【招标信用】网络安全等级保护测评项目

网络完全等级
保护测评项目
一、资格要求
1、投标人须具有公安部颁发的《网络安全等级测评与检测评估机构服务认证证书》（提供证书复印件加盖公章）。外省机构须提供省级网络安全等级保护领导小组办公室出具盖章版的《等级测评机构异地测评项目备案表》，本地化分支机构证明材料和本地化常驻人员近一年的社保证明。
2、供应商必须具备丰富的等级测评项目经验，参与项目的测评人员不少于4人。投标供应商项目人员须提供至少一名高级测评师资格证明或测评人员具有CISP证书（种类涵盖CISO、CISE和CISP-PTE等）。
3、本项目不接受联合体形式参与报价。
二、项目概括
1、项目名称：网络安全等级保护测评项目
2、项目工期: 甲方要求时间内完成等级测评工作。
三、项目需求
名              称
级别
数量
HIS
二级
1
根据相关文件及标准要求，对咸宁市咸安区妇幼保健计划生育服务中心需要进行测评的信息系统实施网络安全等级保护定级、备案、测评、协助整改等工作，出具符合格式要求的等级测评报告。
1、工作内容
1.1定级备案服务
协助咸宁市咸安区妇幼保健计划生育服务中心需要进行测评的信息系统进行定级、备案材料的编写，协助采购方到公安监管等部门办理备案手续，确保信息系统安全保护等级定级准确、备案完整。
1.2信息系统安全等级保护测评服务
依据国家相关网络安全法，对需要进行测评的信息系统进行等级测评，出具符合国家网络安全等级保护格式要求的等级测评报告。测评范围为项目目标所涉及的机房基础设施、网络环境、主机层面、应用层、数据库层及相关安全辅助设备与管理制度。服务目标为项目目标最终通过公安部门及相关部门的等级保护检查要求。
测评内容应包括但不限于以下内容：
（1）安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个方面的安全测评；
（2）安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评； 
1.3安全整改建设方案编制
安全整改建设方案应严格依据国家相关安全法标准规范要求制定《息系统安全整改建设方案》，并在后续提供安全整改咨询服务，协助客户完善信息系统的安全防护措施，使系统达到等级保护相应级别的相关要求。
1.4二次测评
采购方完成信息系统安全整改后，供应商对整改后的信息系统进行复测，出具正式的测评报告，协助采购方到公安部门办理备案手续。
1.5标准和规范
依据国家相关安全法
1.6测评实施原则
在项目实施过程中必须满足以下原则：
保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标方的行为。
标准性原则：测评方案的设计与实施应依据国家信息系统安全等级保护的相关标准进行。
规范性原则：投标方的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。
可控性原则：项目安排工作进度要跟上进度表的安排，保证工作的可控性。
最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。
整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。
1.7报价文件要求
报价文件应包括供应商营业执照、法定代表人身份证(个体工商户为经营者的身份证)、报价表、网络安全等级测评与检测评估机构服务认证证书以及供应商认为应当提交的其他资料。委托他人参与报价的，还应当提交授权委托书。
四、报价时间及方式
本次询价截止时间：2026年7月6日
报价文件送达时间：2026年7月9日
送达方式：纸质版邮寄
通讯地址：咸宁市咸安区妇幼保健院门诊5楼 *** ***
END
审核|***
编辑|刘鹏