信息安全等级保护测评服务项目需求书V20(招标文件)

1、信息平安等级保护测评效劳工程需求书一、工程内容XX银行股份成立于xxxx年，xxxx年末，资产规模达xxxx亿元。在北京、天津、沈阳、大连、哈尔滨等地区设立分行。目前，与70多个国家及地区500多个金融机构开展业务，代理行网络普及世界各地。作为重点金融机构，其信息系统承载了非常重要的患者数据。为保证本行信息系统平安、降低风险，提高管理能力，进一步加强内部网络的整体平安防护能力，全面提升我行信息系统整体平安防范能力。特对本行核心网络系统进行2021年度平安等级保护测评工程，本工程为预算为XX万。效劳范围：系统名称级别核心网络系统第三级二、效劳年限投标人中标，签订合同之日起一年三、要求条款要求工程

2、需求条款是否为实质性条款原因说明实质性条款需列明原因资格要求资格要求投标人必须是在天津工商行政管理部门注册的企业，投标时应提交加盖投标人公章的营业执照副本复印件。复印件加盖公章，现场携带原件备查是企业资格常规及本地化效劳要求。投标人必须具有公安部颁发的信息平安等级保护测评机构推荐证书。复印件加盖公章，现场携带原件备查是平安资质认证要求，有资格和能力对我单位进行等保评测响应和等保整改方案应对工作。商务要求企业资信投标人必须具有依法缴纳税收和社会保障款项的良好记录；提供近一年的完税证明和社保缴存记录复印件，加盖公章否投标人应提供税务登记证复印件，组织机构代码证复印件。复印件加盖公章，原件携带备查否

3、企业业绩投标人应证明其履行等级保护测评效劳的能力，提供2021年至今金融行业三级或三级以上信息系统测评成果案例一项。提供测评案例证明材料，包括合同复印件、验收报告复印件等(合同原件,验收报告原件,测评报告原件携带备查。否人员资格现场实施人员应包含Cisco CCIE、华为、华三等认证的平安效劳工程师。复印件加盖公章，现场携带原件备查。否应建立人员安排完备的平安效劳小组，平安效劳小组中应具备通过信息平安等级保护测评师认证的平安效劳工程师组成。证书复印件加盖公章，现场携带原件备查。否平安效劳小组内现场实施人员应包含ISO27001、ITIL等认证的平安效劳工程师，该工程师必须为等保测评师复印件加盖

4、公章，现场携带测评师证和相关证书原件备查。否验收标准工程实施过程中保证招标人系统正常运行，确保招标人信息系统经过平安建设后，顺利通过等级保护评测，并获得相关部门认可。否报价投标方必须在报价中根据招标人实际情况列出总体方案价格和对应各项工作的详细报价。否售后效劳工程验收后，投标人提供1年免费技术支持效劳，对招标人平安加固提供咨询建议。否交货时间交货期：签订合同之日起12个月内。否交货地点交货地点：招标人指定地点。否付款方式合同签订5个工作日内，招标人向中标单位支付全部合同额。否罚那么未按约定的时间完成工程，招标人有权按照每延误一日扣除合同金额万分之五的处分金，并向供给商索赔因此引起的全部损失。否

5、四、技术要求序号采购项名称需求条款是否为实质性条款原因说明实质性条款需列明原因1等级保护差距分析投标人应对招标人提供信息系统差距分析效劳，通过对信息系统平安差距分析，从信息系统现状出发，明确招标人重要信息系统中存在的风险和相关脆弱点，并出具?信息系统差距分析报告?否2等保评测响应在工程实施前，应根据差距分析的结果及招标人实际情况，编制信息平安等级保护测评方案。否3投标人应对招标人重要信息系统提供正式测评，测评范围包括但不限于如下内容：平安技术测评：物理平安、网络平安、主机系统平安、应用平安和数据平安等五个方面的平安测评。平安管理测评：平安管理机构、平安管理制度、人员平安管理、系统建设管理和系统

6、运维管理等五个方面的平安测评。否4投标人完成对招标人信息系统等级保护系统测评工作后,应出具符合国家要求的等级保护测评报告，并完成报告通过天津市网监备案工作，以保证信息系统可以顺利通过信息系统等级保护测评。否5等保整改方案应对根据招标人临时或方案的要求，响应等保整改方案中的所有内容。否6测评质量控制投标人应具备完善的工程质量管理能力，确保测评实施流程标准合理，测评结果准确有效。否7应急处置方案投标人应具备在工程实施过程中的风险控制能力，保证招标人系统正常稳定运行，对于系统突发平安事件有应急处置方案。否五、评分因素及评标标准第一局部 商务因素35分本地化效劳3分投标人是在天津工商行政管理部门注册企

7、业3分投标人在天津设有分公司、全资子公司或与本工程效劳相关的投资公司投资比例需超过50%，提供户卡或验资报告，并在天津依法纳税满一年的提供纳税发票复印件2分投标人在本市具有常驻机构，提供房屋租赁合同或产权证明1分投标人具备GB/T19001系列或ISO9001系列质量管理体系认证，提供证书复印件1分具备1分，不具备0分投标人需建立平安效劳小组，投标人平安效劳小组内实施人员应具备信息平安等级保护师认证工程实施人员应为投标人的本单位的正式职工，提供相关认证原件、劳动合同和社保证明3分投标人平安效劳小组内实施人员均为信息平安等级保护测评师，工程中安排高级、中级、初级测评师完成测评工作，分工合理。3分

8、投标人平安效劳小组内实施人员局部具备信息平安等级保护测评师认证1分投标人平安效劳小组内实施人员无信息平安等级保护测评师认证0分平安效劳小组内实施人员应包含Cisco CCIE、华为、华三等认证的平安效劳工程师工程实施人员应为投标人的本单位的正式职工，要求提供相关认证原件、劳动合同和社保证明。3分1现场实施人员提供上述所有认证资质证明文件：3分2现场实施人员提供上述1-2项证书资质证明文件：1分3未提供或不符合要求的：0分。投标人平安效劳小组内实施人员应包含ISO27001、ITIL等认证的平安效劳工程师工程实施人员应为投标人的本单位的正式职工，提供相关认证原件、劳动合同和社保证明。2分1现场实

9、施人员提供上述所有认证资质证明文件：3分2现场实施人员提供上述任意一项项证书资质证明文件：1分3未提供或不符合要求的：0分。投标人实施能力，提供自2021年至今金融行业三级或三级以上信息系统测评成果案例一项3分测评系统为四级系统：3分测评系统为三级系统：1分测评系统为二级及以下系统：0分价格20分1投标报价超过采购预算的，投标无效，未超过采购预算的投标报价按以下公式进行计算2投标报价得分=评标基准价/投标报价×20注：满足招标文件要求且投标报价最低的投标报价为评标基准价第二局部 技术因素65分信息平安等级保护差距分析8分投标人应根据招标人信息系统现状情况，结合该信息系统级别要求，建立

10、相关方案，分析招标人信息系统与等级保护要求的差距情况，并出具?信息平安等级保护差距分析报告?投标人相关工程经验丰富，熟悉差距分析内容，建立详细的差距分析方案，并在差距分析工作完成后出具符合要求的?信息平安等级保护差距分析报告?8分投标人相关工程经验较多，比拟熟悉差距分析内容，所建立差距分析方案内容比拟详尽，可在差距分析工作后出具相关文件4分投标人相关工程经验很少，不熟悉差距分析内容，所建立差距分析方案内容不充分，无法在差距分析工作后出具相关文件0分信息平安等级保护方案27分投标人效劳方案标准化及标准化程度7分投标人相关工程经验非常丰富，非常熟悉完成工程所有工作内容，提供的效劳方案标准性及标准化

11、程度很高：7分；投标人相关工程经验较多，比拟熟悉完成工程所有工作内容，提供的效劳方案标准性及标准化程度比拟好：5分；投标人相关工程经验很少，根本能够完成工程所有工作内容，提供的效劳方案标准性及标准化程度一般：3分；投标人效劳方案的针对性、可行性、完整性10分效劳方案完整，充分考虑用户需求，效劳方案针对性及可行性很高：10分效劳方案比拟完整，效劳方案具有一定的针对性及可行性：7分效劳方案不够完整，且效劳方案的针对性及可行性一般：4分投标人效劳方案中对本效劳工程任务、需求的理解程度10分全面分析了用户现状、性能要求、实施要求等内容，对于本工程任务目标及需求理解深刻：10分；对于用户系统现状、性能要

12、求、实施要求等内容阐述不够充分，对于本工程任务目标及需求有根本了解：7分；对用户信息化现状、业务需求了解不够充分：4分信息平安等级保护响应6分投标人应响应招标人信息系统等级评测需求，完成其重要信息系统等级平安测评，出具符合国家规定的等级测评报告，负责提交有关部门，并保证招标人信息系统可以顺利通过等保评测。具有完善的等级测评方案，包含测评的各个环节、测评范围、质量控制、风险控制、完成标准，实施测评方案充分表达了完整性、针对性、专业性的：6分具有较完善的等级测评方案，根本包含测评的各个环节、测评范围、质量控制、风险控制、完成标准，实施测评方案根本表达了完整性、针对性、专业性的：3分无完善的等级测评

13、方案，缺少等级测评的重要环节、测评范围、质量控制、风险控制、完成标准等，实施测评方案缺乏完整性、针对性、专业性的：0分测评内容应对6分招标人应结合招标人信息系统现状进行信息平安等级保护测评，测评范围包括但不限于如下内容：平安技术测评：物理平安、网络平安、主机系统平安、应用平安和数据平安等五个方面的平安测评。平安管理测评：平安管理机构、平安管理制度、人员平安管理、系统建设管理和系统运维管理等五个方面的平安测评。测评内容详尽，具有测评方案，符合招标人要求，每项测评内容均具有测评指导书，每项环节均留有相关测评材料6分测评内容不够详尽，无具体方案指导，不符合等保及招标人要求，测评指导书不够充实3分对招标人需测评的内容把握缺乏，现在工作中不具备测评指导书，无法保证每项环节均具有相关测评材料0分信息平安等级保护整改方案应对6分投标人根据招标人临时或方案的要求，响应等保整改方案中的所有内容，出具符合国家标准的等级测评报告，并对报告中设计的平安问题协助指导招标人进行改正。投标人出具符合国家标准的正式版测评报告，并报送相关部门；投标人针对报告中提出的平安整改项协助投标人完成整改工作的；投标人满足全部要求得6分，投标人满足一项要求得3分，无满足得0分。工程质量控制6分投标人应编制相关方案证明投标人具备完善的工程质