项目概况

非密业务网等级保护测评项目 招标项目的潜在投标人应在上海市静安区共和路***号新发展大厦**楼获取招标文件，并于****年**月**日 **点**分（北京时间）前递交投标文件。

一、项目基本情况

项目编号：**********

项目名称：非密业务网等级保护测评项目

预算金额：**.******* 万元（人民币）

最高限价（如有）：**.******* 万元（人民币）

采购需求：

项目概况：根据上海市第**号政府令《上海市公共信息系统安全测评管理办法》的要求，且根据**年国家四部委联合发文的《信息安全等级保护管理办法》的精神和要求，依据**/* *****-****《信息系统安全等级保护基本要求》安全标准中三级系统的安全保障要求，对门户网站进行安全等级测评。

评测内容要求：

（*）技术要求

物理安全：针对门户网站的机房、设备设施等对象进行核查；

网络安全：针对门户网站的网络结构、网络设备、网络防护等对象和内容进行核查和技术测试；

主机安全：针对门户网站的服务器、重要客户端的操作系统和数据库等对象进行核查和技术测试；

应用安全：针对门户网站中应用对象进行核查和技术测试；

数据安全：针对门户网站管理数据、鉴别信息和用户数据等对象进行核查和技术测试；

渗透性测试：针对门户网站进行渗透性测试，内容包括：网站远程扫描、参数过滤漏洞、远程权限控制、敏感信息泄露等。

（*）管理要求

安全管理制度：针对管理制度、制定和发布、评审和修订等情况进行核查；

安全管理机构：针对岗位设置、人员配备、授权和审批、沟通和协作、审核和检查等情况进行审核；

人员安全管理：针对人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等进行核查；

建设管理：针对门户网站建设的全过程，系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发等进行核查；

测评管理：针对资产管理、介质管理、设备管理、监控管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理进行核查

合同履行期限：/

本项目(&****;不接受 &****;)联合体投标。

二、申请人的资格要求：

*.满足《中华人民共和国政府采购法》第二十二条规定；

*.落实政府采购政策需满足的资格要求：

扶持中小企业、促进残疾人就业政策：评审时，小型和微型企业产品享受*%的价格折扣；残疾人福利性单位视同小型、微型企业。

*.本项目的特定资格要求：*、具有参与本次招标相应的经营范围；*、具备中国合格评定国家认可委员会(****)的实验室认可、检查机构认可资质、风险评估、等级保护测评资质；*、须在上海地区拥有固定营业场所和相应人员，必须有稳定、专业的测评团队，具有良好信誉，谈判供应商需实施过类似项目系统安全测评项目。

三、获取招标文件

时间：****年**月**日 &****;至&****;****年**月**日，每天上午*:**至**:**，下午**:**至**:**。（北京时间，法定节假日除外）

地点：上海市静安区共和路***号新发展大厦**楼

方式：营业执照或法人登记证书等；认证证书及资格证书；法定代表人授权委托书及被授权人身份证。原件现场审核，收取加盖公章复印件。招标文件***元/本，售后不退。

售价：￥***.* 元，本公告包含的招标文件售价总和

四、提交投标文件截止时间、开标时间和地点

提交投标文件截止时间：****年**月**日 **点**分（北京时间）

开标时间：****年**月**日 **点**分（北京时间）

地点：上海市静安区共和路***号新发展大厦**楼

五、公告期限

自本公告发布之日起*个工作日。

六、其他补充事宜

七、对本次招标提出询问，请按以下方式联系。

*.采购人信息

名 称：上海市监狱管理局　　　　　

地址：上海市建国西路***号　　　　　　　　

联系方式：刘老师***-********　　　　　　

*.采购代理机构信息

名 称：上海三凯工程咨询有限公司　　　　　　　　　　　　

地　址：上海市静安区共和路***号新发展大厦**楼　　　　　　　　　　　　

联系方式：张旭帆***********　　　　　　　　　　　　

*.项目联系方式

项目联系人：张旭帆

电　话：　　***********