澳门银河网上赌场网络安全等级保护测评服务项目招标公告
澳门银河网上赌场拟委托专业网络安全等级保护测评服务机构开展澳门银河网上赌场网络安全等级保护测评服务工作。现将有关事项公告如下,欢迎符合条件的供应商报名参与。
一、项目名称
项目名称:澳门银河网上赌场国资国企在线监管系统网络安全等级保护测评服务项目
二、项目预算
人民币9万元。
三、服务需求
1、服务内容
(1)项目系统、等级:澳门银河网上赌场网络安全等级保护测评服务采购,待测系统范围如下表:
序号 |
系统名称 |
安全保护等级 |
备注 |
1 |
澳门银河网上赌场国企国资在线监管系统 |
第三级 |
|
(2)服务说明:
工作一:定级备案
协助采购方各重要信息系统在网安部门完成定级备案工作,交付定级报告、专家评审意见表和备案表等内容,并取得相应系统的备案证明。
工作二:等级保护测评
工作范围:澳门银河娱乐城重要信息系统网络安全等保测评
工作内容:依据国家等级保护相关标准《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》、《GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求》、《GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南》、《GB/T 22240-2020 信息安全技术 网络安全等级保护定级指南》为基础,结合ISO/IEC 27001、ISO/IEC 20000、ISO 22301、ITIL和ITSS等行业最佳实践对各采购方重要信息系统开展等级保护测评,内容包括:
1) 等级保护测评:包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理及安全物理环境、安全计算环境、安全区域边界、安全通信网络、安全管理中心共十个方面的安全测评;
2) 工具测试:针对重要信息系统进行漏洞扫描、渗透测试等安全服务工作;
3) 整改建议:投标人应根据现场测评中发现的问题,分析与等级保护基本要求、ISO/IEC 27001、ISO/IEC 20000、ISO 22301、ITIL和ITSS等行业最佳实践之间的差距,按照信息安全等级保护标准要求提出安全整改报告;
4) 编制测评报告:完成上述测评工作和整改加固实施后,投标人最后出具符合标准要求的各信息系统网络安全等级保护测评报告。
2、工期要求
90天。
四、供应商资格及要求:
1、投标人应符合《中华人民共和国政府采购法》第二十二条规定;
2、投标人须具备公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书;
注:需提供证书复印件或扫描件
3、本项目不接受联合体投标。
五、报名
报名材料
1.报名时间:2022年3月15日9:00至2022年3月21日17:30。
2.报名材料:报名须提供法人授权委托书、被授权人身份证、单位营业执照,复印件需加盖公章。
3.报名方式:将报名材料扫描件发送至:2226357744@qq.com 获取招标文件。
六、联系方式
采购单位: 澳门银河娱乐城
采购联系人:王建良
地 址:澳门银河网上赌场人民路190号
电 话:0561-3053121
澳门银河娱乐城
2022年3月15日