采购需求

一、采购需求总体说明

2017 年6 月1 日，《中华人民共和国网络安全法》正式颁布实施，该法第二十一条明确规定“国家实行网络安全等级保护制度”。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。为全面落实网络安全等级保护制度，履行信息系统安全保护义务， 按照我国信息安全领域的基本制度、基本法律，亳州市谯城区人民政府对开展等级保护的信息系统实施安全等级保护测评，明确系统    的安全保护水平与国家信息安全等级保护相关要求之间的差距以及存在的安全隐患，为后续的安全建设和   整改工作提供建议和决策依据。

按照国家重要信息系统等级保护要求，依据《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)和《信息安全技术 网络安全等级保护测评要求》(GB/T 28448-2019)， 参考《信息安全技术 网络安全等级保护实施指南》(GB/T 25058-2019)、《信息安全技术 网络安全等级保护测评过程指南》(GB/T 28449-2018)等相关标准文件要求，对亳州市谯城区人民政府的信息系统进行等级保护测评。主要工作内容是：对亳州市谯城区人民政府的信息系统进行定级备案咨询、安全等级保护测评、找出安全风险并提出整改建议；现场测评前结合单位的网络和系统环境编写系统等级测评方案，测   评结束后出具测评整改建议书和符合公安机关要求的（年度）信息系统安全保护等级测评报告；提供   网络安全等级保护技术咨询和培训。

二、采购内容及技术要求 

以《信息安全技术 网络安全等级保护测评要求》(GB/T 28448-2019)为基础，实施本次安全测评工作。安全测评范围包括被测系统相关的网络设备、安全设备、服务器设备等；测评内容涵盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心以及信息安全管理等方面。测评完成后针对系统中存在的安全问题进行风险分析，提出整改意见，并最终形成安全等级测评报告。

依据《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)和《信息安全技术 网络安全等级保护测评要求》(GB/T 28448-2019)，以及《信息安全技术 网络安全等级保护定级指南》(GB/T 22240-2020)为基础，对各信息系统进行的定级备案提供咨询、指导， 并完成各信息系统的等级保护测评，内容包括：

1、定级备案咨询、指导：对各信息系统的定级、备案以及材料准备等工作提供培训、  咨询和指导，协助招标方完成系统定级备案工作。

2、安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面的安全测评。

3、安全管理测评：包括安全管理制度、安全管理机构、安全人员管理、安全建设管理和安全运维管理五个方面的安全测评。

4、提出安全整改建议：全面的从安全物理环境、安全通信网络、安全区域边界、安全计   算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理和安全运维管理   中的所有指标逐项对信息系统中相关的资产进行核查、测评。对信息系统进行安全现状分析，形成相   应的安全问题列表和整改建议。

5、协助编制和完善安全管理制度：依据《信息系统安全等级保护基本要求》和《信息系   统等级保护安全设计技术要求》，协助招标方制订和完善各项信息安全管理制度，规范信息安全日常   管理工作，提高信息安全基础管理水平。

6、协助完善符合相应等级的信息系统的安全整改技术方案。

7、完成上述测评和实施整改工作后，最后出具符合公安机关要求的（年度）信息系统  安全保护等级测评报告。

三、服务管理费报价明细构成

/

四、注意事项：

1. 对于“采购需求” 中要求提供（具有）的证书、检测报告及其他有关证明文件，除评标办法中资格性检查、符合性检查以及技术和商务评审明确要求的外，投标时不作要求，签订合同时交采购人核验，如发现弄虚作假或不能提供齐全的，取消其中标资格，不予退还履约保证金，并按有关规定进行处理。如有关要求与本条内容不一致，则以本条内容为准。

2. 投标报价包括本项目服务费用和所有相关税费。

3. 投标价若超出该项目预算金额（最高限价）将做无效投标处理。

4. 若发现中标单位有违法违规行为，将取消其中标资格。已经签订合同的终止合同，所造成的损失由中标单位承担。

5. 本项目落实节能环保、中小微型企业扶持等相关政府采购政策。

6. 其他：服务分项报价表（格式）中二，三，四项本项目不做要求