中国烟草总公司甘肃省公司2023-2025年信息系统等保安全服务采购项目公开招标公告

甘肃省通信产业工程监理有限公司受中国烟草总公司甘肃省公司委托，对中国烟草总公司甘肃省公司2023-2025年信息系统等保安全服务采购项目进行公开招标，欢迎国内具有合格资质的投标人参与投标。

一、招标项目概况

(一)招标单位：中国烟草总公司甘肃省公司

(二)招标代理机构：甘肃省通信产业工程监理有限公司

(三)招标编号：GSJLLZ-2023-042

(四)项目名称：中国烟草总公司甘肃省公司2023-2025年信息系统等保安全服务采购项目

(五)实施地点：中国烟草总公司甘肃省公司

(六)资金来源：企业自筹

二、招标内容

序号

服务名称

服务描述

数量

次数

1

信息系统等级保护定级备案

（1）完成省局（公司）在用信息系统等级保护重新定级，并在公安机关备案。

（2）完成2023-2025年省局（公司）新建信息系统的等保定级备案。

1套

1次

2

三级系统等级保护2.0测评

按照等保2.0三级系统测评的要求，从安全物理环境、安全通信网络、安全区域边界、安全计算环境等技术层面以及安全管理制度、安全管理机构、安全管理人员、安全运维管理等管理层面分别进行测评并出具等保测评报告和整改建议。

13个

3次

3

二级系统等级保护2.0测评

按照等保2.0二级系统测评的要求，从安全物理环境、安全通信网络、安全区域边界、安全计算环境等技术层面以及安全管理制度、安全管理机构、安全管理人员、安全运维管理等管理层面分别进行测评并出具等保测评报告和整改建议。

3个

1次

4

个人信息安全

检测评估

针对采集、传输、存储、使用公民个人信息的信息系统，按照国家相关安全规范进行个人信息安全检测评估。

1套

3次

5

新系统上线前

安全检测

对新建设的应用系统，在上线前对照系统设计的等保定级进行复合性验证（包括等保测评、安全功能、策略检测等）。

1套

1次

6

网络安全宣贯

及培训

每年国家网络安全宣传周期间，为省局（公司）提供网络安全宣贯服务，包括聘请第三方专家培训讲座、向全省烟草商业系统印制宣传资料、搭建网络竞赛平台、制作微视频（包括文案策划、素材提供、拍摄剪辑等）。

1套

3次

7

供应链安全

管理制度

按照烟草行业要求，建立“网信项目合作企业网络和数据安全工作评价”机制，制定供应链安全管理制度。

1套

1次