合意APP系统网络安全等级保护测评服务 招标公告

一、基本信息

1、项目名称：合意APP系统网络安全等级保护测评服务

2、项目概算：人民币30000元。（包含完成本项目服务期间所产生的一切费用，采购人后期不再另行追加费用）

3、采购地点：****中心，采购人指定地点

4、服务期限：合同签订后180个日历日

5、采购方式：公开招标，有效最低价法

二、采购内容及质保要求

1、本项目需网络安全等级保护测评的系统如下：

待测系统名称：合意APP系统

安全保护等级：二级

2、等级保护测评主要包括以下几个方面：

（1）等保测评：完成包括安全物理环境、安全计算环境、安全区域边界、安全通信网络、****中心和安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理方面的测评工作；

（2）工具测试：针对合意APP进行漏洞扫描、渗透测试等安全服务工作；需要进行2次漏洞扫描、2次渗透测试，每次测试之间需间隔3个月以上；

（3）整改建议：成交供应商根据现场测评中发现的问题，按照网络安全等级保护标准要求提出安全整改建议；

（4）编制测评报告：完成上述测评工作和整改加固实施后，成交供应商最后出具符合标准要求的（二级测评报告成册）信息系统网络安全等级保护测评报告。

3、工作要求：

（1）实施原则

规范性原则：成交供应商工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制；

标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。

可控性原则：测评的工具、方法和过程需在双方认可的范围之内并符合进度表的安排，保证采购人对服务工作的可控性；

整体性原则：测评和分析的范围和内容应当整体全面，包括安全涉及的各个层面，避免由于遗漏造成未来的安全隐患；

最小影响原则：测评工作应尽可能小的影响系统和网络的正常运行，不能对现网的运行和业务的正常提供产生显著影响（包括系统性能明显下降、网络拥塞、服务中断）；

保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人网络的行为，否则采购人有权追究责任。

（2）测评依据

《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）

《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020）

《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）

《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）

《****总局 广播电视网络安全等级保护定级指南》（GY/T 337-2020）

（3）等级保护测评内容

根据国家等级保护相关标准，本次项目的网络安全等级保护测评应包括以下内容：

安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心等五个方面的安全测评；

安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评。

①安全物理环境

安全物理环境是对机房和办公场所的物理环境安全防护情况进行测评，包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的安全状况。

②安全通信网络

安全通信网络测评是对网络系统安全防护情况进行测评，包括网络架构、通信传输、可信验证等方面的安全状况。

③安全区域边界

安全区域边界是对边界防护、访问控制、入侵防范、恶意代码防范、安全审计、可信验证等方面的测评。

④安全计算环境

安全计算环境是对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等方面的测评。

⑤****中心

****中心是对系统管理、审计管理、安全管理、集中管控等方面的测评。

⑥安全管理制度

安全管理制度测评是对安全策略、管理制度、制定和发布、评审和修订进行测评。

⑦安全管理机构

安全管理机构测评是对岗位设置、人员配备、授权和审批、沟通和**、审核和检查等情况进行测评。

⑧安全管理人员

安全管理人员测评是对人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等情况进行测评。

⑨安全建设管理

安全建设管理测评是对建设过程中安全方案设计、产品采购和使用、自行软件开发、外包软件开发、 工程实施、测试验收、系统交付、 等级测评、服务供应商选择等情况进行测评。

⑩安全运维管理

安全运维管理测评是对环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、 应急预案管理、外包运维管理等情况进行测评。

4、人员配备

成交供应商供应商拟派的安全服务团队不得少于4人。

5、验收标准

以成交供应商提交的《测评报告》为准。

三、投标人资质要求

1、符合《****政府采购法》第二十二条全部规定；

2、本项目不接受联合体投标；

3、投标企业独立法人、财务独立、合法经营，营业执照经营范围包含本项目采购销售内容；

4、无严重违法失信、失信被执行人、重大税收违法等不良信用记录。

四、投标需提交资料（全部复印件加盖单位公章，原件备查）

1、 法人身份证复印件、授权委托书、委托代理人身份证（原件备查）复印件及联系方式 ；

2、公司资质（提供有效的三证合一的营业执照复印件或营业执照、组织机构代码证和税务登记证复印件）

3、自2023年1月1日以来（以合同签订时间为准），供应商具有等保测评服务项目业绩（含在履约业绩）。

注：响应文件中提供业绩合同扫描件，若合同中无法体现签订时间、服务内容等关键评审因素的，须同时提供业主（合同甲方）证明材料，否则响应无效。

4、提供下列未被列入行为记录名单的复印件：(1)在国家企业信用信息公示系统(http://www.****.cn/)中未被列入严重违法失信企业名单；(2)在“信用中国”网站(http://www.****.cn/)中未被列入失信被执行人名单；(3)在“信用中国”网站(http://www.****.cn/)中未被列入重大税收违法案件当事人名单。

5、承诺函（承诺按照采购公告要求完成本项目任务清单，否则扣除1500元履约保证金，同时记入黑名单,两年内不****广播电视台****集团）相关业务）。

6、标书中分项单价合计等于总价（即报价），不设优惠价、折后价等。

7、本公告签字盖章，一并放入标书内。

8、加盖公章的投标报价单（请单独封装）；

五、投标注意事项

1、迟到达十分钟或者投标标书未完全密封者(封条上加盖公章)，视为自行放弃投标权。

2、各投标人根据采购公告认真填写报价，有效最低价者中标,有效最低价不止一个的，****公司之间进行二次报价，直至产生唯一****一中标人；若开标现场产生项目增减项的需重新开标。****公司须达到三家及以上，否则视为流标。投标公司提供的与采购活动有关的各类证书、证明、文件、资料等材料的真实性、****公司负全责，评标小组不负责进行核查确认。标书代写

3、中标后中标方须缴纳1500元履约保证金，通过转账的方式当日转入我单位指定账户，待验收合格后经采购方确认中标方履约情况的好坏予以返还（不计息）。

相关账户信息如下：

开 户 名 称：****

帐 号：223********1000002

开 户 行：徽商银行**天鹅湖支行

4、付款方式：出具全部测评报告，验收合格后一次性付清。

5、中标方须提供与所签合同等值的增值税发票。

6、中标方须在中标公示结束后三个工作日内，与****签订正式合同。

六、开标时间、地点及咨询方式标书代写

开标时间：2026 年 9 月 10 日 上午 9：30标书代写

开标地点：**市政务文化新区天鹅湖路558****中心A区二楼开标室标书代写

投标咨询联系人：朱工 联系电话：****9137

采购方联系人：赵工 联系电话：****9740

投标方有任何疑问，请在工作时间（周一至周五，上午8:30-12:00，下午14:30-17:30）向项目联系人咨询。

投标人签字： 已阅读并同意以上条款，自愿参加竞标。

组织方：****电视台****管理部

采购方：****

2026 年 9 月 2 日