唐山市盾石信息技术有限公司京才公司等保测评服务项目询比价

一、需求说明

1.工作范围：京才ERP系统、***网、金隅集团背调系统、京才人才背调系统。

2.定级备案、变更备案:基于信息系统安全现状情况，参照《信息系统安全保护等级定级指南》对需求系统现状进行分析，编制定级报告、备案表，协助完成专家评审、准备定级备案材料，协助京才人才公司到公安机关完成备案工作，并获取系统备案证明。

3.脆弱性检测:针对云主机操作系统采用工具扫描和手工检查相结合的方式对配置缺陷等进行检查，以发现云主机存在的安全隐患，通过专业化的技术分析，帮助用户了解自身信息系统“京才人才背调系统”的脆弱性。

4.安全加固:根据脆弱性检测的结果，结合单位的实际系统环境，对云主机操作系统进行安全策略加强、调优等，提出合理优化方案并指导相应的实施，加强系统和设备抵御攻击和威胁的能力，***网络安全防护水平。

5.等级保护技术服务支持:根据用户等级测评工作要求，协助用户完成系统等级测评申请、等级测评待测资料的准备，现场等级测评配合以及等级测评整改指导，确保用户顺利通过等级测评工作。

6.渗透测试:在不影响业务正常开展的前提下，通过模拟黑客攻击的方式，验证信息系统抵御黑客攻击的能力，从而发现信息系统的安全隐患和脆弱点，并提出安全整改建议，以指导相关人员对系统进行安全优化和加固。

7.等级测评:根据国家信息安全相关政策和要求，由有资质的机构进行等级保护测评，全面评估系统现有安全防护水平和相应等级安全要求之间的差距，测评内容包括技术安全测评、管理安全测评和综合测评等，并出具测评报告。

8.时间要求：在签订等保测评服务合同后，60个工作日完成等保测评服务工作。

二、资质要求

1.等保测评资质：供应商须列入《***网络安全等级测评与检测评估机构目录》；同时持有公安部第三研究所颁发的《网络安全服务认证证书（等级保护测评服务认证）》，可在对应获证名录查询。所有资质为供应商自有、可核验，处于有效期内，禁止挂靠。

2.测评机构应持有以下资质之一：①***网****中心（CCRC）颁发的信息安全服务资质认证证书（信息安全风险评估二级及以上）；②****中心颁发的信息安全服务资质证书（风险评估二级及以上）；③信息安全服务资质认证证书（网络安全审计）。同时须提供在有效期内的ISO9001质量管理体系认证、ISO27001信息安全管理体系认证证书。

3.本项目现场测评人员须持有信息安全等级测评师（中级）或网络安全等级测评师（中级）及以上证书，人员具备3***网络安全等级保护测评相关工作经验。

4.项目实施团队中不少于1名测评师持有****中心颁发的CIIP-I（重要信息系统保护人员）证书，****中心颁发的注册信息安全专业人员-渗透测试工程师（CISP-PTE）证书。

5.项目人员配置要求：供应商为本项目投入不少于1名项目经理，项目团队总人数不少于3名。

6.提供加盖公章的近12个月（公司成立不足12个月的按公司成立后的时段提供）内依法缴纳税收的完税证明（或税务机关出具的纳税凭证）；

7.提供加盖公章的近12个月（公司成立不足12个月的按公司成立后的时段提供）内依法缴纳社会保障资金的缴费记录：含社保缴费证明、缴费明细及参保人员清单等（清单需包含参与本项目的全部人员清单）。

三、报价说明：报价为含税价格，需提供全额增值税专用发票。

四、付款方式：甲方测评完成后支付100%。

五、报名要求

1.投标申请人必须是在中国国内正式注册，持有《企业法人营业执照》。

2.供应商无失信行为。

3.纳入金隅集团黑名单的供应商不得参与投标、报价，评选过程中被纳入金隅集团黑名单的不得评为中选人，中选结果出具后被纳入金隅集团黑名单的我方有权不签订合同，合同履约过程中被纳入金隅集团黑名单的我方有权解除合同。

六、技术对接人：张昭 联系电话：189****9870