2025年中通阳光保险商城三级等保测评服务项目采购询价公告
· 2025-09-02
2025年中通阳光保险商城三级等保测评服务项目
采购询价公告
项目概况
按照采购计划，拟对2025年中通阳光保险商城三级等保测评服务项目进行公开询价采购，潜在供应商应在网上下载获取采购文件，并于2025年09月07日 17点30分（北京时间）前提交响应文件。
一、项目基本情况
项目编号：ZTYGXJ2025001
项目名称：2025年中通阳光保险商城三级等保测评服务项目
采购方式：公开询价
预算金额：肆万伍仟元整（人民币）
最高限价：肆万伍仟元整（人民币）
采购需求：三级等保测评服务
合同履行期限：自合同签订之日起至60日历日之内
工期（供货期）要求：自合同签订之日起至60日历日之内
本项目不接受联合体投标。
二、申请人的资格要求
1.服务商应当具备下列一般条件
(1) 具有独立承担民事责任的能力；
(2) 具有良好的商业信誉和健全的财务会计制度；
(3) 具有履行合同所必需的人员和专业技术能力；
(4) 有依法缴纳税收和社会保障资金的良好记录；
(5) 参加政府采购活动前3年内，在经营活动中没有重大违法记录；
(6) 法律、行政法规规定的其他条件。
2.服务商需具备以下特殊条件
(1) 服务商出具针对本项目所提供的维保服务人员本单位缴纳社会基本养老保险近3个月的社保缴费凭证。
(2) 服务商针对此项目中的各业务系统软件模块提供得维保服务应是设备制造商原厂服务，服务方式包括但不限于：电话技术支持服务、Internet在线支持、实时远程诊断服务、现场服务。
(3) 服务商出具针对本项目专业资质凭证，专业资质凭证包括但不限于：《信息安全管理体系认证证书》、《环境管理体系认证证书》、《职业健康安全管理体系认证证书》。
3.拒绝下述供应商参加本次采购活动
(1) 供应商单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。
(2) 凡为采购项目提供项目管理、监理、检测等服务的供应商，不得再参加本项目的采购活动。
(3) 供应商被信用中国网站（ww.creditchina.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。
三、项目需求
（一）项目范围
序号 | 等保测评系统名称 | 定级 |
1 | 中通阳光保险商城 | 三级 |
（二）项目测评内容
1.项目依据
按照网络安全等级保护2.0标准开展本次等保测评工作，测评的指标、内容及其程序需严格执行如下规范要求：
《中华人民共和国网络安全法》
《中华人民共和国数据安全法》
《中华人民共和国个人信息保护法》
《信息安全等级保护管理办法》(公通字[2007]43号)
《信息系统安全保护等级定级指南》（GB/T 22240-2008）
《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）
《信息安全技术网络安全等级保护安全设计技术要求》（GB/T 25070-2019）
《信息安全技术网络安全等级保护测评要求》（GB/T 28448-2019）
《信息安全技术网络安全等级保护测评过程指南》（GB/T 28449-2018）
《信息安全技术网络安全等级保护定级指南》（GB/T 22240-2020）
《信息系统安全管理测评》（GA/T 713-2007）
《信息安全等级保护等级测评实施细则》
《信息安全风险评估规范》（GB/T 20984-2007）
《信息安全风险管理指南》（GB/Z 24364-2009）
《信息安全管理体系要求》（GB/T 22080-2008）
《信息安全管理实用规则》（GB/T 22081-2008）
《信息系统安全管理要求》（GB/T 20269-2006）
《信息安全事件分类分级指南》（GB/Z 20986-2007）
《信息安全事件管理指南》（GB/Z 20985-2007）
《信息系统灾难恢复规范》（GB/T 20988-2007）
《信息安全应急响应计划规范》（GB/T 24363-2009）
《网络安全审查办法》
2.服务内容及说明
2.1 等保保护测评
等保测评覆盖安全技术测评和安全管理测评两大类10个方面。安全技术测评包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等5个层面上的安全控制测评；安全管理测评包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等5个方面的安全控制测评。
2.1.1 等保测评内容
根据国家对网络安全等级保护工作的相关法律和技术标准要求，结合本项目的系统保护等级开展实施与之相应的检查工作，具体检查内容应包括：
（1）安全物理环境
测评内容主要包括：物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等。
（2）安全通信网络
测评内容主要包括：网络架构、通信传输、可信验证等。
（3）安全区域边界
测评内容主要包括：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等。
（4）安全计算环境
测评内容主要包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等。
（5）安全管理中心
测评内容主要包括：系统管理、审计管理、安全管理、集中管控等。
（6）安全管理制度
测评内容主要包括：安全策略、管理制度、制定和发布、评审和修订等。
（7）安全管理机构
测评内容主要包括：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等。
（8）安全管理人员
测评内容主要包括：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等。
（9）安全建设管理
测评内容主要包括：定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择等。
（10）安全运维管理
测评内容主要包括：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理等。
2.1.2等保测评目标
（1）识别信息安全风险。通过对信息系统在安全技术和安全管理方面的分析，发现信息系统在安全技术和安全管理方面与相应安全等级保护要求之间的差距，并进行风险分析，出具差距分析报告，明确信息系统面临的风险。
（2）增强安全防护能力。依据差距分析报告的结果，并结合实际情况，区分轻重缓急，制定针对性的安全整改计划，通过安全整改不断提高信息系统的整体安全保护水平。
（3）测评结果分析
Ø 单项测评结果判定
文章推荐：
晋能控股电力集团山西煤炭建设监理咨询有限公司材料2025年8月电脑、打印机、移动硬盘采购
更多商机查看，下载保标APP
扫码关注小程序，获取商机更容易
