索 引 號 ： 711778783/202207-00000
信息分類：
發(fā)布機構(gòu)：
生成日期：2022.07.12
文 號：
關(guān) 鍵 詞 ：
來源： 閱讀次數(shù)： 發(fā)布時間：2022.07.12
一、項目簡介
1、項目名稱：安徽省建筑設(shè)計研究總院股份有限公司網(wǎng)絡(luò)安全等級保護測評項目
2、采購人：安徽省建筑設(shè)計研究總院股份有限公司
3、資金來源：自有資金
4、采購預(yù)算：20萬元
二、投標供應(yīng)商資格
1、在中華人民共和國境內(nèi)合法注冊的，具有獨立法人資格的企業(yè);
2、投標人存在以下不良信用記錄情形之一的，不得推薦為中標候選供應(yīng)商，不得確定為中標供應(yīng)商：
(1)供應(yīng)商被人民法院列入失信被執(zhí)行人的;
(2)供應(yīng)商被工商行政管理部門列入企業(yè)經(jīng)營異常名錄的;
(3)供應(yīng)商被稅務(wù)部門列入重大稅收違法案件當事人名單的;
(4)供應(yīng)商被政府采購監(jiān)管部門列入政府采購嚴重違法失信行為記錄名單的。
3、本項目不接受聯(lián)合體投標。
三、報名及招標文件的獲取
1、報名時間：2022年7月12 日～2022年7月 26日(北京時間上午9:00-12:00下午13:30-17:30)。
2、報名方式：聯(lián)系登記。
3、文件獲取方式：官網(wǎng)公告欄自行下載。
四、開標條件、時間及地點
1、開標條件：須3家以上(含3家)企業(yè)參與投標方可開標，否則視為流標。
2、開標時間：2022年 7 月 27 日(上午9：30)
3、開標地點：安徽省建筑設(shè)計研究總院股份有限公司四樓會議室
五、評審規(guī)則
評審規(guī)則：綜合評分法（詳見采購需求）
六、聯(lián)系方式
采購人：安徽省建筑設(shè)計研究總院股份有限公司
聯(lián)系人：蔣濤
電話：0551-65195803
地址：合肥市經(jīng)濟技術(shù)開發(fā)區(qū)繁華大道7699號安徽省建筑設(shè)計研究總院701網(wǎng)絡(luò)中心。
安徽省建筑設(shè)計研究總院股份有限公司網(wǎng)絡(luò)安全等級保護測評采購需求
一、 項目背景
1、為進一步提升我公司信息系統(tǒng)的安全合規(guī)性，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》、《GB/T 22239-2019 信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》、《GB/T 28448-2019 信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》等相關(guān)法律法規(guī)和安徽省信息系統(tǒng)網(wǎng)絡(luò)安全等級保護相關(guān)要求，現(xiàn)對我公司綜合管理系統(tǒng)、協(xié)同設(shè)計系統(tǒng)、財務(wù)信息系統(tǒng)、官方網(wǎng)站開展等保測評工作。
2、我單位將委托第三方具有測評資質(zhì)且在安徽省公安廳備案通過的測評機構(gòu)，對我單位重要業(yè)務(wù)系統(tǒng)按照等級保護要求進行測評，并根據(jù)測評結(jié)果協(xié)助我方開展整改工作，整改結(jié)束后測評機構(gòu)出具符合公安部門要求的的信息系統(tǒng)網(wǎng)絡(luò)安全評估報告。
二、 項目目標
本次信息系統(tǒng)網(wǎng)絡(luò)安全等級保護測評（二級）就官方網(wǎng)站系統(tǒng)、綜合管理系統(tǒng)、協(xié)同設(shè)計系統(tǒng)、財務(wù)信息系統(tǒng)安全性進行等級保護測評。測評單位應(yīng)依據(jù)相應(yīng)等級的安全保護測評要求及行業(yè)的特殊安全需求，對信息系統(tǒng)網(wǎng)絡(luò)安全進行等級保護符合性測評。
三、 實施原則
1、保密原則：
對測評的過程數(shù)據(jù)和結(jié)果數(shù)據(jù)嚴格保密，未經(jīng)授權(quán)不得泄露給任何單位和個人，不得利用此數(shù)據(jù)進行任何侵害招標人的行為，否則招標人有權(quán)追究中標人的責(zé)任。
2、標準性原則：
測評方案的設(shè)計與實施應(yīng)依據(jù)國家等級保護的相關(guān)標準進行。
3、規(guī)范性原則：
投標人工作過程和文檔，具有很好的規(guī)范性，可以便于項目的跟蹤和控制。
4、整體性原則：
測評的范圍和內(nèi)容應(yīng)當整體全面，包括國家等級保護相關(guān)要求涉及的各個層面。
5、最小影響原則：
測評工作應(yīng)盡可能小的影響系統(tǒng)和網(wǎng)絡(luò)，并在可控范圍內(nèi)；測評工作不能對現(xiàn)有信息系統(tǒng)的正常運行、業(yè)務(wù)的正常開展產(chǎn)生任何影響。
中標人應(yīng)嚴格依照上述原則和國家等級保護相關(guān)標準開展項目實施工作。
四、 項目需求
1、等級保護測評服務(wù)
對安徽省建筑設(shè)計研究總院股份有限公司重要業(yè)務(wù)系統(tǒng)進行測評。主要需求如下：
| 系統(tǒng)名稱 | 等級 | 等保測評 | 備注 |
| 官方網(wǎng)站系統(tǒng) | 二級 | √ | 協(xié)助取得系統(tǒng)備案證明和交付等保測評報告 |
| 綜合管理系統(tǒng) | 二級 | √ | 協(xié)助取得系統(tǒng)備案證明和交付等保測評報告 |
| 協(xié)同設(shè)計系統(tǒng) | 二級 | √ | 協(xié)助取得系統(tǒng)備案證明和交付等保測評報告 |
| 財務(wù)信息系統(tǒng) | 二級 | √ | 協(xié)助取得系統(tǒng)備案證明和交付等保測評報告 |
2、服務(wù)要求
要求測評機構(gòu)以國家等級保護相關(guān)標準《GB/T 22239-2019信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》、《GB/T 22240-2008 信息安全技術(shù) 信息系統(tǒng)安全等級保護定級指南》為基礎(chǔ)，對采購人整體信息系統(tǒng)的構(gòu)成、應(yīng)用情況、網(wǎng)絡(luò)結(jié)構(gòu)、安全現(xiàn)狀加以分析研究、編制信息系統(tǒng)測評技術(shù)方案和實施方案，提交差距分析、問題清單及整改意見、測評報告、總體安全初步規(guī)劃等一系列技術(shù)文檔。
3、服務(wù)內(nèi)容
（1）系統(tǒng)定級與備案：協(xié)助采購人完成系統(tǒng)的定級與備案工作，最終取得公安部門下發(fā)的備案證明。
(2）安全技術(shù)測評:包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境和安全管理。
(3）安全管理測評:包括安全管理機構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運維。
(4）人員安全培訓(xùn):服務(wù)期內(nèi)為單位安全管理人員定制培訓(xùn)方案和計劃并交由單位審核。幫助佶息技術(shù)人員了解、掌握信息系統(tǒng)等級保護的相關(guān)規(guī)定、信息安全策略、信息保密制度、授權(quán)及使用、,信息安全管理制度和相關(guān)流程等。
(5）總體安全規(guī)劃
協(xié)助編制和完善安全管理制度:依據(jù)《信息系統(tǒng)安全等級保護基本要求》和《信息系統(tǒng)等級保護安全設(shè)計技術(shù)要求》，協(xié)助我方制訂和完善各項信息安全管理制度，規(guī)范信息安全日常管理工作，提高信息安全基礎(chǔ)管理水平。
針對公司信息系統(tǒng)安全現(xiàn)狀，提出相應(yīng)的安全問題列表和整改建議（分近期和遠期）。
(6）編制等級測評報告:最后出具符合公安機關(guān)要求的信息系統(tǒng)安全保護等級測評報告。
（7）其他：完成網(wǎng)絡(luò)安全等級保護工作所需要的其他工作。
5、評分辦法
（1）招標方承諾嚴格、公平、公正地進行評標，以充分保證各投標人利益；
（2）在滿足招標要求前提下，執(zhí)行綜合評分最高中標的原則，若兩家及以上的投標人得分相同，商務(wù)報價低者排名靠前，商務(wù)報價依然相同的情況下，將綜合考慮投標方的技術(shù)力量，服務(wù)承諾和社會信譽等，確定排名先后。
| 商務(wù)報價 | 最終投標報價 | 價格分統(tǒng)一采用低價優(yōu)先法，即滿足招標文件要求且價格最低的報價為評標基準價，其價格分為滿分20分。其他供應(yīng)商的價格分統(tǒng)一按照下列公式計算：最后報價得分=（評標基準價/最后報價）X 20% X 100 | 0-20分 |
| 服務(wù)方案 | 評測服務(wù)方案 | 1.評審小組根據(jù)等級保護測評工作方案和安全服務(wù)工作方案，根據(jù)其對等保2.0的理解，由評審小組對測評實施計劃、人員配備等酌情評分: （1）計劃具有計劃性、針對性、可操作性，內(nèi)容完整詳實，表述清晰，滿足或優(yōu)于項目需求的得20-25分； （2）計劃具有一定的可行性、準確性、合理性，滿足項目需求的得11-20分: （3）計劃偏離項目需求、偏離客觀現(xiàn)實,方案內(nèi)容有待完善的得1-10分: （4）未提供的不得分。 | 0-25分 |
| 2.供應(yīng)商具備滿足等級測評工作所需要的測評設(shè)備和工具，如漏洞掃描設(shè)備、數(shù)據(jù)庫安全測試設(shè)備、協(xié)議分析儀、Web測試工具等。 （1）測評設(shè)備配置齊全、自備測評工具性能良好，與等保測評項目的具體特點和實際需要相契合的，得8-10分: （2）測評設(shè)備配置較多、自備測評工具性能等較能符合等保測評項目的具體特點和實際需要的，得4-8分: （3）測評設(shè)備配置不足、自備測評工具性能一般，與等保測評項目的具體特點和實際需要結(jié)合有待完善，得1-4分: （4）無相關(guān)內(nèi)容不得分。
| 0-10分 | ||
| 安全規(guī)劃 | 供應(yīng)商依據(jù)業(yè)主實際情況，擬定總體安全規(guī)劃，總體安全規(guī)劃應(yīng)包含現(xiàn)階段滿足二級等保要求的安全建設(shè)內(nèi)容，以及公司未來需進一步加強的安全措施。由評審小組對近期、遠期目標合理性和完整性進行評分: （1）規(guī)劃具有針對性、可操作性，內(nèi)容完整詳實的得12-15分； （2）規(guī)劃具有一定的準確性、合理性，基本滿足項目需求的得7-12分: （3）規(guī)劃偏離項目需求、偏離客觀現(xiàn)實的得1-7分: （4）未提供的不得分。 | 0-15分 | |
| 技術(shù)及資信 | 企業(yè)資質(zhì) | 1、持有公安部第三研究所頒發(fā)的“網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu) 服務(wù)認證證書”，得5分； 2、供應(yīng)商具有網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位證書的，得5分； 3、投標人具有具有檢驗檢測機構(gòu)資質(zhì)認定證書（CMA 證書）得5分 | 0-15分 |
| 業(yè)績案例 | 2020年1月1日（合同簽訂時間為準）至今，具有合同金額不低于15萬元的信息系統(tǒng)安全等級評測案例，每提供1個得2分，最高10分。 注：響應(yīng)文件中提供合同復(fù)印件或掃描件。 | 0-10分 | |
| 人員資質(zhì) | 1、項目負責(zé)人具有高級測評師證書，得3分； 2、項目負責(zé)人具有省級或以上人社部門頒發(fā)的信息系統(tǒng)項目管理師（高級）認證的，高級得2分； 注：1）投標人需指定一名項目管理經(jīng)驗豐富、溝通能力強且技術(shù)過硬的測評師為本項目的項目經(jīng)理； 2）響應(yīng)文件中須提供該項證書掃描件； 3）響應(yīng)文件中須提供投標人為上述人員直接繳納的近半年以來的社保證明材料掃描件。 | 0-5分 |
投標響應(yīng)文件
一、 投標人響應(yīng)文件要求
1、 投標委托授權(quán)書
2、 投標承諾書
3、投標人資格聲明
4、公司介紹
5、合法有效的營業(yè)執(zhí)照和稅務(wù)登記證(復(fù)印件或影印件，已辦理“五證合一”登記的，投標文件中提供營業(yè)執(zhí)照復(fù)印件或影印件即可)；
6、企業(yè)征信報告
7、報價單
8、評測服務(wù)方案（包含等級保護測評工作方案和安全服務(wù)工作方案、等級測評工作所需要的測評設(shè)備和工具等內(nèi)容）。
9、安全規(guī)劃方案（針對公司信息系統(tǒng)安全現(xiàn)狀，總體安全規(guī)劃應(yīng)包含現(xiàn)階段滿足二級等保要求的安全建設(shè)內(nèi)容，以及公司未來需進一步加強的安全措施。按近期和遠期目標，提出相應(yīng)的安全問題列表和整改建議）。
10、企業(yè)資質(zhì)
11、業(yè)績案例
12、人員資質(zhì)
二、填 表 說 明
1、本表由投標供應(yīng)商填寫；
2、表中描述及數(shù)字要真實準確；
3、采購方在完成對投標供應(yīng)商資格審查及報價后將最終通知中標方提交合同文本；
4、招標文件內(nèi)容最終解釋權(quán)歸本公司所有。
投標承諾書
本公司鄭重承諾：
遵循公開、公平、公正和誠實守信的原則，參加安徽省建筑設(shè)計研究總院股份有限公司網(wǎng)絡(luò)安全等級保護測評項目的投標。
一、 不提供有違真實的材料。
二、 不與招標人其他投票人串通投標，損害國家利益、社會利益或他人的權(quán)益。
三、 不向招標人或評標委員會成員行賄，以謀取中標。
四、 不以他人名義投標或者其他方式弄虛作假，騙取中標。
五、 不進行缺乏事實根據(jù)或者法律依據(jù)的投訴。
六、 不在投標中哄抬價格或惡意壓價。
七、 本公司若違反本投標承諾，愿承擔(dān)相應(yīng)的法律責(zé)任。
八、 其他承諾 。
投標單位（蓋章）：
年 月 日
投標人資格聲明
安徽省建筑設(shè)計研究總院股份有限公司：
我公司愿針對此次：“安徽省建筑設(shè)計研究總院股份有限公司網(wǎng)絡(luò)安全等級保護測評項目”進行投標。投標文件中所有關(guān)于投標資格文件、證明、陳述資料等均是真實正確的。若有虛假，我公司愿意承擔(dān)由此而產(chǎn)生的一切后果。
投標人：（全稱、簽章）
地 址：
聯(lián)系人：
電 話： 郵編：
年 月 日
投標委托授權(quán)書
公司簡介
公司營業(yè)執(zhí)照
企業(yè)征信報告
報 價 表
評測服務(wù)方案
安全規(guī)劃方案
企業(yè)資質(zhì)
業(yè)績案例
人員資質(zhì)
投標單位（蓋章）：
日期： 年 月 日
OA辦公
首頁
集團簡介
新聞中心
黨群工作
紀檢監(jiān)察
企業(yè)文化
信息公開
人才招聘
聯(lián)系我們