2019年《高明区教育城域网信息安全等级保护测评服务》采购公告

高明区教育城域网信息安全等级保护测评服务采购公告一、采购项目高明区教育城域网信息安全等级保护测评服务二、采购人佛山市高明区教育科研培训中心三、项目预算人民币6万元整（报价超出预算总金额为无效报价）四、投标人要求1、 投标人应具备政府采购法第二十二条规定。2、 投标人必须是在中华人民共和国境内注册并合法运作的独立法人机构，且具有相关经营范围；3、 参加投标的投标人代表必须是法人代表或法人授权代表；4、供应商必须具备广东省信息安全等级保护协调小组办公室出具的信息安全等级保护测评机构推荐证书；5、本项目不接受联合体投标。五、报价时间、地点、要求1、报名、报价时间：2017年1月3日上午10:0010:30，逾期不再受理。报名时一并提供如下资料：法定代表人或负责人授权委托书(原件)；机构代码证、营业执照副本、税务登记证；报名人身份证；递交报价表（报价表需用信封密封，并在封口处加盖公章）。以上、均为加盖公章的复印件(A4纸)联系人：林先生联系电话：0757请自行下载附件：高明区教育城域网信息安全等级保护测评服务项目采购文件。2、开标时间：2017年1月3日上午10:30开始，现场开标3、开标地点：佛山市高明区教育科研培训中心一楼会议室。附件下载：高明区教育城域网信息安全等级保护测评服务项目采购文件.doc佛山市高明区教育科研培训中心高明区教育城域网信息安全等级保护测评服务项目采购文件一、供应商资格1、投标人应具备政府采购法第二十二条规定。2、投标人必须是在中华人民共和国境内注册并合法运作的独立法人机构，且具有相关经营范围；3、参加投标的投标人代表必须是法人代表或法人授权代表；4、供应商必须具备广东省信息安全等级保护协调小组办公室出具的信息安全等级保护测评机构推荐证书；5、本项目不接受联合体投标。 二、采购项目技术规格、参数及要求1.采购项目需求： 对1个三级信息系统和一个二级信息系统开展定级备案和等级保护测评服务工作。序号系统名称拟定级别备注内容1高明区教育信息网三级完成两个信息系统的定级备案和信息系统等级保护测评服务，配合采购方整理在整改实施过程中的有关文档，出具信息系统等级测评报告并协助报送至网监部门完成定级备案。2教育办公系统（OA）二级2.项目要求：2.1对项目内容要求 中标人需协助招标人进一步完善定级工作，更好地符合等级保护的要求，以便顺利开展本项目工作。2.2等级测评服务内容要求（1）技术安全测评 物理安全测评：依据等级保护要求，分析机房物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、温湿度控制、电力供应和电磁防护等方面存在的不足和问题。b5E2RGbCAP 网络安全测评：依据等级保护要求，分析网络结构安全、访问控制、边界审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护等方面存在的不足和问题。p1EanqFDPw 主机安全测评：依据等级保护要求，分析主机身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制等方面存在的不足和问题。DXDiTa9E3d 应用安全测评：依据等级保护要求，分析应用系统身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖、软件容错、资源控制等方面存在的不足和问题。RTCrpUDGiT 数据安全及备份恢复测评：依据等级保护要求，分析数据安全及备份恢复的数据完整性、保密性、备份和恢复等方面存在的不足和问题。5PCzVD7HxA（2）管理安全测评 安全管理制度测评：依据等级保护要求，分析管理制度制定和发布、评审和修订等方面的管理存在的不足和问题。jLBHrnAILg 安全管理机构测评：依据等级保护要求，分析安全管理机构的岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等方面的管理存在的不足和问题。xHAQX74J0X 人员安全管理测评：依据等级保护要求，分析人员安全管理的人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等方面的管理存在的不足和问题。LDAYtRyKfE 系统建设管理测评：依据等级保护要求，分析系统建设管理的系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、系统备案、等级测评、安全服务商选择等方面的管理存在的不足和问题。Zzz6ZB2Ltk 系统运维管理测评：依据等级保护要求，分析系统运维管理的环境管理、资产管理、介质管理、设备管理、监控管理和安全管理中心、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理等方面的管理存在的不足和问题。dvzfvkwMI1（3）编制测评报告、协助整改 根据测评情况，符合定级要求的，编制信息系统安全等级测评报告；提交等级保护定级备案材料，并在佛山市高明区公安局网安部门进行备案。rqyn14ZNXI 对不符合定级要求的， 编制信息系统整改清单；并协助招标单位针对系统在信息安全方面的不足之处进行系统分期整改(整改所涉及到硬件或软件产生的费用由采购人负责)，先整改紧急部分，然后出具信息系统安全等级测评报告。EmxvxOtOco三、采购项目商务要求1.项目采购要求：所有测评项目均由中标商提供。 2.项目预算：60000.00元。3.报价要求：此次报价为一次性报价，报价方式为竣工验收交付价。报价中必须包含测评服务费、质保期服务、各项税费及合同实施过程中不可预见费用等，报价超出预算总金额为无效报价。SixE2yXPq54.服务期： （1）合同签订生效后十个工作日内，安排差距测评，出具信息系统定级备案表及信息系统定级报告、信息系统整改清单；6ewMyirQFL（2）采购方完成整改后五个工作日内，安排验收测评，在一个月内出具信息系统等级测评报告； 5.验收要求： 中标人按照国家信息安全等级保护的管理规范和技术标准，对采购方已经完成建设的信息系统进行等级测评，确保采购方等级保护工作符合和通过信息安全等级测评及完成相应报告。kavU42VRUs 6.售后服务：项目实施完成后，提供一年的信息安全咨询服务。 7其他要求：暂无 8.付款方式：银行转账。对高明区教育城域网信息安全等级保护测评服务项目（高明区教育信息网和教育办公系统（OA）等级测评完成并取得信息系统安全等级保护备案证明（公安部监制）后，经验收合格之日起30天内凭发票一次性无息付清合同总额全部款项。y6v3ALoS89注：收款方、出具发票方、合同卖方均必须与中标人名称一致。 四、价格部分1、高明区教育城域网信息安全等级保护测评服务项目采购报价表 报价单位(盖章)时间2017年 月日投标总价（大写）人民币 元整（￥ 元）每期完工期联系人及联系电话其他需要说明备注：1.本报价为一次性报价，所有价格均应以人民币报价，金额单位为元。2.报价中必须包含等级测评服务费、质保期服务、各项税费及合同实施过程中不可预见费用等。3.超出预算总金额为无效报价。2、报价须知2.1递交报价表时间：于2017年1月3日上午10:0010:30交到高明区教育科研培训中心一楼会议室（报价表需用信封密封，并在封口处加盖公章），逾期不再受理。M2ub6vSTnP2.2采用最低评标价法，即在全部满足采购需求、质量和服务相等且报价最低的原则从投标人中确定成交供应商。0YujCfmUCw 五、法定代表人/负责人授权委托书 致佛山市高明区教育科研培训中心: 兹授权 同志，为我方签订经济合同及办理其他事务代理人，其权限是：全权代表本公司参与高明区教育科研培训中心的高明区教育城域网信息安全等级保护测评服务项目的投标响应，负责提供与签署确认一切文书资料，以及向贵方递交的任何补充承诺。eUts8ZQVRd授权单位： （盖章） 法定代表人 （签名或盖私章）有效期限：至 年 月 日 签发日期：附：代理人联系电话：说明：1.法定代表人为企业事业单位、国家机关、社会团体的主要行政负责人。 2.内容必须填写真实、清楚、涂改无效，不得转让、买卖。3.将此证明书提交对方作为合同附件。4.有效期限：与本公司响应本次投标有效期相同，自本单位盖公章之日起生效。5.签字代表为法定代表人，则本表不适用。 六、合同书 采购项目名称： 高明区教育城域网信息安全等级保护测评服务项目 甲 方：佛山市高明区教育科研培训中心（采购人） 乙 方：（供应商） 根据高明区教育科研培训中心的高明区教育城域网信息安全等级保护测评服务项目的采购结果，按照中华人民共和国政府采购法、合同法的规定，经双方协商，本着平等互利和诚实信用的原则，一致同意签订本合同如下。sQsAEJkW5T一、服务内容 乙方按照信息安全技术信息系统安全等级保护基本要求（GB/T 22239-2008）及其他信息安全等级保护相关法律法规、标准等要求，为甲方提供：两个信息系统的定级备案、差距测评、验收测评工作，系统情况如下：GMsIasNXkA序号系统名称拟定级别备注内容1高明区教育信息网三级完成两个信息系统的定级备案和信息系统等级测评服务，配合甲方整理在整改实施过程中的有关文档，出具信息系统等级测评报告并协助报送至网监部门完成定级备案。2教育办公系统（OA）二级 二、合同金额 合同金额为（大写）： 万 仟 佰 元整(￥ 元)人民币。合同总额包含全部服务、质保期服务、各项税费及合同实施过程中不可预见费用等。三、服务要求 （1）信息系统定级备案 完成以上两个信息系统备案材料的编制，并协助甲方提交至相应网监部门完成备案工作。 (2)差距评估服务内容要求乙方须对甲方信息系统安全等级保护状况进行差距测评，包括三个方面的内容： 2.1安全技术测评，主要包括：物理安全技术测评、网络安全技术测评、主机安全技术测评、应用安全技术测评、数据安全与备份恢复技术测评等五个层面上的测评；TIrRGchYzg 2.2安全管理测评，主要包括：安全管理机构测评、人员安全管理测评、系统建设管理测评、系统运维管理测评等四个层面上的测评；7EqZcWLZNX 2.3系统整体测评，主要包括：安全控制间安全测评、层面间安全测评、区域间安全测评、系统结构安全测评等四个层面上的测评。 lzq7IGf02E (3)等级测评服务内容要求3.1乙方按照国家信息安全等级保护的管理规范和技术标准，对甲方已经完成等级保护建设的信息系统进行等级测评。zvpgeqJ1hk3.2乙方协助甲方接受和完成信息安全等级测评机构的测评工作，确保甲方等级保护工作符合和通过信息安全等级测评及完成相应报告。NrpoJac3v1四、项目工期1.合同签订生效后十个工作日内，安排差距测评，出具信息系统定级备案表及信息系统定级报告、信息系统整改清单；1nowfTG4KI2.甲方完成整改后五个工作日内，安排验收测评，在一个月内出具信息系统等级测评报告；五、付款方式 银行转账。对高明区教育城域网信息安全等级保护测评服务项目（高明区教育信息网和教育办公系统（OA）等级测评完成并取得信息系统安全等级保护备案证明（公安部监制）后，经验收合格之日起30天内凭发票一次性无息付清合同总额全部款项。fjnFLDa5Zo注：收款方、出具发票方、合同卖方均必须与中标人名称一致。六、售后服务要求1.项目实施完成后，提供一年的信息安全咨询服务。2.对本合同中的内容及合作中乙方所获知的甲方未向社会公开的技术信息和商业秘密，乙方负有保密义务，未经甲方书面同意，乙方及其下属组织或成员不得向任何第三方泄漏。合同终止后，乙方仍需履行此保密义务。tfnNhnE6e5七、验收 1、最终提供的项目交付报告应包括测评期间产生的定级备案材料、信息系统整改清单、等级测评报告及相关材料并汇集成册交付甲方，并作为验收依据。HbmVN777sL 2、其它相关过程文档。 3、完成甲方与乙方双方合同要求的所有内容；验收时若发现定级备案材料、信息系统整改清单、等级测评报告及相关材料与详细业务需求不符或达不到规定的性能指标，甲方有权要求乙方按有关要求修改及完善。V7l4jRB8Hs八、违约责任与赔偿损失1.乙方交付的服务不符合采购文件、报价文件或本合同规定的，甲方有权拒收，并且乙方须向甲方支付本合同总价5%的违约金。83lcPA59W92.乙方未能按本合同规定的提供服务，从逾期之日起每日按本合同总价3的数额向甲方支付违约金；逾期半个月以上的，甲方有权终止合同，由此造成的甲方经济损失由乙方承担。mZkklkzaaP3.甲方无正当理由拒收货物/接受服务，到期拒付货物/服务款项的，甲方向乙方偿付本合同总的5%的违约金。甲方人逾期付款，则每日按本合同总价的3向乙方偿付违约金。AVktR43bpw4其它违约责任按中华人民共和国合同法处理。九、争议的解决合同执行过程中发生的任何争议，如双方不能通过友好协商解决，则按相关法律法规处理。十、不可抗力任何一方由于不可抗力原因不能履行合同时，应在不可抗力事件结束后1日内向对方通报，以减轻可能给对方造成的损失，在取得有关机构的不可抗力证明或双方谅解确认后，允许延期履行或修订合同，并根据情况可部分或全部免于承担违约责任。ORjBnOwcEd十一、税费在中国境内、外发生的与本合同执行有关的一切税费均由乙方负担。十二、其它1.本合同所有附件、成交通知书均为合同的有效组成部分，与本合同具有同等法律效力。2.在执行本合同的过