为落实市委网信办、市公安局网监支队关于执行信息系统安全等级保护测评工作要求，确保“海口农业大脑”（海口市数字农业试点建设项目）系统三级系统等级保护测评工作顺利完成，为做好“海口市农业大脑”（海口市数字农业试点建设项目）信息系统三级等保测评工作的落实，现将该技术服务项目询价采购事项公告如下：

一、项目名称

    “海口市农业大脑”（海口市数字农业试点建设项目）信息系统三级等保测评技术服务

二、项目背景

依据《信息安全等级保护管理办法》（公通字[2007]43号)、《海南省深化信息安全等级保护工作方案》（琼等保办[2010]3号）和《海南省信息化条例》文件的要求规定和建议，需委托具备资质的等保测评机构，对信息系统进行等级测评，以确保信息系统是否在符合相对应的信息安全等级下运行。招标人将依照海口市农业农村局信息系统开展信息安全等级保护测评工作，通过本次招标聘请具备相关资质的单位提供测评及相关支持服务。

三、项目内容

通过委托专业信息安全等级测评服务机构，根据《信息系统安全等级保护实施指南》等相关文件及标准要求，针对正在运行的信息系统实施信息安全等级保护测评，明细如下：

四、服务实施

（一）服务目标

通过信息安全等级保护测评服务，对本单位运行的信息系统开展符合性测评，衡量信息系统的安全保护管理措施和技术防护措施是否符合等级保护基本要求，是否具备了相应的安全保护能力。找出问题，针对性的制定整改措施，推进信息安全防护体系不断完善。

（二）测评依据

《信息系统安全等级保护基本要求》

《信息系统安全等级保护测评要求》

《信息系统安全等级保护测评过程指南》

（三）实施团队要求

投标人在投标文件中应提供完整的测评实施团队名单及职责分工，所有人员必须属于投标单位在册员工（以社保缴纳证明为认定依据）。实施测评工作的技术人员必须具备公安部信息安全等级保护评估中心颁发的《信息安全等级测评师证书》。测评实施团队名单中所列人员的社保缴纳证明和《信息安全等级测评师证书》复印件须在投标文件中提供，并加盖公章。

（四）服务内容

服务期内，投标人须向招标人提供以下服务。

1、等级保护咨询服务

1）等级保护政策/标准咨询

随着国家信息安全等级保护的推进工作，信息安全等级保护政策、法律法规和标准体系也会相应的发布和更新，投标人应针对本项目设立信息安全等级保护咨询平台，明确较为固定的咨询服务人员，并根据咨询要求提供正式的答复资料和文档。咨询内容包括但不限于信息安全等级保护国内外发展动态、等级保护政策、法律法规和标准体系咨询服务。

2）信息系统等级变更咨询

在信息系统出现等级变更时，投标人须协助招标人对信息系统进行分析，明确信息系统边界和定级对象，对信息系统的子系统进行划分，确定信息系统以及子系统的安全等级。

3）等级保护建设整改咨询

按照信息系统安全总体方案要求，投标人须结合信息系统安全建设项目计划，根据信息安全等级保护相关标准和规定，对招标人等级保护建设整改工作提供全面的安全方案的详细设计咨询，结合招标人的实际情况，协助招标人进行分布或分期地落实安全技术与管理措施，并根据预期实现的安全目标，全程提供在建安全设备和系统的测试、验收工作等咨询服务。

4）信息系统安全检查咨询

在招标人开展信息系统安全检查时，全程提供咨询服务，包括检查范围、检查方法、检查结果分析以及整改措施制定等。

5）等级保护测评咨询

测评过程中，投标人应协助用户单位参照《信息系统安全等级保护测评要求》中评估内容和方法，对测评过程中所涉及到的评估项及测评过程中所编制相关表格、填写项提供全程咨询服务，确保测评工作的顺利开展。

2、等级保护测评服务

依据《信息系统安全等级保护基本要求》，对招标人各信息系统的安全技术体系和安全管理体系等进行合规性检查，出具《信息系统安全等级保护测评报告》，并提出具有针对性的整改建议。

1）测评内容

（1）对本单位已备案信息系统进行摸底、分析和梳理，提出详细的等保测评方案。

（2）逐一对信息系统进行安全等级保护测评，测评的内容包括但不限于以下内容：

①  安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据备份及恢复等五个方面的安全测评；

②  安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评。

（3）完成测评工作后，提出整改建议；最后出具符合公安部门要求的信息系统安全保护等级测评报告，并在后期整改实施过程中提供全程咨询服务。

2）测评实施

信息安全测评项目过程需按照《信息系统安全等级保护测评过程指南》开展工作，等级测评过程分为四个基本测评活动：测评准备活动、方案编制活动、现场测评活动、分析及报告编制活动。测评双方之间的沟通与洽谈应贯穿整个等级测评过程。

（1）测评准备活动

测评准备工作包括编制项目启动、信息收集和分析、工具和表单准备。详细要求见下表：

（2）方案编制活动

方案编制活动包括测评对象确定、测评指标确定、测试工具接入点确定、测评内容确定、测评指导书开发及测评方案编制等六项主要任务。详细要求见下表：

（3）现场测评活动

现场测评活动通过与测评委托单位进行沟通和协调，为现场测评的顺利开展打下良好基础，然后依据测评方案实施现场测评工作，将测评方案和测评工具等具体落实到现场测评活动中。现场测评工作应取得分析与报告编制活动所需的、足够的证据和资料。

现场测评活动包括现场测评准备、现场测评和结果记录、结果确认和资料归还三项主要任务。详细要求见下表：

（4）报告分析及编制活动

在现场测评工作结束后，应对现场测评获得的测评结果（或称测评证据）进行汇总分析，形成等级测评结论，并编制测评报告。

测评人员在初步判定单元测评结果后，还需进行整体测评，经过整体测评后，有的单元测评结果可能会有所变化，需进一步修订单元测评结果，而后进行风险分析和评价，形成等级测评结论。分析与报告编制活动包括单项测评结果判定、单元测评结果判定、整体测评、风险分析、等级测评结论形成及测评报告编制六项主要任务。详细要求见下表：

（五）服务要求

1、等级保护测评服务

按照公安部制订的信息系统安全等级测评报告格式编制等级测评报告，报告中必须明确相应信息系统是否满足等级保护要求。

2、整改方案编制

投标人需根据测评结果，应针对性的提出整改建议方案。整改建议方案应具有可操作性，符合招标人实际情况，且能够切实解决问题。

整改建议方案应明确设计依据、整改内容、整改方案、能够解决的问题、投资概算以及风险评估。

在整改实施过程中，投标人应全力支持，负责技术把关、整改验收以及其他咨询工作。

3、交付成果和报告

中标方需在60天内交付成果和报告，包括（但不限于以下内容）：

《海口市农业大脑等级测评报告》

《海口市农业大脑等级保护安全整改建议方案》

提供测评过程相关文件，包括调研表、技术测评记录、会议纪要等

4、服务验收标准

服务通过验收须满足以下所有条件：

完成信息系统测评，并出具《测评报告》；

针对性的制定整改方案，并出具《整改建议方案》；

提交调研表、技术测评记录、会议纪要等服务过程材料；

符合省级以上公安部门提出的信息安全等级保护测评相关要求。

五、售后服务及其它要求

投标人必须提供详细的技术支持和服务方案，技术支持和服务方案包括（但不限于）：

（1）如在测评中出现不符合项，中标人需要提供相应的整改建议及相关方案。对于测评中发现的主机和网络设备漏洞，投标方应提供项目验收后一年的跟踪服务，对本次评估范围内的问题提供远程技术咨询，对于漏洞的修补、问题的排除给出建议和指导，自项目验收通过之日起计算。

（2）提供及时有效的售后服务，中标人在本地有服务机构或承诺如果中标则在海南省设置有不少2名技术人员的售后服务技术支持团队，并承诺提供的售后保障计划应包含7*24小时的技术支持服务，重大活动期间提供现场的技术支持服务，针对突发应急事件提供4小时内到现场处置的服务响应保障，问题解决后24小时内，提交问题处理报告，说明问题种类、问题原因、问题解决中使用的方法及造成的损失等情况。提供承诺函。

六、预算控制价格

项目预算金额控制在10万元以下（超出预算控制价的报价为无效报价）

七、投标资格要求

（一）具有独立承担民事责任的能力，持有有效的营业执照、税务登记证、组织机构代码证（或三证合一）；

（二）具有良好的商业信誉和健全的财务会计制度（需提供2022年至今任意一个月或一个季度的财务报表及2022年至今任意一个月的纳税及社保凭证）；

（三）公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书；

（四）法定代表人或单位负责人为同一人或者存在直接控股、管理关系的不同投标单位，不得同时参加本项目的投标。（提供承诺函）

八、报名所需提供材料及要求

（一）报名单位营业执照、税务登记证、组织机构代码证（三证合一的提供营业执照）、被授权人身份证等复印件；

（二）单位简介、相关资质、相关工作业绩材料；

（三）本项目工作实施方案；

（四）单位详细报价函。

（五）其他需要补充说明的材料。

（六）参加询价单位应对所提交的资料真实性负责，且必须准确、详细、清晰可以辨认，其资质不得使用其他法人单位资料，若未按要求提交资料或所提交的资料弄虚作假，将取消报名资格。

注：所有材料均加盖公章、装订成册、装袋密封提交，于文件封面提供联系人姓名及手机号码,一式三份。

九、投标、开标时间和地点

（一）材料递交截止时间：2022年10月12日17：30前，逾期不予受理。

（二）投递地点：海口市秀英区长滨路市政府第二办公区17栋南楼4楼4044室。

（三）开标时间暂定2022年10月13日上午10:00在海口市秀英区长滨路市政府第二办公区17栋南楼4楼4043会议室。开标时间若有变动则另行通知参加询价单位联系人。

  （四）联系人：朱先生    联系电话：68723607。

     海口市农业农村局

                           2022年10月8日