益阳市水利局信息系统安全等级保护测评采购需求 （询价）

一、项目概况

按相关要求对**智慧水利一体化平台开展等级保护测评工作，测评后需获得符合主管单位要求的测评报告，并取得备案证明，预算2.8万元。

二、资料要求

1. 参与竞价单位须符合《****政府采购法》第二十二条规定的供应商资格条件；

2. 参******部第三研究所发放的《网络安全等级测评与检测机构服务认证证书》；（提供证书复印件并加盖竞价企业单位章）；

3. 参与竞价单位须是《**信息安全等级保护测评机构推荐目录》中的服务单位，且在1年未受到国家（及省级）网络安全****小组办公室警告、处罚、整改，并提供网上(www.****.net）查询的证明材料。

三、测评、测评服务范围

根据《网络安全法》《信息系统安全等级保护管理办法》，按照《信息安全技术网络安全等级保护基本要求》（GB-T 22239-2019），邀请第三方测评服务机构对****信息系统进行网络安全等级保护测评，服务期限：1年。

四、依据标准

投标人应依据国家等级保护相关标准开展工作，测评过程中主要依据的标准：

《网络安全等级保护测评机构管理办法》（公信安〔2018〕765号）；

《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）；

《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020）；

《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）；

《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）；

《计算机信息系统安全保护等级划分准则》（GB 17859-1999）；

《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T 25070-2019）；

《信息安全技术 网络安全等级保护测试评估技术指南》（GB/T 36627-2018）。

五、服务内容

1. 根据《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020）开展信息系统的定级申报工作。针对被测系统所需要定级的信息系统，分析所属类型、服务范围以及业务对系统的依赖程度，制定细化定级规则，确定系统安全保护等级，完成自定级报告材料；

2. 整理信息安全等级保护备案材料，提交主管部门进行等级备案；

3. 从信息化建设实践出发，基于《信息系统安全等级保护基本要求》（GB/T2239-2019）的等级保护测评服务（安全技术测评包括安全物理环境、安全通信网络、安全区域边界、安****管理中心等五个方面；安全管理测评包括安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理等五个方面。还需进行工具测试和渗透测试）。

4. 根据信息系统安全等级保护相关要求，对被测系统提出整改意见；

5. 测评后出具信息系统网络安全保护等级测评报告，确保最终取得信息安全主管部门出具的备案证明，并完成测评服务过程中其他的相关工作。

六、服务原则

1. 标准性原则：服务方案的设计与实施应依据国家等级保护的相关标准进行。

2. 规范性原则：服务工作过程中的文档规范，便于项目的跟踪和控制。

3. 可控性原则：服务工作的进度要严格根据进度表的安排。

4. 整体性原则：服务的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。

5. 最小影响原则：服务工作对系统和网络的影响必须在可控范围内，不能对现有信息系统的正常运行、业务的正常开展产生任何影响。

七、保密要求

1. 对服务的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标人的行为，否则招标人有权追究投标方的责任；

2. 对涉及客户的检查项目、资料、检查过程和结果以及客户的知识产权、所有权等其它信息采取保密措施；

3. 在接收客户的检查项目时，应对检查项目加强监管，防止泄密。信息安全等级保护测评之前必须签订保密协议。所有检查项目，不经用户同意，不得向与检查无关人员展示；

4. 所有检查过程均对外保密，与****公司批准，不得擅自进入检查现场；

5. 在未经许可的情况下与检查无关的人员不得接触被检查项目及相关资料，不得参与检查和编制检查报告；

6. 出具的检查报告应为客户保密，未经客户授权，不得将检查报告转交他人，不得擅自公布检查结果；

7. 当客户要求用电话、图文传真或其它方式传送检查结果时，应有客户正式的书面委托并证实相关通讯方式可靠后方可执行；

8. 不得向无关人员泄露任何有关客户资料和检查结果，检查结果只能通过相关程序及约定的告知方式通知相应业务单位和个人；

9. 对接触客户检查项目、资料及其它相关信息的人员应履行为客户保护所有权的义务，不得利用客户的有关知识产权为己牟利。

八、其他要求

1. ****管理部门相关要求，我局信息系统等级保护测评工作需在考核有效期前完成，现场测评人员中至少1人须为持证上岗的中级测评师，相关约定将在合同内体现，逾期未全部完成测评工作将会产生违约金。

2. 参与竞价单位对自己所提供的资格证明材料的复印件的真实性负责，无论何时，如发现参与竞价单位提供了虚假的资格证明材料，将按照《****政府采购法》等文件的有关规定进行严肃处理，并在相关网站上进行通报。

九、询价程序

1. 申报期限

截止时间为2026年10月29日9:30(以送达时间为准)。

2. 申报材料

（1）法定代表人身份证明和法定代表人身份证复印件;

（2）营业执照正副本或组织机构代码证复印件;

（3）公司相关资质证书；

（4）报价函原件（格式自拟）。

3. 提交材料:申报材料应通过现场递交或邮寄方式提交。询价小组从符合相应资格条件的供应商名单中确定不少于三家的供应商参与询价采购活动。

十、联系方式

采购人：****

通信地址:**省**市梓**路173号

联系人:李先生

联系方式：189****0535

监 督 机 构：****机关纪委

联 系 电 话：0737-****227

****

2026年10月21日