兰州机场T3航站楼形体识别系统建设项目网络安全等级保护测评服务招标公告-采购公告

**机场T3航站楼形体识别系统建设项目网络安全等级保护测评服务项目

根据《****办公厅****委员会省公共**交易局关于进一步加强和规范市县公共**交易工作意见的通知》（甘政办发〔2018〕6号）、《****政府采购集中目录及标准（2025年版）》等文件要求，现对**机场T3航站楼形体识别系统建设项目网络安全等级保护测评服务项目****交易中心政府采购限额以下阳光平台邀请招标方式进行采购，现将有关事宜公告如下：

一、项目基本情况

交易编码：****

项目名称：**机场T3航站楼形体识别系统建设项目网络安全等级保护测评服务项目

预算金额：3.2万元

采购需求：**机场T3航站楼形体识别系统建设项目网络安全等级保护测评服务项目，详见“八、采购需求”。

供货时间：自合同签订之日起60日内完成服务。

二、供应商资格要求：

1、供应商须是中华人民**国境内依法注册的，具有独立法人资格的企业；（复印件加盖公章）

2、供应商须为未被列入“信用中国”网站（ www.****.cn）记录失信被执行人或重大税收违法****政府采购严重违法失信行为”记录名单；****政府采购网（ www.****.cn）政府采购严重违法失信行为信息记录”****政府采购活动期间的方可参加本项目的投标；（以投标期间在 “信用中国”网站（ www.****.cn）、“中国政府采购网”（ www.****.cn）查询结果为准，如相关失信记录失效，投标供应商须提供相关证明材料。）（复印件加盖公章）

3、参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明；（格式详见附件1）

4、本次招标不接受联合体；（格式详见附件2）

5、提供法定代表人身份证明（附法人身份证正反面)或法定代表人授权书（附法人及授权人身份证正反面），授权书必须法人代表签字盖章，否则无效；

6、******部第三研究所出具的《网络安全服务认证证书等级保护测评服务认证》，且必须是进入“**等级保护测评机构推荐目录”的测评机构并提供“网络安全等级保护网”查询截图（网上截图并加盖公章）。

以上资格要求文件需以扫描件形式上传，逾期未上传或上传不合格的企业将被拒绝。

三、投标参与方式

1、上传资质证明文件截止时间及竞价截止时间：加急标书代写

请供应商于2026年05月09日17时00分至2026年05月11日17时00分，登录******政府采购限额以下项目阳光交易系统（省级平台）（https://ygjy.****.cn:3025/a/login?message），在阳光招标采购平台进行资质上传并自行报价。

竞价开始时间：2026年05月11日17时00分。

竞价截止时间：2026年05月12日17时00分。加急标书代写

2、凡拟参与**省公共**交易活动的供应商需先在******政府采购限额以下项目阳光交易系统（省级平台）（https://ygjy.****.cn:3025/a/login?message）上注册，方可网上报名，参与投标等后续工作。

四、供应商须知

1、资格审查方式：本次招标资格审查采用合格制。

2、评标办法：最低评标价法。本次招标，报价为一轮报价，最低价中标。

3、报价须知：供应商须按招标内容在系统内进行报价（报总价），否则视为无效投标。(备注：参与竞价的各供应商应如实慎重填写所报价格，错误填写报价者所有后果由供应商自行负责，竞价结束后以在系统报价结果为准。成交人无故拒不履行竞价结果造成项目延误的将视为违约，采购人将依法追究责任，追偿实际损失，列入相关违法失信行为信息记录名单并重新组织竞价。）

4、供应商的本次报价应包含项目完成所有的费用，采购人不再另行支付。

5、供应商中标后将“九、报价文件格式（一）报价一览表 、（二）分项报价明细表”附在合同后。

五、发布公告的媒介

本招标公告在《******政府采购限额以下项目阳光交易系统（省级平台）》（https://ygjy.****.cn:3025/a/login?message）上发布。

六、结果公示

采购人将参照网上竞价结果，排除无效报价后（无效报价为：供应商明显低于行业成本的恶意低价报价），按照低价优先的原则确定中标人，同时发布成交公示。

七、联系方式

采购人信息

名称：****

地址：**省**市**县**新区中川机场1号

联系人：李楷

联系方式：0931-****777

八、采购需求

（一）项目名称

**机场T3航站楼形体识别系统建设项目网络安全等级保护测评服务项目

（二）供货时间、地点及质量要求

1、供货时间：自合同签订之日起60日内完成服务。

2、供货地点：****。

（三）招标要求

1、项目要求

根据等级保护测评的总体要求，对**机场T3航站楼形体识别系统建设项目的信息系统开展等级保护测评采购信息安全等级保护测评服务。检测和发现系统中存在的安全漏洞和安全隐患，提出安全整改建议，从而有效降低系统遭受具有政治目的、经济目的等恶意攻击的可能性，以提**全保障能力和防护水平；同时，测评结论作为进一步完善系统安全防护措施的依据。

2、项目内容

（1）网络安全等级保护测评服务

按照有关管理规范和技术标准，对**机场T3航站楼形体识别系统建设项目的信息系统开展等级保护测评。

（2）渗透性测试服务

对**机场T3航站楼形体识别系统建设项目的信息系统开展渗透性测试服务。

（3）漏洞扫描服务

对**机场T3航站楼形体识别系统建设项目的信息系统开展漏洞扫描服务。

2.1服务内容

（1）等级保护测评

测评的内容包括但不限于以下内容：

安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安****管理中心等五个方面的安全测评；

安全管理测评：安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评。

（2） 渗透性测试服务

对**机场T3航站楼形体识别系统建设项目的信息系统开展渗透性测试服务，针对发现的安全隐患协助整改修复。

（3） 漏洞扫描服务

对**机场T3航站楼形体识别系统建设项目的信息系统开展漏洞扫描服务，针对发现的安全隐患协助整改修复。

2.2项目实施要求

2.2.1、保密要求

在项目实施过程中，供应商承诺对所获得的数据及文档等保密信息，承担以下保密义务：

（1）供应商应按要求与采购人签署保密协议。

（2）主动采取加密措施对上述所列及保密信息进行保护，防止不承担同等保密义务的任何第三者知悉及使用。

（3）不得刺探或者以其他不正当手段（包括利用计算机进行检索、浏览、复制等）获取与本职工作或本身业务无关的关于该项目的商业秘密。

（4）不得向不承担同等保密义务的任何第三人披露关于该项目的商业秘密。

（5）不得允许（包括出借、赠与、出租、转让等行为）或协助不承担同等保密义务的任何第三人使用关于该项目的商业秘密。

（6）不论何种原因终止参与采购人关于该项目的工作后，都不得利用该项目之商业秘密为其他与采购人有竞争关系的企业（包括自办企业）服务。

（7）该项目的商业秘密所有权始终全部归属采购人，供应商不得利用自身对项目不同程度的了解申请对于该项目的商业秘密所有权，在本协议签订前供应商已依法具有某些所有权者除外。

（8）如发现采购人关于该项目的商业秘密被泄露或者自己过失泄露秘密，应当采取有效措施防止泄密进一步扩大，并及时向采购人报告。

2.2.2、实施要求

（1）在项目实施过程中，供应商应做好计划与安排，不影响采购人正常业务的开展。供应商要给予承诺，并承担由此引起的损失。

（2）在等保测评过程中，每周五下午实施方需提交工作周报，内容应包括本周工作内容和下周工作安排等内容。

（3）等保测评工作应严格按照双方确认的工作方案开展，如遇任何变动，须在工作周报中及时提出，经采购人批准后方可变更。

（4）测评过程中实施测评人员须记录在途经路径上涉及的可被利用存在漏洞的相关主机等设备的信息，以便于被测单位对相关漏洞进行全面修补。

（5）测评工作全部结束后实施测评人员须卸载安装在目标机器或途径机器上的各类工具、脚本、文件等，还原各机器和系统的原始状态。

（6）测评结果中应包括测评过程中发现的所有漏洞，不能遗漏。

（7）在测评过程中若发现重**全问题（如已被控制或存在严重安全隐患等），测评机构应在24小时之内以书面形式通知采购人，以便第一时间做出处理。

（8）测评过程中，实施测评人员在进入被测单位办公网络后若发现测评范围之外的未知信息系统，须列出系统名称、服务器IP地址、操作系统类型、数据库系统类型等信息，并与采购人协商是否继续进行测评。

（9）测评过程中不得获取测评范围以外的数据，获取的数据不得用于本次测评以外的其他用途。

（10）测评过程中应控制风险，防止测试对网络及系统运行造成影响，因测试造成系统运行问题应及时报告。

（11）测评过程中，测评机构应该针对被测系统发现的漏洞提交可行性的解决方案。

（12）需对被测系统进行全面、专业的渗透测试，发现应用系统存在的安全隐患，并出具渗透测试报告。

（13）测评机构在测评过程中必须保证系统稳定运行，由于测评机构人员能力、不当操作等造成系统、网络或者服务宕机的，评测机构应承担相应责任。

2.2.3、项目服务需求

(1)供应商按照国家网络安全等级保护工作要求，对**机场T3航站楼形体识别系统建设项目的信息系统开展安全可控的等级保护评测，并指导和协助采购方做好定级、备案、建设整改、现场评测等工作。

(2)对**机场T3航站楼形体识别系统建设项目信息系统开展全面调研，按照招标范围内容要求，配合****组织等级保护定级、备案。

(3)供应商现场对**机场T3航站楼形体识别系统建设项目信息系统进行检测和评价，并针对具体的信息系统提出书面的等级保护整改意见书。

(4)在测评整改过程中，供应商提供技术支持和咨询服务，协助****完成相关整改。整改结束后，供应商现场对信息系统再次测评、协助整改，最终出具满足等保相关等级要求的书面的信息系统测评报告。

(5)系统漏洞扫描和渗透测试服务：针对**机场T3航站楼形体识别系统建设项目信息系统开展渗透测试和漏洞扫描，并提供渗透测试报告和漏洞扫描报告。

(6)本技术要求提出的是最低限度的技术需求，并未对一切技术细节做出规定，供应商应保证提供符合采购人要求的技术服务规范。

(7)方案确定后，供应商应严格按照方案要求进行项目实施、技术服务和应急响应服务，并按合同规定时间进行技术实施和服务。

(8)双方应在签订合同的同时签订保密协议书，保密协议书作为合同不可分割的一部分。

(9)采购人将在项目实施过程中提供项目实施所需的场地及实施条件，积极协调各部门配合供应商实施工作。

3、服务清单列表

4、服务要求

4.1 工作应遵循原则

本次安全保护等级保护测评工作方案设计与具体实施应遵循以下原则：

（1）保密性原则：对测评的过程数据和结果数据要严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标人的行为，否则采购人有权追究投标人的责任。

（2）标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。

（3）规范性原则：供应商工作过程和文档整理，应具有很好的规范性，便于项目的跟踪。

（4）可控性原则：测评工作进度要按照计划安排进行，保证采购人对于测评工作的可控。测评工作应尽可能减小对现有信息系统和网络的正常运行，不能影响正常业务的开展。

（5）整体性原则：测评工作范围和内容应当全面完整，包括国家等级保护相关要求涉及的各个层面。

4.2 工作总体要求

（1）供应商应严格依照上述原则和国家等级保护相关标准开展项目实施工作。在测评准备、方案制定、现场测评、分析与报告编制等各个阶段都严格把关，杜绝走过场。在测评工作期间，实施单位应具有应急响应预案，妥善处理突发事件。测评工作完成后，应提出相应的整改意见建议。

（2）供应商应提交本次等级保护测评工作的整体方案，包括项目概述、测评技术方案、项目实施方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。

（3）执行本项目实施服务的主要人员不得少于5人，且必须具备从事等级保护测评工作资格，具有参加等级保护测评服务项目的经验。供应商应提交测评组成人员情况、资质及各自职责的划分，应配置相对固定的测评团队进行本次等级保护测评工作，不能临时替补或经常更换。

（4）本次等级保护测评实施过程中所使用到的各种工具软硬件均由供应商提供，经采购人确认后在测评中使用。在投标文件中应详细描述所使用的安全测评工具（软硬件型号、功能和性能描述）、使用的方式和时间、对环境**台的要求以及使用可能对系统造成的风险分析等。

（5）安全测评工具软件运行可能需要的硬件平台（如笔记本电脑、PC、工作站等）和操作系统软件等均由中标人提供，经采购人确认后在测评中使用。

5、测评成果物交付

Φ 提供安全咨询服务

Φ 配合完成系统专家评审和系统备案工作，获得系统备案证明

Φ 《信息系统网络安全等保护测评报告》（每个系统一份）

Φ 《信息系统渗透测试报告》（每个系统一份）

Φ 《信息系统漏洞扫描报告》（每个系统一份）

6、付款方式

******厅对**机场T3航站楼形体识别系统建设项目终验合格后，支付项目合同价100%款项。

7、项目实施依据

本项目主要依据以下法律法规、国家标准及文件实施：

《中华人民**国网络安全法》

《中华人民**国计算机信息系统安全防护条例》国务院令第147号

《计算机信息系统 安全等级保护划分准则》（GB 19859-1999）

《信息安全技术 网络安全等级保护定级指南》 （GB/T 22240-2020）

《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）

《信息安全技术网络安全等级保护测评过程指南》（GB/T 28449-2018）

《信息安全技术信息安全风险评估指南》（GB/T 20984-2022）

《信息安全技术网络安全等级保护测评要求》（GB/T 28448-2019）

九、报价文件格式

（一）报价一览表

项目信息
交易编码	****
项目名称	**机场T3航站楼形体识别系统建设项目网络安全等级保护测评服务项目
供应商名称
投标报价
大写
小写
项目负责人
合同履行期限
备注	投标报价应包含完成采购需求范围全部内容所需的全部费用，采购人不再另行支付。
供应商名称（盖章）：
法定代表人或授权代表（签字）：
投标日期： 年 月 日

（三）法定代表人身份证明

供应商名称：

单位性质：

地 址：

成立时间： 年 月 日

姓名： 性别： 年龄： 职务：

系 （供应商名称）的法定代表人。

特此证明。

供应商： （公章）

年 月 日

法定代表人身份证复印件（正反面）