一、項目信息
項目名稱：新疆維吾爾自治區(qū)于田縣xx單位網(wǎng)絡(luò)測評服務(wù)
項目編號：62024071836898630
項目聯(lián)系人及聯(lián)系方式： 王昭 18197830677
報價起止時間：2024-07-18 18:19 - 2024-07-23 18:00
采購單位：新疆維吾爾自治區(qū)于田監(jiān)獄
供應(yīng)商規(guī)模要求： -
供應(yīng)商資質(zhì)要求： -
二、采購需求清單
商品名稱
參數(shù)要求
購買數(shù)量
控制金額(元)
意向品牌
其他資產(chǎn)評估
核心參數(shù)要求:
商品類目: 其他資產(chǎn)評估; 描述:針對某系統(tǒng)進(jìn)行測評服務(wù);等級保護(hù)測評:三級;商用密碼評估:三級;采購需求:注：團(tuán)隊中所有人員提供相關(guān)個人簡歷、相關(guān)資格證書復(fù)印件、相關(guān)證明材料、社保機(jī)構(gòu)出具的開標(biāo)前連續(xù)3個月內(nèi)投標(biāo)人為其繳納的社保證明、需提供辦公地購買或租賃合同。;
次要參數(shù)要求:1項
150000.00
-
買家留言：-
響應(yīng)附件要求：-
三、收貨信息
送貨方式: 送貨上門
送貨時間: 工作日09:00至17:00
送貨期限: 競價成交后3個工作日內(nèi)
送貨地址： 新疆維吾爾自治區(qū) 和田地區(qū) 于田縣 木尕拉鎮(zhèn) 150信箱
送貨備注： -
四、商務(wù)要求
商務(wù)項目
商務(wù)要求
服務(wù)標(biāo)準(zhǔn)
測評服務(wù)應(yīng)依據(jù)國家等級保護(hù)相關(guān)標(biāo)準(zhǔn)和制度規(guī)范開展
服務(wù)質(zhì)量保證
1、為了保證本次項目的服務(wù)質(zhì)量，乙方承諾并保證： 1)制定科學(xué)合理的項目實施計劃方案，嚴(yán)格遵循國家規(guī)定的標(biāo)準(zhǔn)進(jìn)行現(xiàn)場實施，并按照屬地公安機(jī)關(guān)的要求完成測評報告； 2)指派乙方經(jīng)國家認(rèn)可且工作經(jīng)驗豐富的測評工程師參與項目的全過程，以保證工作質(zhì)量達(dá)到預(yù)期要求； 4)在關(guān)鍵測評內(nèi)容實施前（如掃描或工具測試），應(yīng)和甲方充分溝通和協(xié)商，使得雙方都清楚的認(rèn)識到風(fēng)險的可能性和可控性，并制定實施方案，確保在項目實施過程中對甲方的信息系統(tǒng)正常運(yùn)行不造成危害性影響。 2、甲方應(yīng)為乙方履行合同的要求提供所需要的便利條件： 1）甲方應(yīng)按照雙方商定的工作要求（包括進(jìn)度、人員、質(zhì)量等）完成本合同服務(wù)內(nèi)容所要求甲方配合的工作。并指派相關(guān)對接人員按時參加與本項目有關(guān)的項目會議。 2）甲方應(yīng)積極配合不符合項的整改工作，以確保乙方在約定時間內(nèi)完成報告結(jié)果輸出。 3）如甲方被測資產(chǎn)（包括網(wǎng)絡(luò)環(huán)境及相關(guān)數(shù)據(jù)）屬于甲方涉密內(nèi)容，存在相關(guān)特殊管理要求時，應(yīng)在項目啟動會或現(xiàn)場測評前告知乙方。
其他
1、本合同經(jīng)甲、乙雙方蓋章后生效，除根據(jù)合同或法律規(guī)定提前終止以外，本合同有效期為自合同生效日起至合同約定甲乙雙方權(quán)利義務(wù)履行完畢之日止。 2、未經(jīng)雙方同意不作修改，任何對合同條款的變更或修改均須以雙方簽訂書面修改書的形式進(jìn)行。 3、未經(jīng)對方同意，任何一方均不得將其在本合同下的權(quán)利和義務(wù)進(jìn)行轉(zhuǎn)讓。 4、本合同所有附件是本合同不可分割的一部分，具有與本合同同等法律效力。如果附件與合同條款有沖突，則應(yīng)以合同條款為準(zhǔn)。 5、本合同正本一式肆份，雙方各執(zhí)貳份，具有同等的法律效力。 6、附件1（保密協(xié)議）作為合同的一部分，具有同等法律效力。
爭議解決
本合同受中華人民共和國（以下簡稱“中國”）的法律管轄并按照中國的法律進(jìn)行解釋： 1、與本合同有關(guān)的或在本合同履行過程中產(chǎn)生的一切爭議應(yīng)首先由雙方通過友好協(xié)商解決。如在任何一方向?qū)Ψ桨l(fā)出友好協(xié)商解決的書面通知后30天內(nèi)，雙方未能就爭議問題達(dá)成協(xié)議，則任何一方可將爭議提交合同簽訂地人民法院。 2、在爭議解決期間，除爭議事項外，雙方應(yīng)繼續(xù)履行本合同下的義務(wù)。
技術(shù)力量要求
1、提供項目經(jīng)理高級網(wǎng)絡(luò)安全等級測評證書，同時具有商用密碼應(yīng)用安全性評估測評能力證書、高級網(wǎng)絡(luò)與信息安全工程師、軟件測評工程師證書、滲透測試高級工程師證書 2、項目組人員同時具有1名中級測評師證書、網(wǎng)絡(luò)安全管理二級證書、公安部信息安全等級保護(hù)評估中心頒發(fā)的CIIP-D證書 3、項目組人員具有1名軟件測評工程師（STE）證書同時具備中級測評師證書、商用密碼應(yīng)用安全性評估測評能力證書、相關(guān)專業(yè)高級職稱證書 4、項目組人員具有1名中級測評師證書、滲透測試高級工程師、網(wǎng)絡(luò)應(yīng)急響應(yīng)工程師 5、項目組人員具有1名注冊滲透測試工程師CISP-PTE 6、項目組人員具有1名注冊信息安全管理人員（CISP-CISO） 7、供應(yīng)商需具備本地化服務(wù)能力，但不排除異地測評機(jī)構(gòu)，為確保項目按期完成，等級保護(hù)測評能力人員和商用密碼應(yīng)用安全性評估測評能力人員不得低于5人，提供人員測評師證書、聯(lián)系方式、勞務(wù)合同、社保證明等文件。
資質(zhì)要求
1、提供公安部門頒發(fā)的《網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)服務(wù)認(rèn)證證書》 2、國家密碼管理局《商用密碼應(yīng)用安全性評估試點(diǎn)機(jī)構(gòu)目錄》中的機(jī)構(gòu)證明 3、供應(yīng)商提供三個年度由《信息產(chǎn)業(yè)信息安全測評中心》頒發(fā)的CNAS等級保護(hù)測評能力認(rèn)證證書 4、未被中關(guān)村信息安全測評聯(lián)盟通報整改過的證明
測評內(nèi)容
xxx系統(tǒng)網(wǎng)絡(luò)安全等級保護(hù)測評及商用密碼應(yīng)用安全性評估服務(wù)，測評內(nèi)容包括：xxx系統(tǒng)安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理10個方面進(jìn)行等級保護(hù)測評工作; xxx系統(tǒng)物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計算安全、應(yīng)用和數(shù)據(jù)安全、管理制度、人員管理、建設(shè)運(yùn)行、應(yīng)急處置8個方面進(jìn)行商用密碼應(yīng)用安全性評估工作。
發(fā)布媒體:
