我委拟对****门户网站等级保护测评服务项目采取询价方式选择一家网络安全等级保护测评机构开展等级测评工作，欢迎合格的服务商提交等级测评服务方案及密封报价。

一、项目概况：

1、项目名称：****门户网站2021年信息安全等级保护测评服务。

2、本项目预算：

请参考《关于印发省本级政务信息系统运维项目支出标准(试行)的通知》（琼财信【2018】1357号）。

3、项目内容:根据国家《中华人民**国网络安全法》及《信息安全等级保护管理办法》 、以及《关于印发省本级政务信息系统运维项目支出标准(试行)的通知》****机关、事业单位和国有企业互联网网站安全专项整治行动方案，**市发展和改革委员信息系统重要的系统进行测评。明细如下：

序号 信息系统/服务项目 级别 重要程度

1 ****门户网站 测评 二级 重要

2 测评实施过程及结果输出 实施过程：依据《信息系统安全等级保护基本要求》实施等级测评，从网站的技术层面和管理层面进行合规性检查；检查的具体内容分为（1）技术层面，包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心；（2）管理层面，包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理；检查后发现信息系統与安全保护等级要求之间的差距；结果输出：《信息系统安全等级保护测评报告》及提出具有针对性的整改方案。

3 整改指导 测评前中后各时间段，按照国家有关规定和标准规范要求，坚持管理和技术并重的原则，向用户进行报告解读，并将技术措施和管理措施有机结合，建立信息系统综合防护体系，提供整改方案，指导用户进行整改，以达到提高信息系统整体安全保护能力。

4 渗透测试服务 对****门户网站进行安全扫描，获取被评估系统的详细漏洞信息；对获取到的数据进行专家分析，根据漏洞具体信息和客户实际情况提供可执行的建议解决方案；同时，通过模拟黑客入侵的方法，利用多种先进技术和手段对用户应用系统进行安全检查，发现和找出网站中存在的编码问题和逻辑问题，提供渗透测试报告并提出整改建议。

4、施工地点：****

5、计划工期：合同签订后50天内（日历天）完成工作

二、报名条件

1、具有独立承担民事责任能力的法人(提供“统一社会信用代码的营业执照”副本等相关证明文件复印件）；

2、******部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书（需提供资质证明文件复印件并加盖公章）；

3、有依法缴纳税收和社会保障资金的良好记录(提供2021年以来的任意两个月的缴纳税收凭证和缴纳社会保险凭证复印件）；

4、实施要求：本项目测评师团队至少3人，均持测评师证实施本项目。为确保项目实施顺利，如有应急事件需要1小时到现场响应，本项目实施团队在项目实施的45天内必须全部在本省工作。

5、谢绝联合报名。

三、报价要求:

1、本项目报价内容须覆盖《服务内容及要求》章节的所有内容；

2、提供等保测评技术方案或技术描述；

3、本项目预算：5万元，超过此预算报价视为无效报价。

四、项目验收标准：

1、完成我单位网络安全等级保护测评服务,提供《****门户网站信息安全等级保护测评报告》、《整改建议方案》、《****门户网站渗透测试报告》；

2、提供有针对性的网络安全整改建议。

五、报名时间、地点：

1、报名时间：2021年12月17日17点前；

2、报名地点：**市**区长滨3路市政府行政办公区5号楼1043室；

3、联系人：黄国恋 电话：****0239

六、公示时间：2021年12月13日至 2021年12月17日止。

详情请查看附件：报价表