根据《威尼斯37266设备采购管理办法》文件精神要求，信息化建设办公室将通过询价的方式采购威尼斯37266信息安全等级保护测评、渗透测试、安全培训的安全服务，现将有关事项公告如下：

一、项目概况

1、项目招标人：威尼斯37266信息化建设办公室

2、项目名称：威尼斯37266信息安全等级保护测评、渗透测试、安全培训的安全服务。

3、项目预算：10万元

二、资质及要求

1、投标人为注册合法运作的法人或其他组织，具有独立承担民事责任的能力、独立承担招标项目的能力和独立订立、履行合同的能力；

2、投标人须提供年审合格，且在有效期内的营业执照复印件并加盖公章；

3、投标人须提供天津市信息安全等级保护协调小组办公室颁发的等级保护测评机构推荐证书复印件并加盖公章；

4、投标人须提供2019年任意一个月的缴纳税收和社会保险的相关证明材料复印件并加盖公章；

5、投标人须提供最近3年内没有重大违法记录的书面声明并加盖公章（成立不足3年的投标人可提供自成立以来无重大违法记录的书面声明）；

6、本项目不接受联合体投标。

三、项目内容及要求

1、根据《信息系统安全等级保护基本要求》《信息系统安全等级保护测评要求》《信息系统安全等级保护实施指南》《中华人民共和国信息安全等级保护管理办法》，在不影响系统正常运行的前提下，对威尼斯37266的1个信息系统（网站）开展等级保护测评工作，并完成整改；对威尼斯372663个重要信息系统（网站）进行渗透测试安全性检测，并出具渗透测试检测报告。

2、投标人提供不少于由1名高级测评师、1名中级测评师、2名初级测评师组成的测评项目组。提供项目组所有测评师证书复印件及社保缴费证明材料并加盖公章。

3、测评项目组长（高级测评师）编写项目计划书，编写针对各系统的等级保护测评、渗透测试的实施方案、测评方法，测评指导书等，编写各种调查表单，编写结果汇总表，编写测评、评估报告，编写系统整改建议书。在实际测评时，测评项目组须按照测评计划规定的时间节点提交相应文档。

4、针对管理制度测评环节，测评项目组提供具有可操作性且贴近学校实际的制度建设建议模板；并安排测评师与校方人员共同进行制度建设现场调研。测评项目组要对测评结论提出详尽的整改建议，设计具有针对性的可执行的整改方案，并深度参与整改工作。

5、项目组要对项目设计具体实施方案，应包括各项工作任务、时间节点、对应责任人及校方需配合工作等内容，实施方案要体现校方在安全服务中的主体地位及主导作用。该实施方案要与威尼斯官网被测评、评估系统结构相符合，要求测评项目组依据威尼斯官网信息系统建设情况与应用现状，制定实施保障措施、应急处理预案等。项目组人员要有三级系统的等级保护测评项目经验，具备及时、稳妥、高效处理测评、评估中出现问题的能力，有效保障测评、评估工作安全。

6、在整个项目过程中，要针对不同群体制定不同的安全培训方案，安全培训方案获校方认可后随即组织开展不少于2次的安全培训，培训内容包括但不限于安全意识、安全法律法规、网络安全法普及、安全事件案例解析、安全技能讲解、等保2.0等。

7、依据校方要求，制定网络与信息安全事件应急处置预案演练工作方案并协助学校完成一次应急演练。

8、测评项目组在实际测评工作中对我单位的系统、信息、数据有安全保密的义务，进场时必须签订保密协议。

9、测评项目组应对针对威尼斯官网现有网络架构、部署方式、安全策略等提出具体的安全优化方案，提出有针对性的数据安全保护方案，提出针对操作系统、信息系统（网站）的漏洞修复方案，并配合校方进行整改。

10、测评项目组应具有良好的质量控制的能力和质量管理体系，以保证测评工作的客观、公正、安全。

11、测评项目组在等级保护项目中必须提交国家规定格式的等级保护测评报告，并以此作为验收标准。

四、报名须知

投标人提交响应文件中除资质及要求中涉及内容、人员资质及报价单外，还需提供包括但不限于项目内容及要求中提出的项目计划书、整体实施方案、安全培训方案及应急演练工作方案等材料并加盖公章。

五、评标办法

本项目采用最低评标价法。以最终报价为依据，在满足采购项目要求的前提下，报价最低者作为中标候选人或者中标人。

六、响应文件提交及开启时间、地点

1、响应文件提交及开启时间：2019年10月25日下午14:00

2、响应文件提交及开启地点：天津职业技术师范大信息化建设办公室二楼会议室（小礼堂出口处二楼会议室）

七、联系方式

联系人：张老师 杨老师

电话：88288190