******建設(shè)局

關(guān)于遴選2025年度電子政務(wù)外網(wǎng)無(wú)紙化辦公系統(tǒng)

“等級(jí)保護(hù)測(cè)評(píng)”服務(wù)機(jī)構(gòu)的公告

?

為貫徹落實(shí)海南省人民政府關(guān)于電子政務(wù)外網(wǎng)網(wǎng)絡(luò)安全管理規(guī)范的規(guī)定，落實(shí)我縣電子政務(wù)外網(wǎng)無(wú)紙化辦公系統(tǒng)網(wǎng)絡(luò)安全工作?，F(xiàn)根據(jù)工作需要，我局公開遴選瓊中縣無(wú)紙化辦公系統(tǒng)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)服務(wù)機(jī)構(gòu)，具體事項(xiàng)公告如下：

一、委托單位

******建設(shè)局。

二、項(xiàng)目概況

（一）項(xiàng)目名稱

瓊中黎族苗族自治縣電子政務(wù)外網(wǎng)無(wú)紙化辦公系統(tǒng)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)項(xiàng)目。

（二）項(xiàng)目預(yù)算

項(xiàng)目預(yù)算不高于人民幣8萬(wàn)元

三、服務(wù)內(nèi)容

我縣無(wú)紙化辦公系統(tǒng)屬于第三級(jí)(S3A3G3)網(wǎng)絡(luò)，網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)工作需對(duì)標(biāo)第三級(jí)網(wǎng)絡(luò)開展，服務(wù)內(nèi)容應(yīng)包含但不限于以下方面。

（一）初步測(cè)評(píng)

采用漏洞掃描、滲透測(cè)試、安全配置檢查等操作進(jìn)行初步評(píng)測(cè)，評(píng)估系統(tǒng)的安全性是否達(dá)到等級(jí)要求。

（二）整改與復(fù)測(cè)

根據(jù)初步測(cè)評(píng)結(jié)果出具整改方案并協(xié)助我局進(jìn)行安全整改，完成整改后，需進(jìn)行復(fù)測(cè)，確保系統(tǒng)達(dá)到所需的安全等級(jí)標(biāo)準(zhǔn)。

（三）出具最終評(píng)測(cè)報(bào)告

復(fù)測(cè)結(jié)束后出具最終的網(wǎng)絡(luò)安全等級(jí)保護(hù)評(píng)測(cè)報(bào)告，報(bào)告中應(yīng)包含詳細(xì)的測(cè)評(píng)結(jié)果、風(fēng)險(xiǎn)分析及相關(guān)建議。

四、技術(shù)要求

在網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作結(jié)束后，應(yīng)使我縣電子政務(wù)外網(wǎng)無(wú)紙化辦公系統(tǒng)達(dá)到以下技術(shù)要求。

（一）物理安全

包括機(jī)房的物理環(huán)境安全，能防止自然災(zāi)害、環(huán)境污染、設(shè)備盜竊或人為破壞等風(fēng)險(xiǎn)。

（二）網(wǎng)絡(luò)安全

對(duì)網(wǎng)絡(luò)架構(gòu)、訪問控制、邊界防護(hù)、網(wǎng)絡(luò)隔離、入侵檢測(cè)等方面提出要求，防止網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露。

（三）主機(jī)安全

包括對(duì)服務(wù)器的防護(hù)要求，如操作系統(tǒng)的安全配置、補(bǔ)丁管理、賬號(hào)管理和權(quán)限控制等。

（四）應(yīng)用安全

確保信息系統(tǒng)中的應(yīng)用程序不存在漏洞，并對(duì)身份認(rèn)證、數(shù)據(jù)完整性、加密、日志管理等有嚴(yán)格要求。

（五）數(shù)據(jù)安全

數(shù)據(jù)的存儲(chǔ)、傳輸和處理過程必須采取加密措施，并且對(duì)敏感數(shù)據(jù)有嚴(yán)格的訪問控制。

（六）?安全管理

需要制定和實(shí)施安全策略，定期進(jìn)行安全審計(jì)、應(yīng)急響應(yīng)管理和安全培訓(xùn)，確保安全管理制度與技術(shù)措施的有效結(jié)合。

五、服務(wù)要求

（一）交付成果和報(bào)告

1.《整改方案》。

2.《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》。

（二）服務(wù)驗(yàn)收標(biāo)準(zhǔn)

服務(wù)通過驗(yàn)收須滿足以下所有條件：

1.針對(duì)性的制定整改方案，并出具《整改方案》

2.完成信息系統(tǒng)測(cè)評(píng)并出具《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》。

3.符合我縣公安部門和省級(jí)以上公安部門提出的信息安全等級(jí)保護(hù)測(cè)評(píng)相關(guān)要求。

（三）售后服務(wù)及其它要求

提供項(xiàng)目驗(yàn)收后1年的技術(shù)支持和咨詢服務(wù)，技術(shù)支持和咨詢服務(wù)包括（但不限于）：

1.如在測(cè)評(píng)中出現(xiàn)不符合項(xiàng)，中標(biāo)人需要提供相應(yīng)的整改建議及相關(guān)方案。對(duì)于測(cè)評(píng)中發(fā)現(xiàn)的主機(jī)和網(wǎng)絡(luò)設(shè)備漏洞，應(yīng)提供項(xiàng)目驗(yàn)收后一年的跟蹤服務(wù)，對(duì)本次評(píng)估范圍內(nèi)的問題提供遠(yuǎn)程技術(shù)咨詢，對(duì)于漏洞的修補(bǔ)、問題的排除給出建議和指導(dǎo)，自項(xiàng)目驗(yàn)收通過之日起計(jì)算。

2.提供一年7×24小時(shí)技術(shù)支持和服務(wù)，對(duì)重大問題提供現(xiàn)場(chǎng)技術(shù)咨詢支持，2小時(shí)內(nèi)到達(dá)指定現(xiàn)場(chǎng)。問題解決后24小時(shí)內(nèi)，提交問題處理報(bào)告，說(shuō)明問題種類、問題原因、問題解決中使用的方法及造成的損失等情況。

六、申請(qǐng)條件

（一）基本資格

1.在中華人民共和國(guó)注冊(cè)，具有獨(dú)立承擔(dān)民事責(zé)任能力的獨(dú)立法人(企業(yè)需提供營(yíng)業(yè)執(zhí)照、稅務(wù)登記證、組織機(jī)構(gòu)代碼證復(fù)印件或者三證合一復(fù)印件，事業(yè)單位需提供事業(yè)單位法人證書)。

******事務(wù)所出具的近一個(gè)年度財(cái)務(wù)審計(jì)報(bào)告)。

3.有依法繳納社會(huì)保障資金的良好記錄(需提供近一年內(nèi)任意三個(gè)月的社保繳費(fèi)記錄復(fù)印件);

4.參加政府采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒有重大違法記錄(提供聲明函);

5.具有公安部第三研究所頒發(fā)的《網(wǎng)絡(luò)安全服務(wù)認(rèn)證證書等級(jí)保護(hù)測(cè)評(píng)服務(wù)認(rèn)證》(須提供證書復(fù)印件并加蓋公章，并提供原件現(xiàn)場(chǎng)核驗(yàn));

6.具有省級(jí)（含）以上網(wǎng)絡(luò)與信息安全通報(bào)中心頒發(fā)的《技術(shù)支撐單位證書》(須提供證書復(fù)印件并加蓋公章，并提供原件現(xiàn)場(chǎng)核驗(yàn));

7.本項(xiàng)目不接受聯(lián)合投標(biāo)，不允許分包、轉(zhuǎn)包。

（二）專業(yè)能力

項(xiàng)目負(fù)責(zé)人（測(cè)評(píng)組長(zhǎng)）******委員會(huì)專家證書；項(xiàng)目團(tuán)隊(duì)成員至少6名，具有初級(jí)及以上測(cè)評(píng)師證書，其中至少2人具備中級(jí)測(cè)評(píng)師證書。

七、報(bào)名要求

（一）報(bào)名方式

現(xiàn)場(chǎng)報(bào)名和郵寄報(bào)名。

（二）遞交時(shí)間

2025年6月27日17:00前。

（三）報(bào)名時(shí)需提交的材料

1.企業(yè)法人營(yíng)業(yè)執(zhí)照（或副本）復(fù)印件。

2.法人代表身份證明及授權(quán)委托書（須附法定代表人和被授權(quán)人身份證復(fù)印件）。

3.資質(zhì)要求材料。

4.報(bào)價(jià)函。

5.業(yè)績(jī)證明資料（近3年內(nèi)保測(cè)評(píng)服務(wù)成功案例）。

6.服務(wù)方案。

7.其他報(bào)名單位認(rèn)為有優(yōu)勢(shì)的其他材料。

注：按以上要求提交申報(bào)資料7套（裝訂成冊(cè)，加蓋公章），材料密封后送至指定提交地址，封面上注明單位名稱、聯(lián)系人、電話、郵箱并加蓋公章，提交材料時(shí)將對(duì)報(bào)名人員的授權(quán)委托書及身份證件進(jìn)行核驗(yàn)后方可進(jìn)行登記，不接受聯(lián)合體報(bào)名。

（四）報(bào)名資料遞交地址

******建設(shè)局大數(shù)據(jù)發(fā)展室，收件人：謝先生，電話******。

八、相關(guān)事宜

（一）選取模式

選定工作將貫徹公開、公平、公正、競(jìng)爭(zhēng)、擇優(yōu)的原則，在報(bào)名單位中通過內(nèi)部評(píng)審的方式選擇合作機(jī)構(gòu)。

（二）其他事項(xiàng)

我局將組織評(píng)審會(huì)對(duì)電子政務(wù)外網(wǎng)無(wú)紙化辦公系統(tǒng)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)項(xiàng)目上報(bào)材料進(jìn)行評(píng)審，擇優(yōu)遴選服務(wù)承擔(dān)單位，并簽訂瓊中黎族苗族自治縣無(wú)紙化辦公系統(tǒng)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)服務(wù)委托合同。

?

?

?

******建設(shè)局????????

????????????????????????2025年6月20日

（此件主動(dòng)公開）