2024年度网络安全等级保护技术服务项目市场调研公告-佛山机电设备采购网

2024年度网络安全等级保护技术服务项目市场调研公告

收藏
打印
转载
字小
字大+

信息时间：

2024-06-07

招标文件下载

我要报名

一、调研项目概况：
1.项目名称：2024年度网络安全等级保护技术服务
2.项目概况：依据《网络安全法》及国家网络安全等级保护相关规范与标准的要求，每年需要对等保信息系统进行等保备案、测评、整改、报告提交。
3.总体需求：

序号	服务	工作内容
1	等级保护测评服务	1、等保测评：依据国家网络安全法最新的要求，对采购人2024年度信息系统按照等级保护最新标准进行差距分析、验收测评，并出具符合公安机关要求的测评报告。 2、测评支撑服务：严格按照最新国家等级保护三级标准要求，以驻场1人方式提供等级保护测评现场支撑服务，包含但不限定测评前期沟通协调、新上线系统定级备案、专家评审、现场实施对接、整改加固支撑、验收及公安报备等工作。 3、公安报备：协助向公安监管部门提交测评报告，取得回执。
2	网络安全服务	1、安全咨询服务：对采购人单位安全体系设计等给予技术支持，提供管理体系、技术体系、运行体系的安全咨询服务。 2、资产梳理服务：对相关系统的内、外网进行资产情报的搜集，梳理出资产的ip（ip详情、数量）、端口信息（开放的端口及数量）、应用指纹信息（操作系统、开发语言、web应用平台/框架及第三方软件等）等资产详情。 3、渗透测试服务：对信息系统进行渗透测试，通过模拟黑客从内、外网对内部应用系统进行渗透，以获得管理员权限或系统敏感数据。 4、漏洞扫描服务：检查系统是否存在程序安全漏洞，例如sql注入、跨站脚本攻击等漏洞，并标明漏洞类型和存在的链接。 5、制度完善服务：依照网络安全等级保护最新要求，为采购人单位完善一套安全管理制度集，符合等保验收标准。 6、安全巡检服务：对服务器、数据库、中间件、网络设备、安全设备、业务应用系统开展安全巡检工作，发现其存在的网络异常情况及配置缺陷，提出整改建议，协助采购人进行安全加固。 7、安全加固服务：严格按照最新国家等级保护三级标准要求，对采购人单位的各个网络设备、安全设备和系统配置优化，并协助对信息系统的主机、应用环境根据等保要求进行加固。 8、应急响应服务：按照要求，结合自身对信息安全服务评估的实践经验，对安全事件提供应急响应服务。 9、检查支撑服务：协采购人完成上级主管或公安部门相关检查技术支撑工作。 10、重要时期安全保障服务：建立应急响应小组，对网站入侵、拒绝服务攻击、大规模病毒爆发、主机或网站异常事件等紧急安全问题提供全天候现场技术支持，控制事态发展，无条件提供各类安全技术人员和调动各类资源，确保及时处置安全事件。 11、新系统上线前安全检测服务：对新上线的应用系统严格按照等级保护最新标准开展漏洞扫描、安全配置检测等工作，找出不合规的配置项，形成报告并提供整改建议，通过安全检测后方可上线使用。 12、暴露面监测服务：提供常态化监测服务对采购人单位内部自动验证互联网资产是否存在可利用漏洞、弱口令，提供暴露面收敛等相关整改建议。
3	服务期	等保系统测评需90天内完成，交付后1年驻场服务

二、供应商资格条件
1.具备《政府采购法》第二十二条规定的条件。
2.必须是在中华人民共和国境内注册的具有独立承担民事责任能力的法人或其它组织。具有相关经营资格，具有履行合同所必需的设备和专业技术能力。
3.近三年内，在经营活动中没有重大违法记录。
三、提交资料内容及要求（须盖公章，勿发多余内容）
1.公司简介
2.提供具备与项目相关的企业实力证明材料
3.提供项目技术方案、报价方案等。
四、项目方案提交的方式及时间
邮箱：****** 联系电话：******
递交方式：供应商可发送调研资料的扫描件到邮箱（邮件标题：供应商公司全称+具体项目名；请整理为一个pdf文件上传）
调研时间：2024年6月7日-6月14日，工作日上午8:00-12:00，下午14:00-17:00
******保健院
2024年6月7日

查看项目详细信息