天津产权交易中心有限公司等级保护测评项目采购公示

一、项目概况

按照《信息安全等级保护管理办法》（公通字〔2007〕43号）第十四条规定，第三级信息系统应每年至少开展一次安全等级测评。目前，我公司共有五个三级系统需完成等级测评及网络安全检查，分别为：门户网站、综合交易平台、科技成果转化平台、天津阳光采购平台和阳光采购在线监管平台。

二、服务要求

1、 网络安全检查要求

（1）网络设备安全检查具体要求：以应用系统定义网络边界，针对互联网暴露面、不安全接口和不合规网络配置、及可用性等内容开展风险识别。生成详细的安全检查报告。报告中应包括基本的网络信息，以便读者能够快速定位和解决问题，资产详细信息应记录在资产清单中，以便读者快速找到资产。报告中应包括名称、细节、证据、风险水平、影响、根本原因、发现的建议和补救措施，并与管理团队和其他利益相关者进行确认。

（2）主机安全检查具体要求：包含但不限于账号管理合规性检查、口令安全性检查、权限配置合理性检查、身份识别和身份验证失败，安全配置错误，地址信息泄露和不安全的应用程序配置、访问控制失效、不安全的设计、数据泄露风险等并根据检查结果提出整改建议，并将其记录在最终报告中。报告中应包含发现问题名称、详细信息、影响、根本原因和补救措施。

（3）漏洞扫描具体要求：利用自动化漏洞扫描工具配合人工复核方式，全面识别信息系统中存在的高危漏洞、配置缺陷和未授权访问路径，提前发现可能被攻击者利用的安全隐患；完善信息资产与脆弱性管理流程，通过漏洞评估帮助建立覆盖全生命周期的信息资产安全管理机制，包括编制资产漏扫台账、生成资产漏洞归档梳理清单、定义资产风险分级识别、协助整改闭环等全流程。

（4）护网行动期间协助驻场防守：在专项攻防演练期间，采用驻场方式提供安全协助防守服务。利用防火墙及流量监测设备，对从边界到内部的网络流量进行实时监控；定期巡检设备状态，及时调整安全策略与系统更新，防止漏洞被利用。建立快速响应机制，在发生安全事件时迅速执行检测、隔离、恢复及事后分析，确保业务系统的安全性与连续性，将事件影响降至最低。技术人员要求为具有天津本地社保人员，驻场人员至少2名。

2、 等级保护测评技术要求

（1）在不影响系统正常运行的前提下，根据国家标准对各系统进行等级保护测评。由测评机构根据《网络安全等级保护测评过程指南》编写项目计划书，系统等级保护测评实施方案、测评方法，测评指导书，编写各种测评表单、测评报告、系统整改建议书等。

（2）测评机构以及组建的测评组需在入场前签署时效性在1年以上的保密协议，在现场测评环节过程中不能影响采购人的各项系统正常运行，针对工具测试等环节需要做好相应的应急预案以及操作规范。

（3）测评机构应具有完善的测评方案，包括但不仅限于物理安全、主机安全、网络安全、应用安全、数据备份与恢复，管理安全等内容。等级保护测评的实施方案、工作计划等文档内容应与采购人被测评系统结构相符合，编写测评实施保障措施，应急处理预案等，应体现对采购人系统运行的理解能力，测评组人员要有三级系统的等保测评项目经验，可有效保障测评安全，及时有效处理测评中出现的问题。

（4）供应商应具备完善的******管理中心、安全管理等。

（5）测评机构在等级保护项目中必须提交国家规定格式的等级保护测评报告，并以此作为验收标准。

（6）测评机构应具备后续服务支持能力，要对测评结论提出整改建议并提供整改设计方案。在测评实施期间要提供7*24小时技术支持，要指定专业工程师提供5*8现场运行技术保障。全部测评文档装订成册，建立测评档案。

（7）为确保测评完成后的安全知识传递，测评机构应在测评结束后，提供重要信息系统等级保护安全培训。

（8）测评机构为我单位提供一年的新信息系统的等级保护定级、备案咨询等相关服务，不另收取费用。

三、服务周期：于2025年12月31日前出具已完成定级备案的软件系统等级保护测评报告，若未能如约交付报告，应向采购方支付相当于合同总价款【20%】的违约金。其他网络安全检查要求期限为合同签订后一年。

四、服务标准：符合国家规范、规程和有关技术规定。

五、项目内容

2、等级保护服务

六、团队与资质要求

1.投标人应根据招标人成立项目小组，要求项目组人员不少于 10人，项目组人员需具备2名网络安全等级测评高级测评师、6名网络安全等级测评中级测评师、2名网络安全等级测评初测评师。其中，项目经理应当满足①、②、③中的其中一项。①网络安全等级测评高级测评师证和信息安全保障人员认证证书CISAW、②网络安全等级测评高级测评师证和PMP资格证书、③网络安全等级测评高级测评师证注册网络安全渗透评估专业人员证书NSATP-A。

2.投标人应提供测评团队人员构成，以及团队人员的详细履历、资质和在本项目中所承担的具体任务说明。项目组人员须为投标单位正式员工，提供项目人员身份证扫描件、开标前近3个月的由投标单位为其缴纳社会保险证明材料。

3.项目实施期间，项目组至少有10人提供5*8小时的现场服务，现场人员必须与投标文件一致，且未经招标人书面同意，投标人不得更换项目组人员。

4.项目组人员必须按招标人要求签署保密协议和保密承诺书并严格遵守。

5.提供2023年至今三级或三级以上信息系统测评成果案例5个，提供案例合同及验收报告复印件并加盖公章。

6.投标人必须具备有效期内公安部第三研究所认证发放的《网络安全服务认证证书等级保护测评服务认证》，提供证书复印件加盖公章。

7.重保驻场技术人员为本单位员工至少2名，且要求具有天津本地社保，需提供项目人员身份证扫描件、开标前近3个月的缴纳社会保险证明材料。

8.企业须承诺具备对等级保护测评的能力，不存在影响项目实施的未决诉讼或仲裁。

七、联系方式

******有限公司

地址：天津市河西区琼州道103-1号

电话：******

联系人：高老师

各供应商请于2025年12月12日17:00前将响应文件按要求提交至天津阳光采购平台，不接受现场递交资料。