關(guān)于寧波銀行股份有限公司杭州分行產(chǎn)業(yè)基金個(gè)性化系統(tǒng)信息安全等保測(cè)評(píng)項(xiàng)目供應(yīng)商召集公告


一、資質(zhì)要求

㈠供應(yīng)商：

1.供應(yīng)商必須具備公安部頒發(fā)的網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)服務(wù)認(rèn)證資質(zhì)。

2.業(yè)績(jī)要求：2022年1月1日以來(lái)（時(shí)間以合同簽訂時(shí)間為準(zhǔn)），供應(yīng)商承接過(guò)至少2個(gè)等保業(yè)績(jī)。

3.本次招標(biāo)不接受聯(lián)合體投標(biāo)申請(qǐng)。

4.注冊(cè)地須在浙江省或者在杭州市設(shè)立分公司，至召集報(bào)名截止日前，供應(yīng)商注冊(cè)時(shí)間不少于2年。

㈡其他：

5.項(xiàng)目標(biāo)準(zhǔn)：

安全等保測(cè)評(píng)應(yīng)依據(jù)但不限于以下國(guó)家信息安全標(biāo)準(zhǔn)：

《浙江省信息安全等級(jí)保護(hù)管理辦法》（省政府223號(hào)令）

GB/T22239-2019：《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》

GB/T22240-2020《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》

GB/T25058-2010：《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》

GB/T28448-2019：《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》
*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************
GB/T28449-2018：《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》

6.技術(shù)要求

6.1定級(jí)要求

實(shí)施方應(yīng)依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》要求協(xié)助采購(gòu)單位完成測(cè)評(píng)的信息系統(tǒng)定級(jí)備案工作，并編制信息系統(tǒng)《等級(jí)保護(hù)定級(jí)報(bào)告》和《備案表》等相關(guān)內(nèi)容。
*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************
評(píng)級(jí)分須滿(mǎn)足2級(jí)等保通過(guò)要求。

6.2測(cè)評(píng)內(nèi)容

根據(jù)采購(gòu)單位信息系統(tǒng)的安全保護(hù)等級(jí)，并依據(jù)《GB/T22239-2019信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》、GB/T28448-2019：《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》的條款要滿(mǎn)足以下規(guī)范：安全技術(shù)測(cè)評(píng)：安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境和安全管理中心等五個(gè)方面的安全測(cè)評(píng)；安全管理測(cè)評(píng)：安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理等五個(gè)方面的安全測(cè)評(píng)。

*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************

本次安全保護(hù)等級(jí)保護(hù)測(cè)評(píng)實(shí)施方案設(shè)計(jì)與具體實(shí)施應(yīng)滿(mǎn)足以下原則：

6.3.1標(biāo)準(zhǔn)性原則：測(cè)評(píng)方案的設(shè)計(jì)與實(shí)施應(yīng)依據(jù)國(guó)家等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)進(jìn)行。

6.3.2規(guī)范性原則：實(shí)施方的工作中的過(guò)程和文檔，具有很好的規(guī)范性，可以便于項(xiàng)目的跟蹤和控制。

6.3.3可控性原則：測(cè)評(píng)服務(wù)的進(jìn)度要跟上進(jìn)度表的安排，保證采購(gòu)方對(duì)于測(cè)評(píng)工作的可控性。

6.3.4整體性原則：測(cè)評(píng)的范圍和內(nèi)容應(yīng)當(dāng)整體全面，包括國(guó)家等級(jí)保護(hù)相關(guān)要求涉及的各個(gè)層面。

6.3.5最小影響原則：測(cè)評(píng)工作應(yīng)盡可能小的影響系統(tǒng)和網(wǎng)絡(luò)，并在可控范圍內(nèi)；測(cè)評(píng)工作不能對(duì)現(xiàn)有信息系統(tǒng)的正常運(yùn)行、業(yè)務(wù)的正常開(kāi)展產(chǎn)生任何影響。

實(shí)施方應(yīng)嚴(yán)格依照上述原則和國(guó)家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)開(kāi)展項(xiàng)目實(shí)施工作。

6.4測(cè)評(píng)要求

6.4.1實(shí)施方應(yīng)在對(duì)采購(gòu)方系統(tǒng)詳細(xì)了解的基礎(chǔ)上，編制針對(duì)性的等級(jí)保護(hù)測(cè)評(píng)整體實(shí)施方案，包括項(xiàng)目概述、等保測(cè)評(píng)范圍和內(nèi)容、項(xiàng)目實(shí)施流程、測(cè)試過(guò)程中需使用測(cè)試設(shè)備清單、時(shí)間安排、階段性文檔提交和驗(yàn)收標(biāo)準(zhǔn)等。
*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************
6.4.2實(shí)施方應(yīng)詳細(xì)描述測(cè)評(píng)人員的組成、資質(zhì)及各自職責(zé)的劃分。配置有經(jīng)驗(yàn)的測(cè)評(píng)人員進(jìn)行本次等級(jí)保護(hù)測(cè)評(píng)工作。

6.4.3本次等級(jí)保護(hù)測(cè)評(píng)實(shí)施過(guò)程中所使用到的各種工具軟件由實(shí)施方推薦，經(jīng)采購(gòu)方確認(rèn)后由實(shí)施方提供并在測(cè)評(píng)中使用。在投標(biāo)文件中應(yīng)詳細(xì)描述所使用的安全測(cè)評(píng)工具（軟硬件型號(hào)、功能和性能描述）、使用的方式和時(shí)間、對(duì)環(huán)境和平臺(tái)的要求以及使用可能對(duì)系統(tǒng)造成的風(fēng)險(xiǎn)等。

6.4.4對(duì)于在測(cè)評(píng)過(guò)程中采用的測(cè)評(píng)方法、測(cè)評(píng)所使用的工具、測(cè)評(píng)所覆蓋的各方面，需要符合信息安全等級(jí)保護(hù)主管部門(mén)要求，包括但不僅僅包括網(wǎng)絡(luò)隱患檢測(cè)工具、數(shù)據(jù)庫(kù)漏洞檢測(cè)工具、應(yīng)用安全檢測(cè)工具、網(wǎng)站安全檢測(cè)工具等。

6.4.5實(shí)施方應(yīng)詳細(xì)描述需要的運(yùn)行環(huán)境的具體要求。

6.4.6項(xiàng)目完成后必須提交完整的技術(shù)文檔、測(cè)評(píng)報(bào)告、整改建議等。

6.5項(xiàng)目實(shí)施要求

6.5.1實(shí)施方應(yīng)保證投標(biāo)項(xiàng)目在采購(gòu)方條件成熟時(shí)應(yīng)立即開(kāi)展實(shí)施；

6.5.2實(shí)施方在項(xiàng)目實(shí)施過(guò)程中應(yīng)服從采購(gòu)方的統(tǒng)一領(lǐng)導(dǎo)和協(xié)調(diào)，采購(gòu)方有權(quán)裁決實(shí)施方的責(zé)任范圍，實(shí)施方必須執(zhí)行，在采購(gòu)方限定的時(shí)間內(nèi)解決問(wèn)題。如果實(shí)施方不能按時(shí)完成測(cè)評(píng)內(nèi)容，采購(gòu)方有權(quán)中止項(xiàng)目、索賠或拒付款項(xiàng)；

6.5.3實(shí)施方需根據(jù)自己的工程實(shí)施經(jīng)驗(yàn)結(jié)合采購(gòu)方的實(shí)際需求進(jìn)一步細(xì)化和完善工作任務(wù)書(shū)，作為工程實(shí)施的指導(dǎo)性文件；

6.5.4實(shí)施方應(yīng)根據(jù)采購(gòu)方工作需求、進(jìn)度要求、實(shí)際情況制定詳細(xì)的項(xiàng)目實(shí)施管理規(guī)范和項(xiàng)目實(shí)施計(jì)劃，對(duì)工程目標(biāo)、工作任務(wù)、階段性工作、項(xiàng)目組織機(jī)構(gòu)、職責(zé)分工、項(xiàng)目進(jìn)度、質(zhì)量控制等內(nèi)容進(jìn)行詳細(xì)的說(shuō)明，以確保工程實(shí)施按時(shí)保質(zhì)的完成；

6.5.5實(shí)施方需為浙江省內(nèi)服務(wù)單位，具有網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書(shū)。6.5.6本次項(xiàng)目實(shí)施骨干人員至少持有《信息安全等級(jí)測(cè)評(píng)師》證書(shū)（提供證書(shū)復(fù)印件），測(cè)評(píng)人員需要具備扎實(shí)的專(zhuān)業(yè)知識(shí)，包括網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)、操作系統(tǒng)安全知識(shí)等，并熟悉等保相關(guān)標(biāo)準(zhǔn)和規(guī)范，確保項(xiàng)目的順利實(shí)施。

6.6項(xiàng)目驗(yàn)收

實(shí)施方應(yīng)在測(cè)評(píng)工作結(jié)束后，協(xié)助委托方完成系統(tǒng)的備案工作。服務(wù)完成后經(jīng)用戶(hù)驗(yàn)收合格支付合同金額。

本項(xiàng)目輸出包括但不限于以下成果：

1)《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》

2)《網(wǎng)絡(luò)安全整改建議書(shū)》

3)《信息系統(tǒng)安全等級(jí)保護(hù)備案證明》

6.7保密要求

實(shí)施方應(yīng)對(duì)項(xiàng)目實(shí)施過(guò)程中獲取的信息系統(tǒng)重要數(shù)據(jù)采取嚴(yán)格的保密措施，防止數(shù)據(jù)泄露。



7.供應(yīng)商不得具有被相關(guān)行政主管部門(mén)處罰且限制投標(biāo)的違法行為記錄，并在處罰有效期內(nèi)的情形（提供承諾函）。

8.供應(yīng)商及其法定代表人不得為失信被執(zhí)行人。（失信信息查詢(xún)以“信用中國(guó)”網(wǎng)站www.creditchina.gov.cn查詢(xún)?yōu)闇?zhǔn)）。

二、報(bào)名方式及起始時(shí)間

請(qǐng)符合條件的供應(yīng)商在2025年2月19日之前,…報(bào)名。


本招標(biāo)項(xiàng)目?jī)H供正式會(huì)員查看，您的權(quán)限不能瀏覽詳細(xì)信息，請(qǐng)聯(lián)系辦理會(huì)員入網(wǎng)事宜，成為正式會(huì)員后可下載詳細(xì)招標(biāo)、報(bào)名表格、項(xiàng)目附件和部分項(xiàng)目招標(biāo)文件等。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號(hào))
郵箱：1094372637@qq.com