2025年河南黃河能源創(chuàng)新中心有限公司2025年度信息系統(tǒng)安全等級保護二級測評服務

2.采購編號：M4

3.項目地點：河南省鄭州市

4.采購范圍及質量要求

4.1采購范圍

4.1.1對招標的信息系統(tǒng)虛擬電廠平臺（第二級）按照等級保護2.0標準進行網絡安全等級保護測評，并出具等級保護測評報告。

4.1.2協(xié)助招標方完善信息安全等級保護管理體系。根據《信息安全等級保護管理辦法》、《信息安全技術網絡安全等級保護基本要求》等標準規(guī)范要求，在安全管理制度、安全建設管理、安全運維管理等方面指導并協(xié)助建立健全符合相應等級要求的安全管理制度。

4.1.3協(xié)助招標方進行信息安全等級保護安全技術整改。協(xié)助開展信息安全等級保護安全技術措施建設，落實相應的安全物理環(huán)境、安全通信網絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心等安全保護技術措施。

4.1.4完成信息安全等級保護的最終測評。在指導和協(xié)助招標方對網絡安全等級保護整改建設項目完成之后，對信息系統(tǒng)進行最終測評，提交各信息系統(tǒng)的測評報告，完成測評備案工作，并按要求在公安部門取得備案證明。

4.1.5協(xié)助招標方定期對信息系統(tǒng)進行基線配置合規(guī)檢查、安全掃描、滲透測試等一系列信息系統(tǒng)安全運維服務。在國家重大節(jié)點期間，協(xié)助單位全面檢查梳理信息系統(tǒng)安全情況，排查安全隱患，必要時需現(xiàn)場提供應急技術支撐服務。

4.1.6協(xié)助招標方定期進行安全咨詢，至少提供一次安全培訓服務。投標方能夠有能力提供安全評估和安全運維咨詢服務。

4.2測評要求：在安全等級測評過程中，每個工作階段、流程、內容、及成果交付嚴格遵循GB/T28448-2019：《信息安全技術信息系統(tǒng)安全等級保護測評要求》和GB/T22239-2019：《信息安全技術信息系統(tǒng)安全等級保護基本要求》文件，根據本項目信息系統(tǒng)已完成的定級備案安全等級，開展相應級別的安全等級測評工作，根據測評結果出具相應的單項和整體測評報告，測評報告需得到項目單位的確認，并報請公安網安部門審核、批復。測評報告編制的內容及格式嚴格遵照《信息系統(tǒng)安全等級測評報告模板（最新版）》進行。
**信息由招標與采購網發(fā)布**此行內容正式會員可見，請登錄中國招標與采購網后查看**
4.3交付成果：項目各階段的測評過程文檔（參照《信息安全技術信息系統(tǒng)安全等級保護測評過程指南》）編制。包括：信息系統(tǒng)安全測評方案、信息系統(tǒng)安全等級測評報告、信息系統(tǒng)安全等級保護整改方案、網安部門頒發(fā)的備案證明。

具體技術要求及工作范圍詳見附件《河南黃河能源創(chuàng)新中心有限公司2025年度信息系統(tǒng)安全等級保護二級測評技術規(guī)范》。

二、報價人資格要求

1.投標方必須是在中華人民共和國境內注冊成立的獨立法人，由于信息安全的特殊性，投標人不能為外商投資企業(yè)，具有有效的營業(yè)執(zhí)照，且經營范圍覆蓋安全等級技術測評或信息安全測評等。法定代表人為同一個人（自然人）的2個及2個以上的母公司、全資子公司及其控股公司，都不得同時參與報價。

2.報價人必須是公安部第三研究所頒發(fā)的“網絡安全等級測評與檢測評估機構服務認證證書”且在有效期內，投標人必須在中國網絡安全等級保護網可查，提供資質證明。

3.投標人必須具有ISO9001質量管理體系認證證書和ISO27001信息安全管理體系認證證書。

4.投標方應是合法、正常經營企業(yè)，被列入《全國企業(yè)信用信息公示系統(tǒng)》（或是系統(tǒng)顯示狀態(tài)）異常經營或者嚴重違法失信企業(yè)名錄的不得參與本次投標活動；被列入《全國法院失信被執(zhí)行人名單信息公布與查詢平臺》失信執(zhí)行人名單的企業(yè)不得參與本次招標活動。

5.企業(yè)未列入河南投資集團系統(tǒng)黑名單（失信主體）。

6.擬派項目測評人員須取得公安部信息安全等級測評師資格，并提供資格證書。

7.本項目不接受聯(lián)合體報價。

網上報名時需提供：…

三、工期要求：合同簽訂后30個工作日

四、電子注冊與報名

請于2025年3月15日至2025年3月20日…報名。




本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請聯(lián)系辦理會員入網事宜，成為正式會員后可下載詳細招標、報名表格、項目附件和部分項目招標文件等。
聯(lián)系人：郝亮
手機：13146799092(微信同號)