采購品目：信息技術(shù)服務(wù)

采購需求：一、 項(xiàng)目基本情況：我單位高度重視網(wǎng)絡(luò)安全保障工作，****機(jī)關(guān)的監(jiān)管要求,擬對(duì)重要系統(tǒng)開展等級(jí)保護(hù)測(cè)評(píng)工作，測(cè)評(píng)機(jī)構(gòu)需要提供切實(shí)有效的整改方案、并提供整改咨詢方案；對(duì)整改后的信息系統(tǒng)進(jìn)行回歸測(cè)評(píng)，并出具正式等級(jí)保護(hù)測(cè)評(píng)報(bào)告。最終達(dá)到國家等級(jí)保護(hù)相關(guān)要求,****機(jī)關(guān)備案手續(xù)。二、 服務(wù)內(nèi)容及范圍：等級(jí)保護(hù)測(cè)評(píng)服務(wù)： 乙方對(duì)********中學(xué)業(yè)考試考務(wù)考籍管理與公共信息服務(wù)平臺(tái)（三級(jí)）、**省自學(xué)考試考生服務(wù)平臺(tái)（三級(jí)）、**省國家教育考試綜合管理平臺(tái)（三級(jí)）、**省英語口語等級(jí)考試信息管理系統(tǒng)（三級(jí)）、****網(wǎng)（三級(jí)）、院自動(dòng)化辦公系統(tǒng)（二級(jí)）實(shí)施信息安全等級(jí)測(cè)評(píng)。參照《GBT22239-2019 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》和《GB/T28448-2019 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》等標(biāo)準(zhǔn)規(guī)范要求，開展信息系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)及整改工作。測(cè)評(píng)及整改范圍為項(xiàng)目目標(biāo)所涉及的基礎(chǔ)網(wǎng)絡(luò)環(huán)境、主機(jī)層面、應(yīng)用層、數(shù)據(jù)庫層及相關(guān)安全輔助設(shè)備與管理制度。服務(wù)目標(biāo)為******部門及相關(guān)部門的等級(jí)保護(hù)檢查要求。三、 標(biāo)準(zhǔn)和規(guī)范《GB 17859—1999 計(jì)算機(jī)信息系統(tǒng) 安全等級(jí)保護(hù)劃分準(zhǔn)則》《GBT 20269—2006 信息安全技術(shù) 信息系統(tǒng)安全管理要求》《GBT 20271—2006 信息安全技術(shù) 網(wǎng)絡(luò)系統(tǒng)安全通用技術(shù)要求》《GBT 20272—2006 信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求》《GBT 20273—2006 信息安全技術(shù) 數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》《GB/T 22240-2020 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》《GBT 22239—2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》《GB/T25070—2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)設(shè)計(jì)技術(shù)要求》《GB/T28448—2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》《信息安全等級(jí)保護(hù)備案實(shí)施細(xì)則》（公信安[2007]1360 號(hào)）《GB/T 25058-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南》《GB-T28449-2018 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》《公通字[2007]43號(hào) 信息安全等級(jí)保護(hù)管理辦法》四、 整體要求(1)投標(biāo)人應(yīng)詳細(xì)描述本次信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)的整體實(shí)施方案，包括項(xiàng)目概述、等級(jí)保護(hù)測(cè)評(píng)方案、測(cè)試過程中需使用測(cè)試設(shè)備清單、時(shí)間安排、階段性文檔提交等。(2)投標(biāo)人應(yīng)完成信息系統(tǒng)定級(jí)報(bào)告及定級(jí)材料的準(zhǔn)備、整理，完****機(jī)關(guān)的備案工作。(3)投標(biāo)人應(yīng)詳細(xì)描述測(cè)評(píng)人員的組成、資質(zhì)。******部第三研究所頒發(fā)的網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書，應(yīng)配置有測(cè)評(píng)資質(zhì)的專業(yè)人員進(jìn)行本次信息安全等級(jí)保護(hù)測(cè)評(píng)工作。投標(biāo)人參與測(cè)評(píng)人員不少于4人，必須提供高級(jí)測(cè)師資質(zhì)證明或CISP證書種類含蓋CISO、CISE和CISP-PTE等。(4)本次信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)實(shí)施過程中所使用到的各種工具軟件由投標(biāo)人推薦，經(jīng)招標(biāo)人確認(rèn)后由投標(biāo)人提供并在信息系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)中使用。(5)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)需要的運(yùn)行環(huán)境（如場(chǎng)地、網(wǎng)絡(luò)環(huán)境等）由招標(biāo)人提供，投標(biāo)人應(yīng)詳細(xì)描述需要的運(yùn)行環(huán)境的具體要求。(6)投標(biāo)人應(yīng)提供本次信息系統(tǒng)安全等級(jí)保護(hù)整改的整體實(shí)施方案，包括項(xiàng)目時(shí)間安排、階段性文檔提交等，并負(fù)責(zé)實(shí)施整改。五、 專用工具要求本項(xiàng)目涉****測(cè)試所需的工具，由投標(biāo)方負(fù)責(zé)提供。用于測(cè)評(píng)的工具主要包括服務(wù)器安全測(cè)評(píng)工具、網(wǎng)絡(luò)設(shè)備安全測(cè)評(píng)工具、終端計(jì)算

服務(wù)響應(yīng)說明：完全響應(yīng)采購需求，承諾能按要求實(shí)現(xiàn)本技術(shù)規(guī)范規(guī)定的所有條款及功能要求，****政府部門的信息安全等級(jí)保護(hù)相關(guān)（登記、整改等）工作要求。