需求公示[2022]0001双鸭山市发展和改革委员会（电子商务办公室合并）_等保评测

发布时间：2022-01-20 10:41 发布人：双鸭山市发展和改革委员会（电子商务办公室合并）

---

商品信息：

序号	商品名称	目录名称	数量/单位	单价(元)	总价(元)
1	等保测评	信息技术管理咨询服务	1/个	800000	800000

资格要求：

序号	评审内容	投标要求
1	满足《中华人民共和国政府采购法》第二十二条规定.	一、供应商须如实承诺是否具备《政府采购法》第二十二条规定的条件并提供承诺函。
2	本项目不接受联合体投标	一、提供本项目非联合体投标承诺函。
3	开标须知	一、本项目为线上评审，各位供应商须到黑龙江省采购中心购买密钥，联系电话0451-53628461 二、公示期为次日起三个工作日 三、联系方式：辛杨 电话：13159900066四、省技术平台电话 15590862008。（此项上传对该须知已经了解的承诺）
4	营业执照	一、上传本企业营业执照 。
5	资质要求	1、投标人需取得经公安部第三研究所（国家认证认可委员会批准的认证机构）认证发放的《网络安全等级测评与检测评估机构服务认证证书》
6	售后	一、合同签订期：自中标通知书发出之日起30日内 。 二、交货期：签订合同后45日内供货。 三、交货方式：现场交货。 四、售后服务要求：服务期后质保1年 五、本次招标相关要求：无。 六、投标总报价为招标采购单位指定地点的现场交货价，包括： 6.1货物的价格； 6.2货物的标准附件、备品备件、专用工具的价格； 6.3运输、装卸、调试、培训、技术支持、售后服务等费用； 6.4必要的保险费用和各项税费等。 七、付款方式：提交成果文件,并甲方验收合格后付合同总价的80%，服务期满一年后7个工作日内结清余款 。

商务要求：

序号	分值	招标文件商务要求	评审标准	评审选项

技术要求 ：

品目	序号	配置	招标文件技术参数要求	加减分标准	评审选项
等保测评	1	黑龙江省双鸭山市新型智慧城市PPP项目等级保护测评服务技术要求	一、项目概述：为切实提高黑龙江省双鸭山市新型智慧城市PPP项目安全保障能力，增强信息系统安全保护的整体性、针对性和时效性，提升信息安全整体水平，确保各业务系统稳定运行和数据安全，招标确定具有等级保护测评资质的公司对双鸭山市新型智慧城市PPP项目信息系统进行等级保护测评服务。投标人需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个安全层面开展测评工作，需要测评的信息系统共10个，双鸭山智慧城市信息系统名称：1、云平台。2、互联网+政务服务平台（政务一体化服务平台、残联网站、邮件系统）3、数据资源中心。4、公共融合服务平台。5、诚信应用平台。6、远程会诊系统。7、智慧城管系统。8、教育资源应用。9、智慧旅游服务平台。10、食药安全系统。以上系统安全等级保护级别为3级二、测评依据：根据《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评要求》、《信息系统安全等级保护测评过程指南》、《中华人民共和国信息安全等级保护管理办法》等相关政策和技术标准，对双鸭山市智慧城市PPP项目信息系统进行等级保护测评。三、服务标准：1.等级保护政策体系：（1）《关于信息安全等级保护工作的实施意见》（公通字【2004】66号。（2）《信息安全等级保护管理办法》（公通字【2007】43号）。（3）《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安【2009】429号）。 （4）《关于推动信息安全等级保护评测体系建设和开展等级评测工作的通知》（公信安【2010】303号）。2、等级保护标准体系：（1）GB 17859-1999《计算机信息系统安全保护等级划分标准》（2）GB/T 20270-2006 《信息安全技术网络基础安全技术要求》（3）GB/T20271-2006 《信息安全技术信息系统通用安全技术要求》（4）GB/T20272-2019 《信息安全技术操作系统安全技术要求》（5）GB/T20273-2019 《信息安全技术数据库管理系统安全技术要求》（6）GB/T20269-2006 《信息安全技术信息系统安全管理要求》（7）GB/T20282-2006 《信息安全技术信息系统安全工程管理要求》（8）GB∕T 22239-2019 《信息安全技术网络安全等级保护基本要求》三、服务原则：1.标准型原则：服务方案的设计与实施应依据国家等级保护的相关标准进行；2.规范性原则：服务工作过程中的文档规范，便于项目的跟踪和控制；3.整体性原则：服务的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面；4.最小影响原则：服务工作对系统和网络的影响必须在可控范围内，不能对现有系统的正常运行、业务的政策开展产生任何影响。四、服务要求：1.协助采购单位编写《定级报告》、《备案表》等合规性文档，并完成上述系统在公安机关的备案工作。2.在确保信息系统正常运行的前提下，根据国家信息安全等级保护相关标准对各信息系统进行等级保护测评。测评完成后，根据测评结果编写信息安全等级保护测评报告。3.信息安全等级保护测评工作完成后，形成信息安全等级保护测评报告，报告中指出信息系统中存在的安全薄弱环节，提出安全整改建议。4.咨询服务针对黑龙江省双鸭山市智慧城市项目等级保护测评和信息系统安全加固提供必要的技术咨询和技术支持服务。5.培训黑龙江省双鸭山市智慧城市项目等级保护测评项目实施完成后，测评机构为用户提供网络安全培训服务。6.安全巡检每季度提供一次网络安全常规巡检，逢两会、“七一”、“十一”，党代会，春节等特殊时期，提供网络安全特殊巡检。五、测评机构能力要求：1.测评机构能够把握和理解国家对该类项目的具体要求，对等级保护政策标准本身有较深的认识。2.测评机构需取得经公安部第三研究所（国家认证认可委员会批准的认证机构）认证发放的《网络安全等级测评与检测评估机构服务认证证书》（提供相关证明材料）。3.投标人选择的测评机构不在国家网络安全等级保护工作协调小组办公室《关于责令有关网络安全等级保护投标人限期整改的公告》整改机构名单中（以中国网络安全等级保护网www.djbh.net公布名单为准）；4.测评机构应具有完善的工作流程，有计划、按步骤地开展测评工作，保证测评活动的每个环节都得到有效的控制。（提供证明材料）5.为维护项目单位的利益，测评机构在实际测评工作中对本项目的系统、信息、数据有安全保密的义务，进场时必须签订保密协议。（提供承诺函）6.测评机构应具有完善的项目管理经验，包括制定项目汇报的体系、项目问题管理体系等。（提供证明材料）7.测评机构应具有完善的应急体系，以保证在整个项目过程中不影响本项目信息系统的正常运行。（提供证明材料）8.测评机构应具有良好的质量控制的能力和质量管理体系，以保证测评工作的客观、公正、安全。（提供证明材料)9.人员要求：投标单位需提供如下人员材料来保证项目的顺利实施4名及以上信息安全等级测评师人员证书2名及以上信息安全等级保护安全建设人员证书2名及以上注册网络安全渗透评估专业人员证书（投标的测评机构需要提供以上人员证明材料加盖公章）10.服务地点：甲方指定地点。服务期限签订合同后1年。	负偏离 (0分) 得基础分 (0分) 合格 (0分)	负偏离 负偏离 (0分)无效投标 基本满足要求 得基础分 (0分) 正偏离 合格 (+0分)
	2	品牌型号(规格)	品牌型号(规格)(如没有品牌型号,请填写'无'),填写内容最多1000字	不合格 (0分) 合格 (0分)	负偏离 不合格 (0分)无效投标 基本满足要求 正偏离 合格 (+0分)
	3	证明材料	证明材料(如没有证明材料,请在上传的文件中写上'无'上传,不要上传空文件)

if(size==null || size=='')else} 共 3 条，当前 1/1 页 1

需求公示：

序号	供应商	提问时间	提问内容	回复内容