2025年河南黃河能源創(chuàng)新中心有限公司2025年度信息系統(tǒng)安全等級(jí)保護(hù)二級(jí)測評(píng)服務(wù)

2.采購編號(hào)：M4

3.項(xiàng)目地點(diǎn)：河南省鄭州市

4.采購范圍及質(zhì)量要求

4.1采購范圍

4.1.1對(duì)招標(biāo)的信息系統(tǒng)虛擬電廠平臺(tái)（第二級(jí)）按照等級(jí)保護(hù)2.0標(biāo)準(zhǔn)進(jìn)行網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)，并出具等級(jí)保護(hù)測評(píng)報(bào)告。

4.1.2協(xié)助招標(biāo)方完善信息安全等級(jí)保護(hù)管理體系。根據(jù)《信息安全等級(jí)保護(hù)管理辦法》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等標(biāo)準(zhǔn)規(guī)范要求，在安全管理制度、安全建設(shè)管理、安全運(yùn)維管理等方面指導(dǎo)并協(xié)助建立健全符合相應(yīng)等級(jí)要求的安全管理制度。

4.1.3協(xié)助招標(biāo)方進(jìn)行信息安全等級(jí)保護(hù)安全技術(shù)整改。協(xié)助開展信息安全等級(jí)保護(hù)安全技術(shù)措施建設(shè)，落實(shí)相應(yīng)的安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心等安全保護(hù)技術(shù)措施。

4.1.4完成信息安全等級(jí)保護(hù)的最終測評(píng)。在指導(dǎo)和協(xié)助招標(biāo)方對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)整改建設(shè)項(xiàng)目完成之后，對(duì)信息系統(tǒng)進(jìn)行最終測評(píng)，提交各信息系統(tǒng)的測評(píng)報(bào)告，完成測評(píng)備案工作，并按要求在公安部門取得備案證明。

4.1.5協(xié)助招標(biāo)方定期對(duì)信息系統(tǒng)進(jìn)行基線配置合規(guī)檢查、安全掃描、滲透測試等一系列信息系統(tǒng)安全運(yùn)維服務(wù)。在國家重大節(jié)點(diǎn)期間，協(xié)助單位全面檢查梳理信息系統(tǒng)安全情況，排查安全隱患，必要時(shí)需現(xiàn)場提供應(yīng)急技術(shù)支撐服務(wù)。

4.1.6協(xié)助招標(biāo)方定期進(jìn)行安全咨詢，至少提供一次安全培訓(xùn)服務(wù)。投標(biāo)方能夠有能力提供安全評(píng)估和安全運(yùn)維咨詢服務(wù)。

4.2測評(píng)要求：在安全等級(jí)測評(píng)過程中，每個(gè)工作階段、流程、內(nèi)容、及成果交付嚴(yán)格遵循GB/T28448-2019：《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測評(píng)要求》和GB/T22239-2019：《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》文件，根據(jù)本項(xiàng)目信息系統(tǒng)已完成的定級(jí)備案安全等級(jí)，開展相應(yīng)級(jí)別的安全等級(jí)測評(píng)工作，根據(jù)測評(píng)結(jié)果出具相應(yīng)的單項(xiàng)和整體測評(píng)報(bào)告，測評(píng)報(bào)告需得到項(xiàng)目單位的確認(rèn)，并報(bào)請(qǐng)公安網(wǎng)安部門審核、批復(fù)。測評(píng)報(bào)告編制的內(nèi)容及格式嚴(yán)格遵照《信息系統(tǒng)安全等級(jí)測評(píng)報(bào)告模板（最新版）》進(jìn)行。
**信息由招標(biāo)與采購網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄中國招標(biāo)與采購網(wǎng)后查看**
4.3交付成果：項(xiàng)目各階段的測評(píng)過程文檔（參照《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測評(píng)過程指南》）編制。包括：信息系統(tǒng)安全測評(píng)方案、信息系統(tǒng)安全等級(jí)測評(píng)報(bào)告、信息系統(tǒng)安全等級(jí)保護(hù)整改方案、網(wǎng)安部門頒發(fā)的備案證明。

具體技術(shù)要求及工作范圍詳見附件《河南黃河能源創(chuàng)新中心有限公司2025年度信息系統(tǒng)安全等級(jí)保護(hù)二級(jí)測評(píng)技術(shù)規(guī)范》。

二、報(bào)價(jià)人資格要求

1.投標(biāo)方必須是在中華人民共和國境內(nèi)注冊(cè)成立的獨(dú)立法人，由于信息安全的特殊性，投標(biāo)人不能為外商投資企業(yè)，具有有效的營業(yè)執(zhí)照，且經(jīng)營范圍覆蓋安全等級(jí)技術(shù)測評(píng)或信息安全測評(píng)等。法定代表人為同一個(gè)人（自然人）的2個(gè)及2個(gè)以上的母公司、全資子公司及其控股公司，都不得同時(shí)參與報(bào)價(jià)。

2.報(bào)價(jià)人必須是公安部第三研究所頒發(fā)的“網(wǎng)絡(luò)安全等級(jí)測評(píng)與檢測評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書”且在有效期內(nèi)，投標(biāo)人必須在中國網(wǎng)絡(luò)安全等級(jí)保護(hù)網(wǎng)可查，提供資質(zhì)證明。

3.投標(biāo)人必須具有ISO9001質(zhì)量管理體系認(rèn)證證書和ISO27001信息安全管理體系認(rèn)證證書。

4.投標(biāo)方應(yīng)是合法、正常經(jīng)營企業(yè)，被列入《全國企業(yè)信用信息公示系統(tǒng)》（或是系統(tǒng)顯示狀態(tài)）異常經(jīng)營或者嚴(yán)重違法失信企業(yè)名錄的不得參與本次投標(biāo)活動(dòng)；被列入《全國法院失信被執(zhí)行人名單信息公布與查詢平臺(tái)》失信執(zhí)行人名單的企業(yè)不得參與本次招標(biāo)活動(dòng)。

5.企業(yè)未列入河南投資集團(tuán)系統(tǒng)黑名單（失信主體）。

6.擬派項(xiàng)目測評(píng)人員須取得公安部信息安全等級(jí)測評(píng)師資格，并提供資格證書。

7.本項(xiàng)目不接受聯(lián)合體報(bào)價(jià)。

網(wǎng)上報(bào)名時(shí)需提供：…

三、工期要求：合同簽訂后30個(gè)工作日

四、電子注冊(cè)與報(bào)名

請(qǐng)于2025年3月15日至2025年3月20日…報(bào)名。




本招標(biāo)項(xiàng)目僅供正式會(huì)員查看，您的權(quán)限不能瀏覽詳細(xì)信息，請(qǐng)聯(lián)系辦理會(huì)員入網(wǎng)事宜，成為正式會(huì)員后可下載詳細(xì)招標(biāo)、報(bào)名表格、項(xiàng)目附件和部分項(xiàng)目招標(biāo)文件等。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號(hào))