国家食品安全风险评估中心第二级和第三级信息系统网络安全等级保护测评项目比选公告

国家食品安全风险评估中心第二级和第三级信息系统网络安全等级保护测评项目比选公告国家食品安全风险评估中心（以下简称“采购人”）拟对第二级和第三级信息系统网络安全等级保护测评项目以比选方式确定服务单位，欢迎符合资格条件的测评机构参加比选。一、项目概况1.1项目名称国家食品安全风险评估中心第二级和第三级信息系统网络安全等级保护测评项目。1.2项目背景与依据依据《中华人民共和国网络安全法》《信息安全等级保护管理办法》（公通字〔2007〕43号）及《网络安全等级保护测评要求》（GB/T28448-2019），已完成定级备案的信息系统须按相应等级周期开展等级测评：第三级系统每年测评1次，第二级系统按备案主管部门要求开展测评。采购人现有拟测评系统清单如下（最终以合同签订时确认的清单为准）：序号系统类别等级数量（估算）测评周期要求1食品安全风险监测数据类系统第三级约2个每年1次2门户网站及业务管理类系统第二级约3个按备案要求1.3服务内容1.对上述系统开展等级保护符合性测评，覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等技术要求，以及安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等管理要求。2.出具符合GB/T28448-2019格式要求的单系统测评报告及项目总报告，报告须可向属地公安机关网安部门备案使用。3.对测评发现的中、高风险问题提出可落地的整改建议，并在整改完成后进行复核确认（复核不计入额外费用）。4.配合采购人应对公安机关监督检查，提供测评结果解释与技术支持，服务期12个月。1.4服务期与实施地点1.服务期：自合同签订之日起12个月。2.实施地点：采购人办公场所及机房所在地（北京）。1.5最高限价本项目最高限价为人民币XX万元（含税，含全部差旅、复测、报告修改费用）。报价超过最高限价的比选响应文件作废标处理。二、比选申请人资格要求比选申请人须同时满足以下条件，任一项不满足即按无效响应处理：1.在中华人民共和国境内注册、具有独立法人资格，持有有效营业执照，经营范围包含网络安全等级测评或信息安全服务。2.具备省级及以上网络安全等级保护工作协调小组办公室（或其授权机构）颁发的网络安全等级测评机构推荐证书，且推荐证书业务范围覆盖第二级和第三级系统测评，证书在有效期内。3.未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单（以“信用中国”网站、中国政府采购网查询结果为准，比选当日查询）。4.近3年（自公告发布之日起算）至少完成2个省市级及以上党政机关或事业单位的等级保护测评项目业绩，须提供合同关键页复印件（含合同双方、服务内容、签订时间及金额）。5.拟派项目负责人须具有CISP或CISSP或等级测评师证书，且近3年主持过至少1个第三级系统测评项目；项目组主要成员不少于5人，其中持等级测评师或CISP证书人员不少于3人，须提供证书复印件及近3个月社保缴纳证明。6.单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加本项目比选。三、比选文件获取1.获取时间：自公告发布之日起至响应文件递交截止时间前。2.获取方式：登录采购人指定电子平台（或向指定邮箱xxx@发送获取申请）免费下载比选文件。3.获取申请须包含：单位名称、统一社会信用代码、联系人、联系电话（138******）、拟参与声明（加盖公章扫描件）。四、响应文件递交1.递交截止时间：XXXX年XX月XX日XX时XX分（北京时间），逾期送达或不符合密封要求的响应文件恕不接收。2.递交地点：北京市XX区XX路XX号XX会议室（现场递交，同时提交U盘电子版1份）。3.递交文件要求：正本1份、副本4份，均须加盖公章并由法定代表人或授权代表签字；密封袋封口处加盖骑缝章，注明项目名称及“XXXX年XX月XX日XX时前不得启封”。4.授权代表出席：法定代表人无法到场时，须提交授权委托书原件及双方身份证复印件（身份证号可用110******XXXXXXX形式部分脱敏，原件核验）。五、评审办法评审采用综合评分法，由采购人组建的5人及以上单数评审小组独立打分，去掉一个最高分和一个最低分后取算术平均值为最终得分。评分因素及权重如下：序号评审因素分值评分要点1报价30基准价=有效报价算术平均值；报价=基准价得满分，每高于基准价1%扣1分，扣完为止；低于基准价5%以上的须提供成本合理性说明，不能合理说明的按无效响应处理2技术方案30测评工作流程与方法论（10分）；测试工具与技术手段（8分）；进度计划与里程碑（6分）；整改建议与复核方案（6分）3项目团队15项目负责人资历与同类项目经验（8分）；团队成员证书结构与人数（7分）4同类业绩10每提供1个有效第三级系统测评业绩得3分，第二级得2分，最高10分5服务承诺与应急预案10测评期间数据保密措施（4分）；应急响应时限承诺（3分）；售后与配合监督承诺（3分）6信用情况5近3年无行政处罚、无测评质量通报记录得5分；每有1次记录扣2.5分，扣完为止废标条款：出现下列情形之一的，响应文件按无效处理——超出最高限价报价；未提供推荐证书或证书超出业务范围；资格证明文件缺项、未盖章；未按时报送；存在串通报价或弄虚作假（一经查实取消资格并报主管部门）。六、合同主要条款提示1.付款方式：合同签订后支付合同总额30%作为启动款；全部单系统测评报告交付并完成整改复核后支付60%；服务期满且配合完成公安机关监督检查后支付尾款10%。2.数据保密：中标人不得复制、留存、外传测评过程中接触的任何业务数据；测评用移动存储介质须为经采购人信息安全部门检验批准的专用介质，测评结束5个工作日内归还并出具数据清除确认单。违反保密义务的，按合同总额20%支付违约金并承担法律责任。3.违约责任：因测评方原因导致报告无法通过备案的，须在15个工作日内无偿重新测评；逾期每日按合同总额0.5‰支付违约金。4.知识产权：测评报告成果归采购人所有，测评方不得用于宣传、投标业绩展示以外的用途。七、发布公告的媒介与联系方式本公告在采购人官方网站及指定电子平台同步发布，公告期限为5个工作日。•采购人：国家食品安全风险评估中心•地址：北京市XX区XX路XX号•联系人：张某某•电话：010-XXXXXXXX•邮箱：xxx@监督部门：采购人纪检监察部门，电话010-XXXXXXXX。投标人对评审结果有异议的，可在结果公示期内以书面形式（加盖公章）提出，监督部门在3个工作日内书面答复。附件一：响应文件编制目录清单1.比选响应函（格式见比选文件）2.法定代表人身份证明或授权委托书3.资格证明文件（营业执照、推荐证书、信用查询截图、无重大违法声明）4.业绩证明材料5.项目团队证书及社保证明6.技术方案（含测评流程、工具清单、进度计划、整改复核方案）7.报价一览表及分项报价明细8.服务承诺与应急预案附件二：报价一览表（样表）序号项目数量单价（元）合价（元）备注1第三级系统测评2个含整改复核2第二级系统测评3个含整改复核3总报告编制1项4服务期技术支持12个月合计（含税）附件三：测评实施关键节点计划（供响应人参编技术方案参考）1.项目启动（合同签订后5个工作日内）：召开启动会，确认系统清单、网络拓扑与测评范围，签署保密协议。2.方案编制与确认（启动后10个工作日内）：提交单系统测评方案，经采购人信息安全部门书面确认后实施。3.现场测评（方案确认后15个工作日内完成单系统现场测评）：含访谈、核查、漏洞扫描、渗透测试（渗透测