大***區(qū)“協(xié)同辦公系統(tǒng)”（三級(jí)）網(wǎng)絡(luò)

安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)采購公告

?

一、采購內(nèi)容

二、資格條件

（一）基本資格條件

（1）具有獨(dú)立承擔(dān)民事責(zé)任的能力；

（2）具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；

（3）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；

（4）有依法繳納稅收和社會(huì)保障資金的良好記錄；

（5）參加政府采購活動(dòng)前三年內(nèi)，在經(jīng)營活動(dòng)中沒有重大違法記錄；

（6）法律、行政法規(guī)規(guī)定的其他條件。

（二）特定資格條件

（1）供應(yīng)商應(yīng)具有網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)***。（提供證書復(fù)印件和網(wǎng)絡(luò)安全等級(jí)保護(hù)網(wǎng)http***/官方截圖并加蓋供應(yīng)商鮮章）

（2）供應(yīng)商具備中國合格評(píng)定國家認(rèn)可委員會(huì)頒發(fā)的檢驗(yàn)機(jī)構(gòu)***，原件備查（CNAS），認(rèn)可的檢驗(yàn)?zāi)芰Ψ秶鸀?/span>“信息系統(tǒng)安全等級(jí)保護(hù)”或“網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)”。

（3）為更好的向采購人提供服務(wù)，確保測(cè)評(píng)期間各類技術(shù)突發(fā)緊急事件得到及時(shí)有效的處置，針對(duì)本項(xiàng)目供應(yīng)商在重慶本地須有常設(shè)機(jī)構(gòu)***，提供在渝15人（測(cè)評(píng)師）及以上連續(xù)3個(gè)月以上的在渝社保繳納證明。

（4）人員要求：項(xiàng)目負(fù)責(zé)人及其他測(cè)評(píng)人員應(yīng)具有與本項(xiàng)目相關(guān)專業(yè)技術(shù)資格或同等職業(yè)（執(zhí)業(yè)）資格（項(xiàng)目負(fù)責(zé)人為高級(jí)測(cè)評(píng)師，在測(cè)評(píng)期間提供7*24現(xiàn)場(chǎng)應(yīng)急服務(wù)，提供人員技術(shù)資格證書復(fù)印件并加蓋投標(biāo)人公章）。

三、采購、開標(biāo)有關(guān)說明

（一）凡有意參加采購的報(bào)價(jià)******市大***區(qū)人民政府網(wǎng)”（www***）上下載本項(xiàng)目采購文件，無論采購文件下載與否，均視為已知曉所有采購內(nèi)容。

（二）采購公告期間為自采購公告發(fā)布之日（2023年10月16日）起三個(gè)工作日。

（三）提交報(bào)價(jià)***本項(xiàng)目采購公告發(fā)布后報(bào)價(jià)***于2023年10月19日北京時(shí)間09：00至10：00，將相應(yīng)資料密封（資質(zhì)證明材料不需密封）后交至采購人單位（***市大***區(qū)***路126號(hào)，***市大***區(qū)人民政府機(jī)***樓712室），逾時(shí)不再接收。

（四）流標(biāo)情形

提交報(bào)價(jià)***：

1. 報(bào)價(jià)***到3家，此次采購流標(biāo)；

2. 報(bào)價(jià)***審查合格未達(dá)到3家，此次采購流標(biāo)。

（五）開標(biāo)時(shí)間：2023年10月19日北京時(shí)間10：00。

（六）開標(biāo)地點(diǎn)：***市大***區(qū)***路126號(hào)，***市大***區(qū)人民政府機(jī)***樓712室。

（七）報(bào)價(jià)***料，須按照要求制作，未按規(guī)定格式和要求填寫、簽字、蓋章的，內(nèi)容不全或字跡模糊，辨認(rèn)不清而影響評(píng)判的，視為無效報(bào)價(jià)***為正本1份，副本1份。

（八）本項(xiàng)目若有澄清文件一律在“***市大***區(qū)人民政府網(wǎng)”（www***）上發(fā)布，請(qǐng)各報(bào)價(jià)***，無論報(bào)價(jià)***，均視為已知曉本項(xiàng)目澄清文件的內(nèi)容。

（九）報(bào)價(jià)***報(bào)價(jià)***報(bào)價(jià)***目報(bào)價(jià)***均由報(bào)價(jià)***。

（十）本項(xiàng)目不接受聯(lián)合體參與報(bào)價(jià)***an>

（十一）本項(xiàng)目不接受合同分包。

（十二）報(bào)價(jià)***被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、嚴(yán)重違法失信行為記錄名單及其他不符合《中華人民共和國政府采購法》第二十二條的報(bào)價(jià)***其參與此次采購活動(dòng)。

（十三）聯(lián)系方式

采購人：***市大***區(qū)委辦公室

聯(lián)系方式：葉老師?

聯(lián)系電話：（023） ***

傳??? 真：（023） ***

四、確定成交

（一）成交方法

本項(xiàng)目采取最低價(jià)***價(jià)***民幣10（二）結(jié)果公示

成交結(jié)果在“***市大***區(qū)人民政府網(wǎng)”（www***）上進(jìn)行公示，公示時(shí)間為1個(gè)工作日。

五、服務(wù)內(nèi)容

1.項(xiàng)目概述

根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全等級(jí)保護(hù)管理辦法》等法規(guī)和技術(shù)標(biāo)準(zhǔn)，應(yīng)在充分調(diào)研的基礎(chǔ)上，結(jié)合系統(tǒng)構(gòu)成特點(diǎn)，形成定級(jí)備案資料交于相關(guān)監(jiān)管單位，按照等級(jí)測(cè)評(píng)標(biāo)準(zhǔn)完成測(cè)評(píng)服務(wù)。測(cè)評(píng)指標(biāo)和對(duì)象選擇須符合國標(biāo)《GB/T 28448-2019網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》的相關(guān)要求。

供應(yīng)商應(yīng)根據(jù)項(xiàng)目實(shí)際情況制定項(xiàng)目實(shí)施計(jì)劃，嚴(yán)格按照項(xiàng)目實(shí)施計(jì)劃推動(dòng)項(xiàng)目實(shí)施，確保項(xiàng)目進(jìn)度。為順利達(dá)成項(xiàng)目目標(biāo)，服務(wù)提供方應(yīng)具有豐富的服務(wù)整改經(jīng)驗(yàn)，為整改完善工作提供技術(shù)支撐。

2.項(xiàng)目依據(jù)

《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全等級(jí)保護(hù)管理辦法》（公通字〔2007〕43號(hào)）、《中華人民共和國國家標(biāo)準(zhǔn) GB/T 17859-1999 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》、《中華人民共和國國家標(biāo)準(zhǔn) GB/T 22240-2020 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》、《中華人民共和國國家標(biāo)準(zhǔn) GB/T 22239-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《中華人民共和國國家標(biāo)準(zhǔn)GB/T 28448-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》、《中華人民共和國國家標(biāo)準(zhǔn)GB/T 28449-2018 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》。

3.測(cè)評(píng)內(nèi)容

3.1技術(shù)測(cè)評(píng)：

（1）安全物理環(huán)境測(cè)評(píng)（物理位置***、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護(hù)）；

（2）安全通信網(wǎng)絡(luò)測(cè)評(píng)（網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗(yàn)證）；

（3）***區(qū)域邊界測(cè)評(píng)（邊界防護(hù)、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計(jì)、可信驗(yàn)證）；

（4）安全計(jì)算環(huán)境測(cè)評(píng)（身份鑒別、訪問控制、安全審計(jì)、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個(gè)人信息保護(hù)）；

（5）安全管理中心測(cè)評(píng)（系統(tǒng)管理、審計(jì)管理、安全管理、集中管控）。

3.2管理測(cè)評(píng)：

（1）安全管理制度測(cè)評(píng)（安全策略、管理制度、制定和發(fā)布、評(píng)審和修訂）；

（2）安全管理機(jī)構(gòu)***（崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查）；

（3）安全管理人員測(cè)評(píng)（人員錄用、人員離崗、安全意識(shí)教育和培訓(xùn)、外部人員訪問管理）；

（4）安全建設(shè)管理測(cè)評(píng)（定級(jí)和備案、安全方案設(shè)計(jì)、產(chǎn)品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實(shí)施、測(cè)試驗(yàn)收、系統(tǒng)支付、等級(jí)測(cè)評(píng)、服務(wù)供應(yīng)商選擇）；

（5）安全運(yùn)維管理測(cè)評(píng)（環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護(hù)管理、漏洞和風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理、外包運(yùn)維管理）。

4.測(cè)評(píng)要求：

4.1在項(xiàng)目測(cè)評(píng)過程中，***應(yīng)成立相應(yīng)的項(xiàng)目組，指定一名專職的項(xiàng)目經(jīng)理協(xié)調(diào)和調(diào)度項(xiàng)目實(shí)施工作。

4.2在項(xiàng)目實(shí)施過程中，需對(duì)項(xiàng)目進(jìn)行規(guī)范化管理，要有項(xiàng)目管理組織、項(xiàng)目管理計(jì)劃、服務(wù)資產(chǎn)管理等。同時(shí)，***應(yīng)根據(jù)項(xiàng)目實(shí)際情況制定項(xiàng)目實(shí)施計(jì)劃，嚴(yán)格按照項(xiàng)目實(shí)施計(jì)劃推動(dòng)項(xiàng)目實(shí)施，確保項(xiàng)目進(jìn)度。

4.3使用專業(yè)的安全分析工具（至少包含專業(yè)的主機(jī)網(wǎng)絡(luò)安全分析、應(yīng)用系統(tǒng)安全析工具）對(duì)待測(cè)系統(tǒng)進(jìn)行安全分析。在與我方深入溝通的基礎(chǔ)上，對(duì)系統(tǒng)進(jìn)行滲透，發(fā)現(xiàn)系統(tǒng)缺陷，對(duì)過程進(jìn)行記錄并最終形成工具掃描、滲透報(bào)告。***須承諾在項(xiàng)目中所使用的各類工具應(yīng)具備合法使用權(quán)，需要在甲方內(nèi)部部署使用的須符合國家有關(guān)部門的要求。

4.4依據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)***》相關(guān)規(guī)定：“屬于異地測(cè)評(píng)項(xiàng)目的，測(cè)評(píng)機(jī)構(gòu)***，并于測(cè)評(píng)項(xiàng)目實(shí)施前報(bào)送或傳至被測(cè)評(píng)網(wǎng)絡(luò)備案公安機(jī)關(guān)”。屬于異地測(cè)評(píng)項(xiàng)目的,成交供應(yīng)商應(yīng)在合同簽訂前提交審核通過的《測(cè)評(píng)項(xiàng)目基本情況表》。如出現(xiàn)不能按時(shí)提交或備案不通過的，視為成交供應(yīng)商不具備簽訂合同的基本條件，采購人有權(quán)按評(píng)審排名依序順延。

5.保密要求：

5.1***必須承諾對(duì)本項(xiàng)目技術(shù)文件以及由用戶提供的所有內(nèi)部資料、技術(shù)文檔和信息予以保密。***須按用戶的要求簽訂保密協(xié)議，未經(jīng)用戶書面許可，不得以任何形式向第三方透露本項(xiàng)目標(biāo)書以及本項(xiàng)目的任何內(nèi)容。

5.2***應(yīng)加強(qiáng)本項(xiàng)目資料的保密管控，必須針對(duì)本項(xiàng)目建立項(xiàng)目紙質(zhì)、聲音、影像、圖像、電子等各種形態(tài)資料及其載體的保密管控措施，記錄資料由生成到銷毀整個(gè)生命周期內(nèi)的使用日志，并根據(jù)實(shí)際工作情況及時(shí)對(duì)制度進(jìn)行調(diào)整。***應(yīng)加強(qiáng)本項(xiàng)目在用戶工作場(chǎng)所使用設(shè)備，特別是筆記本電腦、移動(dòng)存儲(chǔ)介質(zhì)等便攜設(shè)備使用的保密管理。接入系統(tǒng)網(wǎng)絡(luò)內(nèi)使用的設(shè)備，必須遵守該系統(tǒng)關(guān)于終端安全管理、移動(dòng)存儲(chǔ)介質(zhì)管理等要求。

6.項(xiàng)目質(zhì)量保證

（1）供應(yīng)商在測(cè)評(píng)中應(yīng)嚴(yán)格按照《信息安全等級(jí)保護(hù)管理辦法》（公通字〔2007〕43號(hào)）、《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（GB/T 22239）等法規(guī)、標(biāo)準(zhǔn)相關(guān)要求，按照《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》開展系統(tǒng)的評(píng)測(cè)工作，為保證項(xiàng)目的順利實(shí)施，服務(wù)方應(yīng)加強(qiáng)實(shí)施過程中的風(fēng)險(xiǎn)控制，充分討論并明確實(shí)施對(duì)系統(tǒng)可能帶來的風(fēng)險(xiǎn)和隱患。并盡可能保障順利通過等保評(píng)測(cè)。

（2）供應(yīng)商出具的《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》（該交付物須蓋有供應(yīng)商持有的《CNAS中國認(rèn)可檢驗(yàn)》專用章，在投標(biāo)文件中提供相關(guān)證明文件）。

（3）測(cè)評(píng)方必須為本項(xiàng)目成立等級(jí)保護(hù)測(cè)評(píng)小組，測(cè)評(píng)人員均具有公安部認(rèn)證的測(cè)評(píng)師證書，持證上崗。測(cè)評(píng)小組至少3-4人構(gòu)成，為保證項(xiàng)目實(shí)施質(zhì)量，要求項(xiàng)目骨干人員具有3年及以上相關(guān)工作經(jīng)驗(yàn)，測(cè)評(píng)服務(wù)提供方應(yīng)為本項(xiàng)目指定一名高級(jí)測(cè)評(píng)師為該項(xiàng)目負(fù)責(zé)人并到現(xiàn)場(chǎng)主持測(cè)評(píng)工作?，F(xiàn)場(chǎng)測(cè)評(píng)人員必須為測(cè)評(píng)小組成員，持證上崗。（投標(biāo)文件中提供項(xiàng)目組人員在渝社保證明）。

（4）供應(yīng)商需具有應(yīng)急服務(wù)團(tuán)隊(duì)（團(tuán)隊(duì)成員必須為供應(yīng)商單位***），當(dāng)發(fā)生突發(fā)網(wǎng)絡(luò)安全公共事件時(shí)，進(jìn)行快速應(yīng)急響應(yīng)，降低安全事件帶來的損失和社會(huì)影響，能在1小時(shí)內(nèi)派出技術(shù)團(tuán)隊(duì)到達(dá)現(xiàn)場(chǎng)協(xié)助處置突發(fā)事件，實(shí)施有效的緊急救援及恢復(fù)補(bǔ)救方案。

7.技術(shù)要求

測(cè)評(píng)過程中， 針對(duì)被測(cè)系統(tǒng)存在的安全隱患，從系統(tǒng)安全角度提出相應(yīng)的改進(jìn)建議。

8.項(xiàng)目成果

本項(xiàng)目測(cè)評(píng)完成后，投標(biāo)方需提供網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告。

9.咨詢服務(wù)

投標(biāo)方應(yīng)按照國家等級(jí)保護(hù)相關(guān)法規(guī)和技術(shù)標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)產(chǎn)生的安全問題提供咨詢服務(wù)。

六、服務(wù)期

合同簽訂后2個(gè)月內(nèi)實(shí)施完成。

七、付款方式

采購人與成交供應(yīng)商簽訂合同后，于10個(gè)工作日內(nèi)支付合同價(jià)***pan>80%，剩余20%在成交供應(yīng)商出具的網(wǎng)絡(luò)安全等保測(cè)評(píng)報(bào)告后10個(gè)工作日內(nèi)支付。

?

中共***市大***區(qū)委辦公室

2023年10月16日

?

?

?

?

?

?

?

?

?

?

?

?

?

供應(yīng)商編制響應(yīng)文件要求

?

一、報(bào)價(jià)***n>

報(bào)價(jià)***an>

（采購人名稱）：

我方收到____________________________（項(xiàng)目名稱）的詢價(jià)***經(jīng)詳細(xì)研究，決定參加該項(xiàng)目的詢價(jià)***an>

1.愿意按照詢價(jià)***的一切要求，提供本項(xiàng)目的技術(shù)服務(wù)，報(bào)價(jià)***/span>大寫：???? ；人民幣小寫：??? 。

2.我方現(xiàn)提交的響應(yīng)文件為：響應(yīng)文件電子文檔壹份。

3.我方承諾：本次詢價(jià)***90天。

4.我方完全理解和接受貴方詢價(jià)***一切規(guī)定和要求及評(píng)審辦法。

5.在整個(gè)詢價(jià)***，我方若有違規(guī)行為，接受按照有關(guān)規(guī)定給予懲罰。

6.我方若中選，將按照詢價(jià)***同，并且嚴(yán)格履行合同義務(wù)。本承諾函將成為合同不可分割的一部分，與合同具有同等的法律效力。

7.我方理解，最低報(bào)價(jià)***唯一條件。

?

?

?

?

******? 供應(yīng)商名稱（公章）：

******????????? 年?? 月?? 日

二、法定代表人授權(quán)委托書（格式）/法定代表人（格式）（二選一）

?

法定代表人授權(quán)委托書

致：*** （采購人名稱）：

??????????? （法定代表人名稱）是***（供應(yīng)商名稱）的法定代表人，特授權(quán)????????? （被授權(quán)人姓名及身份證代碼）電話????????? 代表我單位******體工作，并簽署全部有關(guān)文件、協(xié)議及合同。

我單位***。

在撤銷授權(quán)的書面通知以前，本授權(quán)書一直有效。被授權(quán)人在授權(quán)書有效期內(nèi)簽署的所有文件不因授權(quán)的撤銷而失效。

?

?

被授權(quán)人：***???????????? 法定代表人：

（簽字或蓋章）***???????? （簽字或蓋章）

?

（附：被授權(quán)人身份證正反面復(fù)印件）

?

供應(yīng)商名稱（公章）

年?? 月?? 日

************??

?

法定代表人證明

致：*** （采購人名稱）：

??????????? （法定代表人名稱***）是***（供應(yīng)商名稱）的法定代表人，電話????????? 代表我單位******體工作，并簽署全部有關(guān)文件、協(xié)議及合同。簽字負(fù)全部責(zé)任。

?

?

法定代表人（簽字或蓋章）：***????? 供應(yīng)商名稱（公章）

年?? 月?? 日

（附：法定代表人身份證正反面復(fù)印件）