项目概况
沈阳市重点桥隧安全运行监测预警项目采购项目的潜在供应商应在线上获取采购文件,并于(略)年(略)月(略)日 (略)时(略)分(北京时间)前提交响应文件。
一、项目基本情况
项目编号:(略)
项目名称:(略)
采购方式:(略)
包组编号:(略)
预算金额(元):(略)
最高限价(元):(略)
采购需求:(略)
(略)包(网络安全等级保护测评)服务需求
一、总体概述★
依据《中华人民共和国计算机信息系统安全保护条例》《信息安全等级保护管理办法》规定,招标单位将选择具有国家相关技术资质和安全资质的测评单位,按照测评相关标准进行安全测评。
二、测评范围★
测评单位按照网络安全等级保护测评2.0标准进行信息安全等级测评,并符合公安监管部门要求。测评对象为沈阳市重点桥隧安全运行监测预警系统,完成以上系统的信息安全等级保护定级备案、测评工作,出具《等保测评报告》并到市***备案。对测评范围内的系统从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理(略)个方面进行测评,对系统进行漏洞分析和渗透测试验证,评估安全差距。
测评通过后,测评机构出具测评结论为合格((略)分以上)的《网络安全等级保护测评报告》;如被测评系统未能一次通过测评,测评机构应编制具有针对性的整改建议指导被测评单位进行整改,在(略)日内完成系统复测工作,出具测评结论为合格((略)分以上)的《网络安全等级保护测评报告》。
如因被测评单位原因在(略)日内未能完成复测工作,测评机构出具测评结论为不合格((略)分以下)的《网络安全等级保护测评报告》,并向采购人提交整改完成后的书面复测承诺。
三、服务内容★
(1)依据《信息安全技术网络安全等级保护基本要求》(GB/T (略)-(略))、《信息安全技术网络安全等级保护测评要求》(GB/T (略)-(略))《信息安全技术网络安全等级保护测评过程指南》(GB/T (略)-(略))等相关标准,对系统进行等级保护测评工作(含等保测评相关一切费用),并出具符合《信息安全技术-网络安全等级保护基本要求》(GB/T (略)-(略))相关技术标准要求、国家网络安全等级保护管理部门规范要求且公安机关认可的的网络安全等级保护测评报告。
(2)依据《信息安全技术网络安全等级保护基本要求》(GB/T(略)-(略))、《信息安全技术网络安全等级保护测评要求》((略)-(略))相关要求,协助编制符合采购人日常网络安全管理要求且覆盖网络安全等级保护要求的安全管理制度文档,包括但不限于如下内容:(略)
四、其他要求
为保证服务项目的交付质量,供应商在项目人员和服务工具配置上需满足以下要求:
要求提供的测评人员必须具有公安部信息安全等级保护评估中心(或中关村信息安全测评联盟)颁发的《信息/网络安全等级测评师证书》,项目组成至少包括3名测评师,分别为1名负责人、2名测评技术人员。
五、服务成果★
提供符合《信息安全技术-网络安全等级保护基本要求》(GB/T (略)-(略))相关技术标准要求、国家网络安全等级保护管理部门规范要求且公安机关认可的的网络安全等级保护测评报告。
合同履行期限:(略)
需落实的政府采购政策内容:(略)
本项目(是/否)接受联合体投标:(略)
包组编号:(略)
预算金额(元):(略)
最高限价(元):(略)
采购需求:(略)
(略)包(第三方测试)服务需求
一、总体要求★
为确保沈阳市重点桥隧安全运行监测预警系统的各项功能是否完善,各项性能指标是否达到预期要求,保证其上线稳定安全运行。对本项目周期内要求的系统进行全量第三方测试,最终出具符合CNAS(中国合格评定国家认可委员会)标准的软件测试报告。测评依据为以上系统的采购人确认的软件需求规格说明书,测试类型具体包括系统功能测试、性能测试、验收测试、可靠性测试、安全性测试、易用性测试、可扩展性测试、源代码审查等。测试执行的结果应对采购人负责。
二、第三方测试服务内容★
(一)测试原则
1、投标方应依据相关国家标准、行业标准开展评测工作。
2、投标方应确保测试报告符合本项目委托要求。
3、投标方对服务过程中接触到的各种信息,不得泄漏给任何单位和个人,未经允许不得利用这些信息从事与本项目服务无关的活动。
(二)测试范围
应用软件测试主要是对沈阳市重点桥隧安全运行监测预警系统的应用软件进行测试。软件测试范围应覆盖本项目应用软件的所有功能和非功能性要求,具体测试范围由委托方与投标方沟通确认。测试内容包含功能性测试、性能效率测试、信息安全性测试。
(三)测试过程
软件测试工作应在软件部署完成后,按照合同约定开展测试。软件测试的测试项以委托方确认的测试需求为准,发现问题之后的回归测试所需的时间视情况另行约定。
测试执行过程中,至少包括如下关键过程:
1)测试计划制订;
2)测试设计;
3)测试环境准备;
4)测试执行;
5)测试结果分析总结。
(四)测试实施要求
1、在实施项目之前,应提交实施方案及可能出现的破坏性结果。
2、应确保软件测评人员严格按照测试流程的要求实施操作,以避免在测试过程中对系统造成损害。
3、应提交详细的工作计划,并随时汇报项目情况,并根据要求及本项目建设进度情况,调整下一步工作计划和要求。
4、应保证提供服务的团队人员的数量和素质满足履行该项目合同的要求。保证团队的稳定性,未经同意不得随意更换团队成员。
5、需在测试过程中对测试相关的文档进行有效管理,包括各种文档提交、评审、版本控制等,并将测试文档及时向委托方提供。
6、需对整个测试过程进行标准化、流程化管理,逐步完成软件验收测试的各个步骤,最终形成并上交测试报告。
7、测试项目过程中提供咨询服务,对被测软件产品在测试过程中提供各个阶段的咨询服务和建议。
(五)其他要求
为保证测试的公正和准确,测试所采用的测试工具均为第三方测试工具,并且在投标文件中需写出具体的工具介绍和使用计划,投标方应对测试过程中使用的各种软件的版权负责。如果因此引起版权纠纷,由投标方承担相应责任。
本项目测试分为两轮,初测和回归测试。
1、初测:(略)
2、回归测试:(略)
提供符合相关标准要求的测试报告。
合同履行期限:(略)
需落实的政府采购政策内容:(略)
本项目(是/否)接受联合体投标:(略)
包组编号:(略)
预算金额(元):(略)
最高限价(元):(略)
采购需求:(略)
(略)包(密码应用安全性评估)服务需求
一、总体要求★
依据GB/T (略)-(略)《信息安全技术信息系统密码应用基本要求》、《商用密码应用安全性评估管理办法》(国家密码管理局第3号)、GM/T (略)-(略)《信息系统密码应用测评要求》、GM/T (略)-(略)《信息系统密码应用测评过程指南》、《商用密码应用安全性评估测评作业指导书(试行)》、GBT (略)-(略) 《信息安全技术 信息系统密码应用设计指南》等标准规范、指导性文件及管理要求,对沈阳市重点桥隧安全运行监测预警系统进行评估,并出具商用密码应用安全性评估报告。如未能一次通过测评,供应商应提供整改建议,并指导甲方进行整改,直至通过评估。
二、详细要求★
(一)商用密码总体要求测评
1、密码算法合规性测评:(略)
2、密码技术合规性测评:(略)
3、密码产品合规性测评:(略)
4、密码服务合规性测评:(略)
(二) 密码技术应用测评
从物理和环境、网络和通信、设备和计算、应用和数据4个层面对信息系统中应用的密码技术进行分析与评估。
物理和环境层面测评:(略)
网络和通信层面测评:(略)
设备和计算层面测评:(略)
应用和数据层面测评:(略)
(三)密钥管理测评
对影响商用密码防护效能的密钥生命周期相关环节,以及相关环节管理和策略制定的全过程进行分析与评估。密钥生命周期相关环节包括但不限于下列典型环节:(略)
(四)安全管理测评
对影响商用密码防护效能的管理制度与措施进行分析与评估。管理制度与措施包括但不限于下列典型维度:(略)
1、安全管理制度维度,包括但不限于下列内容与措施:(略)
2、人员管控维度,包括但不限于下列内容与措施:(略)
3、信息系统实施维度,包括但不限于下列内容与措施:(略)
4、应急预案维度,包括但不限于下列内容与措施:(略)
合同履行期限:(略)
需落实的政府采购政策内容:(略)
本项目(是/否)接受联合体投标:(略)
包组编号:(略)
预算金额(元):(略)
最高限价(元):(略)
采购需求:(略)
(略)包(项目管理)服务需求
一、项目概况
1.项目规模:(略)
2.项目地址:(略)
二、招标人对项目管理工作的具体要求
以下为招标人对项目管理工作的具体要求。
1.工作范围:(略)
2.工作程序规定:(略)
3.工作质量、进度要求:(略)
4.其他要求:(略)
合同履行期限:(略)
需落实的政府采购政策内容:(略)
本项目(是/否)接受联合体投标:(略)
二、供应商的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定。
2.落实政府采购政策需满足的资格要求:(略)
3.本项目的特定资格要求:(略)
三、政府采购供应商入库须知
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的,请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定,及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息,由系统自动开通账号后,即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》(辽财采函〔(略)〕(略)号)。
四、获取采购文件
时间:(略)
地点:(略)
方式:(略)
售价:(略)
五、响应文件提交
截止时间:(略)
地点:(略)
六、开启
时间:(略)
地点:(略)
七、公告期限
自本公告发布之日起3个工作日。
八、质疑与投诉
供应商认为自己的权益受到损害的,可以在知道或者应知其权益受到损害之日起七个工作日内,向采购代理机构或采购人提出质疑。
1、接收质疑函方式:(略)
2、质疑函内容、格式:(略)
质疑供应商对采购人、采购代理机构的答复不满意,或者采购人、采购代理机构未在规定时间内作出答复的,可以在答复期满后(略)个工作日内向本级财政部门提起投诉。
九、其他补充事宜
本项目为全过程电子标,响应文件递交方式采用线上递交及电子备份文件递交同时执行,参与本项目的供应商须自行办理好CA锁,网上领取采购文件,并在规定时间上传电子响应文件。具体操作流程详见辽宁政府采购首页”办事指南”中的“辽宁政府采购网关于办理CA数字证书的操作手册”和“辽宁政府采购网新版系统供应商操作手册”,具体规定详见《关于启用政府采购数字认证和电子招投标业务有关事宜的通知》(辽财采〔(略)〕(略)号)。
十、对本次招标提出询问,请按以下方式联系
1.采购人信息
名称:(略)
地址:(略)
联系方式:(略)
2.采购代理机构信息
名称:(略)
地址:(略)
联系方式:(略)
邮箱地址:(略)
开户行:(略)
账户名称:(略)
账号:(略)
3.项目联系方式
项目联系人:(略)
电话:(略)