首页 /2026NCZ003539中共宁夏回族自治区委员会网络安全和信息化委员会办公室全区网信信息系统运维项目（二）等级保护测评、风险评估服务内容的采购需求

2026NCZ003539中共宁夏回族自治区委员会网络安全和信息化委员会办公室全区网信信息系统运维项目（二）等级保护测评、风险评估服务内容的采购需求

预告-意见征集

宁夏 -银川

发布时间： 2026年08月14日

标书代写官方

摘要信息

招标单位

招标编号

招标估价

招标联系人

招标代理机构

代理联系人

报名截止时间

投标截止时间

关键信息

网络安全信息化办公室运维等级保护测评

招标详情

下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请或拨打咨询热线： 400-688-2000

一、采购标段

采购计划编号：项目名称：分包名称：分包类型：采购方式：预算金额报价方式：是否属于技术复杂，专业性强的采购项目：是否为执行国家统一定价标和固定价格采购项目：是否适宜由中小企业提供：不适宜由中小企业提供的情形：不适宜面向中小企业证明材料：报价扣除优惠：

****	****全区网信信息系统运维项目（二）
等级保护测评、风险评估服务内容	服务类
竞争性磋商	100000.00
总价采购项目	否
否	否
（三）面向中小企业预留采购份额无法确保充分供应、充分竞争，****政府采购目标实现的情形。	不面向中小企业采购的情况说明.pdf
10

发起异议

任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。标书代写

二、供应商资格条件

1.满足《****政府采购法》第二十二条规定，应提供以下材料：

1.1 提供在中华人民**国境内注册的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；

1.2 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；

1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函；

1.4 提供履行合同所必需的设备和专业技术能力的证明材料；

1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函；

1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。

2.****政府采购网（www.****.cn****政府采购严重违法失信行为记录名单，在“信用中国”网站（www.****.cn）未被列入失信被执行人、重大税收违法案件当事人名单。

3.（是/否）专门面向中小微企业： 1是 0否

4.合格投标人的其他资格要求：

序号合格投标人的其他资格要求

1	二******部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》，并在网络安全等级保护网的网络安全等级保护测评服务认证获证机构名录中。

三、商务要求

采购标的交付（实施）的时间（期限）1年

国家标准、行业标准、地方标准等标准、规范按规定执行

其他商务要求见文件

采购标的交付地点（范围）指定地点

付款条件（进度和方式）第一期支付时间：本合同生效后，甲方收到乙方开具的相应增值税普通发票后10个工作日内，向乙方支付合同总金额80%的费用，作为乙方开展工作的前期经费。

第二期支付时间：乙方完成双方约定的全部工作内容，并将项目最终成果资料提交甲方，经甲方验收合格并收到乙方开具的相应增值税普通发票后10个工作日内，甲方向乙方支付合同总金额20%的费用。

乙方应按双方约定完成相应的工作内容并向甲方提供相应发票、成果性文件，且无任何违约行为；否则甲方有权暂延付款或从项目款中直接扣除相应违约金额再行支付，且不承担任何责任。

四、技术要求

货物类服务类工程类

标的清单(服务类) 序号品目名称及编码标的名称服务内容数量单价服务标准及详细要求服务期限备注

C****0000-测试评估认证服务

等级保护测评、风险评估服务内容

100000.00

标的1-测试评估认证服务：等级保护测评、风险评估服务内容（详见文件）

1年

采购需求附件：

采购需求附件

附件1采购需求.docx

五、合同管理安排

合同类型：货物类服务类工程类

服务类

服务内容等级保护测评、风险评估服务内容

国家标准、行业标准、地方标准等标准、规范按规定执行

履约保证金/

甲方责任（1）因国家政策标准、基础资料或管理需要发生变化时，甲方有权对项目工作任务进行局部调整。

（2）本合同履行期间，由于乙方不履行双方约定的内容，给甲方造成损失或影响工作正常进行的，甲方有权终止本合同，并依法向乙方追索经济赔偿，直至追究法律责任。

（3）甲方根据项目工作需要，向乙方提供项目执行过程中必要的基础数据及资料，确保乙方能够顺利开展工作。

（4）甲方按双方约定和项目实际进度支付项目款，以保证项目的顺利进行。

乙方责任（1）合同签订后乙方需立即启动项目，按照本合同技术服务内容、成果要求、进度要求实施，按时提交符合甲方要求的成果。

（2）乙方不得变更投标时承诺的项目组负责人和主要成员，出现特殊情况确需更换的，须提前征得甲方同意。

（3）按照甲方项目管理规定，及时解答甲方提出的与项目有关的问题，按期如实报告项目进展情况，接受甲方或甲方授权的机构及人员的监督和检查。

（4）在项目实施过程中应保证安全，如造成人员伤亡或财产损失，由乙方自负经济、法律责任。

（5）本项目结束时乙方应以书面报告向甲方报请验收。

（6）本项目实施过程中产生的所有费用（包括但不限于评审、论证、咨询、等费用）均由乙方承担。

（8）根据工作需要满足驻场要求。

违约责任经甲方或甲方聘用的项目审查专家组审查发现，乙方未按有关技术标准、规范、规程、规定和技术要求完成任务及乙方在项目实施过程中出现重大质量问题，甲方有权要求乙方返工或解除合同，产生的费用全部由乙方承担。

乙方向甲方提交的所有资料成果必须保证真实可靠，一经发现存在弄虚作假的行为，甲方有权追索项目款并解除合同，同时可以向乙方按合同总金额5%追究违约责任。

乙方未能按照合同规定的日期提交成果时，应向甲方赔偿延期损失费，每天的延期损失费按合同总金额的1‰计算。

乙方对项目成果出现的遗漏或错误负责修改或补充，并承担由此造成的全部损失。

乙方若在合同有效期内存在违约行为，甲方有权从剩余款项中直接扣除相应的违约金额。

不可抗力如果本合同任何一方因受不可抗力事件影响而未能履行其在本合同下的全部或部分义务，该义务的履行在不可抗力事件妨碍其履行期间应予中止。

不可抗力事件发生时，双方应立即通过**协商决定如何执行本合同。

不可抗力事件或其影响终止或消除后,双方须立即恢复履行各自在本合同项下的各项义务。

如不可抗力及其影响无法终止或消除而致使合同任何一方丧失继续履行合同的能力，则双方可协商解除合同或暂时延迟合同的履行，且遭遇不可抗力一方无须为此承担责任。

当事人迟延履行后发生不可抗力的，不能免除责任。

服务期限1年

验收标准（附验收方案）见附件（验收方案附件）：履约验收方案.doc

服务地点（范围）指定地点

六、评审方法及评审细则

评标方法：标书代写

最低评标价法标书代写

综合评分法

评审细则类别：服务类细则类别

服务类细则类别序号评审项目权重分评分标准

1	报价	10.00	所有算术修正后的投标报价由低到高进行排序,除低于成本价又不能做出合理解释的投标报价被拒绝外。实际得分为：评标基准价/磋商报价×10。评标基准价为有效报价的最低价。标书代写
2	类似业绩	5.00	投标人提供（2023年1月至投标截止日，以签订合同日期为准）类似业绩，每有一项得1分，最高得5分。标书代写
			注：投标文件中需提供清晰的合同关键页或中标通知书扫描件加盖公章，授权、转包或未提供的不得分。标书代写
3	服务能力情况	20.00	为保障项目进度和测评质量，在项目实施中，供应商应安排足够的测评师和技术力量参与本项目：
			1、项目实施人员至少由5名等级保护测评师组成，其中配备1名高级测评师得2分；在此基础上，每增加1名高级测评师得2分，加到2分为止；（满分4分）（等级保护测评师需提供“网络安全等级保护网”查询截图加盖公章）
			2、技术负责人由中级及以上测评师担任，具备信息安全工程师（国****保障部门颁发）、注册信息安全工程师（CISE)，每有1项证书得3分，满分6分；
			3、项目经理由中级及以上测评师担任，具备信息系统项目管理师（国****保障部门颁发）、注册渗透测试工程师证书（CISP-PTE），每有1项证书得2分，满分4分；
			4、项目团队人员（除以上人员外）具备等级保护测评师证书、中级及以上职称、CISP证书，每有1个证书得2分，满分6分；
			（提供相关人员资质证书和2026年连续三个月社保证明复印件加盖公章，提供不全或未提供的不得分）
4	等保测评实施方案	50.00	供应商需制定测评实施方案，方案内容包含安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等。
			方案内容完整详实、描述清晰明了、并结合被测系统特点对各项测评内容分析合理准确，得10分；方案内容完整，但对个别测评内容分析不全面，得7分；方案基本覆盖测评内容，但对测评内容较为通用，分析缺乏针对性，得4分；方案未完全涵盖测评内容，对部分内容描述不够详细准确，得1分；方案中缺失内容较多，对测评内容描述不合理不得分。
			供应商需制定测评流程方案，方案内容包含测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动等。
			方案中测评流程活动阶段制定详细、科学、条理性强、人员角色分工安排合理，完全满足项目实际需求，且运用图表示例，清晰描述测评实施流程，得10分；方案涵盖所有测评流程各活动阶段，但个别活动阶段描述粗略，分析不清晰或条理性不强，得7分；方案基本覆盖测评流程活动阶段，对各活动阶段描述不详细，缺乏针对性，得4分；方案未完全涵盖测评流程各活动阶段，对部分活动阶段安排不合适，描述不够详细准确，得1分；方案中缺失内容较多，对各测评活动阶段安排不合理不得分。
			供应商需制定项目质量控制方案，方案包含流程控制、变更控制、项目沟通、实施进度控制、过程文档管理、保密管理等。
			方案中各项质量控制内容完整，控制措施描述详细合理，可操作性强，满足项目实际需求，得10分；方案涵盖所有质量控制内容，但个别质量控制内容描述不详细，分析不够深入，得7分；方案中基本覆盖各项质量控制内容，结合本项目控制措施分析针对性不足，得4分；方案中对部分质量控制措施描述不够详细准确，得1分；方案中缺失内容较多，对质量控制措施设置不合理不得分。
			供应商需制定风险管理和应急处置方案，内容包含识别项目可能出现的风险、针对风险应对措施、应急响应流程等。
			方案内容完整全面，识别风险准确、应对措施有效、合理、实操性强，应急响应流程合理完善，得10分；方案中基本识别常见风险、但对风险应对措施较为通用，应急响应流程逻辑性不强，得7分；方案中基本覆盖各项风险控制内容，结合本项目应急措施分析针对性不足，得4分；方案中风险管理和应急处置内容不详细，没有充分考虑涉及本项目可能出现的风险因素，应对措施不具体，得1分；方案中缺失内容较多，对应对措施制定不合理不得分。
			根据等保测评结果，供应商需制定协助系统整改及安全加固建议方案，内容包含整改加固建议内容、方式、加固方案示例、风险规避措施等。
			方案描述详细、完整、可操作性。措施描述详细、完整、可操作性强得10分；措施描述较为详细、完整、具有较强的可操作性得7分；措施描述基本完整、具有一般的可操作性得4分；具备基础的措施描述得1分。
5	检测工具	10.00	供应商应具有满足项目实施要求的检测设备，需涵盖主机系统安全、应用系统安全、数据库系统安全、网络系统安全、基于等级保护2.0设备基线配置核查5项功能，配备工具中每满足1项功能得2分，满分得10分，不具备不得分。
			（以上功能需提供设备功能截图、工具购买发票或合同复印件加盖公章；若为自主研发工具需提供相关证明材料，提供不完整不得分）
6	售后服务方案	5.00	供应商需制定售后服务方案，包含售后服务承诺、售后服务保障体系、售后服务保障措施、售后服务响应能力等方面。
			方案的售后服务内容，售后服务体系健全、售后服务保障措施详细完善，技术支持方案可行性强，响应能力满足项目实际需求，得5分；方案涵盖所有售后服务内容，但个别售后内容描述不详细，分析不够深入，得3分；售后服务体系和措施内容完整，但服务内容描述粗略，得2分；售后服务方案涵盖上述内容有个别缺失，内容针对性不强，得1分；方案缺失内容较多，本项目无明显关联或内容浅薄、无任何针对性的不得分。
合计：		100.00