招标
关于为【盘溪河流域、肖家河流域、跳墩河流域水环境综合整治工程EPC+O项目—两江新区智慧流域综合管控平台及流域工作站系统测评和等保测评服务】公开选取【信息咨询和技术服务】机构的公告
等保测评服务信息咨询和技术服务智慧流域综合管控网络安全等级保护测评等级保护测评和系统测评服务安全咨询服务网络安全等级测评与检测评估网络安全产品开发信息系统安全集成等保测评流域运营运维气象视频河流域运维运营效果评估水质-水量调度实时数据监测实时监控水质水量变化运维工作站运维人员实时联动派单处置预警响应和处理过程的情况进行分析运营管理进行优化履约保证金绪可用软件安全通信网络测评安全区域边界测评安全计算环境安全管理中心测评安全物理环境测评接入边界防护访问控制安全审计可信验证入侵防范数据保密性数据备份恢复剩余信息保护系统管理审计管理集中管控安全管理制度测评安全管理制度的测评安全策略安全管理机构测评安全管理人员测评安全建设系统建设定级和备案安全方案设计产品采购自行软7件开发外包软件开发工程实施测试验收系统交付服务供应商选择安全运维管理系统运维管理环境管理资产管理介质管理设备维护管理漏洞和风险管理网络和系统安全管理恶意代码防范管理配置管理密码管理变更管理备份与恢复管理安全事件处置应急预案管理外包运维第三方系统测评压力测试信息安全性用户文档边界值分析法在功能测试因果图分析等价类划分边界值分析错误推测法业务功能点测试容错性测试业务流程测试信息安全等级保护测评服务信息系统等级保护测评网络安全等级测评服务现场测评系统数据备份相关信息资料上机时间配合人员工作空间受测软件相关文档产品功能列表用户手册首轮测试一轮回归测试软件产品验收测试报告系统测试服务计算机系统等级保护及系统测评定价政策设备资源人力资源信息商业秘密和其他有关的保密信息技术秘密经营秘密计算机软件数据库技术报告实验数据操作手册技术文档函电
金额
1432万元
项目地址
重庆市
发布时间
2022/06/20
公告摘要
公告正文
关于为【盘溪河流域、肖家河流域、跳墩河流域水环境综合整治工程EPC+O项目 —两江新区智慧流域综合管控平台及流域工作站系统测评和等保测评服务】 公开选取【信息咨询和技术服务】机构的公告
我单位在重庆市网上中介超市公开选取信息咨询和技术服务中介服务机构，现将相关事项公告如下：
| 项目名称 | 盘溪河流域、肖家河流域、跳墩河流域水环境综合整治工程EPC+O项目 —两江新区智慧流域综合管控平台及流域工作站系统测评和等保测评服务 |
| 采购人 | 重庆两江新区市政园林水利管护中心 |
| 投资审批项目 | 否 |
| 所需中介服务事项 | |
| 所需服务类型 | 信息咨询和技术服务 |
| 服务内容 | 对重庆两江新区智慧流域综合管控项目业务系统进行网络安全等级保护测评和系统测评，同时在服务周期内向比选人提供相关的安全咨询服务，提供的安全咨询建议、策略、规范和整改建议要切合比选人实际情况，满足GBT22239-2019《信息安全技术-网络安全等级保护基本要求》等标准、规范的相关要求。具体测评内容见招标文件第三章服务内容及需求，并出具相应的验收测试报告。 |
| 中介机构要求 | 以采购公告为准 |
| 其他要求说明 | 2.竞标人资格要求 2.1本次等级保护测评比选要求竞标人须为国家网络安全等级测评与检测评估机构（提供公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》），并在公安部网络安全等级保护网（www.djbh.net）最新发布的全国网络安全等级测评与检测评估机构目录中在列；注册地在重庆市外的供应商应在重庆市相关主管部门完成相关备案手续；同时竞标人经营范围不得涉及网络安全产品开发、销售或信息系统安全集成等可能影响测评结果公正性的业务。供应商需要有本地服务团队，当发生突发网络安全公共事件时，能在第一时间派出技术团队协助处置突发事件。 2.2本次系统测评比选要求竞标人具备有国家认监委检验检测机构资质认定（CMA）或中国合格评定国家认可委（CNAS）实验室认可或中国合格评定国家认可委（CNAS）检验机构认可。 2.3 本次比选接受联合体竞标。 |
| 服务时限说明 | 60日历天 |
| 服务金额 | ￥1.0元至￥490000.0元 |
| 金额说明 | 1．本次报价为人民币报价，包含：测评技术要求中的所有项目费用及产生的交通、运输费用等。 2.等保测评限价15万元，软件测评限价34万元，竞标总报价限价为490000.00元（大写：肆拾玖万元整）；竞标人的竞标总报价不得超过或等于最高限价，否则将被否决竞标。 |
| 选取方式 | 竞价选取 |
| 需规避机构 | |
| 规避原因 | |
| 选取时间 | 2022-06-23 09:00:00 （选取时间到达后不接受报名，建议中介机构至少在选取开始半小时前完成报名。） |
| 采购人业务咨询电话 | 重庆两江新区市政园林水利管护中心（023-63817150） |
| 采购需求书下载 | 附件2等级保护测评和系统测评服务220608.pdf附件2等级保护测评和系统测评服务220608.pdf |
2022-06-20
详情请见原网站
盘溪河流域、肖家河流域、跳墩河流域水环境综合整治工程
EPC+0项目
—两江新区智慧流域综合管控平台及流域工作站系统测评和
等保测评
采购公告
采购文件编号：
林水水
政文园
大新区市
#书
采购人：重庆两江新区市政园林水利管护中心（盖章）
代理业主：重庆华兴工程咨询有限公司（盖章）
二〇二二年六月
目录
第一章采购公告
第二章竞标人须知
第三章服务内容及需求
第四章合同格式
第五章竞标文件格式
第一章采购公告文件
| 盘溪河流域、肖家河流域、跳墩河流域水环境综合整治工程 EPC+O 项目 |
| —两江新区智慧流域综合管控平台及流域工作站系统测评和等保测评服务 |
1.项目概况
1.1项目名称：两江新区智慧流域综合管控平台及流域工作站系统测评和等保测评服务。
1.2项目介绍：
一套综合管控平台及盘溪河流域和跳墩河、肖家河流域两个运营运维工作站所涉及的应用软
件系统，概算评估定制软件化软件部分金额约为1432万元，基础数据布署在两江政务云上。
两江新区智慧流域综合管控平台集中汇聚两江新区各流域的监测和管控数据，展示相关流域
的运行态势和工作成果，实时掌握突发事件总体事态，综合调度各流域的任务事件，制定目标和
任务，并跟踪任务、目标执行情况。系统平台包括水务总览、运行一张图、监测一张表、事件管
理、目标管理、河长制管理、应急管理、绩效考核管理、目标考核管理及系统基础管理等业务功
能模块，统筹各流域运维工作站运营运行核心业务流程与数据。
流域运营运维工作站系统实现水质、水位、流量、气象、视频等全面覆盖监测，为河流域运
维提供数据支撑和运营效果评估提供依据；以水质-水量调度为核心，通过实时数据监测，实时监
控水质水量变化，发现异常及时预警，并通运维工作站与运维人员实时联动派单处置，提高系统
运行有效性和针对性，保障水环境质量安全；通过对整个预警响应和处理过程的情况进行分析，
为以后的运营管理进行优化，提高效率，节约成本。测评费用约为49万元。
1.3服务内容：对重庆两江新区智慧流域综合管控项目业务系统进行网络安全等级保护测评和
系统测评，同时在服务周期内向比选人提供相关的安全咨询服务，提供的安全咨询建议、策略、
规范和整改建议要切合比选人实际情况，满足GBT22239-2019《信息安全技术-网络安全等级保护
基本要求》等标准、规范的相关要求。具体测评内容见招标文件第三章服务内容及需求，并出具
相应的验收测试报告。
1.4服务期限：60日历天。
2.竞标人资格要求
2.1本次等级保护测评比选要求竞标人须为国家网络安全等级测评与检测评估机构（提供公安部第
三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》），并在公安部网络安全等
级保护网（www.djbh.net）最新发布的全国网络安全等级测评与检测评估机构目录中在列；注册
地在重庆市外的供应商应在重庆市相关主管部门完成相关备案手续；同时竞标人经营范围不得涉
，1
及网络安全产品开发、销售或信息系统安全集成等可能影响测评结果公正性的业务。供应商需要
有本地服务团队，当发生突发网络安全公共事件时，能在第一时间派出技术团队协助处置突发事
件。
2.2本次系统测评比选要求竞标人具备有国家认监委检验检测机构资质认定（CMA）或中国合格
评定国家认可委（CNAS）实验室认可或中国合格评定国家认可委（CNAS）检验机构认可。
2.3本次比选接受联合体竞标。
7.联系方式
采购人：重庆两江新区市政园林水利管护中心
代理业主：重庆华兴工程咨询有限公司
地址：重庆市渝北区青枫北路6号（渝兴广场B5栋）
联系人：袁诗琦
电话：15922740650
，2
第二章竞标人须知
| 条款号 | 条款名称 | 编 列 内 容 |
| 1 | 采购人 | 招标人：重庆两江新区市政园林水利管护中心 地 址：重庆市渝北区青枫北路 6 号（渝兴广场 B5 栋） |
| 2 | 代理业主 | 代理业主：重庆华兴工程咨询有限公司 地址：重庆市渝北区青枫北路 6 号（渝兴广场 B5 栋） 联系人：袁老师 电话：023-63817150 |
| 3 | 比选代理机构 | 无 |
| 4 | 项目名称 | 两 江 新 区 智 慧流 域 综 合管 控 平 台及 流域 工 作 站系 统 测 评 和 等保 测 评 服务 |
| 5 | 建设地点 | 两江新区盘溪河、跳墩河和肖家河流域。 |
| 6 | 资金来源 | 财政资金 |
| 7 | 出资比例 | 100% |
| 8 | 资金落实情况 | 已经落实 |
| 9 | 服务内容 | 对 重 庆 两 江 新区 智 慧 流域 综 合 管 控 项目系 统 进行 网 络 安 全 等级 保 护 测 评 和 系统 测 评， 具体测 评 内 容见 招 标文 件第三 章 服 务内 容 及需 求，并 出具相应的验收测试报告。 |
| 10 | 服务期限 | 60 日历天 |
| 11 | 测试目标 | 两 江 新 区 智 慧 流 域 综 合 管 控 平 台 及 流 域 工 作 站 系 统 测 评 和 等 保 测 评 ， 主 要是 对 指定 的信息 系 统 进行 等 级保 护测评 和 系 统测 评 ，以 确保系 统上线后达到相应的网络安全防护及功能要求。 |
| 12 | 竞标人资质条 件 | 一、 资质条件、营业执照及安全生产条件 1. 须 为 国 家 网络 安 全 等级 测 评 与 检 测评 估 机 构（ 提 供 公 安 部第 三 研 究 所 颁 发的 《 网络安全等 级 测 评与 检 测评 估机构 服 务 认证 证 书》 复印件 并加盖供应商公章），并在公安部网络安全等级保护网（www.djbh.net） 最 新 发 布的 全 国网 络安全 等 级 测评 与 检测 评估机 构 目 录中 在 列（ 提供截 图 并 加 盖供 应 商公 章）； 提 供 本地 服 务团 队社保 证 明 （提 供 证明 材料复 印件加盖供应商公章）。 2.具备有国家认监委检验检测机构资质认定（CMA）或中国合格评定 国 家 认 可 委 （CNAS ） 实验 室 认 可 或 中国 合 格 评定 国 家 认 可 委（CNAS ）检 验机构认可证书（提供证明材料复印件加盖供应商公章）。 3.具备有效的营业执照。 |
，3
| 条款号 | 条款名称 | 编 列 内 容 |
| 4.有依法缴纳税收和社会保障资金的良好记录； 5.参加政府采购活动前三年内，在经营活动中无违法记录； 竞 标 人须 在 竞标 文 件提供 有 效 的 带 二维 码标 识 的 营 业 执 照 复印 件， 且 竞 标 人经 营 范围 不得涉 及 网 络安 全 产品 开发、 销 售 或信 息 系统 安全 集 成等可能影响测评结果公正性的业务。 二、竞标截止日竞标资格情况 竞标人自行承诺（格式自拟）不得存在下列情形之一： （1）被最高人民法院在“信用中国”网站（www. creditchina.gov.cn） 列入失信被执行人名单； （2）被列入《重庆市工程建设领域招标投标信用管理暂行办法》规 定的重点关注名单且记分达到 12 分； （3）被列入《重庆市工程建设领域招标投标信用管理暂行办法》规 定的黑名单； （4）被国家、重庆市（含市或任意区县）有关行政部门处以暂停竞 标资格行政处罚，且在处罚期限内； （5）被重庆市住房和城乡建设主管部门暂停在渝承揽新业务。 | ||
| 13 | 是否接受联合 体竞标 | 接受。 |
| 14 | 踏勘现场 | 不组织。 |
| 15 | 竞标预备会 | 不召开。 |
| 16 | 竞标人提出问 题的截止时间 | 无 |
| 17 | 采购澄清问题 的时间 | 无 |
| 18 | 分包 | 不允许。 |
| 19 | 构成比选文件 的其他材料 | 营业执照复印件、资质证明文件、针对本项目提供的技术服务方案 |
| 20 | 竞标人要求澄 清采购文件的 截止时间 | 无 |
| 21 | 递交竞标文件 的截止时间 | 2022 年 6 月 日 时 分（北京时间，下同）。 |
| 22 | 构成竞标文件 | 比选文件规定的和竞标人认为应该提供的所有材料。 |
，4
| 条款号 | 条款名称 | 编 列 内 容 |
| 的其他材料 | ||
| 23 | 竞标报价 | 1．本次报价为人民币报价，包含：测评技术要求中的所有项目费用 及产生的交通、运输费用等。 2.等保测评限价 15 万元，软件测评限价 34 万元，竞标总报价限价 为 490000.00 元（大写：肆拾玖万元整）；竞标人的竞标总报价不得超 过或等于最高限价，否则将被否决竞标。 |
| 24 | 竞标有效期 | 60日历天 |
| 25 | 竞标保证金 | 无 |
| 26 | 签字盖章要求 | 竞标人应按比选文件要求在竞标文件上签字或盖章，否则竞标文件无效。 |
| 27 | 竞标文件份数 | 无 |
| 28 | 竞标文件要求 | 按重庆市网上中介服务超市及本采购公告相关要求填报 |
| 29 | 封套上写明 | 无 |
| 30 | 递交竞标文件 的时间和地点 | 递交截止时间：2022 年 6 月 日 时 分 递 交 地 点 ：通 过 重 庆 市 网 上 中 介 服 务 超 市 网 站 （https://zjcs.cqggzy.com/cq-zjcs-pub/home）网上提交。 |
| 31 | 选取时间和地 点 | 时间：2022 年 6 月 日 时 分 地点：重庆两江新区市政园林水利管护中心 |
| 32 | 比选程序 | 线上提交竞标文件，竞价比选，竞标人不参与开标过程 |
| 33 | 评标小组 | 无 |
| 34 | 履约保证金 | 1.履约担保的形式：现金、转账或基本账户开具银行保函。 2.履约担保的金额：中标金额的 10% 3.履约担保金的退还时间：等保测评完成后 15 个工作日内无息退 还。 |
| 35 | 评标办法 | 竞价比选，系统自动选取 |
| 36 | 比选服务费 | 无 |
，5
第三章服务内容及需求
1、测评目标
两江新区智慧流域综合管控平台及流域工作站系统测评和等保测评，主要是对指定的
信息系统进行网络安全等级保护测评和系统测评。
2、项目技术要求
（1）总体原则
公平原则：实施方应遵循“保证质量、客观公正、诚信守诺”的原则开展网络安全等
级保护测评工作。
网络安全等级保护测评依据国家《中华人民共和国网络安全法》、《中华人民共和国
计算机信息系统安全保护条例》（国务院147号令）、《中华人民共和国国家标准GB/T
22239-2019信息安全技术信息系统安全等级保护基本要求》、《中华人民共和国国家标
准信息安全技术信息系统安全等级保护测评要求》、《中华人民共和国国家标准信息安全
技术信息系统安全等级保护测评过程指南》、《中华人民共和国国家标准GB/T20984-2007
信息安全风险评估规范》等法规要求进行。当发生突发网络安全公共事件时，服务团队需
快速应急响应，两小时内派技术团队到达现场协助用户开展应急处置工作。应急响应处理
包括事前及时预警、事中积极响应、事后取证、分析及提供解决方案等工作；遇到网络攻
击等恶性事件，实施有效的紧急救援及恢复补救方案。
第三方软件测评依据《GB/T25000.51-2016系统与软件工程系统与软件质量要求
和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》等国
家和行业标准进行。
优质服务原则：本评测要求实施方提供的是最低限度的要求，实施方应保证提供符合
本评测要求和有关标准的优质服务。同时实施方应具有较强的安全服务能力，能够利用测
评、评估、漏洞扫描等方法发现系统安全隐患并提出合理的整改建议；对系统漏洞能够及
时定位，并对后续修复的情况进行验证。
保密原则：对评测服务过程中接触到的各种信息，不得泄漏给任何单位和个人，未经
允许不得利用这些信息从事与服务无关的活动。
（2）总体要求
1）对被评测应用系统的网络安全进行等级保护测评和系统测评，为系统安全上线运
行提供客观依据。
2）规范各系统文档资料，协调评测计划时间安排，组织完成评测业务需求分析、编
写评测方案计划，并组织实施评测。根据评测结果，编写并提交评测报告。
3）严格管理项目参加人员，把控方案、计划、实施工作，确保评测工作按时保质完
成。
4）为顺利完成本次项目，实施方应具有完善的项目和质量管理体系，按照计划推动
项目工作，并确保项目过程规范以及项目过程文档完整。根据系统需求、编写评测方案、
，6
评测计划、评测报告等相关文档。
通过实施系统评测，发现和找出系统建设阶段未满足网络安全要求而可能存在的缺
陷，进而进行安全整改，为系统安全上线运打好基础。
（一）网络安全等级保护测评
本项目中测评目的和测评内容，必须与信息安全等级保护要求的基本安全控制要求相
一致，主要包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管
理中心等工作项目。
1）安全物理环境测评：依次对信息系统重要非涉密系统所在位置进行检查：物理位置的
选择、是否有物理访问控制、是否有防盗窃和防破坏、是否有防雷击、是否有防火设
施设计、是否有防水和防潮、是否有防静电、是否有温湿度控制、是否有电力供应UPS、
是否有电磁防护等防护项目进行检查测评。
2）安全通信网络测评：安全通信涉及的测评对象包括：系统网络结构，通信传输完整性，
可信验证的检测和防范。
3）网络安全测评所对应生成的检查记录表包括：系统网络结构安全核查记录、通信传输
完整性安全核查记录、可信验证安全核查记录。
4）安全区域边界测评：测评对象包括接入边界防护情况，访问控制情况，入侵防范情况，
恶意代码防范情况，安全审计情况，可信验证情况。
5）安全计算环境测评：安全计算环境是针对身份鉴别、访问控制、安全审计、入侵防范、
恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、
个人信息保护的情况进行检查。
6）安全管理中心测评：安全管理中心员是检测是否进行进行身份鉴别，是否只允许其通
过特定的命令或操作界面进行系统管理操作，是否对这些操作进行审计。
7）测评对象为：系统管理、审计管理、安全管理、集中管控。
8）安全管理制度测评：安全管理制度的测评将采用访谈、检查文档的方式测评该信息系
统的管理制度方面的安全保障情况。
9）安全管理制度的测评对象为：安全策略、管理制度、制定和发布、评审和修订文档记
录等。
10）安全管理机构测评：安全管理机构的测评将采用访谈、检查文档的方式测评该信息系
统在安全管理机构方面的安全保障情况。
11）安全管理机构的测评对象为：岗位设置、人员配备、授权和审批、沟通和合作、审核
和检查。
12）安全管理人员测评：安全管理人员的测评将采用访谈、检查文档的方式测评该信息系
统在人员安全管理方面的安全保障情况。
13）人员安全管理的测评对象为：人员录用、人员离岗、安全意识教育和培训、外部人员
访问管理。
14）安全建设管理测评：安全建设管理的测评将采用访谈、检查文档的方式测评该信息系
统在系统建设管理方面的安全保障情况。
15）系统建设管理的测评对象为：定级和备案、安全方案设计、产品采购和使用、自行软
，7
件开发、外包软件开发、工程实施、
16）测试验收、系统交付、等级测评、服务供应商选择。
17）安全运维管理测评：安全运维管理的测评将采用访谈、检查文档的方式测评该信息系
统在系统运维管理方面的安全保障情况。
18）系统运维管理的测评对象为：环境管理、资产管理、介质管理、设备维护管理、漏洞
和风险管理、网络和系统安全管理、
19）恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处
置、应急预案管理、外包运维管理。
（二）第三方系统测评
第三方系统测评内容依据项目范围基准和审核通过的需求规格说明书完成验收测试，
如功能性、性能效率（含负荷测试、压力测试）、可靠性、易用性、信息安全性、用户文
档等，要求如下：
2.1.功能测试
主要采用的是黑盒测试方法。黑盒测试法应制订覆盖委托方提供的《需求规格说明书》
和《概要设计说明书》中要求的全部功能点和主要业务流程的测试用例，通过测试用例的
执行，分别对功能点和业务流程进行测试。
2.1.1功能测试方法
本次功能测试中采用黑盒测试策略，主要测试用例设计可采用包括因果图分析、等价
类划分、边界值分析、错误推测法等。
2.1.1.1因果图法：以委托方提供的《需求规格说明书》和《概要设计说明书》为依
据设计业务功能点测试案例；
2.1.1.2等价类划分法：对业务流程进行等价类划分，测试用例应是业务主流程和流
程主分支的最小集，所有的判别分支都能被覆盖，在流程覆盖的同时，完成等价功能的测
试；
2.1.1.3边界值分析法在功能测试中，针对功能说明中的输入输出域，进行边界值和
极限值的设计和测试；
2.1.1.4错误推测法：采用逆向思维方式，结合以往测试经验和直觉设计软件在功能
和流程上可能存在的各种错误，进行容错性测试。
2.1.2业务流程测试方法
业务流程测试主要是在功能测试的基础上，测试系统完成某项业务的能力，重点考查
系统模块内部以及不同模块之间的功能衔接以及完成业务功能的正确性和便利性。需按照
以下原则进行流程测试：
2.1.2.1先测功能后测流程：业务流程测试是建立在功能点测试基础上的。首先要保
证流程测试涉及到的功能点实现正确，所以，流程测试安排在功能测试的后面进行。
2.1.2.2先测主流程后测分支流程：主流程就是指按照正常情况实现的业务流程，分
支流程指出现特殊情况后的业务流程。
，8
委托人（以下简称甲方）：重庆两江新区市政园林水利管护中心（项目业主）
重庆华兴工程咨询有限公司（代理业主）
受托人（以下简称乙方）：*************
根据《中华人民共和国合同法》及其他有关法律、法规，遵循平等、自愿、公平和诚
信的原则，双方就重庆两江新区智慧流域综合管控项目网络安全等级保护测评服务事宜协
商一致，订立本合同
根据本合同约定，甲方委托乙方就【两江新区智慧流域综合管控平台（三级）、盘溪
河流域运营运维工作站（三级）、跳墩河、肖家河流域运营运维工作站（三级）】信息安
全等级保护测评和系统测评服务；乙方同意为甲方提供约定的信息系统等级保护测评和系
统测评服务；经过友好协商，双方就此达成如下合同：
1.定义
在本合同中所用的术语的含义如下：
1.1.“本合同”指本合同正文及其所有附件。
1.2.“信息安全等级保护测评服务”（以下简称“测评服务”）系指依据《信息
安全技术网络安全等级保护测评要求》（GB/T28448-2019）、《信息安全技术网络安全
等级保护测评过程指南》（GB/T28449-2019）、《信息安全技术网络安全等级保护基本要
求（GB/T22239-2019）等国家标准和行业标准进行网络安全等级测评服务。
1.3.“工作成果”指按照公安部通知制订的最新的《网络安全等级测评报告模板》
格式出具的测评报告。其形式为正式测评报告各3份。
1.4.专有信息的定义：
本协议所称的“专有信息”是指所有涉密信息、商业秘密、技术秘密、通信或与该系
统/项目相关的其他信息，无论是书面的、口头的、图形的、电磁的或其他任何形式的信
息，包括（但不限于）数据、模型、样品、草案、技术、方法、仪器设备和其他信息，上
述信息必须以如下形式确定：
1.4.1.对于书面的或其他有形的信息，在交付乙方时必须标明专有或秘密，并注明专
有信息属于甲方或乙方。
1.4.2.对于口头信息，在透露给乙方前必须声明是专有信息，进行书面记录，并注明
专有信息属于甲方或乙方。
1.5.《服务清单目录》、《保密协议》和《现场测评授权书》为本合同附件。
2.甲方权利及义务
2.1.甲方应及时履行本合同中规定的付款义务。
2.2.甲方做好相应的系统数据备份等工作。
2.3.甲方认可，乙方提供测评服务的能力有赖于与甲方之间全面、及时的合作，以
及甲方向乙方提供的信息和数据的准确性、全面性。为此，甲方应履行以下义务：
（1）在本合同生效之日起3个工作日内，按照乙方的合理要求提供相关信息、数
据、资料、上机时间、配合人员、工作空间等；
，12
（2）提供符合交付要求的受测软件产品及相关文档，包括产品功能列表及用户手
册至乙方。
2.3.1.指派一名代表，该名代表应具有必需的专业技术和甲方授权，负责及时与乙方
进行专业联络，并按双方商定的时间，定期与乙方代表举行会议。当甲方更换其代表，需
提前一周书面通知乙方。
2.4.甲方应根据与乙方共同协商的工作计划配合乙方测评工作。
3.乙方权利及义务
3.1.乙方应根据本合同的规定，向甲方提供本合同约定的测评服务。
3.2.乙方在甲方现场测评时，应遵守甲方的工作纪律，不破坏甲方的软、硬件设施，
按《信息安全技术网络安全等级保护测评过程指南》（GB/T28449-2019）规定，测评师不
得操作甲方的仪器和设备。
3.3.乙方应根据工作的需要与甲方协商后，合理安排工作次序和时间。
3.4.乙方应根据工作清单中约定的工作进度提供测评服务。
3.5.乙方应指派一名代表协调测评服务的执行情况。当乙方更换其代表，需提前一
周通知甲方。
3.6.在本合同生效并正常履约的情况下，在合同生效后的60工作日内，提交测评
报告，因甲方原因影响正常进度，时间顺延。
4、合同价款
本合同计收确认测试费用人民币（大写）：XXXXX元整（¥XXXX.00元）。该费用含
首轮测试及一轮回归测试。
5、支付
1.本合同测试费用来源为财政资金。
2.乙方完成所有测评工作并提交正式的测评报告后10个工作日内，甲方支付乙方
100%的合同款。
3.付款前，乙方向甲方提交支付申请，根据两江新区财政审批流程，甲方按流程予
以支付。
4.所有款项支付需按照两江新区最新资金管理办法执行。
5.乙方必须为增值税一般纳税人，甲方支付款项前，乙方必须开具有效的正规增值
税发票，否则甲方有权拒绝支付。
6、报告份数及印章需求
乙方向甲方提交正式的等级保护测评报告肆份（测试报告需加盖等级保护测评报告专
用章）、软件产品验收测试报告正本贰份、副本叁份。
7、履约担保
1.乙方提供的履约保证为合同履约保证金，其提交方式采用现金或转账支票，其金额
为“合同价款”的10%，即为：人民币：**元（大写：**），交付时间为合同签订前。此
，13
合同履约保证金均不计利息。
履约保证金账号：346140100100193495
户名：重庆两江新区市政园林水利管护中心
开户行：兴业银行北部新区支行
乙方不按期支付履约保证金的，甲方有权自行从应付款项中扣除约定履约保证金金额
而不承担任何延期支付责任。
2.履约保证金的返还
在乙方把测评服务最终报告提交甲方后，乙方无不良履约行为和违约责任时，甲方一
次性退还合同履约保证金，不计利息；反之，则扣除违约保证金。
8、违约责任
1.乙方未能按期提供测试服务的，甲方有权要求乙方立即更正、采取补救措施，每
逾期一日，乙方应向甲方支付合同总价款0.5%的延迟履行违约金；
2.乙方在提供测评服务过程中具有故意不当行为或者疏忽行为，给甲方造成损失的，
乙方应当赔偿实际损失；
3.乙方不得将本项服务全部或者部分转包给其他第三方承担，否则，甲方有权终止
合同；
9、资料的保密
对于一方向另一方提供使用的秘密信息，另一方负有保密的责任，不得向任何第三方
透露。为明确双方的保密义务，双方应切实遵守附件1：《计算机系统等级保护及系统测
评保密协议》。
10、风险责任的承担
乙方人员在本协议有效期间（包括可能的到甲方出差）发生人身意外或罹患疾病时由
乙方负责处理。
甲方人员在本协议有效期间（包括可能的到乙方出差）发生人身意外或罹患疾病时由
甲方负责处理。
11、争议解决
双方因履行本合同所发生的一切争议，应通过友好协商解决；如协商解决不成，当提
交重庆仲裁委员会进行仲裁，裁决对双方当事人具有同等约束力。
12、其他
1.合同订立时间：年月日
2.合同订立地点：重庆两江新区市政园林水利管护中心
3.本合同双方约定：经双方法定代表人或授权代表签字（章）及双方盖章后生效。
4.本合同一式拾份，具有同等法律效力，项目业主执叁份，代理业主执肆份，
受托人执叁份。
，14
委托人：重庆两江新区市政园林水利重庆华兴工程咨询有限公司
管护中心（项目业主）（代理业主）
法定代表人：法定代表人：
经办：经办：
受托人：
地址：
法定代表人或授权代表：
经办：
传真：
，15
附件1
计算机系统等级保护及系统测评保密协议
委托方XXXXXXXX（以下简称“甲方”）与XXXXXXXXXXXX（简称“乙方”）在签订《XXXXXXXXX》
系统等级保护测评委托合同的前提下，为保证双方的合法权利，经协商双方达成如下保密协议：
1、乙方不得向第三方透露在合作期间获得和知晓的甲方（包括其分支机构）的商业秘密和
其他有关的保密信息。商业秘密包括技术秘密和经营秘密，技术秘密主要指甲方委托测试的软件
产品的秘密，其保密内容包括但不限于：软件产品代码、软件可执行程序、测试报告、测试结果、
操作手册、技术文档、用户手册等。经营秘密包括但不限于双方洽谈的情况、签署的任何文件，
包括合同、协议、备忘录等文件中所包含的一切信息、定价政策、设备资源、人力资源信息等。
2、甲方不得向第三方透露在合作期间获得和知晓的乙方（包括其分支机构）的商业秘密和
其他有关的保密信息。商业秘密包括技术秘密和经营秘密，其中技术秘密包括计算机软件、数据
库、技术报告、实验数据、操作手册、技术文档、相关的函电等。经营秘密包括但不限于双方洽
谈的情况、签署的任何文件，包括合同、协议、备忘录等文件中所包含的一切信息、定价政策、
设备资源、人力资源信息等。
3、未经对方书面同意，任何一方不得在双方合作目的之外使用或向第三方透露对方的任何
商业秘密，不管这些商业秘密是口头的或是书面的，还是以磁盘、胶片或电子邮件等形式存在的。
4、在对方公司内活动时，应尊重对方有关保密的管理规定，听从接待人员的安排和引导。
未经允许不得进入对方实验室、办公室内受控的工作环境，与对方技术人员进行的交流，仅限于
合作项目有关的内容。
5、如果一方违反上述条款，另一方有权根据违反的程度以及造成的损害采取以下措施：
（1）终止双方的合作；
（2）要求赔偿因失密造成的损失。
在采取上述措施之前，一方将给予违约的另一方合理的在先通知。
6、负有保密义务的双方，如果涉密人因本方无法控制的原因（如擅自离职）造成由涉密人
有意泄密，其相应的民事和法律责任由当事人承担。
7、与本协议有关的任何争议，双方应通过友好协商解决。如协商不成，任何一方可将此争
议提交重庆仲裁委员会进行仲裁。仲裁裁决是终局的，对双方均有约束力。
8、本协议作为委托测试合同的附件，一式拾份，具有同等法律效力，项目业主执叁份，
代理业主执肆份，受托人执叁份。
法定代表人：法定代表人：
经办：经办：
受托人：
地址：
法定代表人或授权代表：
经办：
传真：
，16
附件2：测试内容清单
（见招标文件第三章服务内容及需求）
附件3：
现场测评授权书
兹有重庆两江新区市政园林水利管护中心与【单位名称】友好协商，授权乙方
对就【服务对象】信息系统实施网络安全等保测评服务和系统测试服务（服务内容
详见附件2《服务清单目录》）。
重庆两江新区市政园林水利管护中心
二〇二二年月
，17
第五章竞标文件格式
（一）法定代表人身份证明或附法定代表人身份证明的授权委托书
法定代表人身份证明
竞标人名称：
单位性质：
地址：
成立时间：年月日
经营期限：
姓名：性别：职务：
系（竞标人名称）的法定代表人。
特此证明。
竞标人：（单位盖公章）
年月日
粘贴法定代表人身份证正面复印件粘贴法定代表人身份证反面复印件
（国徽面）（头像面）
，18
授权委托书
本人（姓名）系（竞标人名称）的法定代表人，现委托（姓名）为我方代理人。代理人根
据授权，以我方名义签署、澄清、说明、补正、递交、撤回、修改（项目名称）竞标文件、
签订合同和处理有关事宜，其法律后果由我方承担。
委托期限：。
代理人无转委托权。
附：法定代表人身份证明
竞标人：（单位盖公章）
法定代表人：（签字）
身份证号码：。
委托代理人：（签字）
身份证号码：。
年月日
委托代理人身份证正面复印件委托代理人身份证反面复印件
（国徽面）（头像面）
，19
（二）开标一览表
项目名称：比选编号：
竞标货币：人民币
| 服务名称 | 竞标分项价格 | 服务周期 | 备注 |
| 重庆两江新区智慧流域综合管控平台 及流域工作站安全等级保护测评服务 | 大写： 小写： | ||
| 重庆两江新区智慧流域综合管控平台 及流域工作站系统测评服务 | 大写： 小写： |
竞标人名称（盖章）：
竞标人授权代表（签字）:，
注:此表中，每包的竞标总价应和竞标分项报价表的总价相一致。
，20
（三）营业执照复印件
（四）资质证明文件
（五）针对本项目提供的技术服务方案
（六）其他材料
，21
联系我们
上海总部：上海市浦东新区中科路1750号1幢张江科学之门模力社区606-607室
无锡分公司：无锡市新吴区江溪路77号北航投资（无锡）科创中心303室
邮 箱：bd@datauseful.com
给力助理小程序
给力讯息APP
给力商讯公众号
服务协议
版权所有©上海优司服信息科技有限公司 沪ICP备2022009382号 沪ICP备2022009382号-1
返回顶部