您好,歡迎進入陜西開源招標有限公司網(wǎng)站!
供應商名稱 | 供應商地址 | 評審方法 | 是否價格扣除 | 中標(成交)金額 | 評審總得分 |
---|---|---|---|---|---|
陜西青山四紀信息技術有限公司 | 錦業(yè)路綠地中央廣場智海大廈第3幢1單元16層11601號 | 綜合評分法 | 是 | 133,000.00元 | 86.20 |
供應商名稱 | 供應商地址 | 評審方法 | 是否價格扣除 | 中標(成交)金額 | 評審總得分 |
---|---|---|---|---|---|
西安捷潤數(shù)碼科技有限公司 | 西安市高新區(qū)科技二路72號捷普大廈四樓 | 綜合評分法 | 是 | 152,010.00元 | 87.60 |
供應商名稱 | 供應商地址 | 評審方法 | 是否價格扣除 | 中標(成交)金額 | 評審總得分 |
---|---|---|---|---|---|
工業(yè)和信息化部電子第五研究所 | 廣東省廣州市天河區(qū)東莞莊路110號 | 綜合評分法 | 否 | 116,000.00元 | 91.56 |
品目號 | 品目名稱 | 采購標的 | 服務范圍 | 服務要求 | 服務時間 | 服務標準 | 金額(元) |
---|---|---|---|---|---|---|---|
1-1 | 測試評估認證服務 | 等級保護測評 | 陜西省巨災防范工程—等級保護測評及密碼應用安全性評估項目采購計劃----招標文件《第三章 招標項目技術、服務、商務及其他要求》所有內容。 | 陜西省巨災防范工程—等級保護測評及密碼應用安全性評估項目采購計劃----招標文件《第三章 招標項目技術、服務、商務及其他要求》所有內容,以及招標文件所有內容。 | 采購包1: 服務期:從甲方通知開始測評日期起,30個工作日完成等保測評和報告提交的所有工作;同時從合同簽訂時間起一年內提供一次安全應急模擬演練、不限次數(shù)的制度完善與方案編制、應急響應與安全事件處置、配合檢查、電話支持、安全咨詢等服務在內的安全維保服務。 | 采購包1: 1、招標文件、投標文件、澄清表(函); 2、合同及附件文本; 3、國家相應的標準、規(guī)范。 | 133,000.00 |
品目號 | 品目名稱 | 采購標的 | 服務范圍 | 服務要求 | 服務時間 | 服務標準 | 金額(元) |
---|---|---|---|---|---|---|---|
2-1 | 測試評估認證服務 | 等級保護測評 | 根據(jù)國家《信息安全等級保護管理辦法》(公通字[2007]43號)、《關于推動信息安全等級保護測評體系建設和開展等級測評工作的通知》(公信安[2010]303號)、《陜西省信息安全等級保護安全建設整改工作指導意見》(陜等保辦2011 2號)等相關文件要求,對中國地震局第二監(jiān)測中心的質檢平臺軟件(三級)和中試平臺軟件(二級)實施網(wǎng)絡安全等級保護測評工作,并提供兩年安全維保服務。 | (一)投標人對一個三級系統(tǒng)(質檢平臺軟件)和一個二級系統(tǒng)(中試平臺軟件)進行網(wǎng)絡安全等級保護測評與整改工作,并提交測評報告: 1.系統(tǒng)調研:在系統(tǒng)相關人員的協(xié)助下,對信息系統(tǒng)進行調研和梳理,了解系統(tǒng)當前信息系統(tǒng)資產(chǎn)現(xiàn)狀。 2.現(xiàn)場測評:根據(jù)國家等級測評的相關標準及已編制的相關等級保護測評指導書對信息系統(tǒng)中的相關資產(chǎn)進行測評項的檢查、記錄檢查結果。 3.分析整改:根據(jù)前述工作內容,分析信息系統(tǒng)安全情況與等級保護基本要求的差距,提供差異化測評服務,并進行風險分析,可根據(jù)現(xiàn)場情況出具科學合理的整改建議及整改方案,配合采購單位安全整改工作。 4.結論報告:根據(jù)前述工作內容,分析當前信息系統(tǒng)安全保護能力是否符合相應等級的安全要求,針對整改項進行再次測評,提供安全等級符合性測評服務,出具相關系統(tǒng)測評報告。 5.配合驗收:整理項目過程中所有相關的過程文檔,提交系統(tǒng)相關人員。 6.安全維保服務:提供為期兩年的安全維保服務。 7.從合同簽訂時間起60個工作日完成信息系統(tǒng)的備案、等保測評和報告提交的工作,同時從合同簽訂時間起兩年內提供安全維保服務。 | 從合同簽訂時間起60個工作日完成信息系統(tǒng)的備案、等保測評和報告提交的工作,同時從合同簽訂時間起兩年內提供安全維保服務。 | 滿足《計算機信息系統(tǒng)安全保護等級劃分準則》(GB17859-1999)、《信息安全技術 網(wǎng)絡安全等級保護實施指南》(GB/T25058-2019)、《信息安全技術 網(wǎng)絡安全等級保護基本要求》(GB/T22239-2019)、《信息安全技術 網(wǎng)絡安全等級保護測評要求》(GB/T28448-2019)、《信息安全技術 網(wǎng)絡安全等級保護測評過程指南》(GB/T28449-2018)等相關的標準規(guī)范以及中國地震局第二監(jiān)測中心要求。 | 152,010.00 |
品目號 | 品目名稱 | 采購標的 | 服務范圍 | 服務要求 | 服務時間 | 服務標準 | 金額(元) |
---|---|---|---|---|---|---|---|
3-1 | 測試評估認證服務 | 密評 | 數(shù)據(jù)質檢平臺 | 商用密碼應用安全性評估工作依據(jù)《信息安全技術 信息系統(tǒng)密碼應用基本要求》、《信息系統(tǒng)密碼應用測評要求》、《信息系統(tǒng)密碼應用測評過程指南》標準,工作過程分為四項基本測評活動:測評準備活動、方案編制活動、現(xiàn)場測評活動、分析與報告編制活動。測評雙方之間的溝通與洽談貫穿整個測評過程。 測評準備活動:本活動是開展測評工作的前提和基礎,本活動的主要任務是掌握被測系統(tǒng)的詳細情況,準備測評工具,為編制測評方案做好準備。 方案編制活動:本活動是開展測評工作的關鍵活動,本活動的主要任務是確定與被測系統(tǒng)相適應的測評對象、測評指標及測評內容等,形成測評方案,為實施現(xiàn)場測評提供依據(jù)。 現(xiàn)場測評活動:本活動是開展測評工作的核心活動。主要任務是按照測評方案的總體要求,分步實施所有測評項目,包括單項測評、測評單元和整體測評等方面,以了解系統(tǒng)的真實保護情況,獲取足夠證據(jù),發(fā)現(xiàn)系統(tǒng)存在的密碼應用安全性問題。 分析與報告編制活動:本活動是給出測評工作結果的活動,是總結被測系統(tǒng)商用密碼整體安全保護能力的綜合評價活動。本活動的主要任務是根據(jù)現(xiàn)場測評結果和《信息系統(tǒng)密碼應用基本要求》等文件的有關要求,通過單項測評結果判定、測評單元結果判定、整體測評和風險分析等方法,找出整個系統(tǒng)商用密碼的安全保護現(xiàn)狀與相應等級的保護要求之間的差距,并分析這些差距導致被測系統(tǒng)面臨的風險,從而給出測評結論,形成測評報告文本。 整改咨詢階段:建設整改咨詢工作以測評發(fā)現(xiàn)的問題為重點,編寫信息系統(tǒng)密碼測評整改建議;開展建設整改工作時,投標人提供建設整改相關的咨詢服務。 | 自項目實施起45日歷天內完成。 | 信息系統(tǒng)商用密碼應用安全性評估是根據(jù)《中華人民共和國網(wǎng)絡安全法》、《商用密碼管理條例》《商用密碼應用安全性評估管理辦法》以及國家關于網(wǎng)絡安全等級保護和重要領域密碼應用的有關要求,通過對陜西省巨災防范工程-數(shù)據(jù)質檢平臺項目在商用密碼技術應用及安全管理方面的測評,對系統(tǒng)密碼應用的合規(guī)性、正確性、有效性做出判斷,給出系統(tǒng)在物理和環(huán)境安全、網(wǎng)絡和通信安全、設備和計算安全、應用和數(shù)據(jù)安全、管理制度、人員管理、建設運行、應急處置等方面與其相應安全等級信息系統(tǒng)密碼應用基本要求之間的差距,完成商用密碼應用安全性評估,出具密碼應用安全性評估報告。 | 116,000.00 |
代理服務收費標準及金額 |
1、依據(jù)計價格【2002】1980號、發(fā)改價格【2011】534號文件規(guī)定的收費標準下浮40%計取(不足3000元按3000元計取)。
2、本項目代理服務費按服務計取。 |
||
---|---|---|---|
合同包號 | 合同包名稱 | 代理服務費金額(萬元) | 收取對象 |
1 | 陜西省地震局等保測評 | 0.3 | 中標(成交)供應商 |
2 | 災備中心等保測評 | 0.3 | 中標(成交)供應商 |
3 | 災備中心密碼測評 | 0.3 | 中標(成交)供應商 |