尋源公告
公告編號:YYXYGG202409230006
一、采購項目基本情況
采購人:東阿阿膠股份有限公司
采購項目編號:YYCGXY202409230004
采購項目名稱:2024網絡安全等級保護測評服務項目
采購內容和范圍:本次等保測評服務采購項目的采購內容涵蓋了等保測評服務的全過程,等保測評機構(測評服務提供方)依據國家等級保護相關標準要求,對財務共享系統、實驗室信息管理系統進行網絡安全等級保護等級(二級)測評,最終出具《財務共享系統安全保護等級測評報告》與《實驗室信息管理系統安全保護等級測評報告》,具體內容包括:
1、等級保護定級咨詢:對整體測評實施中的疑問進行溝通解答,分析告知測評中的風險、組織測評項目啟動會。
2、測評調研與評估:《保密協議》、《現場測評授權書》等材料的簽署,測評雙方充分溝通,進行現場詳細調研。掌握測評系統詳細信息與運行狀況。
3、測評方案編制
測評機構對測評對象與測評指標進行確定與識別,開發編制符合本次測評項目的《測評指導書》與《測評方案》。測評方案編制工作的主要任務包括:測評對象制定、測評指標確定、測試工具接入點確定、測評內容確定、測評指導書開發及測評方案編制。
4、實施測評
測評機構與公司就測評方案達成了一致意見并確定測評配合人員后,按照測評指導書中各項測評工作內容,獲取充足的測評證據。實施測評的主要任務包括:現場測評準備、現場測評和結果記錄、結果確認和資料歸還。
5、報告編寫
測評機構對現場測評獲得的測評證據和資料進行了分析,確定單項測評結果及單元測評結果,進行整體測評分析和風險分析,最終形成《等級測評報告》,并在公安部備案。報告編制工作的主要任務包括:單項測評結果判斷、單元測評結果判定、整體測評、風險分析、等級測評結論形成及測評報告編制。
6、整改指導與咨詢服務
測評機構基于測評報告中的問題和建議,協助公司制定科學合理的整改方案,明確整改目標、措施、時間表和責任人。在整改過程中,提供必要的技術支持和指導,確保整改措施的有效實施和落地。整改指導與咨詢服務的主要任務包括:對系統的等級保護測評、風險評估過程中發現的問題從風險識別、安全防御、安全檢測、安全響應、安全恢復五個方面進行匯總、分析,為公司網絡安全綜合能力建設提供參考。
是否采用費率尋源:否
二、供應商資格要求
1. 資格:1.資格要求:具有獨立法人資格,具備合格的《營業執照》;
2.業績要求:自2022年1月1日至響應文件提交截止日止簽訂過不少于3個等保測評服務類項目業績(金額5萬元及以上,提供合同或其他證明材料);
3.聯合體投標:不允許;
4.信譽要求:供應商不屬于在“信用中國”網站(www.creditchina.gov.cn)等查明的失信被執行人;
5.近親屬關系聲明:供應商須發表與采購方管理人員存在的近親屬關系聲明;
6.談判代表須是法定代表人(提供法定代表人身份證明書)或持有法定代表人授權委托書。
7.供應商應具備公安部第三研究所認證頒發的《網絡安全等級測評與檢測評估機構服務認證證書》;
三、采購文件的獲取
采購文件在華潤集團守正電子招標平臺發布,不再另行線下提供紙質采購文件,凡有意參與者可在本公告期間自行登陸守正平臺查看和下載采購文件。
四、響應文件的提交
響應文件提交/報價截止時間: 2024-09-27 09:00:00 (北京時間,若有變化另行通知)。
響應文件提交/報價方式:在響應文件提交/報價截止時間前,通過華潤集團守正電子招標平臺提交電子響應文件或報價,逾期提交將被拒收。
五、采購人聯系方式
聯系人:許松園
電話:17353895873
郵箱:xusongyuan@dongeejiao.com
六、采購明細
行號 | 物品/項目名稱 | 單位 | 需求數量 | 補充說明 |
1 | 2024網絡安全等級保護測評服務項目 | 項目 | 1 | 無 |
七、采購說明
具體內容詳見附件。
八、其它事項
1.本公告在華潤集團守正電子招標平臺(https://szecp.crc.com.cn)上公開發布。
2.本項目采購通過守正平臺線上進行,供應商需注冊華潤集團守正電子招標平臺,按需辦理CA電子鑰匙(用于需插CA鎖報價的項目),通過平臺進行響應文件的遞交或報價,具體操作步驟可查閱網站首頁幫助中心的操作手冊,也可以聯系守正客服。
3.答疑澄清、通知等文件一經在華潤集團守正電子招標平臺發布,視為已發放給相應供應商(發放時間即為發出時間),請隨時關注華潤集團守正電子招標平臺發布的相關信息,并及時查閱和處理。
2024年09月23日