### ###
### 邮政快递业监管服务平台项目性能和安全测试服务采购项目(采购项目编号:FFCGXM############号), ### 。项目资金已落实,具备采购条件, ### 公开询比经评审最低价法(原公开询价),特邀请有意向的且具有提供标的物能力的潜在供应商(以下简称供应商)参加询比响应。
#.项目概况与采购内容
### 项目性能和安全测试, ### 络安全等级保护等级测评报告等全流程具体事宜,具体如下:
技术要求:
#.#等保测评服务
(#) ### ,须至少具备#个高级测评师,#个中级测评师,#个初级测评师,并且由高级测评师担任项目经理。
(#)投标人须依据国家《中华人民共和国计算机信息系统安全保护条例》( ### ###号令)、《信息安全等级保护管理办法》(公通字[####]##号)、《 ### 络安全等级保护基本要求 GBT#####-####》、《 ### 络安全等级保护测评要求GBT#####-####》 ### 信息系统安全等级测评。
(#) ### ### 络、安全区域边界、安全计算环境、 ### 、安全物理环境五个方面,须通过访谈、配置检查和工具测试的方式测评信息系统的技术安全保障情况。
(#)物理安全测评须通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况。主要涉及对象为机房。
(#) ### 络测评须通过访谈、配置检 ### 络保障情况。
(#)安全区域边界测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全区域边界保障情况。
(#)安全计算环境须通过访谈、配置检查和工具测试的方式测评信息系统的安全计算环境保障情况。
(#) ### 测评须通过访谈、 ### 保障情况。
(#) ### 分测评须涉及安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面,管理要求方面的测评对象主要为安全主管人员、安全管理人员等。
(##)安全管理制度:须针对管理制度、制定和发布、 ### 核查。
(##)安全管理机构:须针对岗位设置、人员配备、授权和审批、沟通和协作、 ### 审核。
(##)安全人员管理:须针对人员录用、人员离岗、人员考核安全意识教育和培训、 ### 核查。
(##)安全建设管理:须针对系统建设的全过程,系统定级安全方案设计、产品采购和使用、自行软件开发、 ### 核查。
(##)安全运维管理:须针对资产管理、介质管理、设备管理、监控管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、 ### 置、 ### 核查。
(##)为了保证测评人员对测评条款“应详细记录运维操作日志,包括日常巡检工作、运行维护记录、参数的设置和修改等内容”的准确测评,要求测评机构具备运维审计的模拟环境,须能支持采用oauth#协议与IAM系统(统一身份认证系统)进行对接,完成身份验证和授权;(提供IAM配置截图、堡垒机页面截图、IAM代码片段截图和堡垒机代码片段截图证明)。
#.#系统安全测试
(#) ### 人委托的项目检验检测工作。
(#) ### 需的技术资料和具备工作环境后完成软件测试服务,依据国家软件质量测试标准及相关开发技术文档将本 ### 软件测试,测试机构的检测能力和检测方法至少应具备:《系统与软件工程系统与软件质量要求和评价(SQuaRE) ### 分:就绪可用软件产品(RUSP)的质量要求和测试细则》GB/T#####.##-####。 ### 需的技术资料和具备工作环境后的##个工作日内开展系统测试,并出具系统测试报告。
(#)检测范围如下:
功能测试: ### 适合性、准确性、互操作性、一致性、安全保密性等测试,验证已完成开发的应用系统是否达到设计的要求。
效率测试:通过对已完成的应用系统,监控并发数响应时间、资源利用率、吞吐量、 ### 测试,验证被测项目是否得到良好的数据传输、应用访问性能要求。
(#)其他要求
交货期限:签订合同后##个工作日内完成测评工作,并出具等级保护测评报告和软件测评报告。
成果验收:提交符合国家相关法律、法规要求的等级保护测评报告和软件测评报告。
付款方式:服务商提交等级保护测评报告和软件测评报告,并提交申请付款手续,开具正式增值税#%专用发票,招标方在##个工作日内一次性付清合同的款项。
质保期限:#年。
售后服务: ### 络安全、 ### :如客户需要, ### 技术支撑。
#.供应商资格要求
#.#供应商基本资格要求
供应商应为中华人民共和国境内(不含香港、澳门、台湾地区)法律上和财务上独立的法人或依法登记注册的组织,合法运作并独立于询比人。供应商的法定代表人或负责人为同一人或者存在控股、管理关系的不同供应商,不得参加同一项目。
#.#供应商不得存在下列情形之一:
(#)为采购人不具有独立法人资格的附属机构(单位);
(#)被依法暂停或取消投标/响应资格的;
(#)被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照;
(#)进入清算程序,或被宣告破产,或其他丧失履约能力的情形;
(#)在最近三年内(自####年起,月日以响应截止时间的月日为准) ### 门或司法机关认定有骗取中标/成交、严重违约、重大工程质量或者安全问题的;
(#)在最近五年内(自####年起,月日以响应截止时间的月日为准) ### ### 贿罪, ### 为与采购活动相关的(以“ ### ”的生效判决为准);
(#)在最近五年内(自####年起,月日以响应截止时间的月日为准) ### 合同诈骗罪的(以“ ### ”的生效判决为准);
(#) ### 在“信用中国”网站(www.creditchina.gov.cn) ### 人名单, ### 的除外;
(#)为本询比项目提供过设计、 ### 服务;
(##)为本工程项目的相关监理人,或者与本工程项目的相关监理人存在隶属关系或者其他利害关系;
(##)为本询比项目的代建人;
(##)为本询比项目的采购代理机构;
(##)与本询比项目的监理人或代建人或采购代理机构同为一个法定代表人;
(##)与本询比项目的监理人或代建人或采购代理机构存在控股或参股关系;
(##) ### 政管理机关在国家企业信用信息公示系统中列入严重违法失信企业名单的;
(##) ### 理结果及《 ### 为管理规则》 ### 规则, ### ### 理措施的;;
(##)法律法规、询比文件限定的其他情形。
(##)被列入司法拍卖尚未被移出的(以通过“中国电信MSS智慧法务子系统-合同管理”模块中“信用管理”查询数据为准);
(##)被列入严重违法尚未被移出的, ### 为符合上述##条情形的(以通过“中国电信MSS智慧法务子系统-合同管理”模块中“信用管理”查询数据为准)。
供应商是代理商的, ### 代理的制造商。
#.询比文件的获取
#.#询比文件获取时间:【####年#月##日#时##分至####年#月##日##时##分】。
#.#获取地点:泉州市丰泽 ### ### 。
#.#获取方式:电子邮件获取询比文件。电子邮件报名:编辑邮件发送到指定邮箱( ### ##.cn),注明报名项目名称、供应商全称、公司地址、联系人姓名、联系方式。附加盖公章的营业执照副本扫描件、经办人身份证扫描件。邮件发送完成当天没有收到询比文件或回复的,请及时联系采购人员。
#.响应文件的提交
#.#响应文件提交截止时间(即响应截止时间):【####年#月##日##时##分】。
#.#响应文件提交地点:泉州市丰泽 ### ### 。
#.#响应文件开启时间和地点:本项目将于响应文件递交截止的同一时间、同- ### , ### 有递交响应文件的供应商的法人代表或授权代表准时参加。
#.#出现以下情形时,不予接收应答文件:
(#)逾期送达或者未送达指定地点的;
(#) ### 要求获得本项目询比文件的;
(#)询比文件规定的其他情形。
#.供应商注册
#.#供应商须在购买询比文件后#日内, ### 完成供应商注册。
#. ### 址: ### , 注册过程可查询“操作指引”模块中的操作手册。
#.发布公告的媒介
### ( ### )、中国招标投标公共服务平台( ### )上发布,其他媒介转载无效。
#.联系及异议接收方式
#.#联系方式
采购人: ###
地 址:泉州市丰泽 ### ###
邮 编:######
联 系 人:余经理
电 话:####-########
邮 箱: ### ##.cn
#.#异议接收方式
### 后,通过“招投标-采购异议-提出异议”模块提出。
采购人: ###
####年#月##日
####MicrosoftInternetExplorer###DocumentNotSpecified#.# 磅Normal#
查看剩余内容>>