关于征集对南昌科技创新公共服务平台等级保护测评项目机构的通知

关于征集对南昌科技创新公共服务平台

等级保护测评项目机构的通知

为贯彻落实《中华人民共和国网络安全法》、《信息安全等级保护管理办法》（公通字﹝2007﹞43号）等国家法律法规，有效提升自身网络安全防护能力，按照公开、公平、公正的原则，南昌市科学技术局拟对“南昌科技创新公共服务平台”进行等级保护测评，现面向全市征集评测机构，并将有关事项说明如下：

一、项目概述及建设内容

（一）概述

南昌科技创新公共服务平台是我局提供科技服务的网络平台，此次网络等级保护定级为三级。平台主域名为ncskj.cn，除主平台上各子平台外也包含以下子平台：

（二）测评内容

1.网络安全检查

摸清被测系统基础网络环境，了解网络安全工作情况和安全责任制落实情况，贯彻落实等级保护制度情况。

2.网络安全等级保护测评

依据GB/T22239-2019《网络安全等级保护基本要求》对信息系统提供等级保护测评服务，通过对信息系统生命周期各环节进行安全把关，提升系统整体安全性。测评工作应依据GB/T28448-2019《网络安全等级保护测评要求》以及其他文件和标准完成测评，合同期内完成等级测评工作，主要工作应包括以下阶段：

（1）调研和测评方案编制阶段，通过下发调研表获取被测系统的基本情况，掌握系统运行的环境，实际掌握网络设备、安全设备、服务器、数据库、应用系统、操作终端和管理制度等信息，并编制测评方案；

（2）现场测评阶段，根据测评方案从网络安全、主机安全、应用安全、数据安全、安全管理等方面对信息系统进行测评，完成差距分析，形成《差距分析报告》（含业务系统服务器操作系统、数据库、中间件等）；

（3）安全整改阶段，根据现场测评发现的安全问题，应逐条给出整改建议，以便指导相关部门和人员进行安全问题整改、系统加固和漏洞修复；

（4）报告编制阶段，根据系统整改和加固情况，进行测评项单项符合性判定，综合分析剩余安全问题，出具公安主管单位认可的《等级测评报告》。

3.协助接受监管部门的安全检查

服务期内根据用户的需要，服务商应配合市科技局做好公安、网信办等信息安全监管部门的安全检查工作，按照安全检查的各项要求，开展安全自查，提出整改建议，协助编写检查报告，完成安全检查工作。

4.服务要求：

（1）服务供应商在签订合同后七个工作日内完成信息系统等保测评并提交初次测评结果；采购方根据初评结果完成相应整改后七个工作日内，服务供应商完成信息系统的复测并出具报告；服务供应商在等保测评通过后五个工作日内，完成系统等保验收备案工作。

（2）服务供应商在服务过程中，务必遵守《中华人民共和国网络安全法》及相关法律法规，维护采购方信息系统的数据完整、安全防护以及隐私保密，不得损害采购方的合法权益。

二、报价方应符合的基本条件

报价方应为符合、承认并承诺履行询价函各项规定的中国境内内资企业法人（不包括在港澳台地区注册成立的法人和其他组织），并具有以下条件：

（一）具有独立承担民事责任的能力；

（二）具有良好的商业信誉和健全的财务会计制度；

（三）具有履行合同所必需的设备和专业技术能力；

（四）依法缴纳税收和社会保障资金；

（五）本项目不接受报价单位以联合体方式参加报价；

（六）具有国家信息安全等级保护工作协调小组办公室颁发的《信息安全等级保护测评机构推荐证书》；

（七）参加报价活动前三年内，报价单位未在《国家企业信用信息公示系统》中被列入严重违法失信企业名单；未在“信用中国”网站（www.creditchina.gov.cn）或各级信用信息共享平台中被列入失信被执行人名单，报价单位自行查询。

此次报价为签订合同价格，本询价函为正式合同的要件之一，与合同具有同等效力。

三、询价截止时间和材料递交地点

（一）递交截止时间：2021年10月19日17:00之前，报价文件应自行密封（封口处加盖单位公章）规定时间内将递交到指定的地点，逾期收到的或不符合要求的文件，采购人将不予接收。

（二）递交材料：

1.企业法人的营业执照副本、税务登记证副本、组织机构代码证副本或统一社会信用代码执照副本、法定代表人身份证、法人授权委托书、受委托人身份证等，以上资料均只需要提供复印件，须注明复印件与原件一致并加盖单位公章。

2.机构相关资质、证书的证明文件复印件，须注明复印件与原件一致并加盖单位公章。

3.本项目负责人相关证书、社保的证明文件复印件，须注明复印件与原件一致并加盖单位公章。

4.加盖公章的项目报价单（详见附件）。

（三）递交地点：南昌市红谷滩区新府路118号南四楼南昌市科学技术局办公室。

四、联系方式：0791-83884228

联系人：胡杨

地  址：南昌市红谷滩区新府路118号南四楼

邮政编码：330038

附件:南昌市科学技术局南昌科技创新公共服务平台等级保护测评项目报价单

南昌市科学技术局

2021年10月18日

附件：

南昌市科学技术局南昌科技创新公共服务平台

等级保护测评项目报价单