广州市荔湾区政务服务和数据管理局信息技术服务(广州集采)
定点议价成交公告
项目名称:广州市荔湾区政务服务和数据管理局信息技术服务(广州集采)定点采购
项目编号:DDYJ-2025-1693030
本项目于2025-12-11 20:29:59启动。现将本次议价结果公布如下:
本项目采用的是按项目的报价方式。
(一)成交供应商:北方实验室(沈阳)股份有限公司
(二)成交价:90000.00(玖万元整)
(三)成交标的明细
| 服务描述 | 数量 | 单位 | 供应商报价(元) | 是否中标 | |
|---|---|---|---|---|---|
| 服务内容:测评服务商应按照国家、网信办、公安机关和有关信息系统安全等级保护要求,为采购人本期2025年申报专项债信息化项目提供信息系统网络安全等级保护定级备案及网络安全等级保护测评服务,综合分析目前的信息安全能力与网络安全等级保护要求之间的差距,发现采购人网络安全工作的不足和存在的问题,提出整改方案和安全规划,形成相应测评报告,协助采购人完成整改,并完成向公安机关的备案及验收工作。 具体要求如下: (一)系统资产分析。协助完成系统机房信息收集、网络设备及安全设备信息收集、网络拓扑图整理、操作系统、数据库、中间件和应用系统等层面的信息收集。 (二)协助定级备案 根据国家标准,以及各个信息系统保护等级需求,对2025年申报专项债信息化项目未定级的信息系统进行定级备案,取得信息系统定级备案证明。 (三)确定测评方案 对信息系统开展前期调研,确定测评范围,并搜集信息,确定测评方案。 (四)差距分析服务 依据国家、公安机关有关信息系统安全等级保护要求,利用专业的安全测评设备和软件(等保工具箱、专业安全扫描器、漏洞测试工具等)从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面对目标信息系统进行安全需求测评分析,确定信息系统安全建设整改需求,提交《网络安全等级保护测评整改问题清单整改建议》。 等级保护测评方法主要包括人员访谈、文档检查和系统测试三类: 人员访谈:测评工程师通过与信息系统有关人员(个人/群体)进行交流、讨论等活动,获取证据以证明信息系统安全保护措施是否有效的一种方法。 文档检查:测评工程师通过对测评对象进行观察、查验、分析等活动,获取证据以证明信息系统安全保护措施是否有效的一种方法。 系统测试:测评工程师依照相关标准与法律法规实施测评,使用等级保护检查工具箱设备作为主要系统检查、信息收集、分析工具,同时结合其他专业脆弱性安全扫描工具、安全配置核查工具的扫描分析结果作为参考。将该阶段搜集的数据信息录入系统测评核查表,以供后期分析。配置核查扫描提供每个扫描任务的日志文件报告,方便后期进行行为审计。 依据《信息系统安全等级保护基本要求》,从技术和管理方面等10个类别的单元测评内容进行协助自查。 (五)安全技术测评 1.安全物 | |||||
文章推荐:
新化县科头乡人民政府关于混凝土工程的小额工程专区采购项目成交公告
广州市荔湾区政务服务和数据管理局信息技术服务(广州集采)定点采购定点议价成交公告
关于【采购国道G325线鹤山桃源至址山段改建工程第1标段(桃源西互通立交至省道S270莲塘村段)施工总体安全风险评估服务】中选结果的公告