长春嘉诚信息技术股份有限公司

吉林省长春市高新开发区越达路1188号1号楼

48,000.00元

1-1

其他信息技术服务

2023年门户网站等保测评（二级）服务项目

依据《GB/T22239-2019信息安全技术 网络安全等级保护基本要求》开展基于等保2.0的等保测评工作，查找上述系统安全隐患，协助开展整改工作，配合上述系统在公安机关的合规性工作。

招标文件 查具体技术(参数)要求内容（1）测评机构需严格依据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》开展指导建设并完成等保二级系统测评工作；（2）为满足网络安全培训要求，供应商需提供至少1名具备公安部信息安全等级保护评估中心颁发的重要信息系统安全等级保护培训证书，证书类别为CIIP-T，提供资质证书扫描件并加盖测评机构公章；（3）在等保测评过程中，测评机构需要具备较强的漏洞发现能力，能够发现可能存在的已知漏洞，测评机构具有中国信息安全测评中心颁发的国家信息安全漏洞库（CNNVD）技术支撑单位证书，提供资质证书扫描件并加盖测评机构公章。（4）测评机构需具有中国信息安全测评中心或中国网络安全审查技术与认证中心颁发的安全服务风险评估资质证书，提供资质证书扫描件并加盖测评机构公章；（5）测评机构需具备一名高级测评师，提供资质证书扫描件并加盖测评机构公章；（6）安全物理环境测评内容应包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。（7）安全通信网络测评内容应包括：网络架构、通信传输、可信验证。（8）安全区域边界测评内容应包括：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。★1（9）安全计算环境测评内容应包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。（10）安全管理中心测评内容应包括：系统管理、审计管理、安全管理、集中管控。（11）安全管理制度测评内容应包括：安全策略、管理制度、制定和发布、评审和修订。（12）安全管理机构测评内容应包括：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。（13）安全管理人员测评内容应包括：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。（14）安全建设管理测评内容应包括：定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。（15）安全运维管理测评内容应包括：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。（16）投标人需根据系统定级情况以及系统建设情况，协助采购单位起草等保备案材料并完成相关系统在公安机关的备案工作，取得《备案证明》。（17）投标人以等保测评结果为依据，针对采购单位重要系统安全现状出具《信息系统网络安全加固意见书》，并协助完成整改工作；（18）投标人根据等级保护安全管理层面相关标准要求，协助采购单位对重要系统制定和完善符合等保2.0需求的信息安全管理制度；

合同签订之日起30个工作日

测评机构需严格依据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》开展指导建设并完成等保二级系统测评工作

48,000.00

合同包号

合同包名称

代理服务费金额（万元）

收取对象

1

2023年门户网站等保测评（二级）服务

0.5

中标（成交）供应商

长春嘉诚信息技术股份有限公司

通过

通过

48,000.00元

1

1

山东新潮信息技术有限公司

通过

通过

48,500.00元

2

2

内蒙古思沃科技有限公司

通过

通过

48,700.00元

3

3

黑龙江省万文信息安全测评有限公司

不通过符合性审查,原因是：技术部分实质性内容评审不通过