福州商贸职业中专学校二级等保设备采购征集方案的邀请公告

我校拟采购二级等保设备。2024年度向社会有资质的专业机构或部门进行方案征集。为此确保方案的公正、透明，特公开向社会征集采购方案，欢迎有资质、有能力的单位参与。现将有关事宜公告如下：

• 项目概况

二级等保设备采购预算为45万元
二、资质条件
参与单位必须具备以下资质条件，证明材料报名时提交，需加盖单位公章。
1.法人身份证复印件或法人委托书原件一份。
具有上述设备经营许可的工商营业执照复印件一份。
三、公示、报名
公示时间2024年05月13日—2024年05月17日；
报名时间在2024年05月13日—2024年05月17日，工作日上午8∶30－12∶30，下午13∶30－16∶00。
四、方案提交时间与征集要求
（一）方案征集提交时间
2024年05月13日—2024年05月17日，工作日上午8∶30－12∶30，下午13∶30－16∶00。
 
（二）方案征集具体要求
根据国家信息安全主要政策文件：
《中华人民共和国网络安全法》
《数据安全管理办法（征求意见）》
《个人信息出境安全评估办法（征求意见稿）》
《关键信息基础设施安全保护条例》
《网络安全等级保护条例(征求意见稿)》）
《云计算服务安全评估办法》
国家标准：
《信息安全技术网络安全等级保护基本要求第1部分：安全通用要求》征求意见稿
《信息安全技术网络安全等级保护基本要求第2部分：云计算安全扩展要求》征求意见稿
《信息安全技术网络安全等级保护基本要求第3部分：移动互联安全扩展要求》征求意见稿
《信息安全技术关键信息基础设施网络安全保护基本要求》征求意见稿
《信息安全技术关键信息基础设施安全控制措施》征求意见稿
 
本方案部署的系统从安全体系、安全边界、管理体系、安全漏洞、安全运营等角度设计，功能贴近分局需求、产品使用贴合分局习惯，全面满足监管单位以及国家的安全合规要求。
在等保2.0时代，秉承“持续保护、不‘止’合规”的网络安全等级保护核心价值主张。
 建设目标
1、建立符合单位实际的安全管理组织机构，健全信息系统安全管理制度。根据网络安全相关的要求，制定各项信息系统安全管理制度，对安全管理人员或操作人员执行的重要管理操作建立操作规程和执行记录文档。
2、制定单位网络安全应急预案。应急预案是网络安全建设的重要组成部分，按可能出现问题的不同情形制定相应的应急措施，在系统出现故障和意外且无法短时间恢复的情况下能确保生产活动持续进行。
3、安全培训：为单位信息化技术人员提供信息安全相关专业技术知识培训和全员安全意识培训。
4、完善单位整体安全规划，建立服务+技术+管理的整体安全体系，使安全规划更全面，安全更持续有效。

物理安全类别	内容	需要建设内容
门禁	机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。	增加物联网门锁与现有监控协同
消防	能够自动检测火情、自动报警。	增加烟感集成
防潮	对机房防水检测和报警	已有环境温湿度检测集成
空调	应设置温湿度自动调节设施,使机房温湿度的变化在设备运行所允许的范围之内	增加空调漏水检测

 

序号	产品名称	数量
1	下一代防火墙	1台
2	应用层WAF防护模块	集成于防火墙
3	IPS防入侵模块	集成于防火墙
4	上网行为管理(AC)	1台
5	等保一体机	1台
6	日志审计SIP-Logger	安装于等保一体机
7	堡垒机	含在等保一体机
8	数据库审计	安装于等保一体机
9	机房动环	1套
10	360终端安全管理系统授权400用户	3年

协助用户通过指定系统二级等保测评。对被测二级信息系统及所支撑的环境（机房、网络、主机、应用、数据、制度）按照等级保护要求展开测评，并取得等级保护测评报告。

参加方案征集的单位不得参加后续招标
2.纸质材料一式三份，装订成册，统一用A4纸打印，不得出现参与单位名称，不得做任何记号，否则将按作废处理；
3.电子文档一份，保存在U盘中，内容与纸质材料的相同；
4.纸质材料和U盘装入密封袋，密封袋封面写明单位及联系方式，密封处加盖单位公章。
（三）方案评审
征集的方案由学校相关部门代表组成评选小组进行评审，评选小组确定最佳方案给出书面意见。
监察人员拆分参与单位提交密封袋，对征集方案进行二次加密。
评审中，如需参与单位到场进行方案说明、答疑，具体时间、地点另行通知。
五、报名地点及联系方式
报名地点：福建省福州市仓山区城门镇浚边村76号福州商贸职业中专学校，4号楼五层总务处。
联系方式：胡老师  13275917180