咸宁市政务服务和大数据管理局信息技术服务二次竞价采购结果公告

订单号: ****

是否有计划采购: 否

框架协议采购项目名称: ****信息技术服务二次竞价

框架协议采购项目编号: ****

采购总预算金额:

本次成交金额: ￥46000.0

采购单位: ****

联系人: 黄为

联系电话: 158****0891

采购人地址:

成交供应商: ****

成交供应商地址: **市**区建设大道1075号B栋801室

成交日期: 2026年10月21日

附件:

执行方式: 二次竞价

成交标的:

采购品目: 信息技术服务

采购需求: 1.测评实施过程中严格控制测评风险，对网络平台的正常运行和使用造成的影响控制在用户可接受范围内，要求不得泄露信息系统的相关信息，如网络拓扑、IP地址、业务流程、安全机制、安全隐患等。 2.依据《GB/T 28448-2019信息安全技术 网络安全等级保护测评要求》、《GB/T 22239-2019信息安全技术 网络安全等级保护基本要求》、《GB∕T 28449-2018信息安全技术 网络安全等级保护测评过程指南》、《信息系统安全等级保护测评准则》、《GB/T 20984-2022信息安全技术信息安全风险评估方法》、《GB/T 22080-2016信息技术安全技术信息安全管理体系要求》、《GB/T20271-2006信息安全技术 信息系统通用安全技术要求》、《GB/T20270-2006信息安全技术 网络基础安全技术要求》、《GB/T 22081-2016 信息技术安全技术信息安全管理实用规则》等标准规范的要求，通过访谈、检查、测试(由具有软件测试（高级）资质的高级测评师进行功能测试和系统漏洞扫描等)等技术手段对应用系统进行等级测评。测评的内容包括但不限于以下内容： （1）安全技术测评：安全物理环境、安全通信网络、安全区域边界、安****管理中心五个方面的安全测评； （2）安全管理测评：安全管理机构、安全管理制度、安全管理人员、安全系统建设和安全系统运维五个方面的安全测评； （3）系统整体测评：控制间测评、层面间测评、区域间测评、系统结构安全测评。 3.成交投标人应按要求规范测评，配合用户进行安全整改，出具符合要求的等级保护测评报告，并完成相关管理机构的检查验收和审查备案工作。 4.要求中标单位制定针对性的实施计划和测评方案，投标人应制定专门的培训计划，培训应包括测评入场时的启动培训、测评完成后的总结培训等，包括但不仅限于以下内容： （1）等级保护的政策、标准体系，等级保护测评的内容、作用和意义； （2）系统如何定级、备案； （3）等级保护测评工作的基本流程和工作方法； （4）系统中存在的安全隐患和缺陷，系统安全改进建议及方法等。 5.可以抽查的测评对象及种类主要在以下几个方面进行： （1）中心机房物理环境部分，包括门禁系统、消防灭火系统等； （2）中心机房网络设备，包括核心路由器、交换机，汇聚交换机等； （3）中心机房安全设备，包括防火墙、入侵检测、抗拒绝服务网关等； （4）涉及的网络设备如专网接入路由器、交换机，本次测评不涉及到接入单位内部网络； （5）服务器部分，中心机房服务器硬件、操作系统和病毒防范系统； （6）涉及到系统的所有管理制度和记录； （7）国家关于等级保护测评要求的其他内容。 6.项目服务内容及目标： 服务内容：参照《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》和《GB/T28448-2019 信息安全技术 网络安全等级保护测评要求》等标准规范要求，开展信息系统等级保护测评工作，项目服务内容如下： **市公共数据授权运营平台 三级 7.项目其它要求： 供应商需应具备有效的《网络安全服务认证证书等级保护测评服务认证》；项目实施负责人应具有等级保护高级测评师资质或软件测试（高级）资质；项目实施人员必须具有等级测评师资质。

服务响应说明: 我单位完全响应采购需求