沈阳市数据资源治理项目（第二次）结果公告

一 、 项目编号 ：JH25-210100-10841

二 、 项目名称：沈阳市数据资源治理项目

三、中标（成交）信息

包组编号：003

包组名称：网络安全等级保护测评

供应商名称：辽宁浪潮创新信息技术有限公司

供应商地址：和平区辽宁省沈阳市和平区族旺路2号2层

中标（成交）金额：260,000（元）

评审总得分：92.2（分）

四、主要标的信息

包组编号：003

包组名称：网络安全等级保护测评

服务类

名称：网络安全等级保护测评（C16060000测试评估认证服务）

服务范围：依据《信息安全技术 网络安全等级保护基本要求》,测评内容包括但不限于：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等十个层面开展测评工作。 （1）安全物理环境测评内容： 物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。 （2）安全通信网络测评内容： 网络架构、通信传输、可信验证。 （3）安全区域边界测评内容： 边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。 （4）安全计算环境测评内容： 身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。 （5）安全管理中心测评内容： 系统管理、审计管理、安全管理、集中管控。 （6）安全管理制度测评内容： 安全策略、管理制度、制定和发布、评审和修订。 （7）安全管理机构测评内容： 岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。 （8）安全管理人员测评内容： 人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。 （9）安全建设管理测评内容： 定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。 （10）安全运维管理测评内容： 环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。

服务要求：（一）等保测评 依据《中华人民共和国网络安全法》等国家相关法律、标准要求,对系统进行测评,并出具《测评报告》。若首次测评后被测信息系统需要进行整改,在约定的整改期限内提供复测服务。同时在项目交付过程中应提供完善的网络安全紧急事件应急服务方案，并有能力对上述系统负责人员进行网络安全意识以及网络安全技术的培训。 服务时间：5*8 服务方式：现场和远程 交付成果：测评报告。 （二）定级备案 协助采购人对测评范围内未定级、未备案的系统形成定级、备案相关材料,组织开展专家评审会,完成定级备案等相关服务工作。 服务时间：5*8 服务方式：现场 交付成果：备案证明。 （三）测评服务范围 （1）安全物理环境测评内容 （2）安全通信网络测评内容 （3）安全区域边界测评内容 （4）安全计算环境测评内容 （5）安全管理中心测评内容 （6）安全管理制度测评内容 （7）安全管理机构测评内容 （8）安全管理人员测评内容 （9）安全建设管理测评内容 （10）安全运维管理测评内容 （四）项目使用工具 等级保护测评阶段,应使用安全扫描系统对服务器、网络设备进行安全扫描,投标人须提供测评工具,包括但不限于：WEB漏洞扫描系统、数据库漏洞扫描工具、操作系统漏洞扫描工具等。 （五）人员能力要求 1）投标人须承诺：中标后,投标文件中的人员全部参与服务工作,如因特殊原因更换现场实施人员,需征得采购单位同意,所更换人员工作资历及技术能力不能低于投标文件中承诺的人员要求。 2）投标人拟派专业的项目团队。其中，项目经理1人，对项目的整体进行把控；其他人员负责项目的具体实施工作及文件编制。 （六）保密要求 投标单位承担被投标单位敏感信息的保密责任，在项目实施过程中，双方需要复制对方提供的相关资料时，应提交书面申请，在得到对方书面同意后方可复制，并将数据内容记录成表，签字确认。 未经双方书面同意，不得向第三方透露项目和涉及双方企业信息安全、技术成果的任何内容。 项目结束后，双方必须互相确认测评过程中提供的相关资料，相互承担保密责任。

服务时间：服务时间：5*8 履约期限：从签订合同之日起至项目通过验收交付使用为止

服务标准：验收标准：按照合同约定及招标文件和投标文件进行验收。 验收程序：按照《关于印发辽宁省政府采购履约验收管理办法的通知》（辽财采〔2017〕603号）执行。 验收报告：由采购人出具。 组织验收主体：由采购人依法组织实施。

五、评审专家（单一来源采购人员）名单： 梁亚洁、于蛟、章礼义、吕艳辉（包组编号：003）

六、代理服务收费标准及金额：

包组编号：003

包组名称：网络安全等级保护测评

代理服务收费标准及金额：不收取

七、公告期限

自本公告发布之日起 1 个工作日。

八、其他补充事宜

九、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名    称：沈阳市大数据管理中心（沈阳市信息中心、沈阳市信用中心）

地    址：沈阳市大东区如意一路11门1号

联系方式：13109881510

2.采购代理机构信息

名    称：沈阳公共资源交易中心

地    址：沈阳市浑南区世纪路1号21世纪大厦B座

联系方式：024-22890043

3.项目联系方式

项目联系人：黄卓

电      话：024-22896626

十、附件

采购文件：沈阳市数据资源治理项目 JH25-210100-10841- 003包.doc

包组编号：003

包组名称：网络安全等级保护测评

供应商名称：辽宁浪潮创新信息技术有限公司

1.中小企业声明函：中小企业声明函.jpg

2.其他：10841排序.pdf