我单位拟对海口市自然资源和规划局电子政务系统测评项目采取询价采购方式选择一家网络安全等级保护测评机构开展等级测评工作，欢迎合格的服务商提交等级测评服务方案及密封报价，现将有关事项说明如下：
一、 服务内容及要求
1、服务内容描述：
|
序号
|
信息系统/服务项目
|
安全级别
|
重要程度
|
|
1
|
海口市自然资源和规划局电子政务系统测评
|
三级
|
非常重要
|
|
电子政务系统主要包含：登记类系统 、网上审批类系统、公文管理类系统 、档案管理类系统、不动产管理类 、共享查询类系统及其他系统。
|
|
2
|
整改指导
|
测评结束后，按照国家有关规定和标准规范要求，坚持管理和技术并重的原则，向用户进行报告解读，并将技术措施和管理措施有机结合，建立信息系统综合防护体系，提供整改方案，指导用户进行整改，以达到提高信息系统整体安全保护能力。
|
|
3
|
测评实施过程及结果输出
|
实施过程：实施过程：依据《网络安全技术信息系统安全等级保护基本要求GB/T22239-2019》和《网络安全技术信息系统安全等级保护实施指南GB/T28448-2019》等相关文件及标准要求，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面，按照网络安全保护等级的基本要求进行测评。
结果输出：《网络安全等级保护测评报告》及提出具有针对性的整改方案。
|
| |
|
|
|
|
2、项目服务要求
通过专业的网络安全等级保护测评服务，对我单位的电子政务系统进行等保测评分析。依据《网络安全等级保护基本要求》，对被测系统的安全防护措施进行合规性检查，并出具《网络安全等级保护测评报告》及提出具有针对性的整改建议。
1）对信息系统进行摸底、分析和梳理，提出详细的等保测评方案。
2）逐一对信息系统进行安全等级保护测评，测评的内容包括但不限于以下内容：
（1）安全技术测评：包括物理安全、网络安全、主机安全、应用安全和数据备份及恢复等五个方面的安全测评；
（2）安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评；
3）完成测评工作后提出整改建议，配合我单位进行安全整改，最后出具符合等级保护要求的信息系统安全保护等级测评报告，并协助我单位完成信息系统安全保护的备案工作。
二、项目验收标准
1、完成我单位网络安全等级保护测评服务，提供《网络安全等级保护测评报告》；
2、提供有针对性的网络安全整改方案，并出具《整改建议方案》；
3、符合省级以上公安部门提出的信息安全等级保护测评相关要求。
三、报价要求：
1、本项目报价内容须覆盖《服务内容及要求》章节的所有内容；
2、提供等保测评技术方案或技术描述；
3、本项目预算：8万元，超过此预算报价视为无效报价。
4、服务工期：30个工作日。
四、报价人须知：
1、在中华人民共和国注册，具有独立承担民事责任能力（企业需提供营业执照、税务登记证、组织机构代码证复印件或者三证合一复印件，事业单位需提供事业单位法人证书；
2、具有国家网络安全等级保护工作协调小组办公室颁发的网络安全等级保护测评机构推荐证书；
3、具有海南省网络与信息安全通报中心颁发技术支撑单位资质证书；
4、以上资料及报价均密封并加盖公章一并递交。
5、递交文件时间：2022年9月29日09:00-17:00 时至2022年10月8日17:00 时（北京时间）
6、递交文件地址：海口市长滨路市政府第二办公区15楼北3011室（68723874）
五、采购信息及采购结果发布
海口市自然资源和规划局官网（http://zzgj.haikou.gov.cn/）
琼公网安备 46010502000119号
