珠海市国家保密局互联网应用系统等保测评项目-比地招标网

中标项目数	中标率	中标总金额	平均下浮率
同比增长：	同比增长：	同比增长：	同比增长：

中标项目数

中标率

中标总金额

平均下浮率

同比增长：

您当前为:【游客状态】，文中****为隐藏内容，仅对会员开放，后查看完整商机。全国免费咨询热线：400-999-4928

您当前为:【游客状态】，免费信息为7天前的招标信息，后可查看商机。全国免费咨询热线：400-999-4928

公告内容：

****市国家保密局互联网应用系统等保测评项目

采购项目名称：
****市国家保密局互联网应用系统等保测评项目
采购项目编码：
*************************
项目业主：
中共****市委机要和保密局
服务机构：
****
合同名称：
****市国家保密局互联网应用系统等保测评项目
合同编号：
*************************
合同总金额：
￥**,***.**元
合同签订时间：
****年**月**日
履约人员：
合同服务期限：
****年**月**日至****年**月**日
服务内容：
****市国家保密局互联网应用系统等保测评服务。详见需求书。
合同附件
****等保测评合同正文.**
****等保测评合同附件.***

中共****市委机要和保密局
****年**月**日

附件*

测评服务说明书

测评服务工作需严格按照甲方内部政务信息化测评服

务有关工作指引开展，并提交相应成果物，说明书包括但不

限于以下内容。

*.*.服务目标

通过信息安全等级保护测评服务，在信息化建设过程中

保障信息安全与信息化建设相互协调，为信息化系统安全建

设和管理提供系统性、针对性、可行性的指导和服务，优化

信息安全的配置，对信息系统分级别实施保护，有效提高甲

方信息化系统建设的整体水平，节约信息安全建设成本，重

点保障基础信息网络和关系国家安全、经济命脉、社会稳定

等方面的重要信息系统的安全，明确各信息化系统安全责

任，加强信息安全管理，进*步提高系统的安全防护能力。

*.*.服务的内容和范围

*.*.*.服务范围：为****市互联网保密检查系统提供等保

测评服务。

*.*.*.服务内容：乙方需按照国家网络安全等级保护相关

政策文件要求，为所负责测评的应用系统提供等级保护测评

服务，并对相关系统进行开展等级保护测评工作，掌握所测

评系统安全防护和保障体系的现状，编制《信息系统安全等

第*页共**页

级保护测评报告》。对测试结果进行分析，针对不符合项、

系统漏洞和系统风险点等问题，形成相关安全整改方案，协

助甲方确保系统达到国家等级保护基本要求，符合****市国

家保密局信息安全制度与规范的要求，并对问题整改情况进

行的回归测试，等级保护测评的主要服务内容包括：

(*）确定测评方案

乙方应对信息系统开展前期调研，确定测评范围，并搜

集信息，确定测评方案。

(*）协助自查

乙方应依据国家有关信息系统安全等级保护要求，利用

专业的安全测评设备和软件（专业安全扫描器、漏洞测试工具

等)从安全物理环境、安全通信网络、安全区域边界、安全计

算环境、安全管理中心、安全管理制度、安全管理机构、安

全管理人员、安全建设管理、安全系统运维等方面对目标信

息系统进行安全需求测评分析，确定信息系统安全建设整改

需求，提交整改建议。

(*)协助自查方式

乙方所采用的等级保护测评方法至少应包括人员访谈、

文档检查和系统测试*类：

①人员访谈：通过与信息系统有关人员进行交流、讨

论等活动。获取证据以证明信息系统安全保护措施是否有效

的*种方法。

②文档检查：通过对测评对象进行观察、查验、分析

第*页共**页

等活动，获取证据以证明信息系统安全保护措施是否有效的

*种方法。

③系统测试：依照相关标准与法律法规实施测评，使

用等级保护检查工具作为主要的系统检查、信息收集、分析

工具，同时结合其他专业脆弱性安全扫描工具、安全配置核

查工具的扫描分析结果作为参考。将该阶段搜集的数据信息

录入系统测评核查表，以供后期分析。配置核查扫描提供每

个扫描任务的日志文件报告，方便后期进行行为审计。

(*)协助自查内容

乙方应依据《网络安全等级保护基本要求》，从技术和

管理方面等**个类别的单元测评内容对所测系统进行协助

自查。

*)安全技术测评

①安安全物理环境。乙方可通过访谈、文档审查和实地

察看的方式测评信息系统的物理安全保障情况。主要涉及对

象为机房及相关配套设施。

安全通信网络。乙方可通过访谈、配置检查和工具

②

测试的方式测评信息系统的网络安全保障情况，主要涉及对

象为网络互联设备、网络安全设备和网络拓扑结构等*大类

对象。

③安全区域边界。乙方可将通过访谈、配置检查和工

具测试的方式测评信息系统的网络边界安全保障情况。重点

测评的包括各边界防火墙，交换机等。

第*页共**页

安全计算环境，乙方应按照甲方的要求通过访谈、

配置检查和工具测试的方式测评信息系统的操作系统、数据

库等保障情况。

安全管理中心。乙方可通过访谈、配置检查的方式

测评信息系统的安全管理中心保障情况。主要涉及对象为纳

入测评范围的安全管理中心等。

*)安全管理测评

①安全管理制度。乙方可通过访谈和检查的形式评测

安全管理制度的制定、发布、评审和修订等情况。主要涉及

安全主管人员、安全管理人员、各类其它人员、各类管理制

度、各类操作规程文件等对象。

②安全管理机构。乙方可通过访谈和检查的形式评测

安全管理机构的组成情况和机构工作组织情况，主要涉及安

全主管人员、安全管理人员、相关的文件资料和工作记录等

对象。

③安全管理人员。乙方可通过访谈和检查的形式评测

机构人员安全控制方面的情况。主要涉及安全主管人员、人

事管理人员、相关管理制度、相关工作记录等对象。

安全建设管理。乙方可通过访谈和检查的形式评测

系统建设管理过程中的安全控制情况。主要涉及安全主管人

员、系统建设负责人、各类管理制度、操作规程文件、执行

过程记录等对象。

?安全系统运维。乙方可通过访谈和检查的形式评测

第*页共**页

系统运维管理过程中的安全控制情况主要涉及安全主管人

员、安全管理人员、各类运维人员、各类管理制度、操作规

程文件、执行过程记录等对象。

*)整体测评分析

乙方应依据等级保护标准要求，进行技术和管理方面等

**个类别的单元测评，完成对各个指标项的符合性评估后，

需要对信息系统的安全情况进行总体评估。主要从层面内安

全、层面间安全、区域间安全、系统结构安全进行整体评估。

总结关键风险点。乙方应单独出具单台主机的详细漏洞描述

和解决建议作为后期整改依据。

*）系统安全整改建议分析

乙方应依据系统测评结果，针对不符合项、系统漏洞和

系统风险点等问题，提出安全整改建议，并形成安全整改方

案。

(*）协助完成信息系统整改

乙方应提供整改建议，指导协助甲方完成信息系统信息

安全整改，达到国家规定的信息安全要求。

（*）开展验收测评

乙方应对整改完成的信息系统进行验收测评，按照公安

部制定的网络安全等级测评报告格式编制等级测评报告，并

协助甲方向公安机关提交符合要求的验收测评报告，完成测

评备案及验收工作。

*)测评成果交付物

第*页共**页

要求服务结束后乙方应提供的交付物包括：《等级保护测

评问题单》《信息系统网络安全等级测评报告》（具体文档命

名以甲方后期确认为准，每个系统各*份）。

*.*.服务标准和原则

*.*.*．标准规范要求

乙方须按照甲方规定的规范管理要求及以下标准规范

具体开展工作：

(*）《中华人民共和国网络安全法》；

(*）《****省计算机信息系统安全保护条例》；

(*）《信息安全技术信息系统安全等级保护测评要求》

(**/******-****)；

(*）《信息安全技术网络安全等级保护基本要求》

（**/*****-***)；

(*）《信息安全技术网络安全等级保护安全设计技术要

求》（**/******-****)；

（*）《信息安全技术云计算安全参考架构》（**/*

*****-****)；

(*）《信息安全技术信息安全风险评估规范》（**/*

*****-****)；

*.*.*．服务响应要求

乙方需承诺合同签订后，*个工作日内乙方开展首次测

评工作。甲方完成整改后**个工作日内完成服务内容。

*.*.服务质量保证

第*页共**页

*.*.*．进度要求

乙方应在甲方要求的服务期限内完成合同约定的服务

内容。

*.*.*．组织实施要求

为使项目按质、按量、按时及有序实施，乙方应建立完

善、稳定的项目团队、内部组织管理方式及管理机构、协调

机制、技术基础，支撑保障要求及其他相关要求。在机制保

障方面成立组织实施小组和项目专家组的双轨制的组织模

式，在项目日常管理和条件保障方面，从行政组织、后勤保

障和支撑条件各方面创造良好的服务环境，确保项目的顺利

实施。

*.*.*．文档管理要求

乙方应在项目完成时，将本项目所有文档、资料汇集成

册交付给甲方，所有文件要求用中文书写或有完整的中文注

释。验收后，乙方按国家、省、市以及甲方档案管理要求，

向甲方提供装订成册的纸质文档至少*套，电子文档１套。

*.*.*.质量保证要求

为保证本项目能按时高质的顺利完成，规避项目风险或

将风险降至最低程度，投标人应建立项目质量管理体系，包

括但不限于质量目标、质量指标、岗位责任、问器处理计划、

质量评价、整改完善等内容，并建立奖惩制度。

*.*.验收标准

第*页共**页

编号	交付物	备注
*	等级保护测评问题单	每系统*份，含整改建议
*	****市互联网保密检查系统等级保护测评报告	*份

交付物具体名称，以甲乙双方确认为准。

第*页共**页

附件*

验收要求

依据本项目的合同、采购文件等文件，同时参考国家、

省、市信息化建设相关标准规范进行验收。提供测评服务过

程中产出《等级保护测评问题单》《信息系统等级保护测评

报告》等各类测评服务的相关文档

提供验收测评文档资料（包括《等级保护测评问题单信

息系统网络安全等级测评报告》等，以上文档名称以甲乙双

方确认为准)。

第*页共**页

附件*

保密协议

致：中共****市委机要和保密局

为保护合作方甲方的合法利益，保证合作双方实现顺利

合作，避免因信息泄露而给甲方造成损失，本项目的服务方

****以及参与本项目的所有员工承

诺遵守本保密协议内容。

*、保密信息定义

本协议所称的“保密信息”是指所有涉密信息、商业秘

密、技术秘密、通信或与该项目相关的其他信息，无论是书

面的、口头的、图形的、电磁的或其它任何形式的信息，包

括（但不限于)数据、用户名、口令、产品、文件、规划、方

案、技术、方法、仪器设备和其它信息及文档等，上述信息

在本项目以如下形式确定：

*.甲方在项目实施中为乙方及乙方工作人员提供必要的

数据、程序、用户名、口令和资料等；

*.在对甲方提供服务工作中涉及的业务及技术文档，包

括政策、方案设计细节、程序文件数据结构，以及相关业务

系统的硬软件、文档，测试和测试产生的数据等：

*.服务过程中产生的所有成果为保密的内容；

*.其他甲方合理认为并申明属于保密信息的内容。

第**页共**页

*、保密要求

我公司在国家相关法律法规、规章政策所规定的前提

下，全力限制“保密信息”的使用范围以利保密防范，并仅

用于为甲方提供服务。在未经甲方书面形式授权下，我公司

不会直接或间接使用“项目资料”的利益或目的性的任何专

有信息，亦不会把任何专用信息披露给他人，我公司的所有

员工均有义务受约束，并负有保密的义务。

*.承诺人始终对保密资料保密，不在项目之外使用甲方

提供的保密信息及因履行本项目而掌握的保密信息。

*.未经甲方书面同意，不向任何第*方提供保密信息以

及可以接触上述保密信息的手段，包括在公开场合展览，公

开对外宣传，作为文章、讯息、参考数据发表等。

*.只向项目相关人员（包括各自的领导、同事和雇员等

为商讨合作项目而有需要知悉保密信息的人士披露保密信

息；并保证上述各相关人员的行为会符合本守则的规定。

*.在商讨合作项目的过程中，若需向第*方披露甲方的

保密信息，应事先取得甲方书面许可，并要求该第*方不得

向任何其它人士泄露保密信息

*.有关保密的内容和义务，未经甲方解封则长期有效

承诺人：

（法定代表人或委托代理人签字并加盖单位公章）

日期：**年月*日

第*页共**页

附件*

反商业赔赔协议

根据《关于开展治理商业赔赔专项工作的意见》（中办发

[****]*号以及有关项目服务廉政建设的规定，为做好项

目服务中的反商业赔赔工作，建立起责任机制、督查机制和

保障机制，保证项目服务高效优质，保证建设资金的安全和

有效使用以及投资效益，本项目甲方与乙方特订立如下协

议。

*、甲乙双方的权利和义务

*.严格遵守党的政策规定和国家有关法律法规及省、市

关于反商业购格和加强党风廉政建设的有关规定。

*.严格执行本项目的合同文件，按合同办事。

*.双方的业务活动坚持公开、公正、诚信、透明的原则（法

律认定的商业秘密和合同文件另有规定除外），不得损害国家

和集体利益，违反项目管理规章制度。

*.建立健全反商业赔赔和廉政制度，开展相关教育，设

立反商业赔赔和廉政告示牌。公布举报电话，监督并认真查

处违法违纪行为。

*.发现对方在业务活动中有违反商业赔赔和廉政规定的

行为，有及时提醒对方纠正的权利和义务。

*.发现对方严重违反合同义务条款的行为，有向其上级

第**页共**页

有关部门举报，建议给予处理并要求告知处理结果的权利。

*.双方或双方与系统设计、软件开发、系统集成、设备

材料供应等相关单位不得串通、弄虚作假谋取不正当利益或

降低服务质量等损害国家利益.

*.乙方遵守《反商业赔赔协议》情况纳入甲方对乙方的

绩效考评范围。

*、甲方的义务

*.甲方及其工作人员不索要或接受乙方的礼金、有价证

券和贵重物品，不得在乙方报销任何应由甲方或甲方工作人

员个人支付的费用等。

*.甲方工作人员不得参加乙方安排的超标准宴请和娱乐

活动;不得接受乙方提供的通讯工具、交通工具和高档办公用

品等。

*.甲方及其工作人员不得要求或者接受乙方为其住房装

修、婚丧嫁娶活动、配偶子女的工作安排以及出国出境、旅

游等提供方便等。

*.甲方工人员及其配偶、子女不得从事与项目有关的材

料设备供应、服务承包，劳务活动等。

*.甲方及其工作人员不得利用职权插手项目活动谋求不

正当利益，不得以任何理由向乙方推荐项目建设相关单位或

推销材料，不得要求乙方购买合同规定外的材料和设备

*.甲方工作人员要秉公办事，不准营私舞樊，不准利用

职权从事各种个人有偿中介活动和安排介绍服务团队。

第**页共**页

*、乙方义务

*.乙方不得以任何理由向甲方及其工作人员、服务单位

行赔或馈赠礼金、有价证券、贵重礼品。

*.乙方不得以任何名义为甲方及其工作人员报销应由甲

方单位或个人支付的任何费用。

*.乙方不得以任何理由安排甲方工作人员参加超标准宴

请及娱乐活动。

*.乙方不得为甲方单位和个人购置或提供通讯工具、交

通工具和高档办公用品等。

*、违约责任

*.甲方及其工作人员违反本合同第*、*条，按管理权

限，依据有关规定给予党纪、政纪或组织处理；涉嫌犯罪的，

移交司法机关追究刑事责任:给乙方单位造成经济损失的，应

予以赔偿。

*.乙方及其工作人员违反本合同第*、*条，按合同金

额的**%向甲方支付违约金。同时按管理权限，依据有关规

定给予党纪、政纪组织处理；给甲方单位造成经济损失的，应

予以经济贴偿。

*、双方约定，双方有义务对合同执行情况开展自查自

纠，并自觉接受有关部门监督。

*、本协议有效期为甲乙双方签署之日起至该项目保修

期满止。

*、本协议作为****市国家保密局互联网应用系统等保

第**页共**页

测评项目等保测评服务合同书的附件，与上述合同具有同等

的法律效力，经合同双方签署后生效。

委托方（甲方）：中共****市委机要和保密局（盖章）

甲方代表：

日期：**年*月*日

受托方(甲方）：****（盖章）

乙方代表：

日期：*****年*月**日

第**页共**页

您当前为:【游客状态】，文中****为隐藏内容，仅对会员开放，后查看完整商机。全国免费咨询热线：400-999-4928

您当前为:【游客状态】，免费信息为7天前的招标信息，后可查看商机。全国免费咨询热线：400-999-4928

项目编号	-	资质要求	点击查看
招标/采购内容	点击查看	成交金额	点击查看
招标单位	点击查看	招标联系人/电话	点击查看
代理机构	点击查看	代理联系人/电话	点击查看
中标单位	点击查看	中标联系人/电话	点击查看

创建订单中...

企业分析报告是什么？

创建订单中...

珠海市国家保密局互联网应用系统等保测评项目

公告内容：