2026年南昌人才“港、网、窗”一体化服务平台信息系统等保测评服务项目竞价公告

公告-招标公告江西 - 南昌

发布于 2026-10-23

招标详情

南昌市就业创业服务中心

企业详情 >相似采购商 >

联系人74个

立即查看

可引荐人脉826人

立即引荐

历史招中标信息1121条

立即监控

本单位近五年检测类项目招标6次，合作供应商3个，潜在供应商2个

查看详情 >

一、项目信息

项目名称：2026年**人才“港、网、窗”一体化服务平台信息系统等保测评服务项目

项目编号：****点击查看
项目联系人及联系方式：周贺 ****点击查看019****点击查看

报价起止时间：2026-10-23 09:53 - 2026-10-28 18:00

采购单位：****点击查看

供应商规模要求： -

供应商资质要求： -

供应商报价要求：报价含税

二、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	建议品牌
测试评估认证服务	核心参数要求: 商品类目: 测试评估认证服务; 信息系统等级保护测评:1.具体要求：工作阶段、流程、内容、及成果交付严格遵循《信息安全技术信息系统安全等级保护测评要求》和《信息安全技术信息系统安全等级保护测评过程指南》等文件，根据系统等级开展相应级别的单项测评和整体测评，测评报告内**点击查看部《信息系统安全等级测评报告模板》。 2.交付成果（包括但不限于）：《信息系统安全等级测评报告》等。;协助安全整改工作:1.在系统测评工作的基础上，对现状进行全面的分析，制订信息安全等级保护安全建设整改方案，方案内容包含但不限于：当前风险分析、安全需求分析、总体安全策略、安全建设整改技术方案设计、信息系统安全产品选型及技术指标建议、项目预算，整改后可能存在的其他问题；出具方案后，协助开展安全整改工作。 2.项目交付成果（包括但不限于）：《信息安全等级保护安全整改方案》等。;协助完善信息安全管理制度:1.对信息安全管理现状进行需求分析，确**全管理目标和安全策略，针对信息系统的各类管理活动，梳理已存在的系统运维管理制度、人员安全管理制度、系统建设管理制度、定期检查制度等，规范安全管理人员或操作人员的操作规程等；对未覆盖的安全管理域，制定其相关管理制度和文件。 2.交付成果（包括但不限于）：《信息安全管理制度汇编》等。;风险评估服务:1.依据相关国家标准，对采购方的信息资产进行全面梳理和识别，识别内容包含但不限于资产类型、IP地址、业务部门、责任人、用途、操作系统、数据库、中间件等。根据资产识别、脆弱性评估、威胁评估、防护能力评估输出结果进行风险分析之后输出风险评估报告。 2.交付成果（包括但不限于）：《信息系统风险评估报告》等。;渗透测试及漏洞扫描服务:1.采用渗透工具与人工渗透技术相结合，模拟黑客攻击行为，对业务系统进行非破坏性质的攻击测试，查找业务系统的安全漏洞与安全风险点，并给出漏洞与安全风险点修复建议。漏洞扫描使用不同层面脆弱性扫描工具对评估范围内的系统和网络进行扫描，查找网络设备、服务器主机、数据等安全对象存在的安全风险、漏洞、威胁。出具渗透测试报告、漏洞扫描报告。 2.交付成果（包括但不限于）：《渗透测试报告》、《漏洞扫描报告》等。;网络安全知识培训:1.协助单位开展网络安全教育培训，对采购人指定人员进行网络安全意识培训，增强个人网络安全防护意识，规避网络攻击风险，服务期内每年完成1次网络安全教育培训。 2.交付成果（包括但不限于）：《网络安全培训记录》等。;应急响应服务:1.在服务周期范围内，在突发/重大信息安全事件后，提供若干次现场应急响应服务。安排具有国家人社部认可的信息安全测试员技师证书完成实施工作，根据每次应急响应的情况，必要时提供软、硬件设备参与应急响应工作，并进行分析，出具《安全事件处置报告》。同时，尽可能地减少和控制住网络安全事件的损失，提供有效的响应和恢复指导，并努力防止安全事件的发生。 2.交付成果（包括但不限于）：《安全事件处置报告》等;应急演练服务:1.服务期内，为提高客户处置网络与信息安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制，确保计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件及其造成的损害，保障信息资产安全，协助客户制度符合自身情况的《网络与信息安全应急预案》。 2.工作过程文件及项目交付成果（包括但不限于）：《应急演练报告》等。; 次要参数要求:	1件	100000.00	-