一、需求说明

1. 工作范围：北京钰珵置业有限公司2个系统（部署于北京市钰珵大厦）。

2. 定级备案：协助开展系统定级备案工作，包括提供相关材料模板、填写定级报告和备案表、3位定级评审专家的专家费、协助与公安机关进行沟通、保证拿到《信息系统安全等级保护备案证明》。

3. 等级测评：依据GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》中对第二级信息系统的要求对系统开展差距测评和等级测评。

4. 整改咨询及技术支持：为被测系统提供充足的技术支持（包括但不限于提供管理制度和记录的模版、网络安全加固建议），确保被测系统在不另行采购IT产品或服务的前提下能够通过等级测评，也即被测系统的“等级测评结论”为：“符合”或“基本符合”。已经部署的IT产品有：

a) 防火墙：包括WEB应用防护识别库、IPS特征库僵尸网络防护库、实时漏洞分析识别库和URL&应用识别库定期更新，保持设备具备检测防御最新威胁的能力。

b) 日志审计服务器：包括安全日志的集中采集、分析挖掘、合规审计、实时监控及安全告警。

c) DNS服务器。

d) 无线AP。

5. 时间要求：在*开通会员可解锁*前拿到《信息系统安全等级保护备案证明》和盖章的《网络安全等级保护测评报告》（“等级测评结论”为“符合”或“基本符合”）。

二、资质要求

1.在《全国网络安全等级测评与检测评估机构目录》中，具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》。

2. 具有中国网络安全审查技术与认证中心（CCRC，原为中国信息安全认证中心）颁发的信息安全服务资质认证证书-提供信息安全风险评估二级及以上服务资质。

3. 具有有效期内的ISO27001、ISO9001管理体系认证证书。

4. 具有国家认证认可监督管理委员会颁发的CMA证书。

三、报价说明

1.报价为含税价格，需提供全额增值税发票。

2.报价需注明付款方式（甲方测评完成后支付100%）。

四、报名要求

1.投标申请人必须是在中国国内正式注册，持有《企业法人营业执照》。

2.供应商无失信行为。 3.纳入金隅集团黑名单的供应商不得参与投标、报价，评选过程中被纳入金隅集团黑名单的不得评为中选人，中选结果出具后被纳入金隅集团黑名单的我方有权不签订合同，合同履约过程中被纳入金隅集团黑名单的我方有权解除合同。

五、技术对接人：张博，联系电话：*开通会员可解锁*