2.1 项目概况

项目地点：

项目整体进度：投标人在中标后4个月内完成信息安全风险评估主体工作，2018年10月提交风险评估整改建议报告，2018年12月完成全部项目工作，提交相应成果物。

2.2 招标范围

2.3主要建设内容：

本项目的实施范围为信息公司内部，风险评估覆盖信息公司信息安全管理状况和信息公司管辖范围内的全部信息系统；完善信息安全管理体系包括设计信息安全责任体系、信息安全监督机制和信息安全风险管理机制，完善应急体系和信息安全制度体系等。具体如下：

²充分调研信息公司的信息安全现状，对标、国际标准，参照集团公司安全生产工作要求，全面、准确地评估信息公司在信息安全管理和技术上的风险，找出差距和重点，提出风险整改建议，为建立健全各项工作机制提供依据和指导，为领导决策提供支持。

²结合信息公司实际，利用可能的资源，优先整改高中危风险，有效提高系统安全性。

²利用本次风险评估成果，结合信息公司ISO27001体系，建设信息安全风险管理机制，实现对信息安全风险的全生命周期管理；设计信息公司信息安全责任体系，责任体系应符合集团公司安全生产对责任体系的相关管理要求；结合信息公司ISO27001体系运行情况，设计信息公司信息安全监督机制、完善信息公司信息安全制度体系；完善信息公司应急体系，应急体系应符合集团公司应急体系构架和相关管理要求；

²形成并提交项目工作阶段性和整体成果物，组织项目实施过程中的研讨及知识转移。

²负责项目整体实施的组织与管理，负责项目成果的报告编制、汇报。

²与本项目相关的培训与后续技术服务。

3．投标人资格要求