湖南省东安监狱2026年度等级保护测评服务项目

****2026年度等级保护测评服务项目第二次采购需求公告

****2026年度等级保护测评服务项目，依据采购相关制度规定，编制此采购需求。

一、项目概况

项目名称：****2026年度等级保护测评服务项目

服务地点：****

项目最高限价：￥43000元。

二、投标人资格要求

1.符合《****政府采购法》第二十二条规定的供应商资格条件；

2.参与竞价企业应是中华人民**国境内具有独立法人地位的企业；

3.参******部第三研究所颁发的《网络

安全等级测评与检测机构服务认证证书》，且从未受到相关部门警告、处罚、整改，并提供证书和网上(www.****.net)查询的证明材料；

4.项目负责人、测评人员仅限中华人民**国境内的中国公民，且无犯罪记录。

5.测评人员至少应具有网络安全等级保护测评师（中级）证书。

6.具有有效的企业法人营业执照、税务登记证、组织机构代码证或具有有效的三证合一的营业执照。

7.参加政府采购活动前三年内在经营活动中没有重大违法记录的书面声明。

8.法律、行政法规规定的其他条件。

9.本项目不接受联合体投标人参加竞价。
三、测评内容
根据相关文件及标准要求，对我狱信息系统开展等级保护测评，测评系统如下：

四、依据标准

投标人应依据国家等级保护相关标准开展工作，测评过程中主要依据的标准：

《中华人民**国网络安全法》；

GB17859-1999《 计算机信息安全系统安全保护等级划分准则》；

《网络安全等级保护测评机构管理办法》（公信安【2018】765）

《信息安全等级保护管理办法》（公通字【2007】43号）

GB/T 22239-2019《信息安全技术 网络安全保护等级
基本要求》

GB/T 22240-2020《信息安全技术 网络安全等级保护定
级指南》

GB/T 25058-2019《信息安全技术 网络安全保护等级实
施指南》

GB/T 25070-2019《信息安全技术 网络等级保护安全设
计技术要求》

GB/T 28448-2019《信息安全技术 网络安全等级保护测
评要求》

GB/T 28449-2018《信息安全技术 网络安全等级保护测
评过程指南》

其他参考标准和规范如下：

GB/T 20984-2022《信息安全技术 信息安全风险评估方
法》

五、测评原则

1.规范性原则：严格遵循国家、行业相关规范、标准开展工作。

2.最小影响原则：做好风险预防措施，尽可能避免对网络造成影响，不能对现有信息系统的正常运行、业务开展产生任何影响；测评人员应该仅以发现系统安全漏洞为目的，不得采取对被测系统带有破坏性的信息安全测试；

3.公平公正原则：按照统一标准开展等级保护测评工作，确保等级保护测评工作能够客观、真实地反应各被测系统网络安全等级保护现状。

4.整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。

六、服务要求

1.协助定级备案

协助采购人完成信息系统的定级备案工作。如定级报告编制、备案表、组织专家评审等相关工作，******部门
等保备案证书。

2.遵守相关制度

投标人应遵守相应的等保测评工作制度，包括会议制度、等保测评文件制度、等保测评记录制度、工作报告制度等，保证等保测评工作协调有序的进行。

3.提出网络安全建设整改建议

根据国家对信息安全等级保护工作的相关法律和技术
标准要求，结合本项目要测评系统的系统保护等级开展实施与之相应的检查工作，具体检查内容应包括：对信息系统进行等级保护差距测评，测评内容包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理。结合系统的安全防护现状与等级保护基本要求之间的差距，明确安全需求，出具符合相应网络安全等级保护要求的网络安全建设整改方案。

4.全面完成网络安全等级测评工作

投标人须依据国家等******部门网络安全等级保护测评的最新要求对待测系统进行全面的等级保护测评工作，内容包括：

安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安****管理中心等五个方面的安全测评；

安全管理测评：包括安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理等五个方面的安
全测评；

工具测试：针对重要信息系统进行定期的漏洞扫描、渗透测试等安全服务工作；

整改建议：根据现场测评中发现的问题，按照网络安全等级保护标准要求提出安全整改建议；

编制测评报告：完成上述测评工作后，****机关要求的信息系统等级测评报告。

5.处理突发事件

在测评实施前，投标人应对实施测评可能引发的问题做好预判，准备预案。在测评期间，对突发事件如入侵、攻击、病毒等及时做出处理，避免投标人损失，并提出防范改进的意见建议。

6.成果交付

投标人应严格按照项目内容要求提供服务，交付成果如有包括但不限于以下内容：《网络安全等级保护测评报告》。

7.投标人在验收时应提交等保测评工作的档案。

七、保密要求

1.网络安全等级保护评测工作开展前必须签订保密协议，所有检查项目未经采购人同意，不得向与测评无关人员展示；

2.对服务的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人的行为，否则采购人有权追究投标人的责任；

3.对涉及采购人的检查项目、资料、检查过程和结果以及采购人的知识产权、所有权等其它信息采取保密措施；

4.所有检查过程均对外保密，与检查无关人员未经采购人批准，不得擅自进入检查现场；

5.在未经许可的情况下与测评无关的人员不得接触被测评项目及相关资料，不得参与检查和编制测评报告；

6.出具的测评报告应为采购人保密，未经采购人授权，不得将测评报告转交他人，不得擅自公布测评结果。

八、其他要求

1.投标人不得转包、分包，如发现有转包、分包行为，招标人可以立即终止合同，并就造成的损失对投标人追究赔偿。

2.投标人需提供针对我狱待测系统实际情况出具详细评测实施方案并上传，否则视为无效竞价。如需来我狱现场勘探的，必须满足我狱保密工作相关要求，否则我狱有权拒绝（仅限工作时间接待）。联系电话0746-****120，联系人：刘警官。

3.测试期间投标人必须全程派遣符合本文档第二部分

第5条要求的测评人员，如采购方发现有临时派遣不合格的测评人员，每次扣除合同总金额 2%的费用作为罚款，发现三次及以上采购方有权单方面终止合同并就造成的损失对投标人追究赔偿。

4.测试完成需及时删除测试数据、关闭特殊权限、删除

测试产生的临时文件和账号、恢复系统正常状态，确保不对采购人网络和设备正常使用产生影响。如投标人不执行，采购人可以扣除合同总金额 5%的费用用于消除测试影响。

5.投标人必须采取有效管理措施，确保被测评系统在测

评期间的安全管理，切实防止测评人员在被测评系统中种植木马、病毒等危害性程序，防止发生测评人员非法偷取、删改被测评系统数据等安全事件。相应安全管理措施必须写入投标文件中。如发生上述问题，采购人有权单方面终止合同并就造成的损失对投标人追究赔偿。

6.争议解决方式：双方应首先通过**协商的方式解决

合同履行过程中发生的任何争议和纠纷。如果协商不成，任何一方****人民法院提起诉讼。

九、付款方式

经采购人验收合格后起 10 个工作日内，采购方向供应商支付合同额的 100%的费用。付款前供应商需开具符合要求的发票。

十、清单

见附件。

有意者，请携带或邮寄法定代表人身份证明（非法定代表人至现场报名的还需携带授权委托书及身份证）、营业执照（副本）和服务承诺书（格式自拟）、报价单（格式自拟）、未被列入“信用中国”网站、中国政府采购网严重违法失信行为信息记录证明等资料（****公司公章）于2026年10月26日17****监狱办公楼报名。

地址：**省**县白****监狱310办公室

联系人：唐主任