四川招标网

第 * 章 需求论证会邀请函

各意向供应商：

(略) (略) 受信息科委托，拟对 (略) 信息系统等级保护测评服务采购需求 (略) 院内公开需求论证，兹邀请符合本次需求论证要求的供应商参加。

* 、项目编号： SYLZ- ***

* 、项目名称： (略) 信息系统等级保护测评服务采购需求论证项目

* 、资金来源：自筹资金

* 、论证项目简介：

* 、供应商参加本次需求论证活动必须具备下列条件：

具备以上资质的供应商均可报名，报名时需提供联系人姓名、联系方式， (略) 有资质由需求论证专家组在需求论证时审定。

* 、需求论证文件发布：

可通过以下方式免费获得需求论证文件：

1、 电话致电 (略) 采购办获取；

2、  (略) 或关注微信公众号，在“互动— (略) ”栏目中下载；

3、  (略) 办公QQ号: *** ，在QQ空间中下载。

* 、联系方式：

1、 (略) (略) ：

联系人：王女士    联系电话： *** ；  传真： ***

邮编： ***      邮箱： * q.com   

地址： (略) 人民路 * 号（ (略) 综合楼5楼）

2、项目联系人及联系电话：

联系人： *** （张女士）

* 日

第 * 章 需求论证文件

* 、项目名称： (略) 信息系统等级保护测评服务采购需求论证项目

* 、需求论证方式：院内需求论证

* 、项目要求： 

1项目概况：依据《信息系统安全等级保护基本要求》 （GB/T *** 8）、《信息安全等级保护管理办法》（公通字[ * ] * 号）和《中华 (略) 络安全法》等标准规范， (略) 特开展此次等级保护测评工作。 * 年、 (略) (略) 等级保护测评工作。项目最高现价： * 万元。

2技术及服务内容要求：

2.1 (略) 业信息安全的相关标准，全面了解和掌握企业为系统现有安全状况，找出其与《信息系统安全等级保护基本要求》对应级别的差距，及时发现系统存在的安全问题，针对等级保护测评中发现的各种安全风险，提出适宜的安全整改建议，提交等级保护测评报告， (略) 与服务。

2.2测评及服务依据包括但不限于以下内容：

《信息安全等级保护管理办法》（公通字[ * ] * 号）

《信息安全技术信息系统安全等级保护基本要求》GB/T *** 8

《信息安全技术信息系统安全等级保护定级指南》GB/T *** 8

《信息安全技术信息系统安全等级保护实施指南》GB/T *** 0

《信息安全技术信息安全风险评估规范》GB/T *** 7

《信息安全技术信息系统安全等级保护测评要求》GB/T *** 2

《信息安全技术信息系统安全等级保护测评过程指南》GB/T ***

《中华 (略) 络安全法》

2.3 项目技术要求

2.3.1 总体要求

系统安全风险评估与信息安全等级保护，两者互为补充，信息安全等级保护提供了国家级的安全基线，系统安全评估提供了风险赋值和风险管理的方法， (略) 测评记录，形成分析报告。 (略) 方提供的资产清单， (略) 赋值，形成报告。选取测试对象、测试指标，对物理环境、网络、主机、应用系统与数据、管理等开展测试，并对整改 (略) 复测评，形成报告。对日常安 (略) 与服务。

2.3.2 安全等级测评要求

2.3.2.1 测评对象

2.3.2.2 测评内容

技术安全测评：包括物理安全、网络安全、主机安全、数据安全、应用安全；

管理安全测评：包括安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理；

综合测评：包括安全控制间安全测评、层面间安全测评、区域间安全测评、系统结构安全测评。

2.3.2.3 定级及备案

测评完成后由 (略) 方到 (略) 进行备案，取得备案证书后，该证书作为项目验收依据之 * 。

2.3.2.4 交付产物：项目产出物包括但不限于：《等级保护测评报告》、《安全风险评估报告》、《整改建议书》、《备案证书》。

2.3.3提供 (略) 与服务：

2.3.3.1每年提 (略) 内网 (略) 全面安全评估，通过安全核查、渗透测试、漏洞扫描发现安全短板，提供报告及安全整改方案， (略) 整改与安全加固。

2.3.3.2至 (略) * 次安全巡检，主要内容包括漏洞扫描、测量检查、日志审计等，提供报告及异常情况解决方案。

2.3.3.3提供安全应急响应： (略) 络安全事件，依据用户需求，提供安全应急响应支持服务，分析事件发生原因、取证分析等。提供7* * 远程应急和8小 (略) 支持服务。

2.3.3.4定期（至少不低于1次/年） (略) (略) 或培训：安全制度与意识、安全风险与威胁、安全策略防范、安全应急与响应（新爆发安全事件、病毒提供检查、处置方案）等方面。

2.4 保密承诺：供 (略) 方签订安全保密承诺书， (略) 方秘密，其机构及工作 (略) 方任何秘密或信息泄露给第 * 方，院方有权依法依规追究供应商及其相关人员责任。

2.5工作期 (略) 信息系 (略) 。

3商务要求：

3.1履约时间：签订合同后 * 日内完成测评工作任务，其它合同义务按 (略) ，并交采购人验收。

3.2报价及付款方式：报价请按测评服务（ * 级、 * 级分别说明） (略) 与服务分别报价。预付款为合同总价的 * %，验收合格后 5 个工作日内付合同总价的 * %， (略) 完后付剩余5%。

3.3验收标准：按国家相 (略) 技术标准与技术规范、川财采[ * ] * 号文件、中标人的响应文件及承诺、该项目的技术和商务要求 (略) 验收，并取得备案证书后，该证书作为项目验收依据。

3.4特别申明：若成交供应商在服务期 (略) (略) 罚，并被暂停测评资质，采购人有权终止合同，并且承担相应的法律责任及合同违约责任。

3.5履约保证金：合同签订前，按照中标合同金额的 * %缴纳履约保证金，合同履约完成后无息退还。

* 、需求论证事项

本次需求论证活动需要报名，报名结束后，如符合需求论证条件的意向供应商满足3家， (略) 内需求论证活动；如不足3家的，本次活动 (略) ，另行安排时间。

（ * ） 需求论证事项安排：

（ * ） 需求论证文件

* 、其它要求与说明：

1、公司应保证提供资料真实有效，提供虚假资料取消资格，列入黑名单。

2、意向供应商必须准备与本次采购需求有关的PPT文档，在需求 (略) 演示，我院可提供投影和笔记本电脑使用。 (略) 需求论证会演示讲解前拷贝 * 份给采购办工作人员存档，未提供或未准备的视为资料提交不全，取消参加需求论证会资格。 

3、公司报名资格审核通过后，如因特殊原因无法参加需求论证会请于论证会 (略) 采购办电话说明，如无故不参加者，医院将不 (略) 需求论证、采购活动。

附件： (略) 内需求论证文件(审定稿).doc