1、项目名称：重庆市巴南区广播电视台信息系统等级保护测评服务项目招标公告招 标 人：重庆市巴南区广播电视台重庆市巴南区广播电视台信息系统等级保护测评服务项目招标公告一、招标条件本招标项目重庆市巴南区广播电视台信息系统等级保护测评服务项目，业主为 重庆市巴南区广播电视台 ，资金来源 自筹 。项目已具备招标条件，现对 重庆市巴南区广播电视台信息系统等级保护测评服务项目进行 公开 招标。二、项目概况根据公安部关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知 （公信安2010303 号）和广播电视相关信息系统安全等级保护基本要求 （GD/J 038-2011） ， 广播电视相关信息系统安全等级
2、保护测评要求 （GD/J044-2012）的相关要求，我台开展信息安全等级测评和风险评估工作，对信息系统的安全等级保护状况进行检测评估，完善、规范信息系统管理制度，提出整改方案并进行整改，同时开展风险评估和信息安全培训等工作，切实加强信息安全防范水平，提高系统抵御风险的能力。三、 项目服务范围1. 按照信息安全等级保护定级标准和工作要求，完成巴南广播电视台电视播出系统（三级） 、巴南广播电视台广播播出系统（三级） 、巴视网（二级）的定级、备案、测评、整改等工作，并出具系统等级测评报告。2. 对正在运行的信息系统进行渗透测试服务，提出切实可行的安全防护意见和方案。3. 提供应急救援及故障处理服务
3、。4. 提供信息安全技术培训服务。四、项目服务需求（1）信息安全等级保护测评服务按照项目服务范围，依据等级保护测评相关标准、规程对信息系统进行等级保护测评工作，找出安全现状与标准要求之间的差距。测评服务在以下三个系统展开：1.巴南广播电视台电视播出系统（三级）2.巴南广播电视台广播播出系统（三级）3.巴视网（二级）测评的内容包括但不限于以下内容：安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评；安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评。通过现场测评，逐项找出系统现状与国家相关标准要求之间的差
4、距，进行逐项分析和整体分析，给出差距分析报告，并提出切实可行的整改方案。待整改完毕后，进行结果确认，完成信息安全等级保护测评，出具测评报告。（2）渗透测试服务1基础测试。测试范围：巴南手机台、官方微博、微信测试内容包括但不限于以下内容：（1）弱口令帐号；（2）新媒体办公设备是否保存账户密码；（3）新媒体办公设备对互联网接口是否开放telnet、ssh、远程桌面常用维护端口；（4）新媒体办公设备是否存在安全漏洞。2全面测试。测试范围：巴视网、巴南 TV 客户端测试内容包括但不限于以下内容：是否存在测试页面或者后台管理页面没有做访问地址限制。对发现的安全问题进行全面测试，验证是否可以获取信息系统主
5、机控制权、应用系统控制权、数据库数据、重点关注客户信息、内容信息泄露、篡改、非法传播的风险。中标人需要在操作系统、数据库、web 发布系统、web 程序等方面做全面的安全检查。3其它要求中标人须向采购人提交符合行标、国标要求的渗透测试方案，测试方案应包含但不限于以上基础测试、全面测试中所提到的测试内容，经采购方确认后实施。服务完成后，提交安全测试报告，对安全测试过程中发现的问题进行分析，并提出安全建议。安全测试的过程需采用可控制的、非破坏性质的测试方法，不能影响各项业务的正常进行，所进行的测试必须避开业务高峰期。中标人需给出全面评估过程中风险的规避方案。安全测试过程中所需要的软硬件等工具或设备
6、均由中标人免费提供，并且要保证所使用的测试工具不存在任何版权问题，投标人在实施方案中对所使用的工具的做功能方面的详细说明。测试结束后，要根据实际测试的情况，给出详细的过程说明文档，包括测试方法，一种或几种存在的攻击路径等，并提供整改建议。（3）应急救援及故障处理服务提供信息安全故障处理服务，确保信息系统安全。制订信息安全事件应急预案及工作机制，对应急体系的适应性进行评审和改进，加强对信息安全应急资源的储备及管理，建立信息安全的预警及发现机制，着重提高信息系统的快速响应及恢复能力。重要时期提供相应的应急预案，并加派相关技术人员。（4）信息安全技术培训服务建立完整的信息安全培训计划，对新媒体人员及
7、网络安全工作人员进行风险评估、安全技术和项目部署要求等内容培训。五、实施要求1. 实施标准依据公安部、国家保密局、国际密码管理局、国务院信息化工作办公室联合转发的关于信息安全等级保护工作的实施意见 （公通字200466 号） ；公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定的信息安全等级保护管理办法 （公通字 200743 号） ；信息安全技术 信息系统安全等级保护基本要求（GB/T22239-2008） ； 信息安全技术 信息系统安全等级保护定级指南 （GB/T 22240-2008） ；广播电视相关信息系统安全等级保护定级指南 （GD/J 037-2011） ；广播电视相关
8、信息系统安全等级保护基本要求 （GD/J 038-2011） ；广播电视相关信息系统安全等级保护测评要求 （GD/J044-2012） ；信息安全技术 信息系统安全等级保护实施指南 、 信息安全技术 信息系统安全等级保护测评要求 、 信息安全技术 信息系统安全等级保护测评过程指南 、 计算机信息系统安全保护等级划分准则 （GB 17859-1999） ；信息安全技术 信息系统通用安全技术要求 （GB/T20271-2006） ；信息安全技术 网络基础安全技术要求 （GB/T 20270-2006） ；信息安全技术 操作系统安全技术要求 （GB/T 20272-2006） ；信息安全技术 数据库
9、管理系统安全技术要求（GB/T20273-2006） ；信息安全技术 服务器技术要求 （GB/T 21028-2007） ；信息安全技术 终端计算机系统安全等级技术要求 （GA/T 671-2006） ；信息安全技术 信息系统安全管理要求 （GB/T 20269-2006）信息安全技术 信息系统安全工程管理要求 （GB/T 20282-2006） ；信息技术 安全技术 信息技术 安全性评估准则 （GB/T 18336-2001） ；信息安全技术 信息安全风险评估规范 （GB/T 20984-2007）2. 服务期限服务期为签订合同起 1 年。3. 保密要求中标人及其服务人员应按照要求，在合同签
10、订的同时签署保密协议。本次项目所涉及的所有资料都视为工作秘密，中标人有责任和义务保证服务过程中所涉及全部内容的保密和安全，非经书面许可同意，中标人不得在任何场合以任何形式使用以上任何信息资料，否则都将视为违约，由中标人补偿所造成的一切损失，同时承担相应法律责任。遵守采购人各项规章制度和流程，做好安全检查与防范工作，并承担服务过程中由其引起的数据泄密、故障延伸损失等责任。4. 成果交付该项目提交的文档至少应包括但不限于如下文件：信息系统安全等级保护测评方案 、 信息系统安全等级保护差距分析报告 、 信息系统安全等级保护整改方案信息系统安全等级保护测评报告 、 系统渗透测试报告等。5. 风险规避中
11、标人应提供风险规避声明，自签订合同之日起至服务期结束，采取必要的控制措施防止因项目实施造成的系统运行故障事件发生。6. 现场勘察投标人必须到采购人现场进行勘察，了解用户信息系统、业务应用、网络安全、运行维护、制度管理等实际情况。7. 进度要求投标人应提供详实的进度计划方案，并对上述进度计划安排提供书面承诺。六、本项目最高限价为 ：15.5万元。七、投标人资格要求1、投标供应商应具有信息安全等级保护测评资质，投标供应商必须具有承担类似项目的案例。2、参与技术服务的人员均为中国公民，无违法犯罪记录并签订安全保密协议。3、所有参与服务人员详细名单需在投标文件中进行明确，并提供相关资质证明文件，并描述
12、项目组成员人员分工计划。八 、 投标文件的递交、凡有意参加投标者，于 2017 年 9 月 18 日 时（北京时间）持单位介绍信（注明电话） 、营业执照（复印件加盖鲜章） 、资质证书（复印件加盖鲜章） 、投标书到重庆市巴南区广播电视台投标。、开标地点： 重庆市巴南区龙洲湾街龙翰路18号，巴南区电视台902 室 。九 、 完成工期：天十 、结算原则：实行总价包干十一、支付方式：中标单位完成所有合同内容，经验收合格后日内支付合同金额的90%，服务期满，无任何问题支付10质保金。十 二 、 发布公告的媒介本次招标公告同时在重庆市巴南区政府网（）、重庆市巴南区广播电视台网站（）发布。十三、联系方式招标人： 重庆市巴南区广播电视台 地址： 重庆市巴南区龙洲湾龙翰路 18 号 联系人： 邹丽丹 电话： 15723078480
