宁夏农垦集团有限公司信息系统网络安全等级保护测评服务项目采购磋商公告

一、磋商条件

1.1根据《****政府采购法》等有关规定，由****中心具体组织实施采购事宜，项目已具备采购条件，决定进行采购。

二、项目内容

2.1标段划分：不划分标段

2.2项目内容：

2.2.1等级保护测评系统。**农垦财务管理信息系统、**农垦土地**管理信息系统、**农垦OA协同办公信息系统，3个均定级为二级信息系统。

2.2.2等级保护测评服务内容

测评的内容包括但不限于以下内容：

安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心等五个方面的安全测评。

安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。

1）安全物理环境。根据****信息系统机房和现场安全测评记录，针对机房和现场在“物理位置选择”“物理访问控制”“防盗窃和防破坏”“防雷击”“防火”“防水和防潮”“防静电”“温湿度控制”“电力供应”和“电磁防护”等物理安全方面所采取的措施，判断出与其相对应的各测评项的测评结果。

2）安全通信网络。安全通信网络现场测评主要针对系统网络架构方面，在“网络架构”“通信传输”“可信验证”等网络安全方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。

3）安全区域边界。安全区域边界现场测评主要针对网络安全区域边界进行测评，测评内容包括“边界防护”“访问控制”“入侵防范”“恶意代码防范和垃圾邮件防范”“安全审计”“可信验证”等。

4）安全计算环境。安全计算环境现场测评主要针对系统网络设备、安全设备、服务器、数据库、应用系统等资产进行现场测评，测评内容包括“身份鉴别”“访问控制”“安全审计”“入侵防范”“恶意代码防范”“可信验证 ”“数据完整性”“数据备份和恢复”“剩余信息保护”“个人信息保护”等方面。

5****中心。****中心现场测评包括“系统管理”“审计管理”等方面的测评。

6）安全管理制度。根据现场安全测评记录，针对****信息系统在安全管理制度方面的“安全策略”“管理制度”“制定和发布”以及“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果。

7）安全管理机构。根据现场安全测评记录，针对****信息系统在安全管理机构方面的“岗位设置”“人员配备”“授权和审批”“沟通和**”以及“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果。

8）安全管理人员。根据现场安全测评记录，针对****信息系统在人员安全管理方面的“人员录用”“人员离岗”“安全意识教育和培训”以及“外部人员访问管理”等测评指标，判断出与其相对应的各测评项的测评结果。

9）安全建设管理。根据现场安全测评记录，针对****信息系统在系统建设管理方面的“定级和备案”“安全方案设计”“产品采购和使用”“自行软件开发”“外包软件开发”“工程实施”“测试验收”“系统交付”“等级测评”以及“服务供应商选择”等测评指标，判断出与其相对应的各测评项的测评结果。

10）安全运维管理。根据现场安全测评记录，针对****信息系统在系统运维管理方面的“环境管理”“资产管理”“介质管理”“设备维护管理”、“漏洞和风险管理”“网络和系统安全管理”“恶意代码防范管理”“配置管理”“密码管理”“变更管理”“备份和恢复管理”“安全事件处置”、“应急预案管理”以及“外包运维管理”等测评指标，判断出与其相对应的各测评项的测评结果。

2.3实施流程。本次测评活动由测评准备、方案编制、现场测评、分析与报告编制4个部分完成。

2.4项目质量要求：中标方提供的测评报告内容及数据应准确、完整、客观、公正，测评服务质量应符合网络安全等保测评规范相关要求，测评过程中就等级测评过程控制、等级测评过程监督、等级测评结果的验证等方面严格按照国家相关标准要求执行，等级测评结果必须通过****的评审和审批。

2.5保密要求

投标方对项目实施过程中所获得数据及文档等保密信息，承担以下保密义务：

2.5.1双方签订的合同中必须有相对应的保密条款，具体参与测评人员还应签署项目保密承诺书。

2.5.2主动采取加密措施对上述所列及之保密信息进行保护，防止不承担同等保密义务的任何第三者知悉及使用。

2.5.3不得刺探或者以其他不正当手段（包括利用计算机进行检索、浏览、复制等）获取与本职工作或本身业务无关的甲方关于该项目的商业秘密。

2.5.4不得向不承担同等保密义务的任何第三人披露甲方关于该项目的商业秘密。

2.5.5不得允许（包括出借、赠与、出租、转让等行为）或协助不承担同等保密义务的任何第三人使用甲方关于该项目的商业秘密。

2.5.6不论何种原因终止参与甲方关于该项目的工作后，都不得利用该项目之商业秘密为其他与甲方有竞争关系的企业（包括自办企业）服务。

2.5.7该项目的商业秘密所有权始终全部归属甲方，乙方不得利用自身对项目不同程度的了解申请对于该项目的商业秘密所有权，在本协议签订前乙方已依法具有某些所有权者除外。

2.5.8如发现甲方关于该项目的商业秘密被泄露或者自己过失泄露秘密，应当采取有效措施防止泄密进一步扩大，****公司报告。

2.6服务要求

2.6.1自双方签订合同之日起2年内，中标方按照委托方实际需求，提供网络安全应急响应服务和重保支撑服务，并提供不少于2次网络安全相关培训。

2.6.2一旦收到委托方的服务请求，中标方项目组成员应立即给予响应。双方确认需要到现场服务时，从确认时间开始，乙方工程师在24小时内到达用户现场，提供服务。

2.7项目交付

2.7.1****集团组织外部专家对信息系统网络安全等级保护测评服务项目进行验收，对等级测评结果进行评审，中标方按要求提交验收资料。

2.7.2所登记备案的信息系统出具由测评机构法人审签的正式纸质测评报告2套；所登记备案的信息系统出具纸质安全整改建议方案2套；测评活动原始记录材料1份。

三、服务周期（合同履行期限）：自合同签订之日起至2026年12月止。具体时间为合同签订后的20个工作日内，中标方完成初次测评工作并提交整改加固方案，委托方整改完成后20个工作日内中标方完成复测并出具最终报告。

四、预算金额：项目服务预算共计12.9万元。

五、账期：以采购人签订合同为准。

六、服务地点：**农垦大厦（以采购人签订合同为准）。

七、服务商资格要求：

7.1提供在中华人民**国境内注册的法人或其他组****事业单位法人证书，或社会团体法人登记证书），如投标服务商为自然人的需提供自然人身份证明；

7.2法定代表人签署的专项授权委托书及授权代理人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证明）；

7.3服务商须提供资格承诺函（包含独立承担民事责任的能力、良好的商业信誉和健全的财务会计制度、履行合同所必需的设备和专业技术能力、依法缴纳税收和社会保障资金的良好记录、参加政府采购活动前三年内，在经营活动中没有重大违法记录）或提供相应证明材料；

7.4被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的、被“中国政府采购网”****政府采购严重违法失信行为记录名单（处罚期限尚未届满的），****政府采购活动。【以****中心现场查询结果为准】；

7.5******部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》（提供复印件加盖公章），并在网络安全等级保护网的网络安全等级保护测评服务认证获证机构名录中（提供复印件加盖公章），且近3年（2023年7月至今）未被国家网络安全等级保护监管机构通报限期整改或取消资质。

7.6本次磋商不接受联合体。

八、磋商文件的获取：

8.1报名时间地点及所需资料凡有意参加磋商者，请于2026年08月21日至2026年08月28日下午18:00前（**时间，下同），登录“****中心平台”（以下简称“电子交易平台”）免费下载电子版磋商文件。

8.2“电子交易平台”实行注册安全登录管理。

8.3各服务商在磋商前应随时关注《****中心平台》“澄清/变更公告/企业公告”栏，本项目有可能进行时间或内容上的调整，内容只在“澄清/变更公告/企业公告”栏公示。****中心及采购人不再以其他方式通知。如因自身原因未及时关注变更公告或澄清、补疑等从而导致磋商失败的，其后果自行承担。

九、磋商文件的递交：

9.1磋商文件递交的截止时间（磋商截止时间，下同）为2026年09月01日上午09时00分。标书代写

9.2逾期送达的或者未送达指定地点的磋商文件，将予以拒收。

十、磋商时间及地点：

10.1磋商时间：2026年09月01日上午09时00分；

10.2磋商地点：****中心（农垦大厦二楼开标厅）。标书代写

本项目不采用不见面开标大厅系统进行网上磋商投标，各潜在服务商需到现场参加磋商投标活动。电子标服务

十一、发布公告的媒介：本次采购公告在“****中心平台”。（发布公告的媒介名称）上发布。

十二、联系方式：

采购人：****

联系人：樊东辉

电话：155****3618

****中心：****中心

地址：****市**区**农垦大厦A座2层

联系人：周璐

电话：136****3249