中國鐵路昆明局集團 信息技術(shù)所關(guān)于2022自建系統(tǒng)等保測評與關(guān)鍵基礎(chǔ)設施系統(tǒng)風評項目招標公告","notCont":"

中國鐵路昆明局集團 信息技術(shù)所關(guān)于2022自建系統(tǒng)等保測評與關(guān)鍵基礎(chǔ)設施系統(tǒng)風評項目招標公告

\n

（招標編號ZB2022-CB19）

\n

一、項目概況

\n

按照國鐵集團相關(guān)文件要求以及集團公司相關(guān)文件的批示，信息技術(shù)所將開展等級保護測評工作及關(guān)鍵信息基礎(chǔ)設施風險評估工作，對昆明局集團 21個自建信息系統(tǒng)以及5個關(guān)鍵信息基礎(chǔ)設施進行風險評估工作。

\n

項目編號：ZB2022-CB19

\n

本項目資金已到位。

\n

\n

二、公示期

\n

2022年10月12日至2022年10月17日

\n

\n

三、合格供應商主要資質(zhì)條件

\n

1.在中華人民共和國境內(nèi)依法注冊，具有獨立法人和增值稅一般納稅人資格的企業(yè)，且能提供符合國家規(guī)定的稅率的增值稅專用發(fā)票，注冊資本不小于2000萬元；

\n

2.企業(yè)及其服務項目不在中國國家鐵路集團 和中國鐵路昆明局集團 暫停或停止合作關(guān)系期限內(nèi)；

\n

3.滿足國家、中國國家鐵路集團 、行業(yè)服務的有關(guān)規(guī)定和資質(zhì)要求;

\n

4.服務商須具有公-安部第三研究所認證頒布的《網(wǎng)絡安全等級測評與檢測評估機構(gòu)服務認證證書》；

\n

5.服務商須具備中國網(wǎng)絡安全審查技術(shù)與認證中心認定的符合信息安全服務規(guī)范(CCRC-ISV-C01:2021)的二級或以上服務資質(zhì)或中國信息安全測評中心認定的信息安全服務資質(zhì)證書（風險評估）二級或以上服務資質(zhì)；

\n

6.服務商擬投入本項目的技術(shù)人員須具備如下條件：參與本項目組的成員至少有5人，且必須具備信息安全等級保護測評師資質(zhì)，項目經(jīng)理必須取得中級等級保護測評師資質(zhì)和注冊信息安全專業(yè)人員（CISP）資質(zhì)證書；

\n

7.服務商須在昆明有駐地，須保證被測系統(tǒng)的安全穩(wěn)定運行，具備7╳24小時應急響應能力；

\n

8.投標人須具備中國合格評定國家認可委員會檢驗機構(gòu)認可證書（CNAS）；投標人須具備中國合格評定國家認可委員會實驗室認可證書（CNAS）；被認可能力包含具備對軟件系統(tǒng)進行功能和性能測試的能力；

\n

9.投標人須提供等保測評及風評項目的技術(shù)人員6個月以上的社保繳存證明復印件以備核查;

\n

10.本項目不接受聯(lián)合體及代理商投標。

\n

\n

四、服務內(nèi)容和要求

\n

（一）服務內(nèi)容

\n

1.服務期限自合同簽訂之日起一年。

\n

2.按照國家有關(guān)規(guī)定和要求，根據(jù)《信息安全技術(shù)信息系統(tǒng)安全等級保護定級指南》（GB/T 22240-2008），服務提供商須深入調(diào)研被測單位信息系統(tǒng)實際情況，開展業(yè)務信息安全和系統(tǒng)服務安全等方面的分析，確定信息系統(tǒng)等級，協(xié)助被測單位編制《網(wǎng)絡安全等級保護定級報告》。

\n

3.按照《信息安全技術(shù)網(wǎng)絡安全等級保護測評要求》(GB/T 28448-2019)，從每個信息系統(tǒng)的安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設管理、安全運維管理十個層面進行等級保護測評。并通過安全控制層面間、區(qū)域間和系統(tǒng)結(jié)構(gòu)間的綜合分析進行整體測評和風險分析，出具《網(wǎng)絡安全等級保護測評報告》及《系統(tǒng)風險整改問題庫》。

\n

4.通過專業(yè)掃描工具對網(wǎng)絡、系統(tǒng)應用、主機操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等安全漏洞進行掃描，發(fā)現(xiàn)安全漏洞并給出整改建議。

\n

5.對測評系統(tǒng)進行安全滲透測試。

\n

6.根據(jù)現(xiàn)場測評結(jié)論，給被測單位出具安全技術(shù)和安全管理層面的有針對性的安全整改建議，指導被測單位進行安全整改加固，并開展復測，最終使安全管理和技術(shù)兩方面達到相應等級的保護要求。

\n

7.協(xié)助被測單位從安全管理和安全技術(shù)兩方面，針對各個系統(tǒng)具體的安全需求，在等級保護前期工作基礎(chǔ)上，提供專業(yè)的安全技術(shù)解決方案，提供技術(shù)咨詢服務；深入分析現(xiàn)有的系統(tǒng)管理體系和信息安全管理制度，從各個方面協(xié)助被測單位建立與信息系統(tǒng)安全技術(shù)和安全運行相適應的完善的符合系統(tǒng)業(yè)務特點的信息安全管理體系。

\n

8.按照《信息安全技術(shù)信息安全風險評估規(guī)范》(GB/T 20984-2007)以及《信息安全技術(shù)信息安全風險評估實施指南》（GB/T 31509-2015），服務商需通過對信息系統(tǒng)提供風險評估服務，須包含數(shù)據(jù)安全（含個人信息安全防護）風險評估、供應鏈安全風險評估服務，系統(tǒng)地分析網(wǎng)絡與信息系統(tǒng)所面臨的威脅及其存在的脆弱性，評估安全事件一旦發(fā)生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和安全整改措施，防范和消除信息安全風險，或?qū)L險控制在可接受的水平，為網(wǎng)絡和信息安全保障提供科學依據(jù)，出具《關(guān)鍵信息基礎(chǔ)設施風險評估報告》以及《風險評估安全整改建議》，評估報告及整改建議須包含數(shù)據(jù)安全（含個人信息安全防護）風險評估、供應鏈安全風險評估相關(guān)內(nèi)容。

\n

9.在識別脆弱性的同時，評估人員應對已采取的安全措施的有效性進行確認，對確認為不適當?shù)陌踩胧藢嵤欠駪蝗∠驅(qū)ζ溥M行修正，或用更合適的安全措施替代。

\n

10.在信息安全風險評估工作實施前應采取有效措施規(guī)避保密風險、檢測活動引入風險、技術(shù)風險以及時間、人員風險。

\n

（二）服務要求：

\n

1.服務商提供《竣工報告》，包含完整準確的受測評系統(tǒng)的《網(wǎng)絡安全等級保護測評報告》、《系統(tǒng)風險整改問題庫》、《關(guān)鍵信息基礎(chǔ)設施風險評估報告》、《風險評估安全整改建議》等內(nèi)容。

\n

2.技術(shù)服務成果標準：《信息安全技術(shù)網(wǎng)絡安全等級保護基本要求》(GB/T 22239-2019)、《信息安全技術(shù)信息安全風險評估規(guī)范》(GB/T 20984-2007)。

\n

3.提交的資料符合國家、中國國家鐵路集團 （原中國鐵路總公司、原鐵道部）網(wǎng)絡安全等級保護測評及關(guān)鍵基礎(chǔ)設施系統(tǒng)風評相關(guān)技術(shù)標準。

\n

4.2022年12月30日前完成測評及風評工作。

\n

5.質(zhì)量保證期：驗收通過后，在服務期間（1年內(nèi)）對項目范圍內(nèi)的系統(tǒng)提供技術(shù)支持、網(wǎng)絡安全培訓、網(wǎng)絡安全巡檢、駐場及現(xiàn)場應急服務。

\n

6.人員培訓：由服務方負責對被測方管理人員、應用人員進行信息安全技術(shù)現(xiàn)場培訓，包含一般性的安全意識、具體安全攻防操作、信息安全管理等安全知識和技能，使其具備檢測、應急處置能力，并提供培訓資料。

\n

7.網(wǎng)絡安全巡檢服務：提供不少于4次安全巡檢，包括漏洞掃描分析、安全基線檢查、安全策略檢查等。

\n

8.駐場服務：提供一名專業(yè)技術(shù)人員協(xié)助昆明局加強自身網(wǎng)絡安全能力，降低各類安全事件的發(fā)生幾率，保障系統(tǒng)的穩(wěn)定運行。

\n

9.服務方不得以任何形式向第三方透露被測方在測評過程中提供的系統(tǒng)網(wǎng)絡拓撲信息、系統(tǒng)配置信息、數(shù)據(jù)庫相關(guān)信息、系統(tǒng)運行的數(shù)據(jù)、管理制度及流程，以及經(jīng)被測方聲明需要保密的其他信息。

\n

10.應急服務速度：接到通知遠程立即響應，具備7×24小時應急響應能力。

\n

（三）其他要求

\n

1.投標方應牢固樹立“安全第一”的指導思想，建立健全各項安全管理規(guī)章制度，制訂并落實各項安全防護措施。

\n

2.投標方全面負責其作業(yè)人員日常安全管理工作，依照《勞動法》、《安全生產(chǎn)法》以及國家、云南省等其他有關(guān)法律法規(guī)的規(guī)定，對作業(yè)人員身份進行相關(guān)審核，建立合法勞動關(guān)系，依法承擔相應的各項安全職責，保證其作業(yè)人員的合法權(quán)益。

\n

3.作業(yè)過程中的勞動人身安全、現(xiàn)場安全管理工作由投標方負責。投標方人員在作業(yè)期間發(fā)生的傷害事故由投標方負全部責任，與招標方無關(guān)。

\n

4.項目實施相關(guān)人員應簽訂保密協(xié)議與安全責任書，確保被測系統(tǒng)的數(shù)據(jù)安全，保證系統(tǒng)的安全穩(wěn)定運行。

\n

5.測評過程及結(jié)果對第三方保密。

\n

6.投標人從2016年11月1日至今，至少有1個鐵路行業(yè)信息系統(tǒng)等級保護測評二級及以上系統(tǒng)或關(guān)鍵基礎(chǔ)設施的實施業(yè)績，并提供有效合同。

\n

\n

五、

\n

\n

采購組織機構(gòu): 中國鐵路昆明局集團 信息技術(shù)所

\n

\n

聯(lián)系電

沒有在中國電力招標采購網(wǎng)（）上注冊會員的單位應先點擊注冊。登錄成功后根據(jù)招標公告的相應說明獲取招標文件！

聯(lián)系人：李楊
咨詢電話：010-51957458?
手 機：13683233285?
傳 真：010-51957412?
QQ:1211306049?
微信：Li13683233285
郵箱：1211306049@qq.com

來源：中國電力招標采購網(wǎng)?編輯：953