一、項(xiàng)目編號(hào)：[******]ZYGC[CS]********
二、項(xiàng)目名稱(chēng)：風(fēng)險(xiǎn)評(píng)估
三、采購(gòu)結(jié)果
合同包1(風(fēng)險(xiǎn)評(píng)估):
| 供應(yīng)商名稱(chēng) | 供應(yīng)商地址 | 中標(biāo)（成交）金額 |
|---|---|---|
| 哈爾濱紅錦偉業(yè)科技開(kāi)發(fā)有限公司 | 哈爾濱市南崗區(qū)黃河綠園小區(qū)B區(qū)**棟6單元**1室 | **8,**0.**元 |
四、主要標(biāo)的信息
合同包1(風(fēng)險(xiǎn)評(píng)估):
服務(wù)類(lèi)（哈爾濱紅錦偉業(yè)科技開(kāi)發(fā)有限公司）
| 品目號(hào) | 品目名稱(chēng) | 采購(gòu)標(biāo)的 | 服務(wù)范圍 | 服務(wù)要求 | 服務(wù)時(shí)間 | 服務(wù)標(biāo)準(zhǔn) | 金額(元) |
|---|---|---|---|---|---|---|---|
| 1-1 | 測(cè)試評(píng)估認(rèn)證服務(wù) | 風(fēng)險(xiǎn)評(píng)估 | 服務(wù)的時(shí)間范圍為合同簽訂后**0個(gè)日歷日內(nèi)完成； 服務(wù)內(nèi)容范圍包含1、對(duì)8個(gè)業(yè)務(wù)系統(tǒng)系統(tǒng)進(jìn)行評(píng)估，運(yùn)用科學(xué)的方法和手段，系統(tǒng)地分析待評(píng)估信息系統(tǒng)所面臨的威脅和及其脆弱性等方面的問(wèn)題，評(píng)估安全事件一旦發(fā)生可能造成的危害程度，并提出有針對(duì)性的抵御威脅的防護(hù)對(duì)策和整改措施，防范和規(guī)避信息安全風(fēng)險(xiǎn)，最大限度地保障信息安全。 2、全面評(píng)估并識(shí)別應(yīng)用系統(tǒng)，完成對(duì)資產(chǎn)的威脅識(shí)別與分析、脆弱性評(píng)估與分析、安全措施識(shí)別。 3、資產(chǎn)識(shí)別：對(duì)被評(píng)估信息系統(tǒng)的關(guān)鍵資產(chǎn)進(jìn)行識(shí)別，重點(diǎn)識(shí)別出資產(chǎn)在遭受泄密、中斷、損害等破壞時(shí)所遭受的影響，并根據(jù)資產(chǎn)在遭受泄密、中斷、損害等破壞時(shí)所遭受的影響，對(duì)資產(chǎn)的進(jìn)行分析。 4、威脅識(shí)別分析服務(wù)：對(duì)每一項(xiàng)關(guān)鍵資產(chǎn)進(jìn)行威脅識(shí)別。根據(jù)資產(chǎn)所處的環(huán)境條件和資產(chǎn)以前遭受威脅損害的情況來(lái)判斷以及收集從信息安全管理的有關(guān)人員獲得的用于威脅分析的信息。 5、脆弱性識(shí)別分析：對(duì)每一項(xiàng)資產(chǎn)，找出威脅所能利用的脆弱性，對(duì)脆弱性被威脅利用的可能性進(jìn)行分析。 6、評(píng)估的范圍涉及網(wǎng)絡(luò)信息系統(tǒng)的各個(gè)方面，包括硬件、軟件、網(wǎng)絡(luò)結(jié)構(gòu)、人員等等，以全面了解信息系統(tǒng)的安全狀況；評(píng)估過(guò)程應(yīng)綜合運(yùn)用各種手段，通過(guò)技術(shù)測(cè)試、人員訪(fǎng)談等多種途徑獲取信息并進(jìn)行分析， 發(fā)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)中存在的各類(lèi)問(wèn)題和隱患。 7、投標(biāo)方需要詳細(xì)描述對(duì)風(fēng)險(xiǎn)評(píng)估的理解，安全模型、評(píng)估方法。從準(zhǔn)備階段、識(shí)別階段、分析階段、處置四個(gè)階段詳細(xì)描述風(fēng)險(xiǎn)評(píng)估過(guò)程。 服務(wù)范圍響應(yīng)磋商文件要求的全部服務(wù)范圍。 | 1、對(duì)8個(gè)業(yè)務(wù)系統(tǒng)系統(tǒng)進(jìn)行評(píng)估，運(yùn)用科學(xué)的方法和手段，系統(tǒng)地分析待評(píng)估信息系統(tǒng)所面臨的威脅和及其脆弱性等方面的問(wèn)題，評(píng)估安全事件一旦發(fā)生可能造成的危害程度，并提出有針對(duì)性的抵御威脅的防護(hù)對(duì)策和整改措施，防范和規(guī)避信息安全風(fēng)險(xiǎn)，最大限度地保障信息安全。 2、全面評(píng)估并識(shí)別應(yīng)用系統(tǒng)，完成對(duì)資產(chǎn)的威脅識(shí)別與分析、脆弱性評(píng)估與分析、安全措施識(shí)別。 3、資產(chǎn)識(shí)別：對(duì)被評(píng)估信息系統(tǒng)的關(guān)鍵資產(chǎn)進(jìn)行識(shí)別，重點(diǎn)識(shí)別出資產(chǎn)在遭受泄密、中斷、損害等破壞時(shí)所遭受的影響，并根據(jù)資產(chǎn)在遭受泄密、中斷、損害等破壞時(shí)所遭受的影響，對(duì)資產(chǎn)的進(jìn)行分析。 4、威脅識(shí)別分析服務(wù)：對(duì)每一項(xiàng)關(guān)鍵資產(chǎn)進(jìn)行威脅識(shí)別。根據(jù)資產(chǎn)所處的環(huán)境條件和資產(chǎn)以前遭受威脅損害的情況來(lái)判斷以及收集從信息安全管理的有關(guān)人員獲得的用于威脅分析的信息。 5、脆弱性識(shí)別分析：對(duì)每一項(xiàng)資產(chǎn)，找出威脅所能利用的脆弱性，對(duì)脆弱性被威脅利用的可能性進(jìn)行分析。 6、評(píng)估的范圍涉及網(wǎng)絡(luò)信息系統(tǒng)的各個(gè)方面，包括硬件、軟件、網(wǎng)絡(luò)結(jié)構(gòu)、人員等等，以全面了解信息系統(tǒng)的安全狀況；評(píng)估過(guò)程應(yīng)綜合運(yùn)用各種手段，通過(guò)技術(shù)測(cè)試、人員訪(fǎng)談等多種途徑獲取信息并進(jìn)行分析， 發(fā)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)中存在的各類(lèi)問(wèn)題和隱患。 7、投標(biāo)方需要詳細(xì)描述對(duì)風(fēng)險(xiǎn)評(píng)估的理解，安全模型、評(píng)估方法。從準(zhǔn)備階段、識(shí)別階段、分析階段、處置四個(gè)階段詳細(xì)描述風(fēng)險(xiǎn)評(píng)估過(guò)程。 | 標(biāo)的提供的時(shí)間：合同簽訂后**0個(gè)日歷日內(nèi)完成；合同履行期限：自合同簽訂之日起6個(gè)月。 | 完成8個(gè)業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)評(píng)估，出具風(fēng)險(xiǎn)評(píng)估報(bào)告達(dá)到驗(yàn)收合格標(biāo)準(zhǔn)。 | **8,**0.** |
五、評(píng)審專(zhuān)家（單一來(lái)源采購(gòu)人員）名單：
朱嫻睿（采購(gòu)人代表）、朱延波、王之偉
六、代理服務(wù)收費(fèi)標(biāo)準(zhǔn)及金額：
| 代理服務(wù)收費(fèi)標(biāo)準(zhǔn) | 本項(xiàng)目服務(wù)費(fèi)按照計(jì)價(jià)格[****]****號(hào)文件、發(fā)改價(jià)格[****]**4號(hào)文件及發(fā)改價(jià)格[****]**9號(hào)文件規(guī)定的收費(fèi)標(biāo)準(zhǔn)計(jì)取，由中標(biāo)人支付，不足****元按****元收取。投標(biāo)人投標(biāo)報(bào)價(jià)時(shí)應(yīng)綜合考慮以上費(fèi)用，結(jié)算時(shí)不再另行支付。 | ||
|---|---|---|---|
| 合同包號(hào) | 合同包名稱(chēng) | 代理服務(wù)費(fèi)金額（萬(wàn)元） | 收取對(duì)象 |
| 1 | 風(fēng)險(xiǎn)評(píng)估 | 0.5 | 中標(biāo)（成交）供應(yīng)商 |
七、公告期限
自本公告發(fā)布之日起1個(gè)工作日。
八、其他補(bǔ)充事宜
合同包1(風(fēng)險(xiǎn)評(píng)估):
| 供應(yīng)商 | 資格性審查 | 符合性審查 | 技術(shù)得分 | 商務(wù)得分 | 價(jià)格得分 | 綜合得分 | 評(píng)審價(jià)格 | 最終報(bào)價(jià) | 得分排名 | 推薦排名 | 備注 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 哈爾濱紅錦偉業(yè)科技開(kāi)發(fā)有限公司 | 通過(guò) | 通過(guò) | **.** | **.** | 9.** | **.** | **5,**2.** | **8,**0.** | 1 | 1 | |
| 黑龍江省四色科技開(kāi)發(fā)有限公司 | 通過(guò) | 通過(guò) | **.** | **.** | 9.** | **.** | **8,**0.** | **0,**0.** | 2 | 2 | |
| 哈爾濱維邦科技有限公司 | 通過(guò) | 通過(guò) | **.** | **.** | 9.** | **.** | **8,**3.** | **0,**9.** | 3 | 3 | |
| 哈爾濱元斗科技有限公司 | 通過(guò) | 通過(guò) | **.** | **.** | **.** | **.** | **0,**0.** | **0,**0.** | 4 |
九、凡對(duì)本次公告內(nèi)容提出詢(xún)問(wèn)，請(qǐng)按以下方式聯(lián)系。
1.采購(gòu)人信息
名稱(chēng)：黑龍江省財(cái)政信息中心
地址：哈爾濱市南崗區(qū)建設(shè)街**6號(hào)
聯(lián)系方式：**********8
2.采購(gòu)代理機(jī)構(gòu)信息
名稱(chēng)：黑龍江卓越工程項(xiàng)目管理有限公司
地址：黑龍江省哈爾濱市南崗區(qū)漢水路**-6號(hào)
聯(lián)系方式：****-********
3.項(xiàng)目聯(lián)系方式
項(xiàng)目聯(lián)系人：黑龍江卓越工程項(xiàng)目管理有限公司
電話(huà)：****-********
黑龍江卓越工程項(xiàng)目管理有限公司
****年**月**日
