福州市政府采购合同
编制说明
1、签订合同应遵守《中华人民共和国政府采购法》、《中华人民共和国民法典》。
2、签订合同时，采购人与中标人应结合招标文件第五章规定填列相应内容。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。
甲方：罗源县人民法院
乙方：瑞森网安（福建）信息科技有限公司
 
根据招标编号为[350123]JSZB[TP]2022001的2022专网等保测评服务项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方友好协商，就以下事项达成一致并签订本合同：
1、下列合同文件是构成本合同不可分割的部分：
1.1合同条款；
1.2招标文件、乙方的投标文件；
1.3其他文件或材料：□无。□（若有联合协议或分包意向协议）无。
2、合同标的
解锁编辑
服务类

品目号	品目编号及品目名称	采购标的	服务范围	服务要求	服务时间（单位）	服务标准	金额（元）
1-1	C0205 测试评估认证服务	测试评估认证服务	包含等保咨询服务、网络安全等级测评服务、安全服务等，其他详见竞争性谈判文件	配合辅助采购人通过三级等保测评并取得中级以上测评结果和测评报告等，其他详见竞争性谈判文件	1(项)	配合辅助采购人通过三级等保测评并取得中级以上测评结果和测评报告等，其他详见竞争性谈判文件	98760

3、合同总金额
3.1合同总金额为人民币大写：玖万捌仟柒佰陆拾元整（￥98760.0000）。
4、合同标的交付时间、地点和条件
4.1交付时间：服务期限为1年；
4.2交付地点：福建省福州市罗源县东外路4号；
4.3交付条件： 经采购人验收合格后 。
5、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：
1、等保咨询服务 1.1差距分析服务 1.1.1资产调研服务 资产调研服务是以采购人被测信息系统为中心，全面了解该系统的相关信息，主要包括以下几点： 安全物理环境：信息系统相关设备所在的机房位置 安全通信网络：信息系统所处网络环境的网络拓扑图 安全区域边界：信息系统部署的安全设备情况 安全计算环境：信息系统相关的服务器、网络设备、安全设备、数据库、应用系统、存储设备等 需在差距分析前了解清楚系统的登录方式、访问地址、设备的型号、IP地址等信息。 服务成果：提供1份电子版的信息系统资产清单 1.1.2方案编制 通过与采购人高层领导、相关业务部门和信息安全管理部门进行广泛的沟通协商，依据等级保护差距分析的结果，明确等级保护安全建设整改工作的目标，提出网络安全等级保护整改建议方案。 对暂时难以进行整改的部分内容，将在讨论后作为遗留问题，明确列在整改建议方案中。 1.1.3现场评估 开展建设整改前对等保定级对象开展差距分析工作，梳理当前等级保护对象等级与《信息安全技术网络安全等级保护基本要求》之间的差距。 根据《信息安全技术 网络安全等级保护基本要求》将定级网络安全等级保护的各项基本要求与安全现状进行比较分析，为等级化体系设 计提供依据。其分析过程可以完成参照等级保护测评进行，也可以仅依据《信息安全技术 网络安全等级保护基本要求》等标准进行书面评价。 基于技术、管理层面的标准合规性检测结果，根据国家等级保护标准，结合行业规范，针对标准的每项具体要求，从微观角度展开，深入分析系统与相应等级要求之间的差距，并从宏观角度对计算环境、区域边界和通信网络等方面对单元检测的结果进行验证、分析和整体评价，确认系统的整体安全防护能力有无缺失，是否能够对抗相应等级的安全威胁，为安全规划设 计提供依据。 1.1.4差距整改 协助采购人落实整改实施方案，或协助进行整改实施方案的评审、项目监理等工作，以完成系统整改和安全建设工作。 1）制定整改实施方案 参照整改建议方案而编制的项目实施技术规划等文档。 2）、整改建设实施 确保落实采购人等级保护对象的安全保护技术措施，建立健全信息安全管理制度，全面贯彻落实网络安全等级保护制度。 3）、整改实施项目验收 整改实施工作完成后，供 应商提交验收申请和工程测试验收方案，由采购人审批工程测试验收方案（验收目标、责任双方、验收提交清单、验收标准、验收方式、验收环境等）的符合性及可行性。 服务成果：提供1份电子版的信息系统资产清单、信息系统等级保护差距分析报告、信息系统等级保护整改建议方案、信息系统等级保护差距整改报告。 1.2等保制度建设服务 服务内容：协助采购人进行安全管理制度建设，主要包括但不限于信息安全工作职责，信息安全监督、检查机制；辅助用户编写方针、制度、各类记录表格模板在内的三层结构的安全管理制度，达到等级保护测评要求。 服务周期：合同期内一次 服务成果：提供1套电子版的《安全管理制度》 1.3协助测评服务 提供测评准备服务和现场协助测评服务： 测评准备：在内部差距分析合格后，供 应商向测评机构提出测评申请，按照测评申请表的内容提供整理相应的信息，经由采购人加盖单位公章，向测评机构递交等级保护测评申请。 协助现场测评：第三方的测评机构进行测评时，采购人派遣专业技术工程师配合测评机构完成现场测评，协助检查和测评情况沟通，协助通过最终的等级测评。 测评整改：根据测评机构下发的测评问题汇总，制定整改实施方案，在与采购人沟通交流之后，实施测评问题整改，并协助采购人编写《信息系统等保测评整改反馈报告》、《系统信息表》及其他采购人测评过程中所需提供的报告。 服务成果：提供1份电子版的《信息系统等保测评整改反馈报告》、《系统信息表》等。 2、网络安全等级测评服务 2.1网络安全等级测评服务 服务内容：邀请测评机构对采购人需要测评的系统进行等保安全测评，对具体的项目服务范围内的系统进行等保安全测评，并指导系统建设单位对测评中发现的安全问题进行整改，并在整改结束后进行复测。 服务周期：合同期内一次 服务成果：提供2份纸质版的福建省等级保护测评机构出具的正式安全等级测评报告，测评结论需为“中”及以上（供 应商报价包含第三方测评费用） 3、安全服务 3.1安全检查临检协助服务 服务内容：在采购人收到上级主管部门、网安等监管单位检查通知时，派遣专业工程师到现场配置实施检查服务，配合编制上级主管部门、网安、网信办等监管单位检查所需的技术材料。 服务周期：合同签订后1年内按采购人需求进行服务 服务成果：检查所需的相关材料 3.2安全培训服务 服务内容：网络安全技术专家在课堂现场，理论讲解、案例分析、视频演示等手段，将网络安全课程内容有效的传授给学员。 服务周期：一年一次 服务成果：按次提供纸质版和电子版的《安全培训材料》 3.3网络安全应急演练服务 服务内容：制定各类网络安全应急演练实施方案，对相关人员进行网络安全应急演练实施方案的教育和培训。定期举行网络安全应急演练实施方案的演练，保证当发生网络安全事件时，能够按照网络安全应急演练实施方案对系统进行应急处置，并且在网络安全应急演练结束后形成详细的应急演练报告。 服务周期：合同签订后1年内中标人需协助采购人制定、健全完善各类网络安全应急演练实施方案，实地网络安全应急演练；不在本次项目采购服务结算范围内，采购人根据后续服务需求进行结算，按需按次进行结算 服务成果：按次提供纸质版和电子版的《网络安全应急演练报告》 3.4应急响应服务 服务内容：参照国家信息安全事件响应处理相关标准，帮助采购人在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7*24的紧急响应处理服务，帮助采购人快速响应和处理信息安全事件。 服务周期：合同签订后1年内免费为采购人提供远程7*24的紧急响应处理咨询服务，需人工上门提供紧急响应处理服务；不在本次项目采购服务结算范围内，采购人根据后续服务需求进行采购，按需按次进行采购 服务成果：按次提供纸质版和电子版的《应急响应报告》 3.5远程技术支持服务 服务内容：在二十大召开期间，为采购人提供远程网络安全技术支持服务保障。 服务周期：远程技术支持服务过程中若需提供现场服务，根据实际上门提供现场保障的服务内容，按需与中标人进行结算。 3.6漏洞扫描服务 每季度运用多种漏洞扫描与检测技术，针对采购人资产进行查明已知漏洞，结合漏洞管理生命周期，准确识别资产属性、全面扫描安全漏洞、清晰定性安全风险，给出修复和预防措施建议，并对风险控制策略进行有效审核，从而协助采购人在弱点全面评估的基础上实现安全自主掌控。   服务成果：实施漏洞扫描后，提供4份电子版《漏洞扫描报告》。 4、提供的技术服务成果及要求 4.1 技术服务的方式 现场测评、数据分析。 4.2 技术服务对象 采购单位申请测评的信息系统，如所申请系统的相关信息与实际环境不相符合，以信息系统实际运行环境为准。 4.3 技术服务成果 供 应商须配合辅助采购人完成该信息系统等级保护安全测评三级，即获取福建省等级保护测评机构出具的正式安全等级测评报告，测评结论为“中”及以上（供 应商报价包含第三方测评费用）。   4.4技术服务质量要求 （1）若供 应商具有等级保护测评资质（须在网络安全等级保护网（http://www.djbh.net）中“全国网络安全等级测评与检测评估机构目录”可查阅），提供查阅网页的截图或提供《网络安全等级测评与检测评估机构服务认证证书》复印件；供  应商若非等级保护测评机构，需提供合 作的等级保护测评机构的截图或证书复印件，还须提供与等级保护测评机构合 作的合 作服务承诺函（承诺函格式自拟）。 （2）为保证测评服务质量，等级保护测评机构拟为本项目配备的测评小组人员应不少于5人，项目负责人需由高级测评师担任，各派一名中级测评师分别针对主机层，数据层，网络层，应用层进行测评。（需提供测评师证书复印件和网络安全等级保护网（http://www.djbh.net）查询结果截图）。 （3）根据公安部第十一局关于印发《网络安全等级保护测评机构管理办法》（公信安〔2018〕765号）的要求，成交人应于测评项目合同签订后或测评活动实施前 5个工作日内，通过网络安全等级保护测评项目登记管理系统填报测评项目基本情况，不得于测评项目完成后进行补录。非福建省测评机构，须在福建省信息安全等级保护协调小组办公室对测评项目进行填报登记和审核确认后，从网络安全等级保护测评项目登记管理系统中生成测评项目基本情况表，并于测评项目实施前报送或传至被测评网络备案公安机关，非福建省测评机构提供书面承诺。
6、验收
6.1验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：
通过三级等保测评并取得中级以上测评结果和测评报告。
6.2本项目是否邀请其他投标人参与验收：
不邀请。
7、合同款项的支付应按照招标文件的规定进行，具体如下：
解锁编辑

支付期次	支付比例（%）	支付期次说明	预期支付时间（用于采购贷申贷，为空无法进行申贷）
1	100	成交人配合辅助采购人通过三级等保测评并取得中级以上测评结果和测评报告后，成交人提供正式等额发票后支付。

。
8、履约保证金
无。
9、合同有效期
本项目的服务期自合同签订之日起，至被测项目系统通过等级保护测评后（以测评报告封面时间为准），并经验收合格。。
10、违约责任
10.1因乙方原因造成采购合同无法按时签订，视为成交人违约，成交人违约对采购人造成的损失的，需另行支付相应的赔偿。 10.2在签定采购合同之后，乙方要求解除合同的，视为成交人违约，对采购人造成的损失的，乙方需支付相应的赔偿。 10.3若因乙方发生死亡安全事故，除按国家有关安全管理规定及采购人有关安全管理办法执行外，并报相关行政主管部门处罚；发生重大安全事故或特大安全事故，除按国家有关安全管理规定及采购人有关安全管理办法执行外，采购人有权终止合同，给采购人造成的损失，还应承担赔偿责任。 10.4在明确违约责任后，乙方应在接到书面通知书起七天内支付违约金、赔偿金等。。
11、知识产权
11.1乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。
11.2若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：若乙方因前述问题致甲方或甲方的授权使用方被第三方索赔或被提出其他要求，乙方应负责处理并承担一切法律责任；由此造成的任何损害，乙方应负责赔偿，包括直接及间接损害、预期利益、诉讼费用及律师费等所有损失及费用。
12、解决争议的方法
12.1甲、乙双方协商解决。
12.2若协商解决不成，则通过下列途径之一解决：
           
提交仲裁委员会仲裁，具体如下：
。
         
向人民法院提起诉讼，具体如下：
对于因履行本合同发生的一切争议，双方应友好协商解决，如经协商后仍不能达成协议时，任何一方可以向甲方所在地有管辖权的人民法院提出诉讼。
13、不可抗力
13.1因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的15日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。
13.2本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。
14、合同条款
罗源县人民法院“2022专网等保测评服务”，项目系统获取福建省等级保护测评机构出具的正式安全等级三级测评报告，测评结论为“中”及以上。
15、其他约定
15.1合同文件与本合同具有同等法律效力。
15.2本合同未尽事宜，双方可另行补充。
15.3本合同自签订之日起生效。
15.4本合同纸质文件一式 肆 份。合同电子文本通过政府采购网上公开信息系统自动备案。合同纸质文本需与备案电子文本一致，以备案电子文本为准，具有同等效力。
15.5其他：□无。□ 无 。
     

甲方：	罗源县人民法院	乙方：	瑞森网安（福建）信息科技有限公司
住所：	罗源县凤山镇东外路4号	住所：	福建省福州市鼓楼区鼓东街道五四路210号国际大厦19层C区
单位负责人：	池开通	单位负责人：	林少鹏
委托代理人：		委托代理人：	郑才明
联系方法：		联系方法：	13107925393
开户银行：		开户银行：	福建海峡银行福州首山支行
账号：		账号：	100069189210010001

签订地点：
  签订日期：2022年09月09日