陕西招标网

项目名称：西安交通大学实践教学中心（工程坊）虚拟仿真平台网络安全等级保护测评服务项目

项目编号：西交实践采（2023）03

项目联系人：毕文婷

项目联系电话：029-*

采购单位联系方式：029-*

采购单位：西安交通大学实践教学中心（工程坊）

采购联系人：王锋 邮箱：*@*ttp://**

采购联系电话：029-*

联系地址： (略) 咸宁西路28号西安交通大学兴庆校区工程坊A区513室

一、采购项目的名称、数量、简要规格描述或项目基本概况介绍：

名称：西安交通大学实践教学中心（工程坊）虚拟仿真平台网络安全等级保护测评服务项目

数量：本采购项目为网络安全等级保护测评服务1次。

项目基本概况介绍：本项目对西安交通大学校级虚拟仿真平台和15个实验项目系统进行定级备案及等级保护测评工作，测评信息系统级别为二级。

二、采购标的需满足的服务标准、期限、效率等要求：

（一）服务内容及技术标准

根据国家《信息安全等级保护管理办法》(公通字[2007]43号）、《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安[2010]303号）、《 (略) 信息安全等级保护安全建设整改工作指导意见》（陕等保办2011 2号）等相关文件要求。本项目对西安交通大学校级虚拟仿真平台和15个实验项目系统进行定级备案及等级保护测评工作，测评信息系统级别为二级。

本项目服务内容如下：

1.系统调研：在采购方相关人员的协助下，对测评信息系统进行调研和梳理，全面了解相关信息系统资产现状。

2.定级备案：根据系统调研实际情况，按现行的信息系统定级指南及相关法律法规文件要求，完成对采购方现有相关未完成备案系统的定级备案工作。

3.现场测评：依据系统调研实际情况，编制测评规划指导书。再根据国家等级测评的相关标准及已编制的相关等级测评指导书对测评信息系统中的相关资产进行测评项的检查、记录检查过程和结果。

4.分析整改：根据前述工作内容，分析信息系统安全情况与等级保护基本要求的差距,提供差异化测评服务，并进行风险分析，根据现场情况出具科学合理的整改建议。

5.结论报告：根据前述工作内容，分析当前信息系统安全保护能力是否符合相应等级的安全要求,提供安全等级测评服务，出具相关信息系统符合安全保护等级要求的测评报告。

6.配合验收：整理项目服务所有相关过程文档，提交采购方相关人员，配合采购方完成《项目自验报告》，并完成项目的最终验收工作。

（二）总体要求

根据国家《信息安全等级保护管理办法》(公通字[2007]43 号)与《网络安全等级保护定级指南》（GB/T 22240-2020）及网络安全等级保护技术指标要求，完成网络（信息）系统定级、备案和测评等工作。网络安全等级测评工作须覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管等方面的内容，并根据现场实际情况完成风险分析工作,最终为完善等级保护安全防护体系提供指导依据。

（三）定级备案及测评指标

网络安全等级保护工作共分为五步，分别是：“定级、备案、建设整改、等级测评、监督检查”。该项目主要完成系统的安全测评工作，依据安全技术和安全管理两个方面的测评要求，分别从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个安全类别进行安全测评。

1.定级要求

该项工作开展的主要依据是《网络安全等级保护定级指南》（GB/T 22240-2020）确定系统等级。

2.备案

信息系统的安全保护等级确定后，二级以上（含二级）信息系统的运营使用单位或主管部门应到属地公安机关办理备案手续。按照国家政策要求，跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统，向 (略) 级以上公安机关备案。该项目系统应向归属地网络安全相关部门申请重要信息系统备案，并获得公安机关颁发的《信息系统安全等级保护备案证明》。

3.等级保护测评要求

服务商在测评过程中要求按照《计算机信息系统安全保护等级划分准则》（GB17859-1999）、《信息安全技术 网络安全等级保护实施指南》（GB/T25058-2019）、《信息安全技术 网络安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术 网络安全等级保护测评要求》（GB/T28448-2019）、《信息安全技术 网络安全等级保护测评过程指南》（GB/T28449-2018）等相关的标准规范开展等级测评工作，对系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理共10个层面进行安全等级保护测评，测评指标按照等级保护技术要求（二级）进行。

（四）期限要求：供应商应在**日前完成测评服务内容并交付验收文档，最终验收以采购方（或质检部门）结论为准。

三、采购标的履约验收方案：

验收主体：西安交通大学

验收方式：现场验收

四、对供应商资格要求（供应商资格条件）：

（一）供应商的资格要求：

1.投标人必须具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》。

2.测评人员要求：服务商必须为本项目成立本地化项目组，组长（项目经理）必须具有高级测评师资质；由组长统一负责，组长具有一定的技术及管理知识和经验，能容易地与采购方相关人员沟通，能很好的执行与完成测评工作，并根据适当情况调整测评人员。现场测评应保证技术人员充足，保障测评服务工作顺利进行。

3.服务商应按等级保护测评要求制定测评过程中产生的文档，做到科学、规范、详尽、统一。

4.符合《政府采购法》及其实施条例对投标人资格的要求。

5.具有独立法人资格及相关证照，具有良好信誉及合同履行能力，具有良好资金、财务状况。

6.供应商应为所提供产品的生产企业，或具有所提供生产企业出具的针对本项目的产品授权书。

7.供应商不得被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为名单记录。

8.本项目不接受联合体投标。

（二）供应商报名方式：

符合本公告要求的供应商，填写附件《供应商报名登记表》并由法定代表人、委托代理人分别签字并加盖单位公章后，彩色扫描成PDF文件后发送给采购单位联系人邮箱。

五、采购文件的发售时间及地点等：

预算金额（元）：30万

磋商时间：**日10:00

磋商地点：西安交通大学兴庆校区工程坊A区518会议室

获取磋商文件时间：**日12:00-**日18:00

获取磋商文件方式：报名审核通过的供应商由采购联系人以邮件形式发送标书要求

响应文件递交时间：至**日18:00

响应文件递交地址：发送邮件至指定的采购联系人邮箱

响应文件开启时间：至**日10:00

响应文件开启地点：西安交通大学兴庆校区工程坊A区518会议室

六、其它补充事宜：

（一）信息发布风险提示

西安交通大学实践教学中心（工程坊）可采用短信、微信、邮件等一种或多种方式通知供应商审核进度和结果，但因存在信息未被接收方正确接收的风险，供应商不应依赖相关通知信息。

（二）投标人资格声明

只有按照公告要求报名、通过审核并通过邮箱获取采购文件的供应商才有资格参与投标。未通过报名审核的供应商通过任何方式获取采购文件或递交投标文件，采购人都将予以拒绝