茂名市教育局信息安全风险评估及技术服务项目采购询价公告

根据工作需要，******现对******信息安全风险评估及技术服务项目进行询价，诚邀符合资格条件的单位参加询价。现将有关事项公告如下：

*、项目名称

******信息安全风险评估及技术服务项目

*、项目概述

为贯彻落实国家有关网络安全相关法律法规文件精神，提高******网络系统防范信息安全风险能力，决定对******网络系统进行信息安全风险评估，并常态化提供相关网络安全技术服务。项目实施后，将在非业务高峰期使用更新至最新版本的商业漏洞检测工具，对此次项目范围内的网络设备、安全设备、服务器/虚拟机、数据库、中间件以及应用系统等资产进行漏洞检测，事后组织技术团队对漏洞扫描结果进行对比分析、漏洞汇总和编制漏洞分析报告，提出专业的修复建议并协助技术整改，及时修复相关漏洞，有效避免黑客攻击行为，做到防患于未然，从而提高系统的安全性。同时，常态化提供*年驻点网络安全技术服务。

*、项目预算控制价

9.8*元。

*、项目要求

（*）系统资产风险评价

根据风险评价准则对系统资产风险计算结果进行等级处理。

（*）业务风险评价

根据风险评价准则对业务风险计算结果进行等级处理，在进行业务风险评价时，可从社会影响和组织影响两个层面进行分析。

（*）风险评估文档记录

1.风险评估文档记录要求

记录风险评估过程的相关文档。规定其标识、存储、保护、检索、保存期限以及处置所需的控制。

2.风险评估文档

风险评估文档是指在风险评估过程中产生的过程文档和结果文档，包括(但本仅限于此)：风险评估方案、资产识别清单、重要资产清单、威胁列表、已有安全措施列表、脆弱性列表、风险列表、风险评估报告、风险评估记录。

（*）网络安全驻点技术服务

驻点******负责网络系统安全技术保障、视频会议直播网络安全等技术服务，服务内容包含：

1.网络系统安全维护技术服务；

2.网络视频会议网络安全技术服务、直播系统技术服务、网络会议拍照存档技术服务、网络会议扩声系统技术服务等网络安全技术服务；

3.在多个网络会议同时召开时，需派多人到现场进行网络安全技术服务支撑；召开重大网络会议时，可根据市教育局需求安排多人进行技术服务支撑。

服务期内满足市教育局召开的各类网络视频会议所需要的技术人员服务和技术支撑服务，不论网络会议的数量和次数，提供1人1年的驻点网络安全技术服务。

（*）、被评估网络系统（设备）清单

*、项目询价表。

*、项目参与资格条件

1.具有独立承担民事责任的能力和相应的服务资质；

2.具有履行合同所必需的设备、专业技术和服务能力；

3.具有良好的社会信誉和服务质量，近*年没有违反职业道德以及违法犯罪的行为。

*、询价资料提交时间和地点

****年2月**日下午**：**前将密封盖章的询价资料递交******办公楼**楼****室，提交的资料包括：法人授权委托书原件和被授权人身份证复印件、单位资质材料、报价书、相关服务项目佐证材料（中标公告或合同文本等）、近*年无违法违纪记录等。

*、询价时间和地点

市教育局另行安排。

*、询价结果公示

询价结果在******官方网站公示。

联系人：陈老师，联系电话：****-*******。

******

****年2月**日