根据《中华人民共和国政府采购法》规定，中国文物信息咨询中心（国家文物局数据中心）（以下简称采购方）诚邀具备资质的供应商参与本项目的竞标。
一、项目基本情况
项目名称：等保测评项目
采购方式：竞争性磋商
项目预算金额：10万元，最高限价10万元。
合同履行期限：本项目服务期自合同签订之日起，为期30天。应在此服务期内完成指定系统的等保测评及全部文档交付。
申请人的资格要求：见磋商文件
获取磋商文件方式：公告下方下载
获取及接受磋商文件时间：2026年11月13日至2026年11月24日
响应文件提交截止时间：文件开启前30分钟。
报价递交地点：北京市朝阳区高原街甲2号文博大厦4层413。
响应文件开启时间：拟定于2026年11月24日上午10点30分（暂定）
评审地点：北京市朝阳区高原街甲2号文博大厦410（暂定）
注：需要供应商参加。
采购联系人：何老师；王老师
电话：010-84849848；010-84849829
E-MAIL：cchicc03@ncha.gov.cn
项目采购需求：
（一）服务内容
为贯彻落实《网络安全法》《信息安全等级保护管理办法》相关要求，进一步加强信息安全保障体系建设，现依据GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》等国家标准，对指定系统开展信息安全等级保护第三级测评工作，并出具符合要求的等级保护测评报告。
（二）测评要求
1.协助定级备案
依据公安部网络安全等级保护相关规定，投标方须协助招标方完成系统的定级、备案等工作，包括但不限于：协助组织专家评审，协助填写定级备案材料等。
2.等保测评服务
2.1.测评内容
投标方应对系统进行等保测评，包括但不限于差距分析、渗透测试、漏洞扫描、整改建议、等级保护测评和制度审核等，详细如下：
（1）差距分析：根据国家等级保护相应等级的技术和管理要求，分析评价系统所依托的网络、系统当前的安全防护水平和措施与相应等级要求之间的差距，最终出具《差距分析报告》。
（2）渗透测试：投标方依据已经掌握的安全漏洞信息，模拟黑客的真实攻击方法对系统和网络进行非破坏性质的攻击性测试。渗透测试内容应该主要包含外部测试、内部测试、黑盒测试和白盒测试，所有的渗透测试行为需在招标方的书面明确授权和监督下进行。渗透测试需到现场进行测试。
（3）漏洞扫描：通过技术手段对系统进行漏洞扫描，发现可被利用的安全漏洞，并协助相关单位进行漏洞修复，最终出具《漏洞扫描报告》。
（4）等级保护测评：依据国家最新等级保护标准的相关要求，对系统开展等级保护测评工作，出具等级保护测评报告，并指导相关单位进行整改加固，具体要求如下：
投标方应在全面掌握被测系统资料的基础上，根据测评对象的实际情况，制定详细的现场测评实施方案，包括但不限于以下内容：项目概述、测评对象、测评指标、测评工具的接入点、单项测评实施、系统测评实施等。
现场测评须按照最新网络安全等级保护第三级标准进行，主要包含以下几个方面：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等内容。
投标方应持续跟踪系统整改进度，协助完成整改工作。确保所有等级保护对象通过测评，并据此出具符合要求的《等级保护测评报告》。
（5）制度审核：投标方依据有关国家标准，审核本项目执行过程中编制的网络安全等保相关制度，并提出修改意见。
投标方在本项目实施期间应根据本项目实施阶段的国家网络安全等级保护相关要求进行以上工作，因国家网络安全等级保护测评标准变更引起的工作量变更，招标方无需支付额外费用。
2.2.产出文档
投标方应根据服务内容编制并提交以下文档，包括但不限于：
《渗透测试报告》（电子版）
《漏洞扫描报告》（电子版）
《等级保护测评报告》
除上表中已列明的文档产出物外，投标方应在本项目实施期间根据国家网络安全等级保护相关要求的变化，补充对应的文档产出物，招标方无需支付额外费用。
（三）服务要求
1.本项目服务期自合同签订之日起，为期30天。应在此服务期内完成指定系统的等保测评工作。
2.投标人应根据项目整体建设进度，制定项目实施计划，适时开展相关工作。
3.投标人对项目管理的理解，内容包含进度管理、质量保证、文档要求、沟通管理、项目验收等内容。项目执行期间，投标人须为招标人提供项目管理方案，协助招标人记录本次项目的实施过程。
4.投标人需对项目进行风险管理，包括项目风险及应对措施、项目保密风险控制、风险预防与监控实施、项目实施安全预案。
5.投标人需提供服务保障措施方案，服务质量保证措施详细、可操作性强、符合招标人业务特点。
二、竞争性磋商文件
点击【附件下载】获取评审标准、响应文件模板。
等保测评项目竞争性磋商文件
