2026年6月24日连城县人民检察院检察工作网系统三级等保测评及门户网站系统漏洞扫描风险评估服务项目
受委托，定于2026年6月24日上午10:00在连城县招标投标交易平台公开竞价选取连城县人民检察院检察工作网系统三级等保测评及门户网站系统漏洞扫描风险评估服务项目供应商，标的具体情况、竞价资格、竞价方式详见《网络竞价须知》。现将有关事项公告如下：
一、项目概况及工作要求
1.项目名称：连城县人民检察院检察工作网系统三级等保测评及门户网站系统漏洞扫描风险评估服务项目。
2.最高限价：55000元。
3.竞价保证金：1000元。
4.技术服务内容：
|
序号 |
服务项目 |
服务内容 |
单价 |
|
1 |
连城县人民检察院检察工作网三级等保咨询及测评服务 |
一、信息等级保护咨询 1、资产分析服务 1.1、根据服务范围内的应用组成，派遣专业工程师到现场整理各个系统的网络结构拓扑以及相关联的资产，编制信息系统资产清单及资产报告； 1.2、对服务范围内信息系统开展物理环境、网络结构、设备配置、应用系统以及管理制度进行调研和梳理，编制信息系统详细描述文档。 2、差距分析服务 2.1、在安全评估和信息系统定级的基础上，根据《信息系统安全保护等级基本要求》将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从管理和技术两个层面找出存在的问题并进行分析。 2.2、对于需要增加投资，协助部署新的信息安全产品和技术的整改措施，双方根据整改方案另行协商和实施。 3、需求分析与设计服务 3.1、对服务范围内信息系统按照差距分析报告对应策略设计整改措施，面向保护对象设计安全计算环境安全、安全区域边界安全、安全通信网络等方面的整改设计方案； 3.2、开展详细设计工作，完成网络结构框架设计、功能设计、性能设计、部署方案设计、安全策略设计等方面，形成安全整改实施规范书； 3.3、提供信息安全等级保护建设详细方案书，应该包括具体的实施内容、实施流程、风险管理和进度控制等。 二、等级保护评测工作 1、根据等级保护的《信息安全技术网络安全等级保护基本要求GBT22239-2019》要求，成交人须提供等保测评服务。包含但不仅限以下内容： 1.1技术要求部分测评须涉及安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全物理环境五个方面，须通过访谈、配置检查和工具测试的方式测评信息系统的技术安全保障情况。 1.1.1物理安全测评须通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况。主要涉及对象为机房。 1.1.2安全通信网络测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全通信网络保障情况。 1.1.3安全区域边界测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全区域边界保障情况。 1.1.4安全计算环境须通过访谈、配置检查和工具测试的方式测评信息系统的安全计算环境保障情况。 1.1.5安全管理中心测评须通过访谈、配置检查的方式测评信息系统的安全管理中心保障情况。 2、管理要求部分测评须涉及安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面，管理要求方面的测评对象主要为安全主管人员、安全管理人员等。 2.1安全管理制度：须针对管理制度、制定和发布、评审和修订等情况进行核查。 2.2安全管理机构：须针对岗位设置、人员配备、授权和审批、沟通和协作、审核和检查等情况进行审核。 2.3安全人员管理：须针对人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等进行核查。 2.4安全建设管理：须针对系统建设的全过程，系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发等进行核查。 2.5安全运维管理：须针对资产管理、介质管理、设备管理、监控管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理进行核查。 |
45000 |
|
2 |
连城县人民检察院互联网漏洞扫描风险评估服务工作
|
根据等级保护的《信息安全技术 信息安全风险评估方法》（GB/T 20984-2022）要求，提供风险评估服务。包含但不仅限以下内容： 1. 评估准备，此阶段应包括： 1) 确定风险评估的目标； 2) 确定风险评估的对象、范围和边界； 3) 组建评估团队； 4) 开展前期调研； 5) 确定评估依据； 6) 建立风险评价准则； 7) 制定评估方案。形成完整的风险评估实施方案，并获得组织最高管理者的支持和批准。 2. 风险识别，此阶段应包括： 1) 资产识别； 2) 威胁识别； 3) 已有安全措施识别； 4) 脆弱性识别。 3. 风险分析，此阶段依据识别的结果计算得到风险值。 4. 风险评价，此阶段依据风险评价准则确定风险等级。 |
10000 |
|
合计 |
55000 |
||
5.服务年限：一年。
6.技术服务质量要求
（1）基于《网络安全等级保护基本要求》（GB/T22239-2019）的等级保护测评服务。
（2）按照《信息系统安全等级保护定级指南》、《信息安全技术信息系统安全等级保护基本要求》、《信息安全技术信息系统安全等级保护测评要求》，对连城县人民检察院检察工作网局域网（三级）开展等保2.0的网络安全等级保护测评工作,提交福建省等级保护测评机构针对检察工作局域网三级等保的安全等级测评报告，并对连城县人民检察院互联网门户网站进行漏洞扫描风险评估服务。
（3）本项目要求竞价人提供测评过程突发事件应急服务,能够快速应对测评过程突发事件。
（4）竞价人在测评现场具有应急技术处理能力。
7.本场竞价须三家及以上竞价人在规定时间内参与竞价，如果在规定时间内参与竞价的竟价人不足三家，则按流标处理，竟价人不得有异议。
8.竞价特别说明：竞价人以总价报价方式进行报价，竞价人在报价时不得高于最高限价，根据有效竞价人报价排名情况，由低到高排序，最低的一名即为成交人。最高控制价为包干价，包括但不限于税费、服务费、文印费、差旅费、交通费、住宿费等所有相关费用，竞价人应对本次竞价内容应有充分认识，自行判断能够完成本项目所需的费用，风险费用应自行考虑计入投标报价，竞价人未考虑风险因素造成的损失由竞价人自行负责。
二、报名条件
1.竞价人必须遵守中华人民共和国法律、法规，能够提供本竞价文件所述货物及服务的境内具有独立法人资格的企业均可成为合格的竞价人（失信被执行人除外）；
2.竞价人须具备公安部第三研究所认证发放的《网络安全等级测评与检测评估机服务认证证书》；
3.竞价人须连续五年在备案所在地的省内市级及市级以上网安或网信的技术支撑单位；
4.竞价人为本项目投入的服务团队，需配备1名高级测评师作为测评团队负责人，4名中级及以上测评师负责技术类测评；
5.竞价人在系统备案所在省具备实验室,并且实验室经过公安部第三研究所认可,且该实验室场所地址与《网络安全等级测评与检测评估机构服务认证证书》所列地址一致；
6.竞价人必须是委托人邀请的单位；
7.已认真阅读并同意本公告附件-网络竞价须知；
8.竞价资格（及限制性条件）认定由竞价人自行审查，因此产生委托人不予签订合同及其它一切后果由竞价人自行负责。竞价人提供虚假材料或资质不符合条件的，视为恶意竞价，保证金不予退回，按违约处理，委托人可另行选取服务机构。
三、报名方式
参与本次竞价会的竞价人须在规定时间前缴纳竞价保证金，登录连城县招标投标交易平台（https://lcyjy.enjoy5191.com/home）办理竞价登记手续并需支付平台使用费100元，并将报名资料上传至交易平台。若因系统原因无法上传报名材料，可通过现场递交或邮件（邮箱地址:lccqjyw20251@163.com）的方式提交。
四、报名资料
有意参加竞价会的竞价人应提供如下有效证照原件（复印件）：
（1）营业执照副本、法定代表人身份证复印件；
（2）竞价人由公安部第三研究所认证发放的《络安全等级测评与检测评估机服务认证证书》证书；
（3）竞价人连续五年在备案所在省具有市级及以上网安或网信的技术支撑单位的相关证明材料；
（4）本项目投入的服务团队成员名单（格式自拟），且提供团队成员在网站（http://www.djbh.net/）查询的相关信息（需提供相关人员的网站查询结果和竞价人为其缴纳的投标截止时间前六个月内（不含投标截止时间当月）任意一个月的养老保险证明材料复印件）；
（5）竞价人提供在系统备案所在省具备实验室信息，实验室场地的租赁合同或采购买卖合同，并要求该实验室场所地址与《网络安全等级测评与检测评估机构服务认证证书》所列地址一致；
（6）签订完整的承诺书；
如有需到现场办理竞价手续的，应提供《授权委托书》原件和委托代理人身份证复印件（法定代表人除外）
以上材料须加盖公章后上传至“连城县招标投标交易平台”。
五、竞价方式
本次公开竞价采用“连城县招标投标交易平台(https://lcyjy.enjoy5191.com/home )”网络“反向一次性报价、价低者得”的交易方式，以“价格优先，时间优先”（即同等价格时，以报价时间优先）确定本次竞价标的的成交人。
六、竞价保证金转入平台系统指定账户，以实际到账为准（户名：福建随行软件有限公司，开户行：招商银行福州分行营业部，账号：在线获取保证金子账号）。
七、向成交人收取一定的交易服务费，详见《网络竞价须知》。
报名截止时间：2026年6月24日上午10:00止。
委托人及咨询电话：罗先生 15805906298
连城产权联系人及电话：林女士 18039848961
网址：连城产权交易网(http://lcxcqjy.com/)
联系地址：福建省龙岩市连城县莲峰镇李彭村彭坊桥路1号4层
连城县国有资产产权交易服务有限公司
2026年6月17日
