负责对邮政快递业监管服务平台项目进行项目性能和安全测试,最终出具具有法律效力的软件测评报告和网络安全等级保护等级测评报告等全流程具体事宜,具体如下:
技术要求:
1.1等保测评服务
(1)投标人须为本项目组建测评团队,须至少具备1个高级测评师,2个中级测评师,3个初级测评师,并且由高级测评师担任项目经理。
(2)投标人须依据国家《中华人民共和国计算机信息系统安全保护条例》(国务院147号令)、《信息安全等级保护管理办法》(公通字43号)、《信息安全技术网络安全等级保护基本要求 GBT22239-2019》、《信息安全技术网络安全等级保护测评要求GBT28448-2019》等法规要求进行信息系统安全等级测评。
(3)技术要求部分测评须涉及安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全物理环境五个方面,须通过访谈、配置检查和工具测试的方式测评信息系统的技术安全保障情况。
(4)物理安全测评须通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况。主要涉及对象为机房。
(5)安全通信网络测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全通信网络保障情况。
(6)安全区域边界测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全区域边界保障情况。
(7)安全计算环境须通过访谈、配置检查和工具测试的方式测评信息系统的安全计算环境保障情况。
(8)安全管理中心测评须通过访谈、配置检查的方式测评信息系统的安全管理中心保障情况。
(9)管理要求部分测评须涉及安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面,管理要求方面的测评对象主要为安全主管人员、安全管理人员等。
(10)安全管理制度:须针对管理制度、制定和发布、评审和修订等情况进行核查。
(11)安全管理机构:须针对岗位设置、人员配备、授权和审批、沟通和协作、审核和检查等情况进行审核。
(12)安全人员管理:须针对人员录用、人员离岗、人员考核安全意识教育和培训、外部人员访问管理等进行核查。
(13)安全建设管理:须针对系统建设的全过程,系统定级安全方案设计、产品采购和使用、自行软件开发、外包软件开发等进行核查。
(14)安全运维管理:须针对资产管理、介质管理、设备管理、监控管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理进行核查。
(15)为了保证测评人员对测评条款“应详细记录运维操作日志,包括日常巡检工作、运行维护记录、参数的设置和修改等内容”的准确测评,要求测评机构具备运维审计的模拟环境,须能支持采用oaut协议与IAM系统(统一身份认证系统)进行对接,完成身份验证和授权;(提供IAM配置截图、堡垒机页面截图、IAM代码片段截图和堡垒机代码片段截图证明)。
1.2系统安全测试
(1)投标人按期完成招标人委托的项目检验检测工作。
(2)投标人在收到所需的技术资料和具备工作环境后完成软件测试服务,依据国家软件质量测试标准及相关开发技术文档将本项目提交给具备CMA资质的专业测试机构进行软件测试,测试机构的检测能力和检测方法至少应具备:《系统与软件工程系统与软件质量要求和评价(SQuaRE)第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则》GB/T25000.51-2016。在收到所需的技术资料和具备工作环境后的30个工作日内开展系统测试,并出具系统测试报告。
(3)检测范围如下:
功能测试:通过进行适合性、准确性、互操作性、一致性、安全保密性等测试,验证已完成开发的应用系统是否达到设计的要求。
效率测试:通过对已完成的应用系统,监控并发数响应、资源利用率、吞吐量、成功率等参数进行测试,验证被测项目是否得到良好的数据传输、应用访问性能要求。
(4)其他要求
交货期限:签订合同后60个工作日内完成测评工作,并出具等级保护测评报告和软件测评报告。
成果验收:提交符合国家相关法律、法规要求的等级保护测评报告和软件测评报告。
付款方式:服务商提交等级保护测评报告和软件测评报告,并提交申请付款手续,开具正式增值税6%专用发票,招标方在15个工作日内一次性付清合同的款项。
质保期限:1年。
售后服务:随时接受采购单位就网络安全、信息安全等方面的咨询:如客户需要,在接到通知后6小时内提供现场技术支撑。
2.供应商资格要求
2.1供应商基本资格要求
供应商应为中华人民共和国境内(不含香港、澳门、台湾地区)法律上和财务上独立的法人或依法登记注册的组织,合法运作并独立于询比人。供应商的法定代表人或负责人为同一人或者存在控股、管理关系的不同供应商,不得参加同一项目。
2.2供应商不得存在下列情形之一:
(1)为采购人不具有独立法人资格的附属机构(单位);
(2)被依法暂停或取消投标/响应资格的;
(3)被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照;
(4)进入清算程序,或被宣告破产,或其他丧失履约能力的情形;
(5)在最近三年内(自2021年起,月日以响应截止的月日为准)被相关行业主管部门或司法机关认定有骗取中标/成交、严重违约、重大工程质量或者安全问题的;
(6)在最近五年内(自2019年起,月日以响应截止的月日为准)被判处单位行贿罪,且行贿行为与采购活动相关的(以“中国裁判文书网”的生效判决为准);
(7)在最近五年内(自2019年起,月日以响应截止的月日为准)被判处合同诈骗罪的(以“中国裁判文书网”的生效判决为准);
(8)被最高人民法院在“信用中国”网站或各级信用信息共享平台中列入失信被执行人名单,已执行完毕或不再执行的除外;
(9)为本询比项目提供过设计、编制技术规范和其他文件的咨询服务;
(10)为本工程项目的相关监理人,或者与本工程项目的相关监理人存在隶属关系或者其他利害关系;
(11)为本询比项目的代建人;
(12)为本询比项目的采购代理机构;
(13)与本询比项目的监理人或代建人或采购代理机构同为一个法定代表人;
(14)与本询比项目的监理人或代建人或采购代理机构存在控股或参股关系;
(15)被工商行政管理机关在国家企业信用信息公示系统中列入严重违法失信企业名单的;
(16)其他按照中国电信供应商不良行为处理结果及《中国电信供应商不良行为管理规则》的结果执行规则,应对供应商及其响应产品品类在本项目中执行禁止采购处理措施的;;
(17)法律法规、询比文件限定的其他情形。
(18)被列入司法拍卖尚未被移出的(以通过“中国电信MSS智慧法务子系统-合同管理”模块中“信用管理”查询数据为准);
(19)被列入严重违法尚未被移出的,且严重违法行为符合上述18条情形的(以通过“中国电信MSS智慧法务子系统-合同管理”模块中“信用管理”查询数据为准)。
供应商是代理商的,本条所指的供应商也包括其所代理的制造商。
3.询比文件的获取
3.1询比文件获取:【2025年2月1
9时00分至2025年2月2
17时00分】。
本招标项目仅供正式会员查阅,您的权限不能浏览详细信息,请点击注册/登录,联系工作人员办理入网升级。
联系人:刘欣
电话:010-68809590
手机:13522553206(欢迎拨打手机/微信同号)
邮箱:kefu@bidnews.cn
- 云霄抽蓄项目空气膜采购公告 2025-04-05
- 中交二航局(成都)建设工程有限公司怡心湖项目物资招标采购公告 2025-04-05
- 莱特岛7025绞吸船气囊移位服务服务招标公告 2025-04-05
- 中交建筑新四公局于洪新城92-1地块项目砌块采购招标公告 2025-04-05
- 中交建筑新四公局于洪新城92-1地块项目砂浆采购招标公告 2025-04-05
- 送变电公司SDEQ0100625/725/825套管(2)招标公告 2025-04-05
- 送变电公司SD-081424-A箱变改造(2)招标公告 2025-04-05
- 送变电公司SDk0302725/0201625开关柜招标公告 2025-04-05
- 江西省科技馆展教服务外包项目电子化招标公告 2025-04-04
- 丘北县精神康复示范社区创建项目采购二次竞争性磋商公告 2025-04-04
- 客服电话:010-6880 9590
- 招投标项目咨询:微信扫码,咨询刘欣
-
- 中宁县公安局城区居民小区出入口和农村重点地区视频设备采购项目招标公告
- 广东松山职业技术学院智慧校园--网络安全建设项目招标公告
- 吴忠市国民经济和社会发展“十五五”规划及重大课题研究、现代服务业发展“十五五”规划项目招标公告
- 银川市城市运行管理服务平台采购项目二次项目招标公告
- 广州中医药大学第三附属医院小额零星工程施工单位采购项目竞争性磋商公告
- 广东省第二荣军优抚医院信息化建设项目(采购包二)招标公告
- 县以上建成区0﹒1米航摄影像获取及数字正射影像图制作2025招标公告
- 2025年安徽省创优营商环境为企服务第三方评估项目2025招标公告
- 省党风廉政教育基地三期工程家具类采购2025招标公告
- 智能解译样本库和地物光谱库建立技术服务2025招标公告