****（以下简称“****中心”）受****（以下简称“采购人”）委托，****政府采购项目进行网上竞价，邀请有兴趣的合格供应商参加报价。本项目采购文件具体如下：

• 本项目采购清单受理编号：201****20091。
• 项目编号：****。
• 项目名称：****网上竞价采购项目(201****20091)。
• 采购内容：采购系统集成、网络工程（含多媒体系统）等一批。
• 本项目采购人：****; 地址：**市**区府前路1号市政府大院1号楼东四楼; 联系人：刘智聪; 联系电话：****6317; 传真：****6316。
• 本项目实施地点：地址：**市**区府前路1号市政府大院1号楼东四楼。
• 报价供应商递交网上报价信息开始及截止时间：2012年11月22日10时00分至2012年11月22日16时00分
• 对供应商的商务要求：供应商必须是网上竞价会员，****政府采购有关法律、法规、规章、规范性文件，以及《**市信息工程网上竞价采购试行规程》和《****政府采购信息工程网上竞价供应商不良行为管理办法（试行）》****政府采购活动，且严格履行《协议书》以及本项目《供应商须知》的相关约定条款。
• 项目具体要求：
  • 9.1 最高限价：人民币265,000元。
  • 9.2 根据《****政府采购实施意见》（财库[2004]185号）、《****办公厅****政府强制采购节能产品制度的通知》（国办发〔2007〕51号）和《****政府采购清单》有关通知的要求，本项****政府强制采购节能产品的设备的，报价供应商必须在报价响应时明确列明具体产品的节能证书编号。
    
  • 9.3 根据财政部发布的《政府采购进口产品管理办法》（财库〔2007〕119****财政局发布的《转发关于印发的通知》（穗财采〔2008〕171号）的有关要求，本项目不采购进口产品（进口****海关报关验放进入中国境内且产自关境外的产品）。
    
  • 9.4 根据《关于政府部门购置计算机办公设备必须采购已预装正版操作系统软件产品的通知》（国权联〔2006〕1号）和《关于****政府机关软件资产管理的意见》（财行〔2011〕7号）的有关要求，本项目涉及软件产品的，必须采购和使用正版软件，项目中涉及计算机办公设备的，必须预装正版操作系统软件。
    
  • 9.5 需求列表：
    供应商须知

    • 一、对供应商的商务要求：

      供应商必须是网上竞价会员，****政府采购有关法律、法规、规章、规范性文件，以及《**市信息工程网上竞价采购试行规程》和《****政府采购信息工程网上竞价供应商不良行为管理办法（试行）》****政府采购活动，且严格履行《协议书》以及本《供应商须知》的相关约定条款。

    • 二、项目工期要求：

      必须在合同签订后十个自然日内完成供货和验收。

    • 三、成交原则：

      根据符合采购需求，质量及服务相等且报价最低的原则确定成交供应商。

    • 四、相关规定：
      • ㈠.根据财政部发布的《政府采购进口产品管理办法》（财库〔2007〕119****财政局发布的《转发关于印发的通知》（穗财采〔2008〕171号）的有关要求，本项目不采购进口产品（进口****海关报关验放进入中国境内且产自关境外的产品）。
      • 供应商针对本项目进行报价响应时，必须列明所报产品的产地。若供应商所报产品是产自关境外，且采购人对本项目的采购未有特殊要求并将相****中心的，则该供应商的报价将作无效报价处理。
      • ㈡.根据《****政府采购实施意见》（财库[2004]185号）、《****办公厅****政府强制采购节能产品制度的通知》（国办发〔2007〕51号）和《****政府采购清单》有关通知的要求，本项****政府强制采购节能产品的产品的，报价供应商必须在报价响应时明确列明具体产品的节能证书编号。
      • ㈢.根据《关于政府部门购置计算机办公产品必须采购已预装正版操作系统软件产品的通知》（国权联〔2006〕1号）和《关于****政府机关软件资产管理的意见》（财行〔2011〕7号）的有关要求，本项目涉及软件产品的，必须采购和使用正版软件，项目中涉及计算机办公产品的，必须预装正版操作系统软件。
    • 五、报价响应原则：
      • ㈠.报价供应商应在规定时间内一次报出不得更改的价格，且报价响应还应包括保证产品正常运行所需配置的正版软件，相关辅件、组件、耗材等。
      • ㈡.本项目采购需求中的所有指标均为最低参考标准（如与供应商须知条款有不一致的，以采购需求中的指标为准），其中涉及要求出具资质、质保、售后服务、供货确认等相关文书的，默认约定签订合同时提供（采购需求另有描述的，从其要求）。报价响应文件中的总价金额与分项报价汇总金额或者单价汇总金额不一致的，以总价金额为准。
      • ㈢.报价时，供应商必须对项目的技术参数及相关条款作一一实质性响应，并详细列出响应的具体内容。报价供应商必须响应并承诺项目采购文件中所附合同主要条款。
      • ㈣.供应商报价畸低的，或者未能实质性响应采购需求的，或者响应不规范，内容不完整，表述含糊不清、不确切、有歧义，或者经核实所响应产品型号、参数与其原厂产品信息不相符，按照不完全响应或者完全不响应处理；伪造、变造证明材料，构成提供虚假材料的，移送监管部门查处。
    • 六、供应商须提供的服务：
      • ㈠.供应商所提供的产品（包括软件）必须是原厂正货（正版）且原厂原装的全新产品。产品必须是原生产厂商直接发货到采购人指定地点，并且未启封全新包装，具出厂合格证以及相应的资质、质保、售后服务、供货确认等证明，序列号、包装箱号与出厂批号须一致，并可追索查阅。产品到达采购单位时，供应商必须依照采购需求的要求和报价响应的承诺，将产品、系统安装并调试至正常运行的最佳状态，并向采购人提供相关的应用培训，否则采购人有权拒绝收货验货。
      • ㈡.本项目产品的质量保修期默认为自验收通过之日起，所投产品原厂（整机）免费上门保修三年（采购需求另有描述的，从其要求）。本须知所称免费上门是指供应商派工作人员到采购人指定的产品使用现场，由此产生的一切费用均由供应商自行承担。不可预见的灾难性破坏、损坏或者被盗，不在免费保修范围内；病毒或者由于采购人自身原因造成的产品故障，不在免费保修范围内，但可与供应商协商解决。保修期内，若产品或零部件因非人为因素出现故障而造成短期停用时，则保修期相应顺延，若停用时间累计超过三十天则保修期重新计算。
      • ㈢.产品故障报修的响应时间：应在接到产品故障报修后四小时内响应，一个工作日内到达现场，两个工作日内处理完毕。若故障检修两个工作日后仍无法排除的，供应商应在故障报修两个工作日后的一个工作日内提供不低于故障规格型号档次的替代产品供采购人使用，直至原产品故障排除为止。
      • ㈣.若供应商未能在产品故障报修后三个月内排除故障的、或者所供产品为非原厂正货（原厂生产）的、或者被查出全部或者部分是次品、旧品、水货、侵犯知识产权的产品的，则供应商应自发现之日起（或者故障报修之日起满三个月后）三个工作日内对产品进行更换，且更换的产品应为不低于原产品型号、质量、配置、性能和售后服务的产品。
      • ㈤.供应商负责产品的稳定性,负责免费上门更换产品硬件故障部件或修改出错的软件系统, 负责所有由供应商所提供的系统软件及应用软件一年内享有免费升级服务。供应商应为本项目产品提供终身上门维护服务，保修期外产品出现故障需更换配件，供应商应免费上门为产品更换配件，只收取配件的成本费。供应商应免费上门为采购人提供产品的应用和维护培训。
    • 七、供应商须承诺以下条款：
      • ㈠.成交结果公告在网站（www.it-tender.****.cn）上发布之日起五个工作日内，成交供应商必须缴纳项目成交服务费，并下载、打印成交通知书；
      • ㈡.成交供应商必须自网站（www.it-tender.****.cn）上发出该项目成交结果公告之日起五个工作日内与采购人签订合同；如因供应商的原因未能及时签订合同，则采购人将有权取消该成交供应商的成交资格并追究其相关责任；
      • ㈢.成交供应商必须在项目合同签订后七个工作日内及时将对应合同正本的扫描图片（加盖双****投标中心系统内。
      • ㈣.成交供应商必须在项目合同签订后六十日内及时将对应的项目验收报告扫描图片（加****投标中心系统内。
      • ㈤.任何有关本项目之事宜，应通过系统或者以书面（加盖公章）、传真（加****投标中心查询、反映、确认（通过电话等其他形式查询、反映、确认之事项无效）。
    • 八、支付方式：

      采购人验收货物合格后十五天内由供应商开具发票给采购人，再由采购人支付货款。

    • 九、成交服务费：

      项目成交后，成交供应商领取成****投标中心交纳相当于该项目成交金额1.2%的成交服务费。

    • 十、相关责任：

      各供应商必须仔细阅读该项目的采购需求，对该项目的技术参数和相关条款作完全实质性响应。无论何种原因，供应商未能按时按承诺履行项目报价响应条款、内容的，或者提出放弃成交、更改报价等影响项目的采购实施或工作进度的情况的，将被停止网上竞价会员资格。 停止的规则：第一次，立即停止其当月及之后三个月的网上竞价会员资格；第二次，立即停止其当月及之后六个月的网上竞价会员资格；第三次，立即停止其本月网上竞价会员资格并永久取消其网上竞价会员资格。

    商品分类 数量 单位
    系统集成、网络工程（含多媒体系统）	1	批
    采购需求	该项目的具体需求均相当于或优于所列指标（报价时供应商必须在响应参数中准确列明所报产品设备的商品名称、品牌、型号、单价、数量、总价、产地信息、（计算机、打印机、显示器）节能证书编号）。 一、******数据库数据维护 1、****宏观经济数据库简介 “**市宏观经济数据库”项目是****牵头建成的**市“十一五”期间市财政投资信息化建设重点项目。依托宏观经济数据库项目建设，我局搭建了由软硬件基础基础设施、门户网站、宏观库数据采集平台、宏观库核心应用系统、部门数据交换系统组成的统计业务信息化平台，全面覆盖了从指标维护、报表定制、数据采集、数据处理、数据存储、数据管理、数据发布、数据共享的业务流程。其中，宏观库核心应用系统是对外提供服务最主要的“窗口”部分。 宏观库核心应用系统基于数据仓库技术，对现行统计制度下的指标和分组进行元数据管理，形成了基础数据库、综合数据库和主题库，并通过定制、调用模板的方式对统计数据整理入库。 根据服务对象的不同，分别在统计系统内网和外网部署相应的应用，提供按报表查询、按指标查询、任意指标查询、多维查询、城市对比、分析预测等服务。****市政府领导、各委局宏观经济调控与管理提供及时的查询分析和决策支持服务，为社会各界了解本地区社会和经济的发展情况提供权威、准确的信息**服务的需要。 目前，市统计局各专业用户定期通过核心应用系统生成年鉴、月度库小册子、月度统计快报、城市比翼等日常使用的固定报表；同时还可以在主题库的基础上任意选择指标和维度组合进行多维查询，查询结果一方面以图形和表格的形式展现，并支持表格数据的上下钻取、切片、旋转等操作；另一方面还可以导出到其他专业统计软件供进一步分析和预测。 截止至2012年11月，宏观库核心应用系统共整理出报表制度大类8个，统计专业86个，报表1244个、指标20339个，维度357个；基层报表模板1103个，基层综合报表模板18个，生成基层报表442张；综合报表模板6295个，生成综合报表9914张；主题库21个。涉及专业：工业、能源、交通、批零、贸易、人口、劳动工资、房地产、建筑业、投资、科技、服务业、金融、农业、城调、企调等16个专业。数据类型包括：普查、基础年报、基础定报、年鉴、月度库、专业综合报表等。 2、******数据库数据维护的要求 ******数据库****统计局实际情况出发，结合报表制度的变化，整理**市近几年来产生的统计基础数据和综合数据，利用宏观库核心应用系统的数据管理功能，通过定制接口和模板导入数据，实现这些基础数据和综合数据加载进入宏观库核心应用系统，并建立相应的分析模型和加载主题库数据，以保障宏观经济数据库持续发挥为市领导提供统计分析和宏观决策支持服务、****政府各部门提供数据共享服务、****事业单位提供反映国民经济和社会发展权威的统计数据查询服务等方面的作用。 3、工作流程 3.1加载数据的数据清洗 需要加载的各种数据来源包括dbf 格式数据、txt格式数据、excel 格式数据、其他数据库格式数据、****统计局下发专业程序的专门数据格式（**久其软件、中投软件，这个需要编写接口进行处理，接口要求见下文要求），所以，需要对源数据进行数据的预处理及清洗，使数据符合数据加载的标准。 3.2定义数据模型、模板、接口 3.2.1定义数据模型、模板 3.2.1.1注册和维护数据源信息，每个数据源将对应一个或多个数据导入模版，选择数据源类别查找到数据源，选择数据源查找到该数据源对应的一个或多个数据导入模版，选择某个模版进行修改或者定制。 3.2.1.2数据导入模版的单元格与数据源的单元格一一对应，通过在数据导入模版的单元格内绑定指标和维度信息，将数据源中的数据对应导入到系统基础数据库和综合数值表中。 3.2.1.3报表模版定制是对报表表式的定制，并在表式中绑定指标、维度和公式信息，通过公式将基础数据库中的相关数据汇总到综合数值表中。 1)定制报表表式：报表分为表头、****设计部分，每部分从上到下分为若干个TABLE，用户指定每部分的TABLE数和每个TABLE的行列数，程序形成报表框架，在框架中用户还可插入TABLE，在TABLE中还可插入行和列，并可调节列宽。鼠标右击单元格，在弹出框中设置单元格属性。程序在数据库中按最大列数**一个表（报表定制表），每条记录对应表式的一行，每个单元格记录表式中对应单元格的属性。报表显示时，从这个数据库表中读取信息还原报表样式。 2)指标和维度信息绑定：定义好表式后，在表式的每个数值单元格中点鼠标右键，在弹出框中选择指标名称和维度名称以及维度值，并将这些信息保存在上述数据库表（报表定制表）的对应单元格中，显示报表时，通过这些指标和维度信息在综合数值表中查询出值填到对应单元格中。 3)公式绑定：从数据库中调出报表模版，在每个数值单元格中绑定公式（鼠标右键弹出框编辑），公式ID保存在报表定制表中。 4)公式定制——取数（select）：用SELECT语句将公式四则运算需要的数据项取出，SELECT语句可使用函数进行初步运算，WHERE条件中可带变量，变量值在调用公式时向用户获取。SELECT语句定义好后统一ID保存在SELECT表中，供组合四则运算调用. 5)公式定制——四则运算：四则运算是公式的主体，由[SELECT的ID]加四则运算符组成，统一ID保存在公式表中同时根据绑定的单元格保存在报表定制表中。汇总计算是通过打开报表表式，以表式驱动计算。 3.2.1.4开发满足用户实际需求接口 3.2.1.4．1、外部数据接口:外部数据接口实现要求：1）支持开放系统互联标准和协议，方便系统间的互联；2）支持保证所有的数据传送安全可靠，并且可以对交互的过程和状态进行监控，支持交互失败时的恢复；3）数据接口互联应支持多级连接；4）数据接口连接必须具有多级别的安全控制机制，同外部系统连接或广域网连接应通过有安全控制的网关设备或防火墙进行连接，不允许直接联网；5）数据接口支持平滑地扩充，包括处理能力、处理节点、业务功能的扩充；6）接口设计必须遵循灵活、规范、方便、安全的原则。 3.2.1.4．2、数据加载：双方商定互相认可的协议，在协议基础上开发数据接口进行系统互联，能够实现实时交换数据；定时数据交换：双方商定互相认可的协议，根据协议规定的标准开发数据导入接口，在规定的时间定时将有关数据通过介质方式送交对方，实现数据的加载。 3.3、执行加载数据 根据用户的要求，经过数据清洗，****统计局要求的所有数据加载到数据库里。 3.4、检验数据的完整性和合法性 数据加载时，需要对核查检验数据的完整性和合法性，保证数据的质量。 4、**市宏观经济数据库数据整理主要内容 下面为数据需要整理和加载: 4.1、2009年部分基层数据、2010年定期报表数据和2011～2012年全部基层数据（包括基层年报、基层半年年报、基层季报、基层月报） 基层报表样式共76张，涉及11个专业，指标个数2673个，定制报表模板约276个。 4.2、2011年年度数据（信息手册，俗称“小年鉴”） 总共96张报表涉及指标个数2812，需要程序定制数据模板约300个。 4.3、2012年年鉴数据 总共401张报表，涉及指标个数3806，维度97个，需要程序定制数据模板约401个。 4.4、2013年月度库报表 共有数据报表61张，全部数据报告期别合计569张报表，包括月报、季度报表涉及指标个数2209，需要程序定制数据模板约200个。 4.5、普查数据 主要是**市第六次人口普查数据的整理和加载，以及之前的**市农业普查数据、**市经济普查数据、**市人口普查数据的完整性和合法性核查。 5、宏观经济数据库的基础数据源说明 宏观经济数据库****统计局数据采集平台获取的业务数据，和各委办局业****统计局的数据，这些数据主要是以业务报表的结构形成关系型数据库。 除了通过数据采集平台进入系统之外，市统计局积存并经过粗加工的历史数据包括： 5.1.月度数据库 从1995年开始的建立**市月度数据库，涵盖的指标包括13大类，1224个指标。目前仅在内部网提供查询。 5.2.基本单位名录库 2001年开始建立，包括全市20万个基本单位，45个指标。****中心牵头，各业务处进行基本单位清查，对数据库进行更新维护。 5.3.年鉴资料 每年编撰的统计年鉴共有17篇371个表，基本涵盖了全市社会经济的主要指标。 5.4.年报和普查数据 从1996年开始，各专业处在做完年报，以及普查办在做完普查以后，将原始数据库以DBF文件格式提交到的服务器上，并附上说明文件。对数据库建设打下较好基础，但由于部分指标的统计口径发生过几次变动，所以要整理才能使用。 5.5.个别收集的不定期报表数据 由于各种原因，今后仍然会有部分专业报表数据分散在临时的报表数据处理系统数据库中，****中心数据库模式的数据采集平台收集上来，这部分数据也要进行整理入库。 5.6要求：根据统计制度规定，按统计调查、统计报表的数据更新频度，针对不同来源、不同格式的数据、信息，按照统一信息模型，将其整理为宏观经济数据库的基础数据集。包括： ①采集平台数据定期入库； ②历史数据整理入库； ③数据浏览/查询/编辑/输出。 6、数据仓库生成 对宏观经济数据库的基础数据源，在建立宏观经济数据库核心应用系统时，应将数据按主题的形式重新组合整理成数据仓库，而多维数据查询分析、宏观经济分析预测、领导信息服务、市各委办局信息服务、社会公众信息服务等应用都是基于该数据仓库的应用。 6.1.数据仓库数据加载 要求根据统计制度规定，按统计调查、统计报表的数据更新频度，在系统元数据库的控制下，定期提取相关数据，加载到数据仓库中。 6.2.数据仓库的维护：包括数据归档、数据清除、数据备份和数据恢复。 7、中标人在实施过程中必须无条件接受用户方提出的数据整理及相关接口的新需求，否则视为废标。 8、本项目必须在合同签订后半年内内完成所有******数据库数据维护及验收工作，否则追究其责任。 9、******数据库数据维护报价最高限价10.5万元。 二、信息安全等级保护服务 1、项目背景 根据国务院、省市各级要求及《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评准则》、《**省深化信息安全等级保护工作方案》的规定，我单位需对信息系统进行等级保护差距测评及相关整改工作。以满足日益严峻的信息安全需求和保护国家安全。 2、范围 本项目招标包括范围：对3个定级为二级的信息系统进行等级保护差距测评及技术整改，编制报告，以便于系统整改能顺**过等级保护最终验收。实施在****内部。 3、工程保证 3.1组织保证 ①投标方项目工作组的人员应至少包括：项目负责人、项目分组组长、项目实施人员。其中还得包括：网络安全工程师（1人）、应用安全工程师（1人）、渗透测试工程师（1人）、IS027001主任审核员（1人）。 ②项目负责人应全程负责（保证项目期间内不少于90%的时间在测评实施现场）本项目的管理、技术质量管控。具体负责：项目进度控制、编写项目周报、召开周例会、项目实施技术方案、协调甲方等工作。 3.2 质量保证 投标方应保证按照《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评准则》、《**省深化信息安全等级保护工作方案》和有关规定及要求，以达到《信息系统安全等级保护基本要求》为目标，对信息系统进行测评。 3.3 进度保证 根据项目目标，投标方制定的实施计划应严格遵循如下关键时间点要求，并合理安排人员投入情况。 1、应于合同签订后7个工作日内，****统计局内部系统的等级保护差距测评工作和整改确认工作。 2、应于合同签订后7个工作日内，提交信息系统安全等级保护差距测评报告和整改报告。 4、技术要求 4.1 等级保护评估范围 本项目招标包括如下范围：实施****内部，共3个定级为二级的信息系统等级保护差距测评，编制报告。 系统描述及要求如下： 系统一：**市宏观经济数据采集系统，即新版统计数据网上直报系统。 该系统集指标动态维护、报表自定义、基层数据网上直报、在线审核、短信催报、任意报表查询和超级汇总功能于一体，全面整合了我市统计系统业务流程，解决了数据采集的时效性和安全性，提高了统计数据的质量和透明度。目前全市工业、交通、能源、投资、建筑业、房地产、批零、餐饮住宿、服务业、劳动工资、景气调查等专业5万多家企业通过该平台网上直报统计数据（据统计：2012年全市6万多家企业通过该平台直报统计报表，网上直报率达到99%）。 系统二：**市宏观经济数据库核心应用系统。 宏观库核心应用系统主要包括管理平台、数据库查询平台、内网应用平台、外网应用平台。核心应用系统基于数据仓库技术，对现行统计制度下的指标和分组进行元数据管理，形成了基础数据库、综合数据库和主题库，并通过定制、调用模板的方式对统计数据整理入库。在此基础上，根据服务对象的不同，分别在统计系统内网和外网部署相应的应用，提供固定报表查询、任意指标查询、多维查询、经济地图查询、统计分析查询等服务。****市政府领导、各委局宏观经济调控与管理提供及时的查询分析和决策支持服务，为社会各界了解本地区社会和经济的发展情况提供权威、准确的信息**服务的需要。目前，市统计局各专业用户定期通过核心应用系统生成年鉴、月度库小册子、月度统计快报、城市比翼等日常使用的固定报表；同时还可以在主题库的基础上任意选择指标和维度组合进行多维查询，查询结果一方面以图形和表格的形式展现，并支持表格数据的上下钻取、切片、旋转等操作；另一方面还可以导出到马克威统计软件供进一步分析和预测。 宏观库核心应用系统还包括一个子系统，即部门数据交换系统。****数据中心的要求，开发宏观经济数据库系统****数据中心数据交换平台之间的应用桥接，依托**市电子政务外网，通过采用统一的交换协议，实现政务部门之间的数据共享。目前，****中心交换平台上实现了与工商、质监、地税、国税部门的基层单位数据实时交换和共享。由于宏观库数据交换平台设计成为可动态配置的，允许随时添加报表、指标，以及任意指定宏观库交换平****数据中心数据交换平**置机交换表指标的关联关系，因此该平台****数据中心交换平台对报表和指标动态变化的需求。年报期间通过部门数据交换平台获得基本单位数40余万家，导入基本单位数计20余万家。 系统三：门户网站 ****门户网站利用TRS门户网站技术整合了原来旧的应用系统，通过统一身份认证和单点登录管理，提高了系统安全性，同时可以根据不同用户的使用习惯定制个性化使用界面，包括外部网站和内部网站。 4.2 实现目标 对上面信息系统安全等级保护状况进行测试评估，主要包括两个方面的内容：一是安全控制测评；二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。 对安全控制测评的描述，使用测评单元方式组织。测评单元分为安全技术测评和安全管理测评两大类。安全技术测评包括：物理安全、网络安全、主机系统安全、应用安全和数据安全等五个层面上的安全控制测评；安全管理测评包括：安全管理机构、安全管理制度、 人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制测评。 4.3 报告编制 按照相关标准，编制《XX信息系统等级保护差距测评报告》（每个定级备案的系统一份报告）。等级保护差距测评报告应依据国家信息安全等级保护测评报告模版编制。 5、技术指标要求 本项目需要工程师运用信息系统等级保护的方法论对信息系统进行安全测评，现场工作须遵循如下技术指标，现场工作完成以后，需要提交各信息系统等级保护测评报告。技术指标和报告具体要求如下： 1)等级保护测评技术要求 ①等级保护测评依据标准 在等级保护测评过程中，必须依照如下标准：《信息安全等级保护管理办法》、《信息系统安全等级保护定级指南》、《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评准则》、《计算机信息系统安全保护等级划分准则》（GB17859-1999）、《信息安全技术 信息系统通用安全技术要求》（GB/T20271-2006）、《信息安全技术 网络基础安全技术要求》（GB/T20270-2006）、《信息安全技术 操作系统安全技术要求》（GB/T20272-2006）、《信息安全技术 数据库管理系统安全技术要求》（GB/T20273-2006）、《信息安全技术 服务器技术要求》、《信息安全技术 终端计算机系统安全等级技术要求》（GA/T671-2006）等。 ②等级保护测评流程 整个等级保护差距测评过程至少包括如下几个阶段： a) 确定测评范围 明确本次被测评系统的范围，包括每个信息系统的范围、各个等级信息系统的范围，信息系统的边界等。 b) 获得信息系统的信息 通过调查或查阅资料的方式，了解被测评信息系统的构成，包括网络拓扑、业务应用、业务流程、设备信息、安全措施状况等。 c) 确定具体的测评对象 初步确定每个等级信息系统的被测评对象，包括整体对象，如机房、办公环境、网络等，也包括具体对象，如边界设备、网关设备、服务器设备、工作站、应用系统等。 d) 确定测评工作的方法 根据信息系统安全等级情况、系统规模大小等，明确本次测评的方法。 e) 制定测评工作计划 制定测评工作计划或方案，说明测评范围、测评对象、工作方法、人员组成、角色职责、时间计划等。 f）实施等级保护差距测评 召开现场工作启动会，实施测评，包括人工检查、工具扫描等方式，现场工作结束前，总结测评结果，编制《等级保护差距测评问题单》，召开末次会议，向管理层反馈结果。 g) 确认整改结果 收到被测评单位的整改报告以后， 根据整改报告，对被测系统的进行整改结果进行确认。 ③等级保护差距测评手段 在等级保护差距测评过程中，应采用询问、检查、测试、工具扫描等多种手段组合的方式。工具扫描应至少包括使用：在线安全检测平台进行随时扫描。等级保护基线核查工具对服务器操作系统、数据库、中间件、网络设备及网络安全设备等的安全基线配置进行核查。 ④等级保护差距测评问题清单评审 现场测评工作完成以后，招标方应从管理和技术方面总结测评结果，编制《等级保护测评问题单》，并在末次会议上提交被测评单位，以供整改。 2) 报告要求 服务中产生的全部档案资料版权归招标方所有，投标方未经招标方允许的情况下，不得以任何形式向第三方提供安全技术文档的全部或部分内容，交付文件包括但不限于如下成果和报告：《等级保护差距测评报告》（每个定级备案的系统一份） 报告格式及内容应依据**省网警公布的《信息系统安全等级测评报告模板》，内容包括：信息系统现状、信息系统安全测评的方法、信息系统运行环境测评、等级测评内容、剩余风险分析与评价、等级评测结论。《等级保护差距测评现场问题单》（每个单位一份）， 应在测评现场编制完成各单位《等级保护差距测评现场问题单》，问题单内容应至少包括两方面： 1.问题清单的格式与投标方协商制定，内容包括：问题存在的系统、问题分类、问题详细描述、风险等级。 2.评审会议记录，主要是对问题评审的会议纪要，内容包括：问题单评审会时间、与会人员、评审意见、修改情况。 3) 整体技术要求 ①安全调查和测评的过程中，投标方如需招标方人员配合，投标方需要详细描述需要配合的内容。如需要招标方人员协助完成各种表单，需要详细描述表单的名称、功能及主要表项等等，并由投标方给出具体示例。招标方有权利拒绝提供任何未事先提出的配合要求，由此产生的损失由投标方负全责。 ②本项目中可能需要的硬件平台(如笔记本电脑、PC、工作站等)均由中标方提供，招标方将按照相关要求对设备进行必要的处理。投标方在服务期间未经招标方许可不得将设备带离招标方指定场所，也不得使用任何未经招标方确认的存储设备对测评数据进行复制。 ③投标方需要给出招标方在进行调查和测评时所需要提供的信息列表。经招标方确认后提供给投标方。招标方有权利拒绝提供任何信息列表以外的招标方资产信息。 ④安全测评应按照分层的原则，包括但不限于如下对象：物理环境、网络结构、网络服务、主机系统、数据库系统、应用系统、安全相关人员、处理流程、安全管理制度、安全策略等。 ⑤投标方应在加固建议中详细描述安全加固中需要人工参与的工作内容，以及可能对系统造成的影响。 ⑥投标方应向招标方提供详细的测评原始材料、各种表单及结果报告。 6、验收 1)根据本项目的工作内容与特点，项目验收采取专家审查方式，对《等级保护现场测评问题单》、《等级保护测评报告》进行审查。 验收工作由招标方组织，投标方配合完成，验收所发生的费用不包含在项目内。 2) 投标方验收文档要求 投标方按要求完成现场测评工作以后，指导被测评单位进行整改，并对整改结果进行确认。以帮助采购方最终测评结果《等级保护差距测评报告》编制，进入成果审查。 7、培训要求 本次项目，需进行信息系统日常运维管理人员、应急维护人员进行设备安全审计、操作系统安全审计、漏洞扫描、重要日志分析及渗透测试等方面的技术培训。 8、售后服务要求 1)应在本项目范围内提供1年的5*8热线电话支持服务。 2)提供电话、现场、网络等多种服务方式； 3****小组确保障信息系统等级保护测评项目高水平的完成。 4)提供增值服务：安全咨询、政策分享、定期不定期答疑与交流等。 5)严格遵守国家有关法律法规和客观、公平、公正的原则。 6)不向其他单位和个人泄露检查结果和检查数据，不利用检查数据谋取利益。 7)采取有效安全措施，防止因技术原因引发信息安全事件。 8)保持技术中立性，检查和建议报告不出现明显的产品倾向性。 9、验收 1）、为便于执行合同，按计划和要求核准本系统的设计内容及工程方案，中标方至少举行两次技术联络会。 2）、技术联络会的具体时间、地点、会议内容将由双方在合同中商定。 3）、除了合同规定的技术联络会外，在合同执行期间如遇重要事宜需研究和讨论，经双方同意可另行召开联络会议解决。 4）、在合同执行期间，对于因满足技术要求所做出的改进措施而造成的任何变化，中标方应在不增加招标方费用的情况下进行修改和完善。 5）、中标方负责所有技术联络会的费用。 10、资质要求：投标方与客户签订合同时需提供**省计算机信息系统安全服务资质，若不能提供，客户有权拒绝此报价，由此造成的损失由投标方承担。 11、中标人在实施过程中必须无条件接受用户方提出的新需求，否则视为废标。 12、本项目必须在合同签订后15个工作日内完成所有等级保护测评及验收工作，否则追究其责任。 13、信息安全等级保护服务报价最高限价16万。

• 本项目合同附件：。
• 有关此次竞价项目之事宜，可通过系统或者以书面（加盖公章）、传真（加****投标中心查询、反映、确认（通过电话等其他形式查询、反映、确认之事项无效）。
• 采购代理机构：****
• 地址：**市**区穗园西街2号（穗园小区E栋**）4楼
• 传真：020-****5650
• Email：gztender@gz.****.cn
• 联系人：蔡葆沣
• 联系电话：****5961
• 网址：http://www.it-tender.****.cn/
• 对外办公时间：工作日上午9：00时-12：00时、下午2：00时-5：00时