安全运维项目采购合同履约结果公告

一、合同编号：CQS23C01121-01

二、合同名称：安全运维项目采购合同

三、项目编号：CQS23C01121-01

四、项目名称：安全运维项目

五、合同主体

采购人（甲方）：******资源局

地 址：江北区

联 系 方 式：杨由一（******）

供应商（乙方）：******有限公司

地 址：重庆市九龙坡区歇台子科园四路257号

联 系 方 式：董旭天（******）

六、合同主要信息

服务内容：（1）对甲方指定的下属30家单位提供现场技术检查服务，主要包括：网络安全防护、数据安全保护、网络保密管理、软件正版化工作等内容。每项工作具体开展检查内容如下： 在网络安全防护方面：一是主体责任落实。包括工作责任体系建立、教育培训、经费保障、制度建设、应急演练、国产化、研判调度等。二是技术防护措施。包括国家网络安全等级保护制度落实、计算机终端安全管理、网络边界访问控制、无线网络安全防护及安全设备策略的有效性、网络安全监测与漏洞处置等。三是风险隐患整改。包括本单位自查发现、主管部门通报反馈等问题。 在数据安全保护方面：包括数据安全责任制落实情况、数据安全管理制度建设、本单位数据资产清单列制情况、安全防护能力以及数据的收集、存储、使用、加工、传输、提供、公开等处理活动的合规性、安全性。 在网络保密管理方面：包括互联网接入口保密检测器部署情况互联网信息内容发布安全管理以及非涉密网络、计算机、移动存储介质存储、处理、传输的文件数据情况。 在软件正版化工作方面：按照《关于做好2023年软件正版化工作的通知》（渝规资办发（2023）18号），包括工作责任落实、制度建立及执行、正版授权许可与安装使用、日常管理维护、重庆市正版软件资产管理及日常监督系统录入更新信息等。 （2）结合网络安全形势对全市规划自然资源行业网络安全工作提出建设性建议，按国家网络安全等级保护制度2.0标准，协助完善网络安全管理、结合网络安全智能防控平台运行开展工作成效评价等、工作成效评价等相关制度。 （3）合同期内为网络安全重要保障、应急演练与处置、网络安全形势研判提供技术支持服务，包括提供漏扫、渗透、安全检测等相关技术支持，并提供安全整改加固建议。 （4）培养5名注册信息安全专业人员（CISP）。

服务要求：按照甲方的相关要求,对30家单位开展网络安全现场技术检查，并提交验收材料(对每一家被检单位出具正式书面的网络安全检查技术报告，并形成1份现场检查总体工作报告，总体工作报告应有统计分析、对策建议等)。 按国家网络安全等级保护制度2.0标准，协助完善已建立管理制度体系文件。 按照甲方的相关要求，在重大网络安全活动中、应急演练与处置中提供技术支持，形成相关技术检测报告(含安全加固技术建议)。按照甲方对人才的要求，对甲方指定的5名人员进行CISP培训并取得相应证书。

服务期限：中标后开始(起)-2023年12月31日(止)

服务地点：重庆市

七、验收日期： 2024年9月3日

八、验收组成员：唐李翔：,陆艳军,谭李

九、验收意见：通过验收

十、公告期限

自本公告发布之日起2个工作日。

十一、其他补充事宜：无

23C01121-安全运维项目-行业网络安全专项检查技术服务.pdf