福建省政府采购合同

编制说明

1、签订合同应遵守《中华人民共和国政府采购法》、《中华人民共和国合同法》。

2、签订合同时，采购人与中标人应结合招标文件第五章规定填列相应内容。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。

甲方：中共福建省委党校

乙方：福建六壬网安股份有限公司 大型企业 无

根据招标编号为[3500]FZCZZB[GK]2018002的省委党校五项管理系统信息安全等级保护咨询与测评服务项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方友好协商，就以下事项达成一致并签订本合同：

1、下列合同文件是构成本合同不可分割的部分：

1.1合同条款；

1.2招标文件、乙方的投标文件；

1.3其他文件或材料：□无。□。

2、合同标的

包号

品目号

品目名称

商品名称

数量

金额

基本需求 （品牌、型号技术指标等）

交货期

售后服务要求

采购单位

联系人

报价单位

联系方式

1

1-1

测试评估认证服务

测试评估认证服务

1

187900

人工服务

按照招标文件执行

按照招标文件执行

中共福建省委党校

高鹏程/18705992546（公休、节假日除外），每天上午8：00～12：00，下午14:30～17：30（北京时间）

福建六壬网安股份有限公司

13810059831

合计：

187900.00

3、合同总金额

3.1合同总金额为人民币大写：壹拾捌万柒仟玖佰元整（￥187900.00）。

4、合同标的交付时间、地点和条件

4.1交付时间：合同签订后 （ 30） 天内开始提供服务；

4.2交付地点：福建省福州市鼓楼区中共福建省委党校；

4.3交付条件：验收合格。

5、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：

5.1服务范围 5.1.1、福建省委党校门户网站——互联网（托管在政务云平台） 5.1.2、干部网络学院——互联网（托管在政务云平台） 5.1.3、邮箱系统——互联网（托管在政务云平台） 5.1.4、统一信息平台——校园内网 5.1.5、福建省委党校校园网——校园内网 5.2、等保咨询服务要求 针对服务范围内的信息系统开展信息安全服务工作，参照公安部印发《GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求》等标准规范要求，结合行业特点和安全需求，为信息系统提供网络安全、主机安全、应用安全、数据安全以及安全管理制度等方面的信息安全需求分析、措施设计、安全加固、制度编写辅助等安全服务工作。针对服务范围内信息系统安全服务具体工作内容如下： （一）资产分析服务 1.根据服务范围的应用组成，乙方派遣专业工程师到现场整理信息系统相关的网络结构拓扑以及相关联的资产，编制信息系统资产清单及资产报告。 2.乙方对服务范围内信息系统开展物理环境、网络结构、设备配置、应用系统以及管理制度进行调研和梳理，编制信息系统详细描述文档。 提交成果：《信息系统资产调查表》 （二）定级咨询服务 在甲方信息系统自行定级的基础上，乙方参照国家和地方对等级保护定级的有关要求，对信息系统开展摸底调查工作，掌握信息系统的基本情况，了解信息系统（包括信息网络）的业务类型、应用或服务范围、用户数量、系统结构、部署方式、安全策略、内控制度等信息，撰写信息系统定级报告，明确信息系统的边界和安全保护等级，说明定级的方法和理由。并收集整理定级系统参与福建省网络与信息安全测评中心安全等级测评所需的资料和文档。同时协助甲方完成等级保护定级的专家评定工作。 提交成果：《信息系统安全等级保护定级报告》 （三）协助备案服务 根据《信息安全等级保护管理办法》，信息系统安全保护等级为第二级以上的信息系统运营使用单位或主管部门，应到公安部网站下载《信息系统安全等级保护备案表》，乙方需要协助甲方填写《信息系统安全等级保护备案表》，同时协助到公安机关完成备案工作。 提交成果：《信息系统安全等级保护备案表》 （四）风险评估服务 1.通过现场评估、脆弱性评估以及渗透测试等技术手段分析信息系统安全风险评估分析，编制风险评估报告。 2.根据等级保护基本要求，开展物理环境、网络安全、服务器安全、应用系统安全现状评估。 提交成果：《信息系统等级保护风险分析报告》 （五）等保差距评估服务 在安全评估和信息系统定级的基础上，根据《信息系统安全保护等级基本要求》将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从管理和技术两个层面找出存在的问题并进行差距分析。 提交成果：《信息系统等级保护差距分析报告》 （六）需求分析与设计服务 1.根据风险评估报告、差距评估报告，对服务范围内信息系统按照等级保护分析结果设 计整改方案，包括计算环境安全、区域边界安全、通信网络安全等方面的方案设计。 2.开展详细设计工作，完成网络结构框架设计、功能设计、性能设计、部署方案设计、安全策略设计等方面，形成安全整改方案。 （七）管理制度辅助建设服务 乙方辅助甲方编写三层结构的安全管理制度，规范安全管理流程，满足等级保护安全管理要求。 （八）安全整改加固服务 1.根据等级保护基本要求以及风险分析结果，对服务范围内信息系统的关键资产编制安全加固实施方案。 2.派遣专业工程师到现场根据安全加固实施方案实施边界防护安全策略优化、服务器病毒检查与清理、主机安全加固、数据库安全加固以及应用安全加固辅导。 3.安全加固实施前，应提交安全加固风险分析及风险规避说明书。 4.安全加固实施后，应提交防火墙策略文件及配置清单、服务器安全加固报告、设备加固报告等文档。 对于需要增加投资，部署新的信息安全产品和技术的整改措施， 5.双方根据整改方案另行协商和实施。 （九）策略复查服务 1.派遣专业工程师到现场针对加固前后的系统脆弱性进行复查，复查手段包括但不限于协议分析、漏洞扫描、漏洞验证以及配置核查等方法。 2.复查结束后，形成加固前后对比复查报告。 （十）等保测评现场辅助服务 在服务期内，甲方如有申请测评，乙方则必须协助福建省网络与信息安全测评中心完成测评数据采集等工作，直至备案系统通过等级测评。 5.3、等保测评服务要求： 5.3.1 技术服务目标：根据甲方提交的《信息系统安全等级保护测评申请书》，对服务范围内的信息系统进行安全等级测评，并为被测系统提供福建省网络与信息安全测评中心出具的信息系统安全等级测评报告 5.3.2 技术服务内容 （1）网络安全：对网络安全的结构安全、访问控制、安全审计、边界完整性检查、入侵防范、网络设备防护等方面进行现场测试。 （2）主机安全：对所采用的操作系统和数据库的信息系统进行身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源控制等方面的测试。 （3）应用安全：对应用系统的身份鉴别、访问控制、安全审计、通信完整性、通信保密性、软件容错、资源控制等方面进行安全测试。 （4）数据安全及备份恢复：对信息系统的数据完整性、数据保密性和备份和恢复等方面进行测试。 （5）相关制度建设：等保要求所需的所有制度。 。

6、验收

6.1验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：

提供每项信息系统（共五项）由福建省网络与信息安全测评中心出具的满足“基本符合”或“符合”信息安全等级保护二级或二级以上标准的正式测评报告。。

6.2本项目是否邀请其他投标人参与验收：

不邀请。

7、合同款项的支付应按照招标文件的规定进行，具体如下：

项目验收通过后一次性付全款。。

8、履约保证金

无。

9、合同有效期

自合同签订之日起至五项信息系统正式通过等级保护测评为止。1年内必须完成测评服务，超过1年合同自动失效。。

10、违约责任

无。

11、知识产权

11.1乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。

11.2若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：无。

12、解决争议的方法

12.1甲、乙双方协商解决。

12.2若协商解决不成，则通过下列途径之一解决：

提交仲裁委员会仲裁，具体如下：提交福州市仲裁委员会仲裁。
向人民法院提起诉讼，具体如下：。

13、不可抗力

13.1因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的15日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。

13.2本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。

14、合同条款

招标文件第五章已有规定的，双方均不得变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。

15、其他约定

15.1合同文件与本合同具有同等法律效力。

15.2本合同未尽事宜，双方可另行补充。

15.3本合同自签订之日起生效。

15.4本合同纸质文件一式陆份。合同电子文本通过政府采购网上公开信息系统自动备案。合同纸质文本需与备案电子文本一致，以备案电子文本为准，具有同等效力。

15.5其他：□无。□无。。

甲方：	中共福建省委党校	乙方：	福建六壬网安股份有限公司
住所：	中共福建省委党校	住所：	福州市秀峰路188号闽台AD创意园4幢3层北面
单位负责人：		单位负责人：	王琦
委托代理人：	陈雄	委托代理人：	陈文斌
联系方法：	18705992546（公休、节假日除外），每天上午8：00～12：00，下午14:30～17：30（北京时间）	联系方法：	18506028987
开户银行：		开户银行：	兴业银行总行营业部
账号：		账号：	117010100100179922

签订地点：

签订日期：2018年06月15日