越城区档案智治一体化应用等保测评服务项目.docx

《越城区档案智治一体化应用等保测评服务项目.docx》由会员分享，可在线阅读，更多相关《越城区档案智治一体化应用等保测评服务项目.docx（14页珍藏版）》请在优知文库上搜索。

1、越城区档案智治一体化应用等保测评服务项目询价通知书采购单位：越城区档案馆二C）二三年H一月目录第一部分招标公告第二部分投标须知第三部分招标项目技术规范和服务要求第四部分投标文件及其附件格式第一部分招标公告越城区档案智治一体化应用等保测评服务项目采购公告（重新招标）根据中华人民共和国政府采购法等有关法律法规,越城区档案智治一体化应用等保测评服务项目进行公开询价，现公告如下:一、采购内容本M等级测评的对象为以下信息系统：序号系统名称系统等级限价备注1越城区档案智治一体化应用二级5万元二、供应商资质要求1.满足中华人民共和国政府采购法第二十二条规定；未被“信用中国”（.cn）,中国政府采购网（.cn

2、）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。2、持有有效期内的经公安部第三研究所认证发放的网络安全等级测评与检测评估机构服务认证证书。三、施工期限：合同签订生效后，根据采购人要求开展测评之日起30日内完成等保测评，并提供测评报告。四、采购方式：询价L报名时间：2023年11月270-2023年11月30日。2.报价形式：“询价文件”材料包“询价文件”材料包密封送达越城区档案馆。报价材料包含以下材料：（1）投标函（2）报价一览表（3）法定代表人授权委托书及身份证复印件（4）资质材料：营业执照副本复印件、网络安全等级测评与检测评估机构服务认证证书复印件（加盖单

3、位公章）（5）投标承诺书（6）其它投标人认为需要的资料3 .报价截止时间：2023年11月30日10：00（北京时间）止。4 .投标方式：现场报名或邮寄。5 .采购人对报价单位资格进行审核，以单价价低者中标（如遇价格相同无法决定中标者时，则现场抽签决定）。提供材料不齐全或提供材料不合格者取消投标资格。五、联系方式采购人：越城区档案馆详细地点：绍兴市越城区延安路18号联系人：冯女士电话：0575-越城区档案馆2023年11月27日第二部分投标须知1采购方式1.1 本次招标采用询价采购方式进行。采用封闭式投标，现场开标。1.1.1 询价是指询价小组向符合资格条件的供应商发出采购货物询价通知书，要求

4、供应商一次报出不得更改的价格，采购人从询价小组提出的成交候选人中确定成交供应商的采购方式。凡高于或等于上限价的投标做无效标处理，有两个或两个以上投标单位对同一标的最低报价相同的，则当场抽签决定中标者。L1.2询价小组从质量和服务均能满足采购文件实质性响应要求的供应商中，按照报价由低到高的顺序提出成交候选人，经采购人确认后，结果将上网公示（绍兴档案信息网或浙江政府采购网）。1.1 .3询价小组不向落标方解释落标原因，不退还询价文件。1.2 投标人或实质性响应询价通知书的投标人不足三家时，由采购人重新组织招标。1 .3本次招标以招标公告中公布的基准价作为上限价。2 .开标开标时查验投标文件密封情况

5、，确认无误后拆封。3 .投标文件封装要求投标人应将投标文件包装完好同时封口处加盖骑缝单位公章，可再由法定代表人或授权委托人签字或盖章。4 .询价书的编制4. 1投标函（附件1）4.2报价一览表（附件2）（加盖单位公章）4.3法定代表人授权委托书（附件4）4.4营业执照副本复印件、网络安全等级测评与检测评估机构服务认证证书复印件（加盖单位公章）4 .5投标承诺书（附件6）4.6其它投标人认为需要的资料投标文件根据以上所述顺序，装订成册，正本一份，副本三份，装入“询价文件”密封袋中。询价响应文件应密封封装，并明确注明“招标编号或标项或标号或项目名称、询价相应人名称”字样，同时封口处加盖骑缝单位公章

6、，可再由法定代表人或法定代表授权委托人签字或盖章。5.投标报价5.1 投标人应按询价通知书中报价一览表格式填写，都用人民币报价。5.2 报价为采购人按照采购项目要求，对信息系统的等保测评单价进行报价，项目实施中以此单价为准计算。5 .3投标报价只允许有一个报价，有选择的报价将不予接受。6 .授予合同中标人须在中标通知书发出30日内按询价通知书和中标供应商投标文件的约定，凭中标通知书和采购人在约定的时间、地点，由法定代表人或授权委托人与采购人签订书面合同。7 .投标文件有下列情形之一的作废标（无效标）处理7.1 超过投标截止时间送交的；7.2 未按规定交纳投标保证金的（如有要求）；7.3 投标文

7、件包装未按照询价通知书规定要求密封、签署、盖章的；7.4 无法定代表人授权委托书或法定代表人授权委托书填写不全、错误的（要求公章和签字或盖章缺一不可，法定代表人参加开标会及个体工商户除外）；7.5参加开标会的个体工商户姓名与营业执照上所述经营者姓名不一致的；7.6投标人未能出具身份证或与法定代表人授权委托人身份不符的；7.7投标文件中的投标函未加盖投标人的企业及企业法定代表人印章或填写错误的；7. 8投标人递交两份或两份以上内容不同的投标书，且未声明哪一份有效的；7.9报价一经涂改，未在涂改处加盖投标单位公章或者授权委托人签字或盖章的;7. 10未按规定的格式填写，内容不全或主要实质性内容字迹

8、模糊辨认不清；7.11 如发现供应商的报价明显高于其市场报价或低于成本价，且无法提供相关证明材料和合理书面说明的；7.12 报价超过或等于预算金额或上限价的；7.13投标文件未实质性响应询价通知书要求的；7.14投标文件中未提供投标承诺书或不按规定填写的；7.15未按询价通知书规定提供相关备查的资质证明文件原件的；7.16评标委员会认定有重大偏差的；7 .17其他违反法律、法规的情形。8 .质量标准（标内有说明的则按标内要求执行）8.1 中标人提供的产品及服务必须是经合法途径取得的。8.2 中标人应按现行的国家或行业技术及验收标准和询价通知书的规定提供工程、货物或服务，因中标人提供的工程、货物

9、或服务达不到约定的质量标准，中标人承担违约责任。8.3 3双方对工程、货物或服务的质量有争议的，由双方同意的专业检测机构鉴定,所需费及因此造成的损失由责任方承担，双方均有责任的，双方根据其责任分别承担。9 .数据安全责任中标人与招标人签订合同时，需同时签订网络和数据安全职责履行协议保密协议。第三部分招标项目技术规范和服务要求一、服务内容本次等级测评的对象为以下信息系统：序号系统名称系统等级备注1越城区档案智治一体化应用二级二、依据标准实施方应依据国家等级保护相关标准开展工作，依据标准包括但不限于如下国家标准：GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T28448-2

10、019信息安全技术网络安全等级保护测评要求三、技术要求根据国家网络安全等级保护相关标准，实施方对用户信息系统安全等级保护测评的内容包括但不限于以下内容：安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评；安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评；1、等级测评要求1）实施方应在对本单位系统详细了解的基础上，编制针对性的等级保护测评整体实施方案，包括项目概述、等级测评范围和内容、项目实施流程、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。2）实施方应详细描述测评人员的组成、资

11、质及各自职责的划分。实施方应配置有经验的测评人员进行本次等级测评工作。3）本次等级测评实施过程中所使用到的各种工具软件由实施方推荐，经采购人确认后由实施方提供并在测评中使用。在投标文件中应详细描述所使用的安全测评工具（软硬件型号、功能和性能描述）、使用的方式和时间、对环境和平台的要求以及使用可能对系统造成的风险等。4）对于在测评过程中采用的测评方法、测评所使用的工具、测评所覆盖的各方面，需要符合信息安全等级保护主管部门要求，包括但不仅仅包括网络隐患检测工具、数据库漏洞检测工具、应用安全检测工具、网站安全检测工具等。5）安全测评工具软件运行可能需要的硬件平台（如笔记本电脑、PC、工作站等）和操作

12、系统软件等由实施方推荐，经采购人确认后由实施方提供并在测评中使用。6）安全测评需要的运行环境（如场地、网络环境等）由采购人提供，实施方应详细描述需要的运行环境的具体要求。7）项目完成后必须提交完整的技术文档、测评报告、整改建议等。2、项目实施要求1）实施方应保证投标项目在采购人条件成熟时应立即开展实施；2）实施方在项目实施过程中应服从采购人的统一领导和协调，采购人有权裁决实施方的责任范围，实施方必须执行，在采购人限定的时间内解决问题。如果实施方不能按时完成测评内容，采购人有权中止项目、索赔或拒付款项；3）实施方在项目实施过程中应避免对采购人的软、硬件平台及应用系统进行破坏，避免数据流失、泄露，

13、并消除项目实施所带来的系统安全风险，由于实施方违规操作造成的一切后果由中标人承担。4）实施方需根据自己的工程实施经验结合采购人的实际需求进一步细化和完善工作任务书，作为工程实施的指导性文件；5）实施方应根据采购人工作需求、进度要求、实际情况制定详细的项目实施管理规范和项目实施计划，对工程目标、工作任务、阶段性工作、项目组织机构、职责分工、项目进度、质量控制等内容进行详细的说明，以确保工程实施按时保质的完成；6）投标人应提交测评人员的组成、资质及各自职责的划分。投标人应配置有经验的测评人员进行本次等级保护测评工作，实施骨干技术人员至少包含1名高级测评师。*7）投标人必须持有有效期内的经公安部第三

14、研究所认证发放的网络安全等级测评与检测评估机构服务认证证书（技术文件中提供相关证明复印件并加盖投标人公章，无法提供相关证明则为无效投标）。四、测评报告要求1 .投标人应对采购人的信息系统进行等级保护测评，形成相应的测评报告；2 .投标人在测评后出具符合公安主管部门要求的系统安全保护等级测评报告；3 .对上述系统不符合网络安全等级保护有关管理规范和技术标准的，投标人出具可行的整改方案，并为采购人提供整改咨询服务；4 .投标人协助采购人完成信息系统安全保护等级测评的相关备案手续。五、项目实施期限中标人应根据采购人要求开展测评之日起30日内完成等保测评，并提供测评报告。六、项目完成要求在加评完成后，

15、出具符合信息安全等级保护主管部门要求的信息系统安全等级保护测评符合性报告，整改加固后进行符合性复测。项目完成后必须提交完整的技术文档、测评报告、整改建议等，并负责对采购方相关人员提供技术咨询。协助用户方办理信息系统安全等级保护备案手续等相关工作。上述工作要求完成后，中标单位提交工作技术成果。七、支付方式中标人进场开始测评后，于10个工作日内支付合同总价的50%；中标人提供项目要求的网络安全等级保护测评报告后，支付合同总价的50%。第四部分投标文件及其附件格式附件1:投标函（格式）致：根据贵方询价通知书编号：A询价通知书的要求，正式授权下述签字人（姓名、单位、职务）代表投标人（单位、地址）提交以下文件正本一份、副本三份。我方已完全明白询价通知书的所有条款要求，兹宣布同意如下：1、根据询价通知书的规定，承诺按标书和合同的规定执行责任和义务。2、我单位经研究本项目询价通知书、询价通知书补充、修改通知、投标答疑纪要等所有内容后，决定参加本项目投标。投标报价以报价一览表为准。