农机购置与应用补贴申请办理服务系统网络

安全等级测评询价函

依据国家相关信息安全标准和规范，严格遵循《信息安全技术 信息系统安全等级保护测评要求》、《信息安全技术信息系统安全等级保护测评过程指南》、《中华人民共和国网络安全法》等文件，我单位拟开展“新疆维吾尔自治区农机购置与应用补贴申请办理服务系统”网络安全等级保护测评项目工作。

    一、询价须知

    1、项目名称：农机购置与应用补贴申请办理服务系统网络安全等级测评

    2、采购人：新疆维吾尔自治区农业农村机械化发展中心

3、内容及数量：新疆维吾尔自治区农机购置与应用补贴申请办理服务系统，网络安全等级保护二次测评。

4、响应文件份数：正本三份（响应文件一律不退）

5、响应文件有效期：20天

6、响应文件递交截止时间:2024年 3 月26日  

7、响应文件递交地点：新疆维吾尔自治区自治区农业农村机械化发展中心信息中心

8、评审办法：最低评标价法

9、项目联系人：王婷婷   

10、采购机构地址：乌鲁木齐市新医路193号

二、响应文件要求

 1、响应文件应包括下列内容：

 （1）报价单；

（2）新疆维吾尔自治区农机购置与应用补贴申请办理服务系统（内容包括：定级备案评审协助、定级备案协助，系统网络安全测评、报价说明等）；

（3）报价资质文件；法人证书复印件、法人或代表、经办人身份证复印件。

 响应文件应由法人代表或法人授权代表在规定的签章处逐一签署并加盖单位公章。

（4）报价单格式

                                        报价单

2.报价方式。纸质文件材料送达新疆维吾尔自治区农业农村机械化发展中心

    三、服务内容、范围、时间

服务内容：乙方依据网络安全等级测评相关管理规定和技术规范，按照《网络安全等级保护基本要求》、《网络安全等级保护测评要求》、《网络安全等级保护测评过程指南》并参照相关标准对上述系统开展等级测评相关工作，主要内容包括但不限于：

1、现场测评

采用访谈、文档审查、配置检查、工具测试和实地察看等方式测评被测信息系统的安全保护措施情况，并获取相关证据。

2、单项测评结果判定

分析现场测评结果中的优势证据并与要求内容的预期结果相比较，分析出“符合”项、“不符合”项、“部分符合”项与“不适用”项。

3、单元测评结果判定

按层面分别汇总测评对象对应的测评指标的单项结果情况，并给出“符合”、“不符合”、“基本符合”与“不适用”判定。

4、整体测评

分析测评对象“部分符合”、“不符合”项、层面、区域与其他项、层面、区域的关联互补关系，分析系统整体结构的安全性，安全防范的合理性。

5、风险分析

汇总整体信息并分析、判断“部分符合”与“不符合”项所产生的脆弱性被威胁利用的可能性，分析被测信息系统面临的安全风险。

6、形成等级测评结论

分析信息系统保护现状与等级保护基本要求之间的差距并形成等级测评结论。

7、编制测评报告

整理相关信息、数据编制《网络安全等级测评报告》，并给出安全加固和安全建设建议。

（三）技术服务的方式：实地测评。

（四）服务地点：乌鲁木齐。

（五）服务时间：2024年3月28日-2024年12月31日

                       自治区农业农村机械化发展中心农机装备处

                   2024年3月6日