为落实《广州市统计局2019年度信息系统运行维护项目方案》的预算安排,保障我局电子政务网络和信息系统运行安全,我局拟向社会采购2019年度等级保护测评服务,聘请一家等级保护测评单位为我局门户网站和核心应用系统提供2019年度等级保护测评服务。诚邀符合条件的等级保护测评服务单位参加遴选,有关事项通告如下:
一、项目简介
(一)项目名称:广州市统计局2019年度等级保护测评服务。
(二)采购单位:广州市统计局
(三)采购内容:广州市统计局2019年度测评服务内容,包括统计内外网门户网站、数据采集业务系统、宏观经济数据库系统、OA系统四个信息系统开展等级保护测评等。
(四)最高限价:广州市统计局2019年度等级保护测评服务项目限额人民币16万元。
(五)服务协议期限:项目合同签订之日起,服务单位应在90个工作日内完成等级保护测评服务实施和验收。(注:90个工作日不包含广州市统计局为配合等保测试,对信息系统进行等保整改的时间)
二、对服务单位的要求
应聘等级保护测评服务的单位应为国内独立的事业法人或独立企业法人,在广州注册或在广州有注册的服务机构,承诺提供本地化服务团队;投标人所响应的服务必须是符合国家标准、行业标准要求。
为避免产权和使用纠纷,要求投标人在服务期内使用的软件产品和工具具有产权或使用权证明。如果是投标人自有知识产权的产品,须提供知识产权证明(著作权登记证书复印件);如果不是投标人自有知识产权的产品,需证明对相关工具具有合法使用权,如提供原厂商租赁(或购买)的相关证明复印件。投标人必须承诺中标后签订合同时(采购人如有需要)提供上述文件原件供采购人核对,如不能提供或原件与投标文件不符的,报财政监管部门,由此引发的所有损失由中标人负责。
三、采购需求
我单位统计内外网门户网站、数据采集业务系统、宏观经济数据库系统、OA系统四个信息系统建设完成后已投入使用多年,一直未开展等级保护定级、备案工作,目前黑客技术、主动入侵等技术日新月异,多年前开发的系统存在安全漏洞的可能性较大,安全隐患、风险无法有效掌握,基于上述四个系统在我局的应用较多,重要程度高,且按照现有系统要求,系统上线前必须通过系统安全测评,本期维护拟开展上述使用多年的统计内外网门户网站、数据采集业务系统、宏观经济数据库系统、OA系统四个系统的等级保护测评定级、备案以及安全整改等工作,以加强系统安全防护。
参照公安部发布的等级保护测评2.0标准开展等级保护测评服务,具体内容如下:
1、确定测评方案:对信息系统开展前期调研,确定测评范围,并搜集信息,确定测评方案。
2、差距测评:依据国家、公安机关和教育行业有关信息系统安全等级保护要求,利用专业的安全测评设备和软件(等保工具箱、专业安全扫描器、漏洞测试工具等)从物理安全、网络安全、主机安全、应用安全、数据安全、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面对目标信息系统进行安全需求测评分析,确定信息系统安全建设整改需求,提交《差距测评分析报告》和《整改方案》。
3、协助完成信息系统整改:提供无偿的咨询服务,指导协助采购人完成信息系统信息安全整改,达到国家规定的信息安全要求。
4、开展验收性测评:对信息系统进行验收测评,按照公安部制定的网络安全等级测评报告格式编制等级测评报告,并向公安机关提交符合要求的验收测评报告,完成测评备案及验收工作。
5、项目交付物包括但不限于:《信息系统等级保护备案证》、《等级测评详细方案》、《差距测评分析报告》、《整改方案》、《信息系统验收测评报告》等。
四、应聘材料
(一)投标文件;
(二)企业法人营业执照复印件;
(三)单位介绍信或单位授权委托书原件(含手机号、邮箱地址);
(四)报名单位认为需要提交的其他材料。
上述要求的相关证明材料均须加盖公章。
五、提交材料时间、地点及方式
(一)时间:本通告发布之日起至2019年11月22日9:30止(采用邮递方式的,截止时间以邮件寄出邮戳时间为准)。
(二)地点:广州市越秀区府前路1号市政府大院1号楼413室广州市统计局数据管理中心。
(三)联系人:曾大治,联系电话:020-83126217
六、附件
广州市统计局2019年度等级保护测评服务项目招标文件.docx
广州市统计局
2019年11月11日