一、項目概況
(一)項目名稱:蕪湖宜居投資(集團)有限公司辦公OA及財務一體化系統(tǒng)等級保護測評服務采購項目
(二)項目地點:蕪湖市鳩江區(qū)瑞祥路88號皖江財富廣場A1座8層
(三)項目單位:蕪湖宜居投資(集團)有限公司
(四)項目概況:
為了貫徹國家對網(wǎng)絡安全保障工作的要求,蕪湖宜居投資(集團)有限公司對辦公OA及財務一體化系統(tǒng)進行安全等級保護測評。依據(jù)等級保護的相關管理規(guī)范、技術標準,實施本次安全測評工作。網(wǎng)絡安全等級保護工作包括定級、備案、建設整改、等級測評、監(jiān)督檢查五個階段。
(五)項目預算:5萬元
(六)工期:合同簽訂生效后60個工作日內(nèi)出具符合公安機關認可的網(wǎng)絡安全等級保護測評報告。
二、投標人資格要求
(一)滿足《中華人民共和國政府采購法》第二十二條規(guī)定。
(二)落實政府采購政策需滿足的資格要求:本項目非專門面向中小微型企業(yè)。
(三)本項目的特定資格要求:
1.投標人需入圍全國等級保護測評機構推薦目錄(http://www.djbh.net網(wǎng)址可查詢,提供投標人在目錄內(nèi)可搜索到的網(wǎng)頁截圖或公安部第三研究所頒發(fā)的網(wǎng)絡安全等級測評與檢測評估機構服務認證證書)。
2.信譽要求
投標人(含不具有獨立法人資格的分公司、不含具備獨立法人資格的子公司)存在以下不良信用記錄情形之一,不得確定為中標人:
① 投標人被人民法院列入失信被執(zhí)行人的;
② 投標人或其法定代表人近三年(自開標之日起往前追溯)有行賄犯罪行為的;(投標人需按照本文件規(guī)定的格式自行出具《近三年無行賄犯罪行為承諾書》)
③ 投標人被市場監(jiān)管部門列入嚴重違法失信企業(yè)名單;
④ 投標人被稅務部門列入重大稅收違法案件當事人名單的;
⑤ 投標人被政府采購監(jiān)管部門列入政府采購嚴重違法失信行為記錄名單的。
以上情形第①③④⑤以“信用中國”(http://www.creditchina.gov.cn)或其他指定媒介[國家稅務總局網(wǎng)站(www.chinatax.gov.cn)、中國政府采購網(wǎng)(www.ccgp.gov.cn)、最高人民法院網(wǎng)站(www.court.gov.cn)、國家企業(yè)信用信息公示系統(tǒng)網(wǎng)站(www.gsxt.gov.cn)]發(fā)布的為準,有限制期限的按規(guī)定期限執(zhí)行,無限制期限的按投標截止時間前12個月計算。投標人需提供網(wǎng)頁截圖加蓋公章
3.本項目不接受聯(lián)合體投標。
三、服務要求
(一)定級備案
協(xié)助招標方的信息系統(tǒng)在網(wǎng)安部門完成定級備案工作,交付定級報告、專家評審意見表和備案表等內(nèi)容,并取得相應系統(tǒng)的備案證書。
(二)等級保護測評
工作內(nèi)容:依據(jù)國家等級保護相關標準《GB/T 22239-2008 信息系統(tǒng)安全等級保護基本要求》、《GB/T 28448-2008 信息系統(tǒng)安全等級保護測評要求》、《GB/T 22239-2019 網(wǎng)絡安全等級保護基本要求》、《GB/T 28448-2019 網(wǎng)絡安全等級保護測評要求》,以《GB/T22240 信息系統(tǒng)安全等級保護定級指南》、《GB/T 28449-2018 信息安全技術網(wǎng)絡安全等級保護測評過程指南》為基礎,內(nèi)容包括:
1.安全技術測評:安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、主機系統(tǒng)安全、應用安全和數(shù)據(jù)安全。
2.安全管理測評:安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理等五個方面的安全測評。
3.形成差距分析報告:依據(jù)測評結果和《信息系統(tǒng)安全等級保護基本要求》(GB/T 22239-2008),結合ISO/IEC 27001、ISO/IEC 20000和ITIL等行業(yè)最佳實踐,從信息系統(tǒng)是否具備標準所要求的安全保護設施。安全設施的策略是否達到標準的要求、安全策略是否達到保護的效果三個方面開展差距測評工作。全面的從物理安全、網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全、安全管理中的所有指標逐項對信息系統(tǒng)中相關的資產(chǎn)進行檢查。對各信息系統(tǒng)進行網(wǎng)絡安全等級保護現(xiàn)狀分析,形成相應的差距分析報告。
4.整改建議:投標人應根據(jù)現(xiàn)場測評中發(fā)現(xiàn)的問題,按照信息安全等級保護標準要求提出安全整改報告,并協(xié)助用戶完成信息系統(tǒng)整改計劃,整改建議科學、合理,并承諾及時跟進協(xié)助整改。
5.編制和完善安全管理制度:依據(jù)《信息系統(tǒng)安全等級保護基本要求》和《信息系統(tǒng)等級保護安全設計技術要求》,協(xié)助招標方制訂和完善各項信息安全管理制度,規(guī)范信息安全日常管理工作,提高信息安全基礎管理水平。
6.編制測評報告:完成上述測評工作和整改加固實施后,投標人最后出具符合公安機關要求的各信息系統(tǒng)網(wǎng)絡安全等級保護測評報告。
(三)付款方式:收到符合公安機關認可的測評報告后30個工作日內(nèi)支付合同全款。
(四)項目服務承諾
1.服務響應
投標人需具備及時響應能力,簽訂后根據(jù)招標人安排的日期時間進行測評,出具整改報告協(xié)助完成系統(tǒng)建設整改及完成整體項目。投標人需提供承諾函加蓋公章。
2.保密責任
投標人必須承諾對從招標活動中獲得的招標人相關資料承擔保密責任。投標人需提供承諾函加蓋公章。
四、報價說明
本項目報總價,報價包含完成本項目服務期間所產(chǎn)生的一切費用(含驗收費用、專家評審費)等,采購人后期不再另行追加費用。
五、報名時間、方式
有意向的投標單位,請于2022年01月10日至2022年01月13日(上午9:00-12:00,下午14:30-17:30),將企業(yè)營業(yè)執(zhí)照副本掃描件(加蓋公章);法定代表人授權委托書掃描件(加蓋公章);被授權人身份證掃描件(加蓋公章);聯(lián)系人姓名、電話發(fā)送至郵箱:whyjzbb123@163.com。
六、競選時間及地點:2022 年01月18日上午9:00。至蕪湖市瑞祥路88#皖江財富廣場A3號樓3層蕪湖宜正工程咨詢有限公司會議室。
七、投標文件份數(shù):投標單位均提交五份投標文件,其中正本一份,副本四份。
八、評審費:本項目評審費由中標單位支付。
九、聯(lián)系方式
聯(lián)系人:謝工 聯(lián)系電話:0553-2882107