中国烟草总公司甘肃省公司2020-2022年信息系统等级保护测评服务采购项目甘肃中标

序号

服务名称

服务描述

对象

数量

服务次数

1

4个三级系统等级保护2.0测评

按照等保2.0三级系统测评的要求，从安全物理环境、安全通信网络、安全区域边界、安全计算环境等技术层面以及安全管理制度、安全管理机构、安全管理人员、安全运维管理等管理层面分别进行测评并出具等保测评报告和整改建议。

4个

3次

2

15个二级系统等级保护2.0测评

按照等保2.0三级系统测评的要求，从安全物理环境、安全通信网络、安全区域边界、安全计算环境等技术层面以及安全管理制度、安全管理机构、安全管理人员、安全运维管理等管理层面分别进行测评并出具等保测评报告和整改建议。

15个

1次

3

全网风险评估

通过评估工具对评估范围内的重要资产进行安全扫描，并从脆弱性和威胁性两个层面，对所数据中重要资产进存在的风险进行评估。

1套

3次

4

个人信息安全
检测评估

针对采集、传输、存储、使用公民个人信息的信息系统，按照国家相关安全规范进行个人信息安全检测评估。

1套

3次

5

注册安全工程师
培训认证

完成省公司4人的CISP认证培训，负责提供培训场地、师资、教材等。

4人

1次

6

省公司安全培训及安全应急服务

针对《网络安全法》、《网络安全等级保护条例》、等级保护的政策体系、主要标准、工作流程等进行培训。同时，为省公司在特殊时期（如网络安全检查考核、攻防演习、重保期间）的网络安全保障工作提供应急支撑服务。

1套

3次

7

新系统上线前
安全检测

对新建设的应用系统，在上线前对照系统设计的等保定级进行复合性验证（包括等保测评、安全功能、策略检测、代码审计等）。

1套3年

投标人名称

投标报价（元）

排名

甘肃安信信息安全技术有限公司

1466400.00

1

河北翎贺计算机信息技术有限公司

1485500.00

2

西安尚易安华信息科技有限责任公司

1478000.00

3