网络安全二级等保测评项目招标需求书

陈云纪念馆网络安全二级等保测评项目

招标需求书

一、项目名称

陈云纪念馆网络安全二级等保测评

二、项目概况

为贯彻落实国家信息安全等级保护制度，完善陈云纪念馆信息系统安全管理体系和技术防护体系、增强信息安全保护意识、明确信息安全保障重点，切实提高信息安全防护能力，对陈云纪念馆的中英文官网信息系统进行二级等级测评及备案，项目交付物为《网络安全等级测评报告》。

三、项目需求

１、依据《关于信息安全等级保护工作的实施意见》和《信息安全等级保护管理办法》等相关文件及标准要求，逐一对信息系统的安全保护等级进行测评，测评的内容包括但不限于以下内容：

（1）安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全五个方面的安全测评；

（2）安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理五个方面的安全测评。

2、对于测评过程中发现的风险漏洞提出整改意见，待馆方整改达标后，出具《网络安全等级保护测评报告》。

3、评测工作全部结束后，向上海市网安部门报备。

四、招标控制价

本项目投标限价6.5万元（人民币），超出限价作无效投标处理。

五、投标人要求

1、投标人应详细描述本次等级保护测评的整体实施方案，包括项目概述、等保测评方案、项目实施方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。

2、投标人应详细描述测评人员的组成、资质及各自职责的划分。投标人应配置有经验的测评人员进行本次等级保护测评工作。

3、本项目负责人必须具有5年以上的测评工作经验；具备网络安全等级测评师证书（高级）、具有全日制硕士及以上学历、计算机相关领域高级职称；具备注册网络安全测评专业人员（证书类别：NSATP）资质；具备注册信息安全专业人员（CISP）资质；具备国际信息系统审计师（CISA）；具备信息安全保障人员认证（CISAW）证书；具备信息系统项目管理师证书。

4、测评团队成员：具备网络安全等级测评师证书（中级及以上）、具有全日制学士及以上学历、计算机相关领域中级职称。

5、合同签订后，14个工作日内正式开展检测工作。

6、具备文博行业相关数字化信息系统测评经验的优先。

7、本项目不接受联合体形式投标，不允许转包、分包。

8、为保证测评服务质量，各服务供应商中的最低报价并非作为唯一判别中标的依据。

六、投标材料

1.投标单位营业执照复印件；

2.投标单位相关资质证书复印件；

3.项目报价单原件；

4.项目方案；

5.同类项目证明材料；

6.其他相关证明材料复印件。