一、项目编号:45038881517472949937972025052662(招标文件编号:TC259D0DP)
二、项目名称:政务·数字气象-等保测评
三、中标(成交)信息
供应商名称:重庆信安网络安全等级测评有限公司
供应商地址:重庆市两江新区黄山大道中段55号附2号麒麟D座14层
中标(成交)金额:29.6000000(万元)
四、主要标的信息
序号 | 供应商名称 | 服务名称 | 服务范围 | 服务要求 | 服务时间 | 服务标准 |
1 | 重庆信安网络安全等级测评有限公司 | 政务·数字气象-等保测评 | 政务·数字气象按照“三张清单”的场景设计,应用场景开发建设的主要内容包含两类应用子系统,一类是精密监测子系统、精准预报子系统、精细服务子系统、高效复盘子系统4个业务子系统,另一类是与业务相关的驾驶舱及基础支撑子系统。政务·数字气象应用是基于重庆市智慧气象“四天”系统迭代升级的应用系统,对原有功能进行新建、迭代升级。测评系统详情如下表所示。测评系统名称 测评详情天枢·智能探测系统 天枢·智能探测系统总体内容,包含新增的精密监测子系统。天资·智能预报系统 天资·智能预报系统总体内容,包含新增的精准预报子系统。知天·智慧服务系统 知天·智慧服务系统总体内容,包含新增的精细服务子系统以下内容:一般公众气象服务、服务共享、行业气象服务、重大战略气象保障智慧服务。御天·智慧防灾系统 御天·智慧防灾系统总体内容,包含新增的精细服务子系统以下内容:智能雷电风险管理、气象灾害风险基础数据管理、智能人影服务、智能预警信息发布。 | 在充分了解被测系统的实际情况下,测评指标和对象选择须符合《GB/T 28448-2019 信息安全技术网络安全等级保护测评要求》标准的相关要求,结合每个信息系统的构成特点,确定具体的测评对象,建立测评方案和测评指导书,通过访谈、检查和工具测试等方式判断该系统安全管理和安全技术的各个方面相对于测评指标的符合程度,并对系统的不足提出整改建议,帮助委托单位对这些系统进行安全建设和改进。测评中应严格按照 GB/T 28449-2018 《信息系统安全等级保护测评过程指南》标准的要求实施,加强质量监督和复查,保证测评工作质量。在项目实施过程中,供应商应做好计划与安排,确保项目实施不影响系统的正常运行。在项目执行过程中,供应商必须安排本项目测评团队中的测评师提供日常驻场测评服务,驻场服务时间按照采购人需要确定,驻场期间负责测评项目的总体安排、现场测评人员组织安排、客户技术沟通、整改情况落实、质量监督及测评报告等事务。在测评过程中,供应商应针对被测系统的应用、中间件、主机、数据库、网络设备等关键资产开展扫描和渗透工作,形成相应的测试报告和整改建议,并协助采购人完成漏洞的整改工作。在网络安全等级保护测评目的和测评内容中,必须与网络安全等级保护要求的基本安全控制要求相一致。本项目测评人员应依据测评目的和测评内容,选取、实施特定测评操作的方式方法。测评主要包括以下几个方面的内容:技术测评:1.安全物理环境测评(物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、 电磁防护);2.安全通信网络测评(网络架构、通信传输、可信验证);3.安全区域边界测评(边界防护、访问控制、入侵防范、恶意代码防范、安全审计、可信验证);4.安全计算环境(身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完 整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护);5.安全管理中心测评(系统管理、 审计管理、安全管理)。管理测评:1.安全管理制度测评(管理制度、制定和发布、评审和修订);2.安全管理人员测评(人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理);3.安全管理机构测评(岗位设置、人员配备、授权和审批、沟通和合作、审核和检查);4.安全建设管理测评(系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、系统交付、安全服务商选择);5.安全运维管理测评(环境管理、资产管理、介质管理、设备管理、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理)。 | 采购合同签订之日起至90日之内完成本项目的所有服务内容,并提交成果。 | 项目参考的标准规范有:GB/T22239-2019 信息安全技术网络安全等级保护基本要求GB/T22240-2020 信息安全技术网络安全等级保护定级指南GB/T25058-2019 信息安全技术网络安全等级保护实施指南GB/T28448-2019 信息安全技术网络安全等级保护测评要求GB/T25070-2019 信息安全技术网络安全等级保护安全设计技术要求《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》 |
五、评审专家(单一来源采购人员)名单:
戴春林、徐忠平、何奇
六、代理服务收费标准及金额:
本项目代理费收费标准:详见竞争性磋商文件。
本项目代理费总金额:0.444000 万元(人民币)
七、公告期限
自本公告发布之日起1个工作日。
八、其它补充事宜
序号 | 供应商名称 | 综合得分 | 排名 |
1 | 重庆信安网络安全等级测评有限公司 | 93.67 | 1 |
九、凡对本次公告内容提出询问,请按以下方式联系。
1.采购人信息
名 称:重庆市气象信息与技术保障中心
地址:重庆市渝北区新牌坊一路68号
联系方式:何老师/023-89116525
2.采购代理机构信息
名 称:中招国际招标有限公司
地 址:重庆渝北区黄山大道中段53号5-1(双鱼座A栋5楼)
联系方式: 何倩、张诗靖/023-68881331-9013
3.项目联系方式
项目联系人:何老师
电 话:023-89116525
