招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-12-10在采购与招标网发布 天津产权交易中心有限公司等级保护测评项目采购公示。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）公司等级保护测评项目采购公示 一、项目概况按照《信息安全等级保护管理办法》（公通字〔（略）〕（略）号）第十四条（略）应每年至少开展一次安全等级测评。目前，我（略）络安（略）和（略）。二、服务要求1（略）络安全检查要求（1（略）络设备安全检查（略）暴露面、不（略）络配置、及可用性等内容开展风险识别。生成详细的安全检查报告。报（略）络信息，以便读者能够快速定位和解决问题，资产详细信息应记录在资产清单中，以便读者快速找到资产。报告中应包括名称、细节、证据、风险水平、影响、根本原因、发现的建议和补救措施，并与管理团队和其他利益相关者进行确认。（2）主机安全检查具体要求：包含但不限于账号管理合规性检查、口令安全性检查、权限配置合理性检查、身份识别和身份验证失败，安全配置错误，地址信息泄露和不安全的应用程序配置、访问控制失效、不安全的设计、数据泄露风险等并根据检查结果提出（略）改建议，并将其记录在最终报告中。报告中应包含发现问题名称、详细信息、影响、根本原因和补救措施。（3）漏洞扫描具体要求：利用自动化漏洞扫描工具配合人工复核方（略）中存在的高危漏洞、配置缺陷和未授（略）径，提前发现可能被攻击者利用的安全隐患；完善信息资产与脆弱性管理流程，通过漏洞评估帮助建立覆盖全生命周期的信息资产安全管理机制，包括编制资产漏扫台账、生成资产漏洞归档梳理清单、定义资产风险（略）级识别、协助（略）改闭环等全流程。（4（略）行动期间协助驻场防守：在专项攻防演练期间，采用驻场方式提供安全协助防守服务。利用防火墙及流量监测设备，（略）络流量进行实时监控；定期巡检设备状态，及（略）更新，防止漏洞被利用。建立快速响应机制，在发生安全事件时迅速执行检测、隔离、恢复及事（略）的安全性与连续性，将事件影响降至最低。技术人员要求为具有天津本地社保人员，驻场人员至少2名。2、 等级保护测评技术要求（1（略）正常运行的前提下，（略）进行等级保护测评。（略）络安全等级保护测评过程指南》（略）等级保护测评实施方案、测评方法，测评指导书，编写各种测评（略）改建议书等。（2）测评机构以及组建的测评组需在入场前签署时效性在（略）年以上的保密协议，在（略）测评环节过程中不能（略）正常运行，针对工具测试等环节需要做好相应的应急预案以及操作规范。（3）测评机构应具有完善的测评方案，包括但不仅限于物理（略）络安全、应用安全、数据备份与恢复，管理安全等内容。等级保护测评的实施方案、工作计划等文档内容（略）结构相符合，编写测评实施保障措施，应急处理预案等（略）运行的理解能力，测（略）的等保测评项目经验，可有效保障测评安全，及时有效处理测评中出现的问题。（4）供（略）络安全等级保护2.0测评方案，包括安全物（略）络、（略）域边界、安全计（略）、安全管理等。（5）测评机构在等级保护项目中必须提交国家规定格式的等级保护测评报告，并以此作为验收标准。（6）测评机构应具备后续服务支持能力，要对测评结论提出（略）改建议并提供（略）改设计方案。在测评实施期间要提供7*（略）小时技术支持，要（略）师提供5*8（略）运行技术保障。全部测评文档装订成册，建立测评档案。（7）为确保测评完成后的安全知识传递，测评机构应在测评结束（略）等级保护安全培训。（8）测评机构为我单位（略）的等级保护定级、备案咨询等相关服务，不另收取费用。三、服务周期：于（略）年（略）月（略）日前出具已完（略）等级保护测评报告，若未能如约交付报告，应向采购方（略）相当于合同总价款【（略）%（略）络安全检查要求期限为合同签订后一年。四、服务标准：符合国家规范、规程和有关技术规定。五、项目内容1（略）络安全检查序号阶段项目实施内容1一、项目前期准备阶段（项目调查）工作启动组建检查项目组、召开启动会2信息收集和（略）析（略）调研已有资料或使用调查表格（略）的构成和保护情况，为开展（略）检测工作奠定基础。3工具和表单准备项目组成员在进行（略）检测（略）相关的各种组件、调试检测工具、准备各种表单等。4二、项目（略）实施阶段主机安全检查根据业务需要和安全合（略）主机进行安全检查；包含账号管理合规性检查、口令安全性检查、权限配置合理性检查、并根据检查结果提出（略）改建议并出具检查报告。5（略）络设备安全检查根据业务需要和安全合（略）络安全进行核查，对安全策略的合理性、逻辑性进行（略）析，对策略有效性进行测试，提出（略）改建议，并协助客户进行（略）改，在（略）改完成后进行复核，并出具复核报告。6漏洞扫描根据业务需要和安全合（略）络设备、安全设（略）、终端进行漏洞扫描，提供修复建议，在（略）改完成后进行复扫，并出具复扫报告。7三、重保执守驻场（略）重保期间进行驻场服务2次，技术人员要求为具有天津本地社保人员，驻场人员至少2名。（略）络信息安全隐患排查。8四、报告输出阶段报告编制形成项目服务各阶段报告  2、等级保护服务序号阶段项目实施内容1测评准备项目启动组建等级测评项目组2信息收集和（略）已有资料或使用调查表格（略）的构成和保护情况，为编写测评方案和开展（略）测评工作奠定基础。（（略）关设备、安全（略）、服务器存储设备、终端感知设备（略）设备、关键数（略）、密码产品、安全相关人员、安全管理文档）3工具和表单准备测评项目组成员在进行（略）测评（略）相关的各种组件、调试测评工具、准备各种表单等。4方案编制测评对象确定根据（略）信（略）及（略），确定出本次测评的测评对象。5测评指标确定根据（略）定级结果，确定出本次测评的测评指标。6测试工具接入点确定工具测试可能用到漏洞扫描器、渗透测试工具集、协议（略）析仪等测试工具。7测评内容确定确定（略）测评的具体实施内容，即单（略）测评内容。8测评指导书开发测评指导书是具体指导测评人员如何进行测评活动的文件，是（略）测评的工具、方法和操作步骤等的详细描述，是保证测评活动可以重现的根本。9测评方案编制测评方案是等级测评工作实施的基础，指导等级测评工作的（略）实施活动。（略）测评（略）测评准备启动（略）测评（略）访（略）有关人员（个人群体）进行交流、讨论等活动安全物理环境（略）络（略）域边界（略）安全计算环境（略）安全管理（略）文档审查检查制度、策略、操作规程、制度执行记录等文档（略）配置检查根据测评结果记录表格内容，利用上机验（略）络设备的配置是否正确，是否与文档、相关设备和部件保持一致，对文档审核的内容进行核实。（略）工具测试根据测评指导书（略）进（略）络探测和基于主机审计的漏洞扫描、渗透性测试、性能测试、入侵检测和协议（略）析等。（略）的实际（略）运行（略）通过实地的观察人员行为、技术设施和物理环境状况判断人员的安全意识、业务（略）物理环境等方面的安全情况，测评其是否达到了相应等级的安全要求。（略）结果确认汇总（略）测评的测评记录测评（略）结束会（略）析与报告编制单项测评结果判定针对测评指标中的单个测评项，结合具体测评象，客观、准确地（略）析测评证据，形成初步单项测评结果（略）单（略）测评结果判定将单项测评结果进行汇总，（略）别统计不同测评对象的单项测评结果，从而判定单（略）测评结果（略）体测评针对单项测评结果的不符合项，采取逐条判定的方法，从安全控制间、层（略）域间出发考虑，给出（略）体测评（略）结构进行（略）体安全测评。（略）风险（略）析测评人员依据等级保护的相关规范和标准，采用风险（略）析的方法（略）析等级测评结果中存在的安（略）安全造成的影响。（略）等级测评结论形成在测评结果汇（略）保护现状与等级保护基本要求之间的差距，并形成等级测评结论。（略）测评报告编制形成测评报告（略）总结报告总结会项目报告总结会议 六、团队与资质要求1.投标人应根据招标人成立项目小组，要求项目组人员不少于（略）人，项目组人员需具备2（略）络安全等级测评高级测评师、6（略）络安全等级测评中级测评师、2（略）络安全等级测评初测评师。其中，项目经理应当满足①、②、③（略）络安全等级测评高级测评师证和信息安全保障人员认证证（略）络安全等级测评高级测评师证和P（略）络安全等级测评（略）络安全渗透评估专业人员证书NSATP-A。2.投标人应提供测评团队人员构成，以及团队人员的详细履历、资质和在本项目中所承担的具体任务说明。项目组人员须为投标单位正式员工，提供项目人员（略）扫描件、开标前近3个月的由投标单位为其缴纳社会保险证明材料。3.项目实施期间，项目组至少有（略）人提供5*8小时的（略）服务，（略）人员必须与投标文件一致，且未经招标人书面同意，投标人不得更换项目组人员。4.项目组人员必须按招标人要求签署保密协议和保密承诺书并严格遵守。5.提供（略）年至今三（略）测评成果案例5个，提供案例合同及验收报告复印件并（略）。6.投标人必须具备有效期内公安部第三研（略）络安全服务认证证书等级保护测评服务认证》，提供证书复印件（略）。7.重保驻场技术人员为本单位员工至少2名，且要求具有天津本地社保，需提供项目人员（略）扫描件、开标前近3个月的缴纳社会保险证明材料。8.企业须承诺具备对等级保护测评的能力，不存在影响项目实施的未决（略）地址：（略）1号电话：（略）联系人：（略）应商请于（略）年（略）月（略）日（略）:（略）前将响应文件按要求提（略），不接受（略）公告页地址：（略）