根据贵州最美高速商贸有限公司信息安全需要，现对“贵高速·最汇购”全渠道业务平台系统信息安全等级保护三级认证建设项目申请公开询价。

一、公司概况

贵州最美高速商贸有限公司作为高速公路行业国有全资企业，公司注册成立于2014年10月，目前主营业务为“贵高速·最汇购”线上商城和线下服务区品牌连锁商超运营、高速公路服务区统一供配货、自有品牌商品“丰土社”、“寻稻记”运营等。未来，公司将持续以“贵高速·最汇购”线上商城为依托，向高速公路过往司乘人员提供精准服务，立志打造成为贵州省最好的以高速公路路网资源实施数字化精准服务的科技型商贸服务公司，并逐步走向全国高速公路。

二、项目内容

“贵高速·最汇购”全渠道业务平台系统三级等保建设项目。

三、项目要求

1.技术标准依据

《信息安全等级保护管理办法》(公通字〔2007〕43号)

《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）

《信息安全技术 网络安全等级保护实施指南》(GB/T 25058-2019)

《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）

《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020）

《信息安全技术 网络安全等级保护安全设计要求》（GB/T 25070-2019）

《信息安全技术 网络安全等级保护安全管理中心技术要求》（GB/T 36958-2018）

《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）

《信息安全技术 网络安全等级保护测试评估技术指南》（GB/T 36627-2018）

《信息安全技术 信息安全风险评估规范》（GB/T 20984-2007）

《信息安全技术 信息安全风险评估实施指南》（GB/T 31509-2015）

《信息安全技术 个人信息安全规范》（GB/T 35273-2020）

2.服务范围

根据行业主管部门落实等级保护制度要求，贵州最美高速商贸有限公司对建设运营的信息系统开展网络安全等级保护测评服务工作。确保网络信息系统满足国家主管部门和行业主管单位的要求，提升业务应用系统防护能力。

3.项目需求

（1）协助定级备案：协助贵州最美高速商贸有限公司对信息系统开展前期调研，邀请专家对安全保护等级进行评审，最后到公安机关进行备案并获取备案证明。

（2）开展安全测评：依据《信息安全技术—网络安全等级保护基本要求》（GB/T22239-2019）和《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）等相关网络安全等级保护的标准，通过等级保护测评师人工核查和安全工具检查的方法，分别从技术上的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个层面和管理上的安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理五个方面，对信息系统进行差距分析，确定信息系统安全建设整改范围。

（3）指导完成信息系统安全建设整改：提供安全整改咨询服务，指导协助采购人完成信息系统网络安全整改，达到网络安全等级保护的相关要求。

（4）开展验收测评：在信息系统完成安全整改建设之后，对信息系统的安全技术和安全管理等层面的安全控制进行整体性验收测评，形成《网络安全等级保护“贵高速·最汇购”全渠道业务平台系统等级测评报告》。

（5）完成三级等保相关工作。

四、供应商需提供的相关材料

1.供应商必须是具有独立承担民事责任能力的在中华人民共和国境内注册的法人，投标时提交有效的企业法人营业执照（或事业法人登记证）副本复印件；

2.具有网络安全等级保护测评机构推荐证书且在有效期内。

3.报价函。

以上材料均需加盖单位公章装订成册，用档案袋密封并加盖骑缝章。

五、含税报价上限价

本项目含税报价上限价为人民币壹拾壹万元整（￥110000元）。

六、时间安排及要求

七、选取方式

报价最低者中选。

八、联系方式

采购人：贵州最美高速商贸有限公司

公司地址：贵阳市环城高速火石坡服务区东侧三楼

项目联系人：朱恒

联系电话：15902691085

贵州最美高速商贸有限公司

2021年10月18日