| **** | 项目名称:**回族****管理中心**教育信息系统网络安全等级保护测评服务 |
| **教育信息系统网络安全等级保护测评服务 | 分包类型:服务类 |
| 公开招标 | 预算金额****000.00 |
| 总价采购项目 | 是否属于技术复杂,专业性强的采购项目:否 |
| 否 | 是否适宜由中小企业提供:是 |
| 不适宜面向中小企业证明材料: | |
| 否 |
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。标书代写
二、供应商资格条件
1.满足《****政府采购法》第二十二条规定,应提供以下材料:
1.1 提供在中华人民**国境内注册的法人或其他组织的营业执照 (或事业单位法人证书,或社会团体法人登记证书),如投标供应商为自然人的需提供自然人身份证明;
1.2 法人授权委托书、法人及被授权人身份证复印件(法定代表人直接投标可不提供,但须提供法定代表人身份证复印件);
1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函;
1.4 提供履行合同所必需的设备和专业技术能力的证明材料;
1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函;
1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明;(提供《资格承诺函》)。
2.****政府采购网(www.****.cn****政府采购严重违法失信行为记录名单,在“信用中国”网站(www.****.cn)未被列入失信被执行人、重大税收违法案件当事人名单。
3.(是/否)专门面向中小微企业: 1是 0否
4.合格投标人的其他资格要求:
| 1 | 本项目为专门面向中小企业项目,供应商需提供《中小企业申明函》。 |
三、商务要求
采购标的交付(实施)的时间(期限)合同签订之日起90个工作日内完成网络安全等级保护测评、数据安全风险评估、报告交付、整改咨询等工作。
其他商务要求质量要求:所有测评、评估工作严格遵循现行国家法律法规、国家标准规范,报告内容真实、客观、完整,测评结果符合监管备案要求,整体验收达到合格标准。
采购标的交付地****教育厅
售后服务项目服务周期内,甲方提出安全咨询、现场支撑需求,乙方1小时内远程响应,24小时内安排技术人员抵达现场处置;项目验收后1年内提供安全咨询、漏洞整改复核服务。
四、技术要求
货物类 服务类 工程类
| 1 | C****0000-测试评估认证服务 | 测试评估认证服务 | 详见采购文件第四章采购需求。标书代写 | 1 | ****000.00 | 标的1-测试评估认证服务:详见采购文件第四章采购需求。标书代写 | 合同签订之日起90个工作日内完成网络安全等级保护测评、数据安全风险评估、报告交付、整改咨询等工作。 |
采购需求附件:
五、合同管理安排
合同类型: 货物类 服务类 工程类
服务类
服务内容详见采购文件第四章采购需求。标书代写
履约保证金原则上免收履约保证金,确需收取的,采购人应在招标采购文件中明确,以支票、汇票、本票或者金融机构、担保机构出具的保函等非现金形式收取。收取履约保证金的,项目验收结束后及时予以退还。****政府采购相关规定给甲方造成损失的,甲方可按照合同约定要求乙方承担赔偿责任。标书代写
甲方责任1.及时办理付款手续。 2.负责提供工作场地,协助乙方办理有关事宜。 3.对合同条款及所知悉的乙方商业秘密负有保密义务。
乙方责任1.保证所提供服务为投标文件承诺服务,符合相关法律法规规定并且满足甲方的需求,保证其配套项目部件为全新的未使用的且符合相关的质量要求。 2.保证所提供服务的售后服务,严格依据投标文件及相关承诺,对服务以及与之配套的项目进行保修、维护等服务。 3.保证其所供服务不存在侵犯第三方知识产权的行为,否则由此产生的损失由乙方承担。标书代写
违约责任1.乙方所供服务成果及与之配套项目等不符合合同约定标准,甲方有权拒收。同时,乙方向甲方支付合同总金额 %的违约金。 2.乙方不能交付服务成果时,乙方向甲方支付合同总金额20%的违约金。 3.乙方逾期交付服务成果时,每逾1日乙方向甲方支付合同总金额3‰的滞纳金。逾期交付超过30日,甲方有权决定是否继续履行合同,如甲方决定终止履行合同的,乙方向甲方支付合同总金额20%的违约金,并且赔偿甲方因此所遭受的损失。 4.甲方逾期退还履约保证金的违约责任:采购人延迟退还供应商缴纳的履约保证金的,应当支付逾期利息。双方对逾期利息的利率有约定的,约定利率不得低于合同订立时1年期贷款市场报价利率;未作约定的,按照每日利率万分之五支付逾期利息。 5.甲方逾期支付资金的违约责任: 。 6.因甲方原因导致变更、****政府采购合同的,甲方对供应商受到的损失予以赔偿或者补偿: 。 7.因甲方过错而给乙方造成的损失,由甲方负担。
不可抗力甲乙双方的任何一方由于不可抗力不能履行合同时,应当及时通知对方不能履行或不能完全履行的情况和理由;****机关证明后,允许延期履行、部分履行或者终止履行合同的,根据情况可部分或全部免予承担违约责任。
保密乙方在合同履行期间知悉甲方的工作秘密(包括相关业务信息),不得透露或以其他方式提供给合同双方以外的其他方(包括乙方内部与本合同无关的任何人员),乙方的保密责任不因本合同的终止而终止。 乙方违反本合同所规定的保密义务,应按照本合同总金额的10%支付违约金。
服务期限合同签订之日起90个工作日内完成网络安全等级保护测评、数据安全风险评估、报告交付、整改咨询等工作。
验收标准(附验收方案)(1)履约验收主体 √采购人:**** □采购代理机构: □本项目的其他供应商: □第三方专业机构: √专家: □服务对象: □其他: (2)履约验收时间 按合同规定时间验收 (3)履约验收方式 按照相关法律法规执行 (4)履约验收程序 按照相关法律法规执行 (5)履约验收内容 验收内容要包括每一项技术和商务要求的履约情况,验收标准要包括所有客观、量化指标。不能明确客观标准、涉及主观判断的,可以通过在采购人、使用人中开展问卷调查等方式,转化为客观、量化的验收标准。 (6)履约验收验收标准 按照相关法律法规执行 (7)履约验收其他事项 无 (验收方案附件):
服务地****教育厅
付款条件(进度和方式)1.服务成果交付甲方,经甲乙双方共同验收合格后由甲方负责办理支付手续。 2.付款方式 2.1预付款比例: %,于政府采购合同签订生效并具备实施条件后5个工作日内支付。
六、评审方法及评审细则
评标方法:标书代写
最低评标价法标书代写
综合评分法
评审细则类别: 服务类细则类别
| 1 | 投标报价 | 10.00 | 供应商的价格分统一按下列公式计算:投标报价得分=(评标基准价/投标报价)×10。评标基准价是指满足招标文件要求且投标价格最低的投标报价。 注:评标委员会认为供应商的报价明显低于其他通过符合性审查供应商的报价,有可能不能诚信履约的,评标委员会有权要求其在评标现场合理的时间内提供书面说明,必要时提交相关证明材料;供应商如不能证明其报价合理性的,评标委员会应当将其作为无效投标处理。(四舍五入后保留小数点后两位)标书代写 |
| 2 | 企业实力 | 6.00 | 1.具有ISO27001(信息安全管理体系)、ISO20000(信息技术服务管理体系)证书,每有1项证书得1分,满分2分; 2.具有中国网络安全审查****数据中心颁发的信息安全风险评估服务证书得2分; 3.具有中国****委员会检验机构认可证书的得2分。 (须提供资质证书或证明文件复印件并加盖公章) |
| 3 | 业绩 | 5.00 | 供应商近三年(自2023年1月1日至开标前)具有类似项目业绩,每提供一项得2.5分,最高得5分,未提供不得分。 (须提供合同复印件和中标通知书复印件并加盖公章)标书代写 |
| 4 | 人员能力 | 20.00 | 为保障项目进度和测评质量,在项目实施中,供应商应安排足够的测评师和技术力量参与本项目: 1.项目实施人员至少由5名等级保护测评师组成,其中至少配备2名高级测评师、2名中级测评师,人员配备齐全得4分;(满分4分)(等级保护测评师需提供“网络安全等级保护网”查询截图加盖公章) 2.技术负责人由高级测评师担任,具备网络规划设计师证书(国****保障部门颁发)、通信互联网技术工程师证书(国****保障部门颁发),每有1项证书得3分,满分6分; 3.项目经理由高级测评师担任,具备网络工程师(国****保障部门颁发)、数据安全官(CCRC-DSO)、信息网络安全专业人员认证证书(INSPC),每有1项证书得2分,满分6分; 4.项目团队测评师(除项目经理及技术负责人)具备注册渗透测试工程师证书(CISP-PTE)、高级网络信息安全工程师(工信部门颁发),每有1项证书得2分,满分4分;(提供相关人员资质证书和近三个月社保证明复印件加盖公章,提供不全或未提供的不得分) |
| 5 | 网络安全等级保护测评实施方案 | 10.00 | 供应商需制定完整覆盖等保2.0方面测评内容方案:安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理;包含测评准备、现场实施、问题研判、报告编制、整改建议、成果交付。方案完整详实,充分结合教育信息系统业务场景,流程分工清晰,可操作性强得10分;方案完整覆盖全部测评模块,个别场景针对性不足得7分;方案基本覆盖主要测评模块,内容较为通用得5分;关键测评模块缺失,描述粗略得3分;核心内容缺失不得分。 |
| 6 | 数据安全风险评估实施方案 | 10.00 | 供应商需制定依据《数据安全法》《GB/T****772025》等标准,覆盖数据安全管理、数据全生命周期处理活动、数据安全技术防护、个人信息保护四大维度方案;包含资产梳理、分级分类、风险识别、风险分析评价、风险处置、监管报送;充分考虑教育学生、教职工敏感数据,输出资产清单、数据流图谱、风险清单、评估报告、整改建议报告。方案完整详实,贴合教育业务场景分析到位得10分;方案完整,个别评估维度深度不足得7分;基本覆盖评估模块,通用性较强得5分;关键评估模块缺失得3分;核心内容缺失不得分。 |
| 7 | 一体化评估流程方案 | 8.00 | 供应商需制定同时开展等保测评、数据安全风险评估的实施流程方案,内容包括评估准备活动、信息调研活动、现场测评评估、风险识别活动、综合分析活动、评估总结、报告编制、监管报送等。方案中评估流程各阶段制定详细、科学、条理性强、人员角色分工安排合理,完全满足教育项目实际需求,清晰描述评估流程,得8分;方案涵盖所有评估流程各活动阶段,但个别活动阶段描述粗略,分析不清晰或条理性不强,得6分;方案基本覆盖评估流程活动阶段,对各活动阶段描述不详细,缺乏针对性,得4分;方案未完全涵盖评估流程各活动阶段,对部分活动阶段安排不合适,描述不够详细准确,得2分;方案中缺失内容较多,对各评估活动阶段安排不合理的不得分。 |
| 8 | 风险管理和应急处置方案 | 5.00 | 供应商需制定风险管理和应急处置方案,内容包含识别项目可能出现的风险、针对风险应对措施、应急响应流程、数据安全事件处置等。 方案内容完整全面,识别风险准确、应对措施有效、合理、实操性强,应急响应流程合理完善,得5分;方案中基本识别常见风险、但对风险应对措施较为通用,应急响应流程逻辑性不强,得3分;方案中基本覆盖各项风险控制内容,结合本项目应急措施分析针对性不足,得2分;方案中风险管理和应急处置内容不详细,没有充分考虑涉及本项目可能出现的风险因素,应对措施不具体,得1分;方案中缺失内容较多,对应对措施制定不合理不得分。 |
| 9 | 整改及安全加固建议方案 | 5.00 | 根据等保测评、数据安全风险评估结果,供应商需制定协助系统整改及安全加固建议方案,内容包含整改加固建议内容、方式、加固方案示例、风险规避措施等。 方案描述详细、完整、可操作性。措施描述详细、完整、可操作性强得5分;措施描述较为详细、完整、具有较强的可操作性得3分;措施描述基本完整、具有一般的可操作性得2分;具备基础的措施描述得1分。方案中缺失内容较多,对措施设置不合理不得分。 |
| 10 | 项目质量及风险控制方案 | 6.00 | 供应商需制定项目质量控制方案,方案包含对流程控制、变更控制、项目沟通、实施进度控制、过程文档管理、保密管理等。 方案中各项质量控制内容完整,控制措施描述详细合理,可操作性强,满足项目实际需求,得6分;方案涵盖所有质量控制内容,但个别质量控制内容描述不详细,分析不够深入,得4分;方案中基本覆盖各项质量控制内容,结合本项目控制措施分析针对性不足,得2分;方案中缺失内容较多,对质量控制措施设置不合理不得分。 |
| 11 | 检测工具 | 5.00 | 供应商应具有满足项目实施要求的检测设备,需涵盖主机系统安全、应用系统安全、数据库系统安全、网络系统安全、基于等级保护2.0设备基线配置核查5项功能,配备工具中每满足1项功能得1分,满分得5分,不具备不得分。(以上功能需提供设备功能截图、工具购买发票或合同复印件加盖公章;若为自主研发工具需提供相关证明材料,提供不完整不得分) |
| 12 | 售后服务 方案 | 10.00 | 供应商需制定售后服务方案,包含售后服务承诺、售后服务保障体系、售后服务保障措施、售后服务响应能力等方面。 1、全覆盖所有评审模块,无内容缺失。售后保障体系健全规范、权责清晰;保障措施具体可落地,高度贴合本项目需求;技术支持方案科学可行,适配项目各类运维场景;服务响应机制完善、时效达标。方案针对性、专业性强,内容详实、分析深入的得10分; 2、完整覆盖全部评审模块,无核心缺失。整体方案合规完整,可满足项目基本运维需求。仅部分服务细节、技术举措、响应机制表述偏通用,未结合项目特点细化,内容深度与针对性略有不足,无实质性错误的得7分 3、具备全部核心模块基础框架,无重大缺失。方案以通用模板内容为主,各项售后内容表述粗略,仅罗列基础内容,未结合本项目专项适配,技术方案可行性一般,服务响应仅满足通用基础要求,项目针对性、落地性较弱的得5分; 4、仅有极简售后框架,核心内容极度简略、流于形式。无具体服务流程、保障措施、专项技术支持及明确响应机制,无实质性落地内容,与本项目关联度极低的得3分; 5、未提供不得分。 |
| 合计: | 100.00 | ||
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。标书代写
免责声明: 本页面****政府采购有关法律法规要求由采购人或采购代理机构发布的,**政府采购网对其内容概不负责,亦不承担任何法律责任。