全省婚姻信息管理系统（二期）信息系统安全等级保护测评服务报价邀请

致报价单位：

　　按照国家标准《信息安全技术网络安全等级保护定级指南》（GA∕T 1389-2017）等相关要求，我厅现以“公平、公正、适当公开、货比三家、竞争择优”的方式对全省婚姻信息管理系统（二期）项目购买信息系统安全等级保护测评服务，诚邀经公安部门认可的安全等保第三方评测机构前来响应。

　　一、服务内容

　　（一）项目目标。

　　1.以模拟网络入侵的方式对系统进行非破坏性质的攻击性测试，向系统建设方和承建方提供入侵细节、产生报告和改进建议；

　　2.完成等保测评并提供整改咨询，使系统达到《信息系统安全等级保护基本要求》（GB/T 22239-2008）所规定的第三级安全等级。

　　（二）项目范围。

　　1.数据收集：通过漏洞扫描工具收集网络、主机、系统、应用已知漏洞信息；针对目前没有公开发布的漏洞，应采用人工方法综合获取。

　　2.漏洞分析：通过分析收集来的数据，发现高、中、低三个级别的风险、漏洞、溢出问题，组合成入侵者可能利用的途径。报告可以被利用的漏洞，如代码溢出或注入漏洞、安全设备策略漏洞、操作系统设置漏洞、应用程序安全漏洞等。

　　3.安全整改：向系统承建方提供相关技术咨询且提供的技术路线效果应不低于第三级安全等级标准。

　　（三）服务质量。实施过程应做好风险防控，测评方应该仅以加固系统为目的，不得采取对生产系统带有破坏性的信息安全测试；测评人员应严格依照测评大纲开展工作。测评方应按与采购人签订的合同中规定按时、保质完成测评工作，并提交《系统安全测试报告》。

　　二、保密要求

　　对服务过程中接触到的信息应严格保密，未经我厅授权不得泄露给任何单位和个人，不得利用相关信息进行任何侵害我厅权益的行为。

　　三、服务时间

　   自本项目合同签订之日起计算，至系统完成验收结果备案之日结束。

　　四、采购方式

　　采取询价采购方式。

　　五、报价要求

　　本次报价为固定总价，不超过2.79万元。

       六、采购报名

　　符合资格的报价单位请在2019年12月6日前携带加盖公章的营业执照复印件、资质证书复印件（原件备查）到广东省民政厅政务服务中心领取报价邀请函。

　   七、提交报价书

　　报价单位须在2019年12月11日前提交报价书，内容包括：

　　（一）报价书；

　　（二）法定代表人资格证明书；

　　（三）法定代表人授权委托书；

　　（四）营业执照副本复印件。

　    八、合同签订要求

　　成交单位应在5日内签订合同，按合同约定提供服务。

　　邀请人：广东省民政厅

　　联系人：李洋

　　电  话：020-83184157     

　　联系地址：广州市越华路118号

　　                             广东省民政厅

　　                                  2019年12月2日