第一章 报价人须知
　　一、项目说明
　　1、项目单位：广州市黄埔区政务服务数据管理局
　　2、项目名称：黄埔区政务外网安全管理项目
　　3、项目地点：广州市黄埔区香雪三路3号凯通楼4楼
　　4、服务范围：黄埔区、广州开发区电子政务网络安全管理
　　5、服务期限：12个月
　　6、最高限价：人民币22.5万元
　　7、承包方式：综合总价包干
　　8、本项目不接受联合报价
　　二、报价人资格要求
　　（一）在中华人民共和国境内注册，具有独立法人资格，有能力提供采购标的服务。（提供在中华人民共和国境内合法注册的营业执照或统一信用代码证或社会组织法人登记证书或事业单位法人证书正副本复印件，分公司报价须取得具有法定代表人的总公司出具给分公司的授权书，并提供总公司和分公司的营业执照复印件）。
　　(二）单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本项目报价。报价人须提供相对应的承诺函。
　　（三）具有履行合同所必需的服务技术能力，中标后不得分包、转包，报价人须提供相对应的承诺函。
　　（四）参加采购活动前三年内，在经营活动中没有重大违法记录；供应商未被列入“信用中国”网站（www.creditchina.gov.cn）“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单；不处于中国政府采购网（www.ccgp,gov.cn）“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（以资格审查人员于报价截止时间当天在“信用中国”网站及中国政府采购网查询结果为准，如相关失信记录已失效，报价人须提供相关证明资料。
　　（五）具有广东政府采购智慧云平台电子卖场中（广州集采）供应商资质。（以资格审查人员于报价截止时间当天在广东政府采购智慧云平台网站查询结果为准，如相关记录已失效，报价人须提供相关证明资料）。
　　（六）报价单位具有良好的商业信誉和健全的财务会计制度，报价人须提供上一年度财务状况报告及截止投标前6个月内连续3个月依法缴纳税收和社会保障资金的相关材料;若报价单位成立年限不足3个月的，则提供成立之日至今的依法缴纳税收和社会保障资金的相关材料;如依法免税或不需要缴纳社会保障资金的，则提供情况说明。
　　三、报价文件
　　（一）内容
　　1.报价人情况介绍；
　　2.统一信用代码证或者事业单位法人证书（盖章）；
　　3.法定代表人证明书（盖章）；
　　4.法定代表人授权委托书（盖章）；
　　5.报价书（盖章）；
　　6.报价人资格所要求的相关材料。
　　（二）报价要求
　　1.报价人应按“报价文件格式”的要求填写；
　　2.要求服务商一次性报出不得更改的价格；
　　3.服务商应仔细阅读询价文件的所有内容，按照询价文件的要求提供报价文件，并保证所提供的全部资料的真实性和有效性，遵循诚实信用的原则，一经发现有虚假行为或恶意低价行为的，将取消其参加询价或成交的资格，并承担相应的法律责任；
　　4.报价单位的报价为在项目服务期内，完成询价文件规定的工作内容的各项费用，应包括但不限于：人工、资料、管理、调研、咨询、研讨、利润、税金、政策性文件规定及合同包含的所有风险、责任等各项应有费用。询价单位根据工作范围自行测算报价。报价采用的币种为人民币。
　　（三）报价文件的封装与递交
　　1.报价文件的式样和签署
　　（1）报价文件应用文件袋密封好，在文件袋上写明项目名称以及报价单位名称；
　　（2）报价人应准备报价文件正本一份，副本两份，在每一份报价文件上要明确注明“正本”或“副本”字样；一旦正本和副本内容有差异，以正本为准；
　　（3）报价文件正本均须用不褪色墨水书写或打印，由法定代表人或经过正式授权并对报价人有约束力的代表在正本上要求的地方签字；
　　（4）报价文件副本，所有资料都可以用报价文件的正本复印而成；
　　（5）报价文件的正本及所有副本的封面均须由报价人盖章；
　　（6）报价文件的任何行间插字、涂改和增删，必须由报价文件的签字人用姓氏或首字母在旁边签字才有效；
　　（7）在询价文件中已明示需盖章及签名之处，报价文件正本均须盖章，并经报价人法定代表人或其授权代表签名或盖章；
　　（8）传真和电传的报价文件将被拒绝。
　　2.报价文件递交
　　（1）报价文件由各参加报价的服务商代表在规定的询价时间前提交至询价地点（邮寄无效）。逾期送达的将视为无效。
　　（2）报价起止时间：2023年11月28日至2023年11月30日，工作日9：00-12：00、14：00-18：00）。
　　（3）报价文件提交地址：广州市黄埔区政务服务数据管理局（广州市黄埔区香雪三路3号凯通楼406室，邮政编码：510530）。
　　（4）联系人：戴军照，电话：020-82110613。
　　四、报价、定标原则
　　（一）评选标准
　　本项目采用综合评分法，以询价文件规定的条件为依据。评委会对所有有效供应商从商务、技术和价格三个方面进行综合评分，总分为100分。

评分项目	商务部分	技术部分	价格部分	合计
分值	25分	65分	10分	100分

　　报价出现下列情况之一的，按无效报价文件处理：
　　不符合报价单位资格要求；未全部响应项目需求；报价超出最高限价。
　　询价文件中标有“★”的内容，若有一项带“★”的指标要求未响应或不满足，按无效投标处理。
　　（二）评选原则
　　对通过初审的有效报价文件，按综合评分原则评选，总分为100分。由高至低按得分排出中标候选人的名次顺序，与得分最高的单位在“广东政府采购智慧云平台”完成采购程序。（综合评分相同时，以报价低的优先；综合评分与报价均相同时，由评委会综合考虑择优选出）。
　　（三）与综合评分最高者在“广东政府采购智慧云平台”完成采购程序。
　　表1  符合性评审表

审查类别	审查内容	是否符合
资格审查	（1）在中华人民共和国境内注册的法人或其他组织，具有独立法人资格，报价时提交有效的营业执照（或社会组织登记证书或事业单位法人证书）副本复印件。
	（2）单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本项目报价，报价人须提供相对应的承诺函。
	（3）中标后不得分包、转包，报价人须提供相对应的承诺函。
	（4）参加采购活动前三年内，在经营活动中没有重大违法记录；供应商未被列入“信用中国”网站（www.creditchina.gov.cn）“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单；不处于中国政府采购网（www.ccgp,gov.cn）“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（以资格审查人员于报价截止时间当天在“信用中国”网站及中国政府采购网查询结果为准，如相关失信记录已失效，报价人须提供对应查询平台的网页截图证明。
	（5）在“广东政府采购智慧云平台”注册。
符合性审查	（1）项目需求全部响应的承诺书（加盖公章）。
	（2）报价未超出最高限价。
	（3）★提供一名具有网络安全服务经验工程师驻场。报价人须提供相对应的承诺函。
	（4）★项目团队需有3名及以上人员组成。报价人须提供相对应的承诺函。
	（5）★由报价人免费提供支撑服务所需的专业工具，投标人应保证服务中所使用工具和软件不具有所有权和知识产权纠纷，具备资产探测、站点敏感信息监测、敏感内容审查、漏洞状态处置、配置核查、主机漏洞扫描、web漏洞扫描等能力。提供由厂商盖章确认的产品界面截图。
不符合上述任一条件的，均视为符合性评审不通过，按无效报价文件处理。

　　表2综合评审表

评审项目	具体项目	分值	评分细则	得分	备注
商务部分	公司能力	18	1、投标人需具有质量管理体系认证证书。满足得1分，否则不得分；   　　2、投标人需具有信息安全管理体系认证证书。满足得1分，否则不得分； 　　3、投标人需具有信息安全服务资质认证证书。满足得1分，否则不得分 ； 　　4、具有组织区县级及以上网络安全安保活动的经验，并因此获得相关嘉奖。每提供1 项，得3分；本项最高得6分。 　　5、具有组织过区县级及以上规模的网络安全攻防演练活动的经验，并因此获得相关嘉奖。每提供1项，得3分；本项最高得9分。 　　注：需提供有效的相应证明文件复印件，并加盖投标人公章，否则不得分。
	项目经验	3	投标人具备安全服务类项目经验，须提供服务类项目合同关键页，并加盖投标人公章。每提供1份得1分，满分3分。
	项目团队	4	项目团队中至少具备1名网络工程师，并获得中华人民共和国人力资源和社会保障部、工业和信息化部批准颁发的网络工程师（中级）及以上专业资格证书、注册信息安全工程师（CISE），全部满足得4分，每缺少一个资质证书扣2分，扣完即止。 　　注：须提供相应的资质证书复印件并加盖投标人公章，否则不得分。
技术部分	服务方案	30	投标人提交的整体技术方案架构合理，投标人应提供网络安全评估服务方案、网络安全培训服务方案、网络安全制度完善等。全部提供得30分，缺少一个扣10分，扣完即止。 　　注：需提供相关文档关键页，并加盖投标人公章，否则不得分。
	支撑工具技术要求	35	投标人提供支撑服务的工具应具备如下功能： 　　1、具备域名扫描、IP反查域名、网站资产相关度分析等资产探测的能力，提供由厂商盖章确认的产品界面截图； 　　2、具备可监测发布到网上的pdf、word、excel文件中是否包含“身份证号、邮箱、手机号码、用户名/密码”等敏感信息，可在系统上查看泄露的信息以及敏感文件下载链接的能力。提供由厂商盖章确认的产品界面截图。 　　3、具备敏感内容审查的能力。提供由厂商盖章确认的产品界面截图。 　　4、能够自动对漏洞状态进行处置。提供由厂商盖章确认的产品界面截图。 　　5、具备支持多种常见设备和应用的配置检查，包括操作系统、应用中间件、数据库的配置核查能力，提供由厂商盖章确认的产品界面截图。 　　6、具备对主机可入侵漏洞扫描、各类应用资产的弱口扫描等主机漏洞扫描能力，提供由厂商盖章确认的产品界面截图。 　　7、具备网站漏洞评估能力，提供多种Web应用漏洞的安全检测，提供由厂商盖章确认的产品界面截图。 　　全部满足得35分，每项不满足扣5分，扣完即止。
价格部分	评分	10	满足询价文件要求且报价最低的为评标基准价，得10分；其他报价单位的价格分统一按照下列公式计算:应询报价得分= (评标基准价/应询报价)x10”
合计		100

　　注：各评委按规定的范围内进行量化打分，并统计总分。
　　五、合同（协议）签订
　　成交单位收到成交通知后，3个工作日内联系采购方办理合同签订等手续。
　　
　　第二章 服务内容
　　一、项目背景
　　广州市政务服务数据管理局关于印发《广州市电子政务网络安全管理办法》的通知，要求区政务服务数据管理部门负责统筹本行政区域内电子政务网络安全保障工作，并在各级网信部门统筹下，规范有序组织开展本级政务信息系统的安全监督检查工作。落实网络安全保护主体责任，并按照有关法律、行政法规和制度等有关要求履行电子政务网络安全管理职责，随着广州市黄埔区、广州开发区信息化建设不断发展，为保证区电子政务网络及信息系统安全稳定运行，需建立以态势预警防护和安全整改加固督导为基础，以资产梳理、安全检查评估为抓手，为区政务信息化持续发展提供有效的信息安全保障。
　　二、项目需求
　　1.分析区电子政务外网现有的信息化系统和基础设备，识别潜在的安全风险、漏洞和威胁；
　　2.审查并评估区内部门单位的安全策略、控制措施和流程，确保其遵循适用法规、标准和最佳实践，保障信息安全合规性；
　　3.根据本次调研评估后的问题报告，结合年度网络安全攻防和应急演练，拟定培训计划，进行集中整改培训；
　　4.收集局现有网络安全制度体系文件、网络安全管理组织资源和网络安全运营管理工作现状，分析现状与真实网络安全需求和国家法律法规及政策要求的差距，以此为基础，持续完善局网络安全制度体系，并通过有效的手段进行督导落实。
　　5.★提供一名工程师驻场：主要工作内容为解决局委办、信息办、及本项目供应商建立沟通桥梁，建立随时解决问题的快速通道。
　　6.★配套提供一套支撑网络安全服务工具，具备资产探测、站点敏感信息监测、敏感内容审查、漏洞状态处置、配置核查、主机漏洞扫描、web漏洞扫描等能力，并应保证服务中所使用工具和软件不具有所有权和知识产权纠纷。
　　三、服务内容
　　3.1全区政务外网网络安全评估服务
　　通过网络扫描、调研问卷、专项检查、现场访谈等多种手段相结合对黄埔区政务外网网络安全进行评估，其中网络扫描、专项检查等手段需要专业工具进行支撑。服务期内为区政务服务数据管理局提供一次区政务系统及重点单位的网络安全进行全面评估，主要服务范围涵盖78家区属单位电子政务外网业务系统及承载环境，形成《广州开发区 黄埔区电子政务外网网络安全评估报告》。
　　3.2网络安全制度完善
　　收集现有网络安全制度体系文件、网络安全管理组织资源和网络安全运营管理工作现状，分析现状与真实网络安全需求和国家法律法规及政策要求的差距，以此为基础，持续完善区网络安全制度体系，并通过有效的手段进行督导落实。
　　3.3定制化安全培训服务
　　结合区政务服务数据管理局及全区政务信息系统的运行状况及存在的问题，服务期内提供一次定制化信息安全意识培训服务。
　　3.4安全驻场服务
　　提供一名具有网络安全服务经验工程师驻场，主要工作内容如下：
　　1.分析来自上级主管部门（市、区网信办、公安网监和市政数局）安全通报、工作要求文件，及时跟进文件要求并编制相关函件进行回复，与上级主管部门保持沟通，确保上级工作要求有效落实；
　　2.落实上级主管部门（市、区网信办、公安网监和市政数局）网络安全风险预警通报处置督导；
　　3、其它交办的网络安全相关工作。
　　四、指标要求
　　区政务外网网络安全评估服务需要专业支撑工具完成本项服务，且服务支撑所涉及工具由中标人免费提供，投标人应保证服务中所使用工具和软件不具有所有权和知识产权纠纷，并保证工具和软件可用性和可靠性。
　　五、服务地点及服务期限
　　5.1 服务地点
　　在广州市黄埔区政务服务数据管理局指定服务地点。
　　5.2 服务期限
　　12个月，服务起始时间以合同约定为准。
　　六、服务团队要求
　　（1）项目团队需有3名及以上人员组成。其中，安排 1 名项目负责人与采购人对接，负责项目相关的管理工作；安排1名技术专家负责项目相关的技术指导工作；安排1名驻场服务人员完成项目现场服务内容，如有业务需要，则需按甲方规定地点提供二线专业咨询服务。
　　（2）按照甲方要求汇报项目进展和完成情况，及时反映业务过程中遇到的问题，做好日常业务协调。
　　七、项目要求
　　（一）服务商应当遵守广州市黄埔区政务服务数据管理局相关信息保密制度，严格按照规范执行，确保服务工作质量，确保业务数据的准确性、完整性和业务完成的时效性，并接受广州市黄埔区政务服务数据管理局的监督检查。
　　（二）项目组应安排专人与广州市黄埔区政务服务数据管理局对接，按照广州市黄埔区政务服务数据管理局要求汇报项目进展和完成情况，及时反映业务过程中遇到的问题，做好日常业务协调。
　　附件：报价文件（格式）.docx