您好,歡迎進(jìn)入陜西開源招標(biāo)有限公司網(wǎng)站!
供應(yīng)商名稱 | 供應(yīng)商地址 | 評審方法 | 是否價(jià)格扣除 | 中標(biāo)(成交)金額 | 評審總得分 |
---|---|---|---|---|---|
陜西青山四紀(jì)信息技術(shù)有限公司 | 錦業(yè)路綠地中央廣場智海大廈第3幢1單元16層11601號 | 綜合評分法 | 是 | 133,000.00元 | 86.20 |
供應(yīng)商名稱 | 供應(yīng)商地址 | 評審方法 | 是否價(jià)格扣除 | 中標(biāo)(成交)金額 | 評審總得分 |
---|---|---|---|---|---|
西安捷潤數(shù)碼科技有限公司 | 西安市高新區(qū)科技二路72號捷普大廈四樓 | 綜合評分法 | 是 | 152,010.00元 | 87.60 |
供應(yīng)商名稱 | 供應(yīng)商地址 | 評審方法 | 是否價(jià)格扣除 | 中標(biāo)(成交)金額 | 評審總得分 |
---|---|---|---|---|---|
工業(yè)和信息化部電子第五研究所 | 廣東省廣州市天河區(qū)東莞莊路110號 | 綜合評分法 | 否 | 116,000.00元 | 91.56 |
品目號 | 品目名稱 | 采購標(biāo)的 | 服務(wù)范圍 | 服務(wù)要求 | 服務(wù)時(shí)間 | 服務(wù)標(biāo)準(zhǔn) | 金額(元) |
---|---|---|---|---|---|---|---|
1-1 | 測試評估認(rèn)證服務(wù) | 等級保護(hù)測評 | 陜西省巨災(zāi)防范工程—等級保護(hù)測評及密碼應(yīng)用安全性評估項(xiàng)目采購計(jì)劃----招標(biāo)文件《第三章 招標(biāo)項(xiàng)目技術(shù)、服務(wù)、商務(wù)及其他要求》所有內(nèi)容。 | 陜西省巨災(zāi)防范工程—等級保護(hù)測評及密碼應(yīng)用安全性評估項(xiàng)目采購計(jì)劃----招標(biāo)文件《第三章 招標(biāo)項(xiàng)目技術(shù)、服務(wù)、商務(wù)及其他要求》所有內(nèi)容,以及招標(biāo)文件所有內(nèi)容。 | 采購包1: 服務(wù)期:從甲方通知開始測評日期起,30個(gè)工作日完成等保測評和報(bào)告提交的所有工作;同時(shí)從合同簽訂時(shí)間起一年內(nèi)提供一次安全應(yīng)急模擬演練、不限次數(shù)的制度完善與方案編制、應(yīng)急響應(yīng)與安全事件處置、配合檢查、電話支持、安全咨詢等服務(wù)在內(nèi)的安全維保服務(wù)。 | 采購包1: 1、招標(biāo)文件、投標(biāo)文件、澄清表(函); 2、合同及附件文本; 3、國家相應(yīng)的標(biāo)準(zhǔn)、規(guī)范。 | 133,000.00 |
品目號 | 品目名稱 | 采購標(biāo)的 | 服務(wù)范圍 | 服務(wù)要求 | 服務(wù)時(shí)間 | 服務(wù)標(biāo)準(zhǔn) | 金額(元) |
---|---|---|---|---|---|---|---|
2-1 | 測試評估認(rèn)證服務(wù) | 等級保護(hù)測評 | 根據(jù)國家《信息安全等級保護(hù)管理辦法》(公通字[2007]43號)、《關(guān)于推動(dòng)信息安全等級保護(hù)測評體系建設(shè)和開展等級測評工作的通知》(公信安[2010]303號)、《陜西省信息安全等級保護(hù)安全建設(shè)整改工作指導(dǎo)意見》(陜等保辦2011 2號)等相關(guān)文件要求,對中國地震局第二監(jiān)測中心的質(zhì)檢平臺軟件(三級)和中試平臺軟件(二級)實(shí)施網(wǎng)絡(luò)安全等級保護(hù)測評工作,并提供兩年安全維保服務(wù)。 | (一)投標(biāo)人對一個(gè)三級系統(tǒng)(質(zhì)檢平臺軟件)和一個(gè)二級系統(tǒng)(中試平臺軟件)進(jìn)行網(wǎng)絡(luò)安全等級保護(hù)測評與整改工作,并提交測評報(bào)告: 1.系統(tǒng)調(diào)研:在系統(tǒng)相關(guān)人員的協(xié)助下,對信息系統(tǒng)進(jìn)行調(diào)研和梳理,了解系統(tǒng)當(dāng)前信息系統(tǒng)資產(chǎn)現(xiàn)狀。 2.現(xiàn)場測評:根據(jù)國家等級測評的相關(guān)標(biāo)準(zhǔn)及已編制的相關(guān)等級保護(hù)測評指導(dǎo)書對信息系統(tǒng)中的相關(guān)資產(chǎn)進(jìn)行測評項(xiàng)的檢查、記錄檢查結(jié)果。 3.分析整改:根據(jù)前述工作內(nèi)容,分析信息系統(tǒng)安全情況與等級保護(hù)基本要求的差距,提供差異化測評服務(wù),并進(jìn)行風(fēng)險(xiǎn)分析,可根據(jù)現(xiàn)場情況出具科學(xué)合理的整改建議及整改方案,配合采購單位安全整改工作。 4.結(jié)論報(bào)告:根據(jù)前述工作內(nèi)容,分析當(dāng)前信息系統(tǒng)安全保護(hù)能力是否符合相應(yīng)等級的安全要求,針對整改項(xiàng)進(jìn)行再次測評,提供安全等級符合性測評服務(wù),出具相關(guān)系統(tǒng)測評報(bào)告。 5.配合驗(yàn)收:整理項(xiàng)目過程中所有相關(guān)的過程文檔,提交系統(tǒng)相關(guān)人員。 6.安全維保服務(wù):提供為期兩年的安全維保服務(wù)。 7.從合同簽訂時(shí)間起60個(gè)工作日完成信息系統(tǒng)的備案、等保測評和報(bào)告提交的工作,同時(shí)從合同簽訂時(shí)間起兩年內(nèi)提供安全維保服務(wù)。 | 從合同簽訂時(shí)間起60個(gè)工作日完成信息系統(tǒng)的備案、等保測評和報(bào)告提交的工作,同時(shí)從合同簽訂時(shí)間起兩年內(nèi)提供安全維保服務(wù)。 | 滿足《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》(GB17859-1999)、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)實(shí)施指南》(GB/T25058-2019)、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》(GB/T22239-2019)、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評要求》(GB/T28448-2019)、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》(GB/T28449-2018)等相關(guān)的標(biāo)準(zhǔn)規(guī)范以及中國地震局第二監(jiān)測中心要求。 | 152,010.00 |
品目號 | 品目名稱 | 采購標(biāo)的 | 服務(wù)范圍 | 服務(wù)要求 | 服務(wù)時(shí)間 | 服務(wù)標(biāo)準(zhǔn) | 金額(元) |
---|---|---|---|---|---|---|---|
3-1 | 測試評估認(rèn)證服務(wù) | 密評 | 數(shù)據(jù)質(zhì)檢平臺 | 商用密碼應(yīng)用安全性評估工作依據(jù)《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》、《信息系統(tǒng)密碼應(yīng)用測評要求》、《信息系統(tǒng)密碼應(yīng)用測評過程指南》標(biāo)準(zhǔn),工作過程分為四項(xiàng)基本測評活動(dòng):測評準(zhǔn)備活動(dòng)、方案編制活動(dòng)、現(xiàn)場測評活動(dòng)、分析與報(bào)告編制活動(dòng)。測評雙方之間的溝通與洽談貫穿整個(gè)測評過程。 測評準(zhǔn)備活動(dòng):本活動(dòng)是開展測評工作的前提和基礎(chǔ),本活動(dòng)的主要任務(wù)是掌握被測系統(tǒng)的詳細(xì)情況,準(zhǔn)備測評工具,為編制測評方案做好準(zhǔn)備。 方案編制活動(dòng):本活動(dòng)是開展測評工作的關(guān)鍵活動(dòng),本活動(dòng)的主要任務(wù)是確定與被測系統(tǒng)相適應(yīng)的測評對象、測評指標(biāo)及測評內(nèi)容等,形成測評方案,為實(shí)施現(xiàn)場測評提供依據(jù)。 現(xiàn)場測評活動(dòng):本活動(dòng)是開展測評工作的核心活動(dòng)。主要任務(wù)是按照測評方案的總體要求,分步實(shí)施所有測評項(xiàng)目,包括單項(xiàng)測評、測評單元和整體測評等方面,以了解系統(tǒng)的真實(shí)保護(hù)情況,獲取足夠證據(jù),發(fā)現(xiàn)系統(tǒng)存在的密碼應(yīng)用安全性問題。 分析與報(bào)告編制活動(dòng):本活動(dòng)是給出測評工作結(jié)果的活動(dòng),是總結(jié)被測系統(tǒng)商用密碼整體安全保護(hù)能力的綜合評價(jià)活動(dòng)。本活動(dòng)的主要任務(wù)是根據(jù)現(xiàn)場測評結(jié)果和《信息系統(tǒng)密碼應(yīng)用基本要求》等文件的有關(guān)要求,通過單項(xiàng)測評結(jié)果判定、測評單元結(jié)果判定、整體測評和風(fēng)險(xiǎn)分析等方法,找出整個(gè)系統(tǒng)商用密碼的安全保護(hù)現(xiàn)狀與相應(yīng)等級的保護(hù)要求之間的差距,并分析這些差距導(dǎo)致被測系統(tǒng)面臨的風(fēng)險(xiǎn),從而給出測評結(jié)論,形成測評報(bào)告文本。 整改咨詢階段:建設(shè)整改咨詢工作以測評發(fā)現(xiàn)的問題為重點(diǎn),編寫信息系統(tǒng)密碼測評整改建議;開展建設(shè)整改工作時(shí),投標(biāo)人提供建設(shè)整改相關(guān)的咨詢服務(wù)。 | 自項(xiàng)目實(shí)施起45日歷天內(nèi)完成。 | 信息系統(tǒng)商用密碼應(yīng)用安全性評估是根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《商用密碼管理?xiàng)l例》《商用密碼應(yīng)用安全性評估管理辦法》以及國家關(guān)于網(wǎng)絡(luò)安全等級保護(hù)和重要領(lǐng)域密碼應(yīng)用的有關(guān)要求,通過對陜西省巨災(zāi)防范工程-數(shù)據(jù)質(zhì)檢平臺項(xiàng)目在商用密碼技術(shù)應(yīng)用及安全管理方面的測評,對系統(tǒng)密碼應(yīng)用的合規(guī)性、正確性、有效性做出判斷,給出系統(tǒng)在物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全、管理制度、人員管理、建設(shè)運(yùn)行、應(yīng)急處置等方面與其相應(yīng)安全等級信息系統(tǒng)密碼應(yīng)用基本要求之間的差距,完成商用密碼應(yīng)用安全性評估,出具密碼應(yīng)用安全性評估報(bào)告。 | 116,000.00 |
代理服務(wù)收費(fèi)標(biāo)準(zhǔn)及金額 |
1、依據(jù)計(jì)價(jià)格【2002】1980號、發(fā)改價(jià)格【2011】534號文件規(guī)定的收費(fèi)標(biāo)準(zhǔn)下浮40%計(jì)取(不足3000元按3000元計(jì)取)。
2、本項(xiàng)目代理服務(wù)費(fèi)按服務(wù)計(jì)取。 |
||
---|---|---|---|
合同包號 | 合同包名稱 | 代理服務(wù)費(fèi)金額(萬元) | 收取對象 |
1 | 陜西省地震局等保測評 | 0.3 | 中標(biāo)(成交)供應(yīng)商 |
2 | 災(zāi)備中心等保測評 | 0.3 | 中標(biāo)(成交)供應(yīng)商 |
3 | 災(zāi)備中心密碼測評 | 0.3 | 中標(biāo)(成交)供應(yīng)商 |