采购公告
[2020]沪电采购第25号
上海电力大学现代教育技术中心（信息办）因网络与信息安全管理需要，拟采用询价方式采购“等级保护测评服务”。邀请具有相应能力的供应商前来参加。
一、项目名称
等级保护测评服务，预算金额：人民币140,000.00元。
二、项目要求
1.服务要求：
服务项 | 服务要求 |
信息收集分析 完成定级备案 | 调查并记录学校的硬件设备和系统信息，包括网络拓扑，主机、系统及各资产的数量、位置、用途等；收集网络设备、安全设备和主机的日志并分析。 根据信息系统业务信息安全和系统服务安全的实际情况，协助学校完成重要信息系统（尚未定级）的定级工作，包括： 1、完成信息系统的调研与资料收集、整理分析工作。 2、针对定级对象，根据《信息安全技术网络安全等级保护定级指南》、定级方法等，确定信息系统的安全保护等级，起草并完成最终的《定级报告》。 3、配合学校完成上报市教委的资料撰写、整理工作。 根据《网络安全等级保护定级指南》,协助学校完成定级备案资料准备，并向公安机关备案，包括： （2）向上海市公安局网安办进行备案； （3）进行定级备案工作总结。 |
差距分析评估 | 根据等保要求，对本次拟测评的网站群系统（二级复测评）、就业信息系统（含本科生就业模块、研究生就业模块，三级测评），进行全面预评测检查，使用等保工具及相关安全软硬件设备对系统安全进行扫描，进行风险评估，并在此基础上形成分析报告。 |
等级保护整改建设实施 | 要求在梳理差距分析的基础上，形成信息安全等级保护整改方案。方案要求包括两个方面，一是安全技术整改，主要通过信息安全产品的集中部署和安全技术的综合运用，解决技术层面存在的问题，提高信息安全防护（技术）水平；二是安全管理整改，主要从安全管理制度、机构、人员、系统建设和系统运维5个方面提出针对性的管理目标和解决办法。 |
等级保护协助测评 | 要求完成等保整改建设以后协助学校进行正式等保测评，并通过国家测评机构的等保测评。协助测评阶段主要工作内容如下： 1、准备测评机构需要的资料；准确填写调查表格； 2、为测评人员的信息收集提供支持和协调； 3、及时处理完善测评过程中的问题，确保测评工作的正常有序进行。 |
应急响应服务 | 针对信息系统突发的重大安全事件，提供7×24小时技术响应支持，以最快的时间进行故障排查定位和应急处理。 |
2.服务期：2020年10月26日~2020年11月20日。
3.服务地点：上海电力大学临港校区图文中心9楼数据中心。
4.报价要求：报价指包含测评、服务等费用在内的综合报价。
5.投标单位应具备以下资质：
（1）具有独立法人资格与相应的经营范围；
（2）投标人应提供企业法人营业执照（复印件）；
（3）在上海市必须有固定服务场所及人员；
（4）有良好的资产状况，提供年度年审报告、财务状况报告、依法缴纳税收和社会保障资金的相关材料。
（5）投标人必须是在上海工商行政管理部门注册的企业。
（6）参加本项目的人员须具备国家信息安全从业人员相关资质，其中至少1名具有CISP证书（提供相关资质复印件及参加本项目人员最近3个月的社保证明）。
6.本项目不接受联合体投标，仅针对中小企业。
三、提交的响应资料中须包括
1.营业执照副本复印件（加盖公章）一份；
2.法人代表授权书原件和被授权人代表身份证（复印件）各一份；
3.相关资质证明文件复印件；
4.投标单位简介；
5.投标人应证明其履行等级保护服务的能力，提供测评案例证明材料（合同复印件），须包括2018年至今二级或二级以上信息系统测评成果案例3项；
6.服务承诺书；
7.联系人的固定电话、手机、电子邮箱。
四、提交响应资料的方式
1.为进一步做好新冠肺炎疫情防控工作，确保校园安全稳定，提交响应资料的人员须凭本人二代身份证，按规定佩戴口罩，出示绿色“随申码”，体温检测合格，书面登记，核验无误后方可进校，进校须填写健康承诺书。
2.为减少人员流动，请合格供应商于10月23日上午9:30-11:30，自行携带电子标书（PDF扫描版）至上海电力大学实验室与资产管理处在线投标，同时以密封的形式把响应资料（一式三份）送到实验室与资产管理处，为确保资料投送的时效性与可行性，以专人送达为宜（不接收快递）。
3.以上资料须盖章并装订成册（响应资料须有目录，且双面打印），装订格式须符合相关法律法规的要求。
4.提交响应资料的时间：2020年10月23日上午9:30-11:30。
采 购 人：上海电力大学实验室与资产管理处
采购人地址：上海市浦东新区沪城环路1851号图文中心1009室
上海电力大学实验室与资产管理处
联 系 人：赵老师、卞老师
邮 编：201306
电 话：021-61655060
传 真：021-61655060