| 參數性質(zhì) | 序號 | 具體技術(shù)(參數)要求 |
| ★ | 1 | 測評************管理中心門(mén)戶(hù)網(wǎng)站兩個(gè)三級系統開(kāi)展基于等保2.0的等保測評工作； |
| ★ | 2 | 測評機構需依據《網(wǎng)絡(luò )安全等級測評與檢測評估機構自律規范》（信安聯(lián)【2022】1 號） 配置現場(chǎng)實(shí)施人員，且常駐在現場(chǎng)測評操作時(shí)不得少于1 名高級測評師，1 名注冊網(wǎng)絡(luò )安全滲透評估專(zhuān)業(yè)人員（NSATP-A）資質(zhì)證書(shū)（提供相關(guān)人員資質(zhì)證書(shū)、不少于3個(gè)月社保繳納證明）； |
| ★ | 3 | ******管理中心、安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理等10個(gè)安全層面開(kāi)展測評工作； |
| ★ | 4 | 測評機構依據《網(wǎng)絡(luò )安全等級保護測評過(guò)程指南》，從測評準備工作、方案編制工作、現場(chǎng)測評工作、分析與報告編制工作四個(gè)方面制定測評工作流程； |
| ★ | 5 | 測評機構需嚴格依據《GB/T28449-2018信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護測評過(guò)程指南》開(kāi)展現場(chǎng)測評工作，測評方法包括但不限于訪(fǎng)談、核查、工具測試等內容； |
| ★ | 6 | 投標人以等保測評結果為依據，針對采購單位重要系統安全現狀出具《信息系統網(wǎng)絡(luò )安全加固意見(jiàn)書(shū)》，并協(xié)助完成整改工作，包括不限于信息安全管理制度； |
| ★ | 7 | 投標人需根據系統定級情況以及系統建設情況，協(xié)助采購單位起草等保備案材料并完成相關(guān)系統在公安機關(guān)的備案工作，取得《備案證明》； |
| ★ | 8 | 測評機構需在測評工作結束后，依據《網(wǎng)絡(luò )安全等級保護測評報告2021版》為采購單位出具符合等保2.0測評要求的測評報告； |
| ★ | 9 | 投標人委派網(wǎng)絡(luò )安全資深技術(shù)人員，開(kāi)展不少于10個(gè)學(xué)時(shí)的網(wǎng)絡(luò )安全培訓工作。重點(diǎn)圍繞等級保護、網(wǎng)絡(luò )攻擊、網(wǎng)絡(luò )安全建設和運維等開(kāi)展培訓，旨在提高我單位工作人員網(wǎng)絡(luò )安全意識，普及網(wǎng)絡(luò )安全知識； |
| ★ | 10 | 駐場(chǎng)服務(wù)：重大節日期間（包括并不限于五一、十一、春節、攻防演練等），按照單位要求提供駐場(chǎng)服務(wù)，駐場(chǎng)人員不少于1名中級測評師（提供相關(guān)人員資質(zhì)證書(shū)、不少于3個(gè)月社保繳納證明，加蓋測評機構公章）； |
| ★ | 11 | 投標人對平臺系統進(jìn)行調研和梳理，對老化設備或軟件進(jìn)行修復和升級，如不能修復需制定解決方案并得到用戶(hù)認可，在合同期內按照方案免費提供替代設備或軟件使平臺系統達到國家信息安全等級保護三級認證標準。提供安全升級期間確保單位業(yè)務(wù)不受影響； |
| ★ | 12 | 本次現場(chǎng)測評項目經(jīng)理需為等級保護高級測評師資質(zhì)且具備《國家商用密碼應用安全性評估人員測評能力考核合格證書(shū)》和信息系統項目管理師（高級）證書(shū)，在提供整改服務(wù)時(shí)，具備管理各方向技術(shù)人員在不影響業(yè)務(wù)的情況下提供整改服務(wù)。項目實(shí)施前提供證書(shū)； |
| ★ | 13 | 測評機構指派的質(zhì)量負責人需具備等保高級測評師資質(zhì)證書(shū)，且具備 PMP項目管理師資質(zhì)證書(shū)和 CISAW 信息安全保障人員認證。項目實(shí)施前提供證書(shū)； |
| ★ | 14 | 測評機構須具有公安部第三研究所頒發(fā)的《網(wǎng)絡(luò )安全等級測評與檢測評估機構服務(wù)認證證書(shū)》。（提供證書(shū)復印件）； |
| ★ | 15 | 代理商投標需提供具有測評資質(zhì)的測評公司針對本項目的授權；測評機構需嚴格根據《中華人民共和國網(wǎng)絡(luò )安全法》相關(guān)要求，依************管理中心門(mén)戶(hù)網(wǎng)站（三級）進(jìn)行等保三級測評與備案工作。 |
| ★ | 16 | 入侵防御系統升級：（1）IPS-650-WDS軟硬件維保：包含原廠(chǎng)一年軟硬件免費質(zhì)保及免費上門(mén)服務(wù)；（2）技術(shù)支持服務(wù)：包含原廠(chǎng)一年電話(huà)支持服務(wù)、電子郵件支持服務(wù)、遠程登錄支持服務(wù)、現場(chǎng)支持服務(wù)、應急響應服務(wù)（技術(shù)支持能2小時(shí)內趕到現場(chǎng)）；（3）軟件升級服務(wù)：包含設備同等功能軟件版本更新、升級，含一年最新應用識別規則庫升級；（4）服務(wù)響應：對產(chǎn)品提供7×24小時(shí)電話(huà)服務(wù)，接用戶(hù)服務(wù)電話(huà)后，1小時(shí)內響應，如不能遠程處理，將會(huì )用最快時(shí)間內到達用戶(hù)現場(chǎng)，24小時(shí)內修復故障，如24小時(shí)不能處理好故障，則提供同型號設備進(jìn)行更換或代用。（5）提供生產(chǎn)廠(chǎng)家針對此項目的授權及售后服務(wù)承諾函原件 |
| ★ | 17 | 入侵防御系統升級：（1）IPS-115-W軟硬件維保：包含原廠(chǎng)一年軟硬件免費質(zhì)保及免費上門(mén)服務(wù)；（2）技術(shù)支持服務(wù)：包含原廠(chǎng)一年電話(huà)支持服務(wù)、電子郵件支持服務(wù)、遠程登錄支持服務(wù)、現場(chǎng)支持服務(wù)、應急響應服務(wù)（技術(shù)支持能2小時(shí)內趕到現場(chǎng)）；（3）軟件升級服務(wù)：包含設備同等功能軟件版本更新、升級，含一年最新應用識別規則庫升級；（4）服務(wù)響應：對產(chǎn)品提供7×24小時(shí)電話(huà)服務(wù)，接用戶(hù)服務(wù)電話(huà)后，1小時(shí)內響應，如不能遠程處理，將會(huì )用最快時(shí)間內到達用戶(hù)現場(chǎng)，24小時(shí)內修復故障，如24小時(shí)不能處理好故障，則提供同型號設備進(jìn)行更換或代用。（5）提供生產(chǎn)廠(chǎng)家針對此項目的授權及售后服務(wù)承諾函原件 |
| ★ | 18 | SLL證書(shū)：（1）****** ????ssl證書(shū)一年（2）we.dqgjj.******管理中心.公益 ?域名一年 |
| 說(shuō)明 | 打“★”號條款為實(shí)質(zhì)性條款，若有任何一條負偏離或不滿(mǎn)足則導致響應無(wú)效；非“★”號條款為一般性條款，若存在3條（或以上）負偏離或不滿(mǎn)足則導致響應無(wú)效。 | |
歡迎您來(lái)到機電設備采購平臺！
