沈陽局集團公司信息技術(shù)所年集團公司網(wǎng)絡安全等級保護測評服務業(yè)務外包招標公告 （招標編號：-） ．招標條件 本招標項目沈陽局集團公司信息技術(shù)所年集團公司網(wǎng)絡安全等級保護測評服務業(yè)務外包招標人為中國鐵路沈陽局集團有限公司信息技術(shù)所，招標項目資金來自運營維修。該項目已具備招標條件，現(xiàn)對本項目采購進行公開招標。評審方法為經(jīng)評審的最低投標價法。 ．項目概況與招標范圍 招標業(yè)務外包的名稱、類別、工作量、交工驗收地點、包件劃分等詳見本公告附件。 .執(zhí)行的技術(shù)標準： / - 《計算機信息系統(tǒng) 安全保護等級劃分準則》 / - 《信息安全技術(shù) 網(wǎng)絡安全等級保護基本要求》 / - 《信息安全技術(shù) 網(wǎng)絡安全等級保護測評要求》 / - 《信息安全技術(shù) 網(wǎng)絡安全等級保護測評過程指南》 / - 《信息安全技術(shù) 信息安全風險評估規(guī)范》 - 《鐵路網(wǎng)絡安全等級保護基本要求 安全通用要求》 - 《鐵路關鍵信息基礎設施風險評估規(guī)范》 .鐵路專用配件執(zhí)行的相關文件、規(guī)定：無 .產(chǎn)品認證或檢驗檢測報告：無 .其他需具體明確的技術(shù)要求：詳見技術(shù)規(guī)格書 .維保條款：履約期內(nèi)提供等級保護測評服務，關鍵信息基礎設施風險評估服務，和技術(shù)咨詢服務。 .售后服務及要求：服務商在合同履約期內(nèi)收到招標方相關服務請求后，需在小時內(nèi)響應并提供相關的技術(shù)服務。 技術(shù)規(guī)格書 .中標單位在開展測評工作前須在沈陽鐵路公安局完成測評工作備案。 .中標單位須嚴格依據(jù)國家等級保護相關政策和技術(shù)標準，從技術(shù)和管理兩個層面開展測評工作，測評工作包括物理安全測評、網(wǎng)絡安全測評、主機安全測評、應用安全測評、數(shù)據(jù)和備份安全測評、安全管理制度、安全崗位設置、人員安全管理、系統(tǒng)建設管理、系統(tǒng)運維管理等內(nèi)容。 .中標單位須針對初測中發(fā)現(xiàn)的問題，結(jié)合《/-信息安全技術(shù) 網(wǎng)絡安全等級保護基本要求》等技術(shù)標準，提出整改意見，包括協(xié)助進行系統(tǒng)加固工作，和對信息安全管理制度存在的問題提出編制或修訂意見等。 .中標單位須依據(jù)現(xiàn)場測評和整改情況出具被測系統(tǒng)的《網(wǎng)絡安全等級保護測評報告》，關鍵信息基礎....