招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-05-10在采购与招标网发布 绵阳经济技术开发区社会治理和应急管理局“绵阳经开化工园区重大安全风险防控项目软件测评及网络安全等级保护测评（三级）服务 ”竞争性磋商。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 绵阳经济技术开发区社会治理和（略）“绵阳经开化工园区重大安全风险防（略）络安全等级保护测评（三级）服务”竞争性磋商公告概要：公告信息：采购项目名称“绵阳经开化工园区重大安全风险防（略）络安全等级保护测评（三级）服务”品目服务信息技术服务测试评估认证服务采购单位绵阳经济技术开发区社会治理和（略）行政区域绵阳市经济开发区公告时间（略）年（略）月（略）日（略）获取采购文件时间（略）年（略）月（略）日至（略）年（略）月（略）日每日上午（略）至（略）下午（略）至（略）（北京时间，法定节假日除外）响应文件递交（略）（绵阳市涪城区毅德商贸城B区（略）栋3楼）响应文件开启时间（略）年（略）月（略）日（略）响应文件开启（略）（绵阳市涪城区毅德商贸城B区（略）栋3楼）预算金额￥（略）.（略）（人民币）联系人及联系方式：项目联系人王先生项目联系电话（略）-（略）采购单位绵阳经济技术开发区社会治理和（略）采购单位地址四川省绵阳市涪城区文武西路（略）号采购单位联系方式联系人：（略）电话（略）代理机构（略）代理机构地址绵阳市涪城区毅德商贸城B区（略）栋3楼代理机构联系方式联系人：（略）电话（略）-（略）项目概况“绵阳经开化工园区重大安全风险防（略）络安全等级保护测评（三级）服务”采购项目的潜在供应商（略）（绵阳市涪城区毅德商贸城B区（略）栋3楼）获取采购文件，并于（略）年（略）月（略）日（略）点（略）（北京时间）前提交响应文件。一、项目基本情况项目编号：四川鹏开代竞磋（（略））（略）号项目名称：“绵阳经开化工园区重大安全风险防（略）络安全等级保护测评（三级）服务”采购方式：竞争性磋商预算金额（略）.（略）（人民币）最高限价（如有）（略）.（略）（人民币）采购需求：一、项目概况（一）绵阳经济技术开发区作为四川省级化工园区，园区涉及合成氨、氯化、氟化、烷基化、氧化等多种重点监管危险化工工艺，构成涉氯、涉氨、涉硝酸铵等重大危险源近十处，行业跨度广、固有风险高、监管压力大。为防范和化解园区危险化学品安全生产领域（略）性风险，遏制危险化学品重特大事故，根（略）+危化安全生产试点建设方案》（应急厅（（略））（略）号）、《化工园区安全（略）建设指南（试行）》（应急厅（（略））5号）和《四川省化工园区认定管理办法（试行）》（川经信化工（（略））（略）号），实施建设绵阳经开化工园区重大安全风险防控项目，有利于强化安全风险管控能力，提升经开区本质安全水平、指挥协调能力、辅助决策能力、教援处置能力和监管执法能力，有效防范化解重大安全风险，保障人民群众生命财产安全和社会稳定：同时，也将显著促进入园企业合规、合法、安全生产，降低企业事故发生率，构建智慧管理、绿色安全、高质高效的现代化园区。（二）（略）框架化工（略）总体构架（略）络层、laaS层、DaaS层、PaaS层、SaaS层及展示层七个层（略）标准为（略）安全体系为保障，依托数据流、信息流、业务流，提供风险监测、安全监管、统计（略）析、应急处置等方面的支撑，提升化工园区安全风险管控能力。企业相关信息由企业安全（略）络层与化工（略）对接。1.边缘层是在化工园区企业及公共管廊、公共区域加装或改造监测监控设备、遥测设备或智能化监控设备，通过协议转换、边缘计算等构建精准实时、高效的安全与应急数据采集与（略）析体系，接入、转换预处理、存储、（略）析（略）关等设备合理布置算力和模型，实时获知企业及园区公共设备设施的运行状况和环境动态变化，就近提供边缘智能服务，掌握安全态势。2（略）络层是建立园区级覆盖范围广、连接设备多、带宽大（略）络，满足边缘层过程数据采集、传输和（略）析需求。3.laa（略）络、存储等资源的虚拟化，实现信息基础设施的资源池化。提供所有计算需要的基础设施，包括处理CPU（略）络和其它基本的计算硬件资源，根据PaaS层的运算需要部署和运行相应的（略），包括操作（略）和应用程序等。4.DaaS层对各类数据信息进一步加工形成信息组合应用，通过汇聚、（略）合、清洗、关联和比对等数据处理手段，实现对数据资源全生命周期的规划设计、过程控制和质量监督，提高数据质量，提升数据价值。通过数据中台建设数据资源池，建立数据模型，对基础数据信息块以不同的方式进行组装，满足各类应用的需要。通过对数据聚合抽象，把数据转换成通用信息，对外提供数据服务。5.PaaS层利用laaS层和DaaS层的数据处理能力，对通（略）络层传输与汇聚的异常环境数据、安全管理数据、人员位置数据、实时通讯数据、标识数据、各（略）产生的数据等统一调度和应用。结合园区运营各环节实际数据和运行流程，构建机理模型和数据驱动模型。通过构建AI能力引擎和机器学习模型，提供AI中台服务。SaaS层通过调用和（略）上的开发工具、行业机理模型、数据驱动模型等服务形成安全基础管理、重大危险源管理、双重预防机制管理、特殊作业管理、封闭化管理和敏捷应急等应用服务。6.展示层支持大屏、PC或移动端多终端应用。按照（略）相关文件，《（略）络安全法》、（略）络安全等级保护基本要求》（GBT（略）-（略））、《密码模块安全技术要求》（GMT（略）-（略））等标准，结合项目的特点，须为业主方提供“绵阳经开化工（略）提档升级项目、绵阳经济技术开发区遏制重特大事故1+3（略）、绵阳经开化工园区重大安全风险防控项目”（略）测评服务及绵阳经开化工园区重大安全风险防控项目等级保护测评服务并出具相应报告。二、采购项目标的清单服务名称服务项目单位数量所属行业（略）测评1、绵阳经开化工（略）提档升级项目2、绵阳经济技术开发区遏制重特大事故1+3（略）3、绵阳经开化工园区重大安全风险防控项目项3（略）和（略）络安全等级保护测评绵阳经开化工园区重大安全风险防控项目（三级）项1（略）和信息技术服务业三、（略）测评服务要求技术标准GBT（略）.（略）-（略）与（略）质量要求和评价（SQuaRE）第（略）部（略）：就绪可用（略）产品（RUSP）的质量要求和测试细则》。测试原则客观性和公正性原则：虽然评估工作不能完全摆脱个人主张或判断，但评估人员应当没有偏见，在最小主观判断情形下，按照评估双方相互认可的评估方案，基于明确定义的评估方式和解释，实施评估活动。可再现性原则：不论谁执行评估，依照同样的要求，使用同样的评估方式，对每个评估实施过程的重复执行应该得到同样的结果。可再现性和可重复性的区别在于，前者与不同评估者评估结果的一致性有关，后者与同一评估者评估结果的一致性有关。结果完善性原则：评估所产生的结果应当证明是良好的判断和对评估项的正确理解。评估过程和结果应当服从正确的评估方法以确保其满足了评估项的要求。（略）测评内容包括但不限于以下内容功能性测试（略）产品满足明确和隐含要求功能的能力。具体内容包括：完备性、正确性、恰当性、互操作性、安全保密性等。易用性测试（略）产品被理解、学习、使用和吸引用户的能力。关注（略）使用时是否感觉方便，能否通过简单的操作达到用户的目的，界面是否美观，排版是否合理等。具体内容包括：易理解性、易学性、易操作性、吸引性等。效率性能测试（略）产品所提供性能的能力。关注在多用户、大并发量的情况下（略）是否满足客户的实际需要，主要从吞吐量、（略）率、平均事物响应时间、负载下的平均事物响应时间等来进行测试。具体内容包括：时间特性、资源利用率、容量等。安全测试查找（略）自身程序设计中存在的安全隐患，并检查应用程序对非法侵入的防范能力。（略）测评具体要求实施要求（略）梳理对本次测评涉及（略）进行梳理，了解（略）的主要业务应用、（略）架构等情况。（略）测评对本项目所涉及（略）进行（略）测试，出具缺陷报告，待开发单位（略）改后进行回归测试。成果递交（略）理测试结果，出具（略）测试报告。实施过程风险管理测试实施过程中，被测（略）可能面临业务中断、数据丢失等安全风险，投标方应就可能存在的风险进行充（略）识别并采取必要的规避或防范措施。项目管理与实施保障对项目进行科学严格的管理，通过（略）计划、有序组织、科学指导和有效控制，促进项目全面顺利实施，供应商必须提供完（略）的项目管理方案，并符合以下要求：供应商及其测试人员应当严格执行有关国家信息安全相关标准和有关规定，提供客观、公平、公正的服务；测试过程中其相关人员应注意测试记录和证据的接收、处理、存储和销毁，保护其在测试期间免遭改变遗失，并（略）络安全等级保护测评服务要求测评内容包括技术和管理测评技术安全性测评包括但不限于：安全物理（略）络、安全区域边界、安全计算环境、（略）。管理安全测评包括但不限于：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。测评对象及范围：一个三级（略）。依据标准及法律法规《（略）络安全法》；.GBT（略）-（略）络安全等级保护基本要求》；GBT（略）-（略）络安全等级保护测评要求》；GBT（略）-（略）络安全等级保护测评过程指南》；GBT（略）-（略）络安全等级保护测试评估技术指南》；《信息安全等级保护管理办法》公通字（略）络安全等级保护测评机构管理办法》公信安[（略）]（略）号5.2测评要求。安全要求安全物理环境序号工作单（略）名称工作单（略）描述1物理位置选择通过访谈、检查机房等信息（略）物理场所在位置上是否具有防雷、防风和防雨等多方面的安全防范能力。2物理访问控制通过访谈、检查主机房出入口、机房（略）区域情况等过程，测评信息（略）在物理访问控制方面的安全防范能力。3防盗窃和防破坏通过访谈、检查机房的主要设备、介质和防盗报警（略）等过程，测评信息（略）是否采取必要的措施预防设备、介质等丢失和被破坏。4防雷击通过访谈、检查机房的设计验收文档，测评信息（略）是否采取相应的措施预防雷击。5防火通过访谈、检查机房的设计验收文档，检查机房防火设备等过程，测评信息（略）是否采取必要的措施防止火灾的发生。6防水和防潮通过访谈、检查机房的除潮设备等过程，测评信息（略）是否采取必要措施来防止水灾和机房潮湿。7防静电通过访谈、检查机房是否采取必要措施防止静电的产生。8温湿度控制通过访谈、检查机房温、湿度情况，是否采取必要措施对机房内的温湿度进行控制。9电力供应通过访谈、检查机房供电线路、设备等过程，是否具备提供一定的电力供应的能力。（略）电磁防护通过访谈、检查是否具备一定的电磁防护（略）络序号工作单（略）名称工作单（略）描述1（略）络架构通过访（略）络拓扑情况、抽查核心交换机、接入交换机（略）络互联设备，测（略）络宽带（略）配情况等（略）段划（略）、隔离等情况的合理性和有效性，以及通信线路、关键设备硬件冗余，（略）可用性保证情况。2通信传输通过访谈、检查、测试通信传输过程的数据完（略）性和保密性保护情况。3可信验证通过访谈、检查通信设备的（略）引导、（略）程序、重要配置参数和通信应用程序等进行可信验证及应用程序的关键执行环节进行动态可信验证的保护情况。安全区域边界序号工作单（略）名称工作单（略）描述1边界防护通过访谈、检查、测试边界完（略）性检查设备，测评（略）析跨域边界的访问控制和数据流通过边界设备的控制措施，非法内联、外联、无线准入控制的监测、阻断等能力。2访问控制通过访（略）络访问控制设备策略部署，测试（略）对外暴露安全漏洞情况等过程，（略）络的数据流量控制以及基于应用协议和应用内容的访问控制能力。3入侵防范通过访（略）络节点检测、防止或限制