一、项目基本情况:
1.项目名称:网站安全咨询服务项目
2.项目背景:根据《中华人民共和国网络安全法》第二十一条及《信息安全等级保护管理办法》第十四条规定,需定期对信息系统安全等级状况开展等级测评。
3.项目要求:
(1)依据等保最新标准,对我院网站进行三级保护测评,开展一年不少于4次漏扫,依据漏扫纸质报告结果,给予相应漏扫建议,协助维护我院网站安全。
(2)项目内容:定级备案(撰写定级报告、信息系统备案表、协助定级报告和备案表提交上级机关及公安机关、等保测评服务方案、系统漏扫等(拥有 远程脆弱性评估系统、安全测评系统工具为医院提供网络安全等级测评服务,以全面准确发现系统存在的问题)。
(3)实施人员要求:
① 项目经理需为高级测评师:
具备高级等级测评师证书、CDSP-数据安全认证专家证书及C-CCSK-云安全认证专家证书。
② 技术负责人/质控专员需为高级测评师:
具备高级等级测评师证书、软件测试技术(高级)证书、工业控制系统管理师证书。
③ 项目团队成员(不含项目经理):
至少2人具有有效的等级保护测评证书(初级及以上)并同时具备CISP或CISAW证书。
④ 40日内完成完成对医院运营的网站进行等保测评工作并出具测评报告。
4.项目预算:28.5万元/三年。
5.服务期限:三年
二、供应商资格要求:
1.在中华人民共和国境内注册的具有独立民事责任的法人,其他组织或自然人,具备ISO9001、ISO27001、ISO20000体系认证证书,具有CCRC信息安全服务资质认证证书(信息安全风险评估服务资质或者信息系统安全运维资质)计算机信息系统安全服务等级证,提供证明文件,复印件加盖公章。
2.具有依法缴纳税收和社会保障资金的良好记录。
3.具有良好的商业信誉和健全的财务会计制度,未被信用中国网站列入失信被执行人,无严重违法失信行为。中国政府网渠道信用记录失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的申请人,不得参与本项目投标。
4.本项目不接受联合体投标。
5.法律、法规规定的其他条件。
三、报名提供资料:
1.营业执照复印件、法定代表人和授权人身份证复印件、授权委托书。
2.税收和社会保障资金缴纳记录。
3.信用中国网站下载的信用报告(截至报名日期,应包含有行政许可、行政处罚等信息)。
4
文章推荐:
内蒙古智慧运维新能源有限公司无人场站视频安防系统物料(含调试安装)采购项目询价采购