一、項(xiàng)目編號：[******]ZYGC[CS]********
二、項(xiàng)目名稱：風(fēng)險(xiǎn)評估
三、采購結(jié)果
合同包1(風(fēng)險(xiǎn)評估):
| 供應(yīng)商名稱 | 供應(yīng)商地址 | 中標(biāo)（成交）金額 |
|---|---|---|
| 哈爾濱紅錦偉業(yè)科技開發(fā)有限公司 | 哈爾濱市南崗區(qū)黃河綠園小區(qū)B區(qū)**棟6單元**1室 | **8,**0.**元 |
四、主要標(biāo)的信息
合同包1(風(fēng)險(xiǎn)評估):
服務(wù)類（哈爾濱紅錦偉業(yè)科技開發(fā)有限公司）
| 品目號 | 品目名稱 | 采購標(biāo)的 | 服務(wù)范圍 | 服務(wù)要求 | 服務(wù)時間 | 服務(wù)標(biāo)準(zhǔn) | 金額(元) |
|---|---|---|---|---|---|---|---|
| 1-1 | 測試評估認(rèn)證服務(wù) | 風(fēng)險(xiǎn)評估 | 服務(wù)的時間范圍為合同簽訂后**0個日歷日內(nèi)完成； 服務(wù)內(nèi)容范圍包含1、對8個業(yè)務(wù)系統(tǒng)系統(tǒng)進(jìn)行評估，運(yùn)用科學(xué)的方法和手段，系統(tǒng)地分析待評估信息系統(tǒng)所面臨的威脅和及其脆弱性等方面的問題，評估安全事件一旦發(fā)生可能造成的危害程度，并提出有針對性的抵御威脅的防護(hù)對策和整改措施，防范和規(guī)避信息安全風(fēng)險(xiǎn)，最大限度地保障信息安全。 2、全面評估并識別應(yīng)用系統(tǒng)，完成對資產(chǎn)的威脅識別與分析、脆弱性評估與分析、安全措施識別。 3、資產(chǎn)識別：對被評估信息系統(tǒng)的關(guān)鍵資產(chǎn)進(jìn)行識別，重點(diǎn)識別出資產(chǎn)在遭受泄密、中斷、損害等破壞時所遭受的影響，并根據(jù)資產(chǎn)在遭受泄密、中斷、損害等破壞時所遭受的影響，對資產(chǎn)的進(jìn)行分析。 4、威脅識別分析服務(wù)：對每一項(xiàng)關(guān)鍵資產(chǎn)進(jìn)行威脅識別。根據(jù)資產(chǎn)所處的環(huán)境條件和資產(chǎn)以前遭受威脅損害的情況來判斷以及收集從信息安全管理的有關(guān)人員獲得的用于威脅分析的信息。 5、脆弱性識別分析：對每一項(xiàng)資產(chǎn)，找出威脅所能利用的脆弱性，對脆弱性被威脅利用的可能性進(jìn)行分析。 6、評估的范圍涉及網(wǎng)絡(luò)信息系統(tǒng)的各個方面，包括硬件、軟件、網(wǎng)絡(luò)結(jié)構(gòu)、人員等等，以全面了解信息系統(tǒng)的安全狀況；評估過程應(yīng)綜合運(yùn)用各種手段，通過技術(shù)測試、人員訪談等多種途徑獲取信息并進(jìn)行分析， 發(fā)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)中存在的各類問題和隱患。 7、投標(biāo)方需要詳細(xì)描述對風(fēng)險(xiǎn)評估的理解，安全模型、評估方法。從準(zhǔn)備階段、識別階段、分析階段、處置四個階段詳細(xì)描述風(fēng)險(xiǎn)評估過程。 服務(wù)范圍響應(yīng)磋商文件要求的全部服務(wù)范圍。 | 1、對8個業(yè)務(wù)系統(tǒng)系統(tǒng)進(jìn)行評估，運(yùn)用科學(xué)的方法和手段，系統(tǒng)地分析待評估信息系統(tǒng)所面臨的威脅和及其脆弱性等方面的問題，評估安全事件一旦發(fā)生可能造成的危害程度，并提出有針對性的抵御威脅的防護(hù)對策和整改措施，防范和規(guī)避信息安全風(fēng)險(xiǎn)，最大限度地保障信息安全。 2、全面評估并識別應(yīng)用系統(tǒng)，完成對資產(chǎn)的威脅識別與分析、脆弱性評估與分析、安全措施識別。 3、資產(chǎn)識別：對被評估信息系統(tǒng)的關(guān)鍵資產(chǎn)進(jìn)行識別，重點(diǎn)識別出資產(chǎn)在遭受泄密、中斷、損害等破壞時所遭受的影響，并根據(jù)資產(chǎn)在遭受泄密、中斷、損害等破壞時所遭受的影響，對資產(chǎn)的進(jìn)行分析。 4、威脅識別分析服務(wù)：對每一項(xiàng)關(guān)鍵資產(chǎn)進(jìn)行威脅識別。根據(jù)資產(chǎn)所處的環(huán)境條件和資產(chǎn)以前遭受威脅損害的情況來判斷以及收集從信息安全管理的有關(guān)人員獲得的用于威脅分析的信息。 5、脆弱性識別分析：對每一項(xiàng)資產(chǎn)，找出威脅所能利用的脆弱性，對脆弱性被威脅利用的可能性進(jìn)行分析。 6、評估的范圍涉及網(wǎng)絡(luò)信息系統(tǒng)的各個方面，包括硬件、軟件、網(wǎng)絡(luò)結(jié)構(gòu)、人員等等，以全面了解信息系統(tǒng)的安全狀況；評估過程應(yīng)綜合運(yùn)用各種手段，通過技術(shù)測試、人員訪談等多種途徑獲取信息并進(jìn)行分析， 發(fā)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)中存在的各類問題和隱患。 7、投標(biāo)方需要詳細(xì)描述對風(fēng)險(xiǎn)評估的理解，安全模型、評估方法。從準(zhǔn)備階段、識別階段、分析階段、處置四個階段詳細(xì)描述風(fēng)險(xiǎn)評估過程。 | 標(biāo)的提供的時間：合同簽訂后**0個日歷日內(nèi)完成；合同履行期限：自合同簽訂之日起6個月。 | 完成8個業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)評估，出具風(fēng)險(xiǎn)評估報(bào)告達(dá)到驗(yàn)收合格標(biāo)準(zhǔn)。 | **8,**0.** |
五、評審專家（單一來源采購人員）名單：
朱嫻睿（采購人代表）、朱延波、王之偉
六、代理服務(wù)收費(fèi)標(biāo)準(zhǔn)及金額：
| 代理服務(wù)收費(fèi)標(biāo)準(zhǔn) | 本項(xiàng)目服務(wù)費(fèi)按照計(jì)價(jià)格[****]****號文件、發(fā)改價(jià)格[****]**4號文件及發(fā)改價(jià)格[****]**9號文件規(guī)定的收費(fèi)標(biāo)準(zhǔn)計(jì)取，由中標(biāo)人支付，不足****元按****元收取。投標(biāo)人投標(biāo)報(bào)價(jià)時應(yīng)綜合考慮以上費(fèi)用，結(jié)算時不再另行支付。 | ||
|---|---|---|---|
| 合同包號 | 合同包名稱 | 代理服務(wù)費(fèi)金額（萬元） | 收取對象 |
| 1 | 風(fēng)險(xiǎn)評估 | 0.5 | 中標(biāo)（成交）供應(yīng)商 |
七、公告期限
自本公告發(fā)布之日起1個工作日。
八、其他補(bǔ)充事宜
合同包1(風(fēng)險(xiǎn)評估):
| 供應(yīng)商 | 資格性審查 | 符合性審查 | 技術(shù)得分 | 商務(wù)得分 | 價(jià)格得分 | 綜合得分 | 評審價(jià)格 | 最終報(bào)價(jià) | 得分排名 | 推薦排名 | 備注 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 哈爾濱紅錦偉業(yè)科技開發(fā)有限公司 | 通過 | 通過 | **.** | **.** | 9.** | **.** | **5,**2.** | **8,**0.** | 1 | 1 | |
| 黑龍江省四色科技開發(fā)有限公司 | 通過 | 通過 | **.** | **.** | 9.** | **.** | **8,**0.** | **0,**0.** | 2 | 2 | |
| 哈爾濱維邦科技有限公司 | 通過 | 通過 | **.** | **.** | 9.** | **.** | **8,**3.** | **0,**9.** | 3 | 3 | |
| 哈爾濱元斗科技有限公司 | 通過 | 通過 | **.** | **.** | **.** | **.** | **0,**0.** | **0,**0.** | 4 |
九、凡對本次公告內(nèi)容提出詢問，請按以下方式聯(lián)系。
1.采購人信息
名稱：黑龍江省財(cái)政信息中心
地址：哈爾濱市南崗區(qū)建設(shè)街**6號
聯(lián)系方式：**********8
2.采購代理機(jī)構(gòu)信息
名稱：黑龍江卓越工程項(xiàng)目管理有限公司
地址：黑龍江省哈爾濱市南崗區(qū)漢水路**-6號
聯(lián)系方式：****-********
3.項(xiàng)目聯(lián)系方式
項(xiàng)目聯(lián)系人：黑龍江卓越工程項(xiàng)目管理有限公司
電話：****-********
黑龍江卓越工程項(xiàng)目管理有限公司
****年**月**日
