业务系统等级保护(2026年)项目招标公告

公告-招标公告上海 - 上海 - 闵行区

发布于 2026-10-28

招标详情

上海市闵行区申长路1466弄红星美凯龙总部

企业详情 >相似采购商 >

联系人1个

立即查看

可引荐人脉579人

立即引荐

历史招中标信息1条

立即监控

业务系统等级保护(2026年)项目招标公告

项目概况：

本项目为2026年网络安全等级保护测评服务项目，拟通过邀请方式，择优确定1家符合国家网络安全等级保护相关要求、具备属地现场履约及测评服务能力的服务供应商，组织符合相关资质及要求的测评机构，****点击查看集团****点击查看公司的业务系统开展网络安全等级保护测评服务。

项目依据国家现行网络安全等级保护相关法律法规、标准规范及监管单位、属地主管部门要求实施，通过等级保护测评获取相关业务系统测评报告及测评成果，识别业务系统当前安全技术和安全管理方面的差距与不足，推动问题整改及复测闭环；同时结合项目实施过程中发现的共性问题和管理需求，****点击查看集团适用的网络安全管理制度及技术安全措施，****点击查看集团业务系统整体网络安全防护能力和安全管理水平，落实网络安全等级保护相关要求。

1个项目：为本次等级保护项目

2份合同：****点击查看公司签订服务合同

6个业务系统：集团5个业务系统+子公司1个业务系统

一、项目基本情况

项目名称：业务系统等级保护(2026年)项目

招标单位：

集团：****点击查看集团****点击查看公司

子公司：**星易****点击查看公司

预算金额：人民币80****点击查看集团65万预算+子公司15万预算)

最高限价（如有）：人民币 80 ****点击查看集团65万+子公司15万)

合同履行期限：自合同签订一年内

本项目不接受联合体投标及未经招标人同意的任何形式的转包、分包

采购需求：

本项目依据《中华人民**国网络安全法》《中华人民**国数据安全法》及《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）等相关法律法规、标准规范要求，****点击查看集团****点击查看公司纳入项目范围的业务系统开展网络安全等级保护测评及相关服务。

本项目测评范围原则上为6个三级业务系统，其中集团总部业务系统5个，****点击查看公司业务系统1个。根据各业务系统实际建设及等级保护工作情况，分别开展等级保护初次测评、复测及相关咨询与技术服务。

具体纳入测评的业务系统、测评类型及实施安排，由采购人根据实际业务系统建设情况及等级保护工作要求最终确认，但项目实施总量原则上不超过上述采购范围。

项目要求：

(1) 协助我司进行前期系统边界梳理并协助进行业务系统初测定级备案及复测测评相关工作。

(2) 协助定级备案咨询、指导；根据《信息安全技术网络安全等级保护定级指南》（GB/T 22240-2020）等相关要求，协助我司完成信息系统的定级备案工作，包括撰写定级报告、备案表等，协助****点击查看机关网安部门提交相关材料，并取得相应系统的备案证明。

(3) 安全通用要求测评；根据网络等级保护制度的相关标准要求，以安全技术保障、安全管理运营、安全监测预警、安全应急响应为核心，进行以技术保障、管理运营、监测预警、协同响应为一体的网络安全防御体系的落地，包括从安全物理环境、安全通信网络、安全区域边界、安全计算环境、****点击查看中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等多方面开展网络安全测评。

(4) 安全扩展要求测评；根据被测系统的技术架构和应用场景特点，对于混合架构系统，需同时从云计算扩展要求、大数据扩展要求、移动互联扩展要求等方面，针对性地参照相关扩展要求进行深度测评，重点检查云计算、大数据、移动互联等特殊技术场景的安全防护措施，确保全面覆盖新型技术风险，切实提升新型技术架构的安全防护水平。

(5) 验证性测试；模拟黑客可能使用的攻击手段和漏洞发现技术，对项目内的信息系统进行验证性测试，发现系统最脆弱的环节。基于测试结果编制详实的安全评估报告，针对性提出修复方案，并跟踪整改过程直至复测达标，最终形成闭环管理，确保系统安全防护水平持续提升，达到预期目标。

(6) 形成整改加固建议书；依据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等相关要求的检测内容，从物理环境安全、通信网络安全、网络区域边界安全、计算环境安全的所有指标项逐项对信息系统中相关的资产进行核查，对各信息系统进行安全现状分析，形成整改加固建议书。

(7) 复测；对安全加固或整改后的系统开展测试验证，从安全计算环境、安全通信网络、安全区域边界、****点击查看中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维等各个层面进行安全验证，并按照网络安全等级保护标准要求校验是否完成加固整改。

(8) 出具测评报告；完成等保测评和安全加固后，出具符合要求的网络安全保护等级保护测评报告。完成网络安全等级保护测评及相应安全加固工作后，需依据国家相关标准要求，编制详实的等级保护测评报告，报告需包含系统定级情况、测评过程记录、安全风险分析、整改建议等核心内容，并由国家认可的等级保护测评机构专业评审并加盖公章确认，具有法定效力，作为信息系统安全防护能力达标的重要证明文件，为后续安全运维管理、监管单位检查及等保备案工作提供权威依据。

二、申请人的资格要求

1.符合《****点击查看政府采购法》第二十二条规定；

2.本项目投标人还须符合以下条件：

(1) 须为依法注册、合法存续的独立企业法人或其他组织，具备有效营业执照；

(2) 具有标的履约能力，包括但不限于专业、技术资格和能力，资金、信誉、业绩、管理能力、相应的从业人员和代理权限等；

(3) 没有处于被责令停业，投标资格被取消，财产被接管、查封、冻结或破产状态的；

(4) 近三年没有骗取中标和严重违约及重大工程质量、安全事故；

(5) 未违反国家法律法规、未进入**建筑市场监管公共服务平台黑名单等；

(6) 近三年没有发生上访、****点击查看政府部门、业主办公地、公司、项目部进行恶意讨薪事件的；

(7) 近一年内无质量、安全、拖期、恶意涨价等行为投诉的；

(8) ****点击查看集团****点击查看公司、分公司范围内，未发生无故弃标或无故不履行合同的情况的；

(9) 未违反《****点击查看集团供应商管理规定》，未处于被冻结状态的；

(10) 未****点击查看集团组织的年度分供商评价中被评为不合格的。

3.投标人须同时具备以下资格：

(1) 投标人应具备以下资质或能力证明材料：①有效的ISO27001信息安全管理体系认证或 ISO20000 信息技术服务管理体系认证；②CCRC信息安全服务资质（限安全运维类、风险评估服务类、网络安全审计类）1 项及以上；相关证书须在有效期内并提供证明文件。

(2) 本项目咨询服务面向**符合条件的供应商。正式等级保护测评及报告出具应由符合要求的测评机构承担，****点击查看**部****点击查看检测中心、上****点击查看认证中心、****点击查看实验室、上****点击查看开发中心；本4****点击查看**部第三研究所颁发的有效等级保护测评机构推荐证书，且在国家信息安全等级保护网可查询），投标人可自主选择其中任意一家，采购人不指定具体机构。投标人须明确实际测评机构，提供其有效认证证明及针对本项目的**承诺；实际测评机构应承担测评实施、报告编制及签发责任，不得同时承担本项目的咨询、差距分析、整改实施、复测、集团安全制度建设等服务（符合《信息安全等级保护管理办法》第十六条等保测评回避制度）。投标人不得将本项目的咨询服务（含差距分析、整改协调、复测管理、集团安全制度建设等）转包给上述 4家测评机构；4家测评机构也不得承接本项目的咨询服务。同一测评机构在本项目中不得为 2家以上（含2家）投标人出具**承诺；如出现该情况，相关**承诺视为无效，相关投标文件视为不符合性。**承诺不要求具有排他性。

4. 投标人业绩要求：

（1）近三年内有不少于3个等级保护测评、定级备案咨询等同类项目（合同金额不小于35万元）；

（2）“近三年”是指2024年1月1日至投标截止日前，以合同签订时间为准；

（3）业绩证明材料包括但不限于合同、验收证明或履约评价等可证明材料；证明材料不限定特定行政区域、特定行业或特定客户类型。。

三、获取招标文件

获取招标文件时间：2026年11月4日

招标人将在本公示时间结束后，统一发放招标文件至通过资格预审的潜在投标人电子邮箱。（请在报名后注意邮箱，招标人如对资格预审资料有异议，将通过报名邮箱联系投标人补充资料）

报名方式：投标人网上报名。请意向投标单位通过电子邮箱，发送报名邮件至：****点击查看@chinaredstar.com及****点击查看@chinaredstar.com（须同时发送）。首次报名的供应商请填写附件《库外供应商基本情况信息表》（公告下方下载）。

邮件报名注意事项：

1.邮件主题为“投标项目名称+投标单位名称”；

2.邮件内容须注明投标单位名称、联系人及电话，如未标注将视为不合格邮件，即为无效报名；

3.邮件附件须提供符合本次投标资格相关材料，包括但不限于企业营业执照、开户许可证或开户信息文件、资质证书、法定代表人身份证、同类型项目业绩证明资料、上年度审计报告或财务报表及纳税证明、《库外供应商基本情况信息表》等。