采购需求

一、项目概述

海淀区教育科学研究院承担海淀区智慧教育区级统一规划建设项目、海淀区智慧教育建设发展研究、新技术应用与推广、数字化教育资源建设、海淀区教育系统“两委” 及直属事业单位软件平台建设、教育技术课题研究、教师现代教育技术能力提升培训、教育信息化基础设施建设等各项工作，涉及市、区教育系统关于党务、政务、教务、考务、财务等信息化业务应用技术支持与服务，覆盖全区 320 余所公办、他办、民办 3 万余名教师近 29 万中小学生信息技术相关应用工作。

为了保证采购人业务系统运行稳定和应用数据安全，按照《网络安全法》和《网络安全等级保护2.0》的相关规定，对重要信息系统开展网络安全等级保护测评的相关工作，提升业务系统的安全性和稳定性。

二、项目采购需求内容：

三、服务要求：

（一）总体要求：

本次项目采购包含网络安全等级保护测评服务，每项服务应出具国家法定资质认可其服务能力和检测范围并可以向社会出具具有证明作用的测评报告，并分别提供详细的技术服务方案。

（二）网络安全等级保护测评：

为保证工程交付质量，确保项目符合国家、北京市项目建设和交付要求，满足《中华人民共和国网络安全法》相关要求，本次项目针对项目信息系统开展等级保护测评， 出具符合国家要求的等级测评报告。

1、测评依据：

《中华人民共和国网络安全法》

《信息安全技术 网络安全等级保护基本要求》（GB/T22239-2019）

《信息安全技术 网络安全等级保护测评要求》（GB/T28448-2019）

《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T25070-2019）

《信息安全技术 网络安全等级保护测评过程指南》（GB/T28449-2018）

《信息安全技术 信息系统安全等级保护实施指南》(GBT25058-2019)

《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020）

公安部、国家保密局、国际密码管理局、国务院信息化工作办公室联合转发的《关于信息安全等级保护工作的实施意见》（公通字〔2004〕66 号）

公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定的《信息安全等级保护管理办法》（公通字〔2007〕43 号）

2、测评内容：

测评的内容包括但不限于以下内容：

安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评。

安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。

（三）测评方式 ：

本项目测评方式包括但不限于人员访谈、现场检查、测试、文档审查等。

（四）合同履行期限：于 2024 年 12 月 10 日前完成测评工作。

（五）辅助服务：

1、针对现场测评结果，协助采购人按期完成系统的安全整改，并对采购人相关人员完成基于等保 2.0 的相关知识培训。

2、在服务期内，投标人需要依据网络安全等级保护的相关标准和规定，对采购人的信息化建设项目提供免费的技术咨询和指导服务。

四、付款方式：

技术服务费由采购人分两次支付给中标人。具体支付方式和时间如下：

1、合同生效后 30 个工作日内，中标人提出申请，采购人按支付流程在 30 个工作日内向中标人支付项目首付款，即合同总价的 50%，中标人同时提供相应等额的正式发票，否则采购人有权拒绝付款且无需承担任何责任。采购人应在收到发票后 10 个工作日内将资金支付到中标人账户。

2、项目合同期满前，中标人完成所有系统的测评工作，采购人组织项目终验。终验通过后，中标人提出申请，采购人在 30 个工作日内向中标人支付项目的第二笔款， 为合同总价的 50%，中标人同时提供相应等额的正式发票，否则采购人有权拒绝付款且无需承担任何责任。采购人应在收到发票后 10 个工作日内将资金支付到中标人账户。