元，本公告包含的招標文件售價總和

四、提交投標文件截止時間、開標時間和地點

提交投標文件截止時間：****年**月**日 **點**分（北京時間）

開標時間：****年**月**日 **點**分（北京時間）

地點：上海市靜安區(qū)共和路***號新發(fā)展大廈**樓

五、公告期限

自本公告發(fā)布之日起*個工作日。

六、其他補充事宜