大***區(qū)“協(xié)同辦公系統(tǒng)”（三級）網(wǎng)絡(luò)

安全等級保護測評服務采購公告

?

一、采購內(nèi)容

二、資格條件

（一）基本資格條件

（1）具有獨立承擔民事責任的能力；

（2）具有良好的商業(yè)信譽和健全的財務會計制度；

（3）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；

（4）有依法繳納稅收和社會保障資金的良好記錄；

（5）參加政府采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄；

（6）法律、行政法規(guī)規(guī)定的其他條件。

（二）特定資格條件

（1）供應商應具有網(wǎng)絡(luò)安全等級保護測評與檢測評估機構(gòu)***。（提供證書復印件和網(wǎng)絡(luò)安全等級保護網(wǎng)http***/官方截圖并加蓋供應商鮮章）

（2）供應商具備中國合格評定國家認可委員會頒發(fā)的檢驗機構(gòu)***，原件備查（CNAS），認可的檢驗能力范圍為“信息系統(tǒng)安全等級保護”或“網(wǎng)絡(luò)安全等級保護測評”。

（3）為更好的向采購人提供服務，確保測評期間各類技術(shù)突發(fā)緊急事件得到及時有效的處置，針對本項目供應商在重慶本地須有常設(shè)機構(gòu)***，提供在渝15人（測評師）及以上連續(xù)3個月以上的在渝社保繳納證明。

（4）人員要求：項目負責人及其他測評人員應具有與本項目相關(guān)專業(yè)技術(shù)資格或同等職業(yè)（執(zhí)業(yè)）資格（項目負責人為高級測評師，在測評期間提供7*24現(xiàn)場應急服務，提供人員技術(shù)資格證書復印件并加蓋投標人公章）。

三、采購、開標有關(guān)說明

（一）凡有意參加采購的報價******市大***區(qū)人民政府網(wǎng)”（www***）上下載本項目采購文件，無論采購文件下載與否，均視為已知曉所有采購內(nèi)容。

（二）采購公告期間為自采購公告發(fā)布之日（2023年10月16日）起三個工作日。

（三）提交報價***本項目采購公告發(fā)布后報價***于2023年10月19日北京時間09：00至10：00，將相應資料密封（資質(zhì)證明材料不需密封）后交至采購人單位（***市大***區(qū)***路126號，***市大***區(qū)人民政府機***樓712室），逾時不再接收。

（四）流標情形

提交報價***：

1. 報價***到3家，此次采購流標；

2. 報價***審查合格未達到3家，此次采購流標。

（五）開標時間：2023年10月19日北京時間10：00。

（六）開標地點：***市大***區(qū)***路126號，***市大***區(qū)人民政府機***樓712室。

（七）報價***料，須按照要求制作，未按規(guī)定格式和要求填寫、簽字、蓋章的，內(nèi)容不全或字跡模糊，辨認不清而影響評判的，視為無效報價***為正本1份，副本1份。

（八）本項目若有澄清文件一律在“***市大***區(qū)人民政府網(wǎng)”（www***）上發(fā)布，請各報價***，無論報價***，均視為已知曉本項目澄清文件的內(nèi)容。

（九）報價***報價***報價***目報價***均由報價***。

（十）本項目不接受聯(lián)合體參與報價***an>

（十一）本項目不接受合同分包。

（十二）報價***被執(zhí)行人、重大稅收違法案件當事人名單、嚴重違法失信行為記錄名單及其他不符合《中華人民共和國政府采購法》第二十二條的報價***其參與此次采購活動。

（十三）聯(lián)系方式

采購人：***市大***區(qū)委辦公室

聯(lián)系方式：葉老師?

聯(lián)系電話：（023） ***

傳??? 真：（023） ***

四、確定成交

（一）成交方法

本項目采取最低價***價***民幣10（二）結(jié)果公示

成交結(jié)果在“***市大***區(qū)人民政府網(wǎng)”（www***）上進行公示，公示時間為1個工作日。

五、服務內(nèi)容

1.項目概述

根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全等級保護管理辦法》等法規(guī)和技術(shù)標準，應在充分調(diào)研的基礎(chǔ)上，結(jié)合系統(tǒng)構(gòu)成特點，形成定級備案資料交于相關(guān)監(jiān)管單位，按照等級測評標準完成測評服務。測評指標和對象選擇須符合國標《GB/T 28448-2019網(wǎng)絡(luò)安全等級保護測評要求》的相關(guān)要求。

供應商應根據(jù)項目實際情況制定項目實施計劃，嚴格按照項目實施計劃推動項目實施，確保項目進度。為順利達成項目目標，服務提供方應具有豐富的服務整改經(jīng)驗，為整改完善工作提供技術(shù)支撐。

2.項目依據(jù)

《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全等級保護管理辦法》（公通字〔2007〕43號）、《中華人民共和國國家標準 GB/T 17859-1999 計算機信息系統(tǒng)安全保護等級劃分準則》、《中華人民共和國國家標準 GB/T 22240-2020 信息安全技術(shù) 信息系統(tǒng)安全等級保護定級指南》、《中華人民共和國國家標準 GB/T 22239-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》、《中華人民共和國國家標準GB/T 28448-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護測評要求》、《中華人民共和國國家標準GB/T 28449-2018 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護測評過程指南》。

3.測評內(nèi)容

3.1技術(shù)測評：

（1）安全物理環(huán)境測評（物理位置***、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應、電磁防護）；

（2）安全通信網(wǎng)絡(luò)測評（網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗證）；

（3）***區(qū)域邊界測評（邊界防護、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計、可信驗證）；

（4）安全計算環(huán)境測評（身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復、剩余信息保護、個人信息保護）；

（5）安全管理中心測評（系統(tǒng)管理、審計管理、安全管理、集中管控）。

3.2管理測評：

（1）安全管理制度測評（安全策略、管理制度、制定和發(fā)布、評審和修訂）；

（2）安全管理機構(gòu)***（崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查）；

（3）安全管理人員測評（人員錄用、人員離崗、安全意識教育和培訓、外部人員訪問管理）；

（4）安全建設(shè)管理測評（定級和備案、安全方案設(shè)計、產(chǎn)品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實施、測試驗收、系統(tǒng)支付、等級測評、服務供應商選擇）；

（5）安全運維管理測評（環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護管理、漏洞和風險管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應急預案管理、外包運維管理）。

4.測評要求：

4.1在項目測評過程中，***應成立相應的項目組，指定一名專職的項目經(jīng)理協(xié)調(diào)和調(diào)度項目實施工作。

4.2在項目實施過程中，需對項目進行規(guī)范化管理，要有項目管理組織、項目管理計劃、服務資產(chǎn)管理等。同時，***應根據(jù)項目實際情況制定項目實施計劃，嚴格按照項目實施計劃推動項目實施，確保項目進度。

4.3使用專業(yè)的安全分析工具（至少包含專業(yè)的主機網(wǎng)絡(luò)安全分析、應用系統(tǒng)安全析工具）對待測系統(tǒng)進行安全分析。在與我方深入溝通的基礎(chǔ)上，對系統(tǒng)進行滲透，發(fā)現(xiàn)系統(tǒng)缺陷，對過程進行記錄并最終形成工具掃描、滲透報告。***須承諾在項目中所使用的各類工具應具備合法使用權(quán)，需要在甲方內(nèi)部部署使用的須符合國家有關(guān)部門的要求。

4.4依據(jù)《網(wǎng)絡(luò)安全等級保護測評機構(gòu)***》相關(guān)規(guī)定：“屬于異地測評項目的，測評機構(gòu)***，并于測評項目實施前報送或傳至被測評網(wǎng)絡(luò)備案公安機關(guān)”。屬于異地測評項目的,成交供應商應在合同簽訂前提交審核通過的《測評項目基本情況表》。如出現(xiàn)不能按時提交或備案不通過的，視為成交供應商不具備簽訂合同的基本條件，采購人有權(quán)按評審排名依序順延。

5.保密要求：

5.1***必須承諾對本項目技術(shù)文件以及由用戶提供的所有內(nèi)部資料、技術(shù)文檔和信息予以保密。***須按用戶的要求簽訂保密協(xié)議，未經(jīng)用戶書面許可，不得以任何形式向第三方透露本項目標書以及本項目的任何內(nèi)容。

5.2***應加強本項目資料的保密管控，必須針對本項目建立項目紙質(zhì)、聲音、影像、圖像、電子等各種形態(tài)資料及其載體的保密管控措施，記錄資料由生成到銷毀整個生命周期內(nèi)的使用日志，并根據(jù)實際工作情況及時對制度進行調(diào)整。***應加強本項目在用戶工作場所使用設(shè)備，特別是筆記本電腦、移動存儲介質(zhì)等便攜設(shè)備使用的保密管理。接入系統(tǒng)網(wǎng)絡(luò)內(nèi)使用的設(shè)備，必須遵守該系統(tǒng)關(guān)于終端安全管理、移動存儲介質(zhì)管理等要求。

6.項目質(zhì)量保證

（1）供應商在測評中應嚴格按照《信息安全等級保護管理辦法》（公通字〔2007〕43號）、《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》（GB/T 22239）等法規(guī)、標準相關(guān)要求，按照《信息系統(tǒng)安全等級保護測評過程指南》開展系統(tǒng)的評測工作，為保證項目的順利實施，服務方應加強實施過程中的風險控制，充分討論并明確實施對系統(tǒng)可能帶來的風險和隱患。并盡可能保障順利通過等保評測。

（2）供應商出具的《網(wǎng)絡(luò)安全等級保護測評報告》（該交付物須蓋有供應商持有的《CNAS中國認可檢驗》專用章，在投標文件中提供相關(guān)證明文件）。

（3）測評方必須為本項目成立等級保護測評小組，測評人員均具有公安部認證的測評師證書，持證上崗。測評小組至少3-4人構(gòu)成，為保證項目實施質(zhì)量，要求項目骨干人員具有3年及以上相關(guān)工作經(jīng)驗，測評服務提供方應為本項目指定一名高級測評師為該項目負責人并到現(xiàn)場主持測評工作?，F(xiàn)場測評人員必須為測評小組成員，持證上崗。（投標文件中提供項目組人員在渝社保證明）。

（4）供應商需具有應急服務團隊（團隊成員必須為供應商單位***），當發(fā)生突發(fā)網(wǎng)絡(luò)安全公共事件時，進行快速應急響應，降低安全事件帶來的損失和社會影響，能在1小時內(nèi)派出技術(shù)團隊到達現(xiàn)場協(xié)助處置突發(fā)事件，實施有效的緊急救援及恢復補救方案。

7.技術(shù)要求

測評過程中， 針對被測系統(tǒng)存在的安全隱患，從系統(tǒng)安全角度提出相應的改進建議。

8.項目成果

本項目測評完成后，投標方需提供網(wǎng)絡(luò)安全等級保護測評報告。

9.咨詢服務

投標方應按照國家等級保護相關(guān)法規(guī)和技術(shù)標準，對信息系統(tǒng)安全等級保護測評產(chǎn)生的安全問題提供咨詢服務。

六、服務期

合同簽訂后2個月內(nèi)實施完成。

七、付款方式

采購人與成交供應商簽訂合同后，于10個工作日內(nèi)支付合同價***pan>80%，剩余20%在成交供應商出具的網(wǎng)絡(luò)安全等保測評報告后10個工作日內(nèi)支付。

?

中共***市大***區(qū)委辦公室

2023年10月16日

?

?

?

?

?

?

?

?

?

?

?

?

?

供應商編制響應文件要求

?

一、報價***n>

報價***an>

（采購人名稱）：

我方收到____________________________（項目名稱）的詢價***經(jīng)詳細研究，決定參加該項目的詢價***an>

1.愿意按照詢價***的一切要求，提供本項目的技術(shù)服務，報價***/span>大寫：???? ；人民幣小寫：??? 。

2.我方現(xiàn)提交的響應文件為：響應文件電子文檔壹份。

3.我方承諾：本次詢價***90天。

4.我方完全理解和接受貴方詢價***一切規(guī)定和要求及評審辦法。

5.在整個詢價***，我方若有違規(guī)行為，接受按照有關(guān)規(guī)定給予懲罰。

6.我方若中選，將按照詢價***同，并且嚴格履行合同義務。本承諾函將成為合同不可分割的一部分，與合同具有同等的法律效力。

7.我方理解，最低報價***唯一條件。

?

?

?

?

******? 供應商名稱（公章）：

******????????? 年?? 月?? 日

二、法定代表人授權(quán)委托書（格式）/法定代表人（格式）（二選一）

?

法定代表人授權(quán)委托書

致：*** （采購人名稱）：

??????????? （法定代表人名稱）是***（供應商名稱）的法定代表人，特授權(quán)????????? （被授權(quán)人姓名及身份證代碼）電話????????? 代表我單位******體工作，并簽署全部有關(guān)文件、協(xié)議及合同。

我單位***。

在撤銷授權(quán)的書面通知以前，本授權(quán)書一直有效。被授權(quán)人在授權(quán)書有效期內(nèi)簽署的所有文件不因授權(quán)的撤銷而失效。

?

?

被授權(quán)人：***???????????? 法定代表人：

（簽字或蓋章）***???????? （簽字或蓋章）

?

（附：被授權(quán)人身份證正反面復印件）

?

供應商名稱（公章）

年?? 月?? 日

************??

?

法定代表人證明

致：*** （采購人名稱）：

??????????? （法定代表人名稱***）是***（供應商名稱）的法定代表人，電話????????? 代表我單位******體工作，并簽署全部有關(guān)文件、協(xié)議及合同。簽字負全部責任。

?

?

法定代表人（簽字或蓋章）：***????? 供應商名稱（公章）

年?? 月?? 日

（附：法定代表人身份證正反面復印件）