开启全网商机
登录/注册
石河子消防信息安全等级保护测评及密码应用安全性评估服务项目
招标详情
下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请
「注册/登录」或 拨打咨询热线：
400-688-2000
**消防信息安全等级保护测评及密码应用安全性评估服务项目
预算金额：￥72000 元 采购方式：
项目需求详情
一、 服务内容及要求
1. 服务内容：
2. 依据《中华人民**国网络安全法》等国家相关法律、标准要求，对****119接处警系统开展网络安全等级保护测评工作，并出具《等级测评报告》《商用密码应用安全性评估报告》。若首次测评后被测信息系统需要进行整改，在约定的整改期限内提供复测服务。
2.服务周期：1年
3.服务地点： **
4.服务要求：
依据《中华人民**国网络安全法》等国家相关法律、标准要求，****支队119接处警系统进行测评，并出具《测评报告》。
（一）定级备案
协助采购人对测评范围内未定级、未备案的系统形成定级、备案相关材料，组织开展专家评审会，完成定级备案等相关服务工作。
服务时间：7*24小时
服务方式：现场
交付成果：备案证明。
（二）测评服务范围
依据《信息安全技术 网络安全等级保护基本要求》，测评内容包括但不限于：安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等十个层面开展测评工作。
（1）安全物理环境测评内容：
物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。
（2）安全通信网络测评内容：
网络架构、通信传输、可信验证。
（3）安全区域边界测评内容：
边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。
（4）安全计算环境测评内容：
身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。
（5****中心测评内容：
系统管理、审计管理、安全管理、集中管控。
（6）安全管理制度测评内容：
安全策略、管理制度、制定和发布、评审和修订。
（7）安全管理机构测评内容：
岗位设置、人员配备、授权和审批、沟通和**、审核和检查。
（8）安全管理人员测评内容：
人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。
（9）安全建设管理测评内容：
定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。
（10）安全运维管理测评内容：
环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。
（三）测评工作过程
（1）测评准备服务
信息收集、工具准备、工具接入作业指导书编制、编制测评计划书、调查问卷收集等；
资产调研：对信息系统运营使用单位所有网络设备、安全设备、服务器、存 储阵列、机房设施等进行资产调研。
管理现状调研：对信息系统运营使用单位的管理制度进行系统调研。
技术现状调研：对信息系统运营使用单位的网络拓扑、业务数据流拓扑、安
全防护现状等进行系统调研。
应用系统调研：对信息系统运营使用单位的业务细信息系统进行系统调研。
本预算以单个信息系统为参考进行估算。
（2）测评方案编制
测评方案编制、测评对象确认、测评指标确认、测评内容确认、整体测评方
法确认、风险分析方法确认、开发指导书、编制结果记录表等；
（3）现场测评
现场根据测评指导书对运营使用单位的信息系统进行现场测评并进行结果证据收集确认；通过访谈、检查、测试、分析等方法。
漏洞扫描及验证：通过漏扫工具接入测试验证，检查网络层面漏洞、主机层
面漏洞等，针对漏扫结果进行验证威胁性，验证其安全防御体系的有效性。
等保渗透测试：依据等保标准，对应用安全的各项指标进行渗透测试及验证
漏洞扫描工具发现的漏洞威胁情况，包括信息收集、渗透测试、报告编制。
（4）报告编制与评审
依据单元测评结果汇总进行整体测评分析、风险分析、结果汇总、结论形
成、结果判定、整改建议等
5.法律及相关规定：
u 《中华人民**国网络安全法》
u ，公网安〔2020〕1960号《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》
u 《信息安全等级保护管理办法》（公通字[2007]43号）
u 《中华人民**国计算机信息系统安全保护条例》
u GB∕T 22239-2019 信息安全技术 网络安全等级保护基本要求
u GB∕T 22240-2020 信息安全技术 网络安全等级保护定级指南
u GB∕T 25058-2019 信息安全技术 网络安全等级保护实施指南
u GB∕T 28448-2019 信息安全技术 网络安全等级保护测评要求
u GB∕T 28449-2018 信息安全技术 网络安全等级保护测评过程指南
u GB∕T 36627-2018 信息安全技术 网络安全等级保护测试评估技术指南
u GB∕T25070-2019 信息安全技术 网络安全等级保护安全设计技术要求
u GB17859-1999 计算机信息系统 安全保护等级划分准则
u 网络安全等级保护测评高风险判定指引（2020定稿）
6、保密要求
投标方对项目实施过程中所获得数据及文档等保密信息，承担以下保密义务：
（1）中标方应按要求与采购人签署保密协议。
（2）主动采取加密措施对上述所列及之保密信息进行保护，防 止不承担同等保密义务的任何第三者知悉及使用。
（3）不得刺探或者以其他不正当手段（包括利用计算机进行检索、浏览、复制等）获取与本职工作或本身业务无关的采购人关于该项目的商业秘密。
（4）不得向不承担同等保密义务的任何第三人披露采购人关于该项目的商业秘密。
（5）不得允许（包括出借、赠与、出租、转让等行为）或协助不承担同等保密义务的任何第三人使用采购人关于该项目的商业秘密。
（6）不论何种原因终止参与采购人关于该项目的工作后，都不得利用该项目之商业秘密为其他与采购人有竞争关系的企业（包括自办企业）服务。
（7）该项目的商业秘密所有权始终全部归属采购人，中标方不得利用自身对项目不同程度的了解申请对于该项目的商业秘密所有权，在本协议签订前乙方已依法具有某些所有权者除外。
8.如发现采购人关于该项目的商业秘密被泄露或者自己过失泄露秘密，应当采取有效措施防止泄密进一步扩大，并及时向采购人报告。
项目名称：
计划编号：
计划名称：
服务周期： 365天 天
报价方式： 价格
评选方式： 综合评分
最低价相同评审办法：
采购成本价： ￥0
服务地址：
询价通知书： 询价通知书
联系人： 唐国庆
座机电话： 0993-****119
报名开始时间：
报名结束时间： 2026-10-22 00:00:00
发布时间： 2026-10-16 18:48:27
采购编号： ****
采购单位： ****
供应商数量： 报名供应商不足三家流标。
允许1家中选
是否需要上传响应文件：
供应商资格： 一、符合《****政府采购法》第二十二条规定，且已在本系统注册的供应商。
二、落实政府采购政策满足的需求：无。
三、特定的资格要求：无。
异议处理项： 如有异议请电话咨询采购人，采购流程问题请咨询平台运营。
招标进度跟踪
2026-10-16
招标公告
石河子消防信息安全等级保护测评及密码应用安全性评估服务项目
当前信息
招标项目商机
暂无推荐数据
400-688-2000
欢迎来电咨询～
