项 目 编 号：DZC20180788

计 划 编 号：ZCB20180685

甲 方：大庆市住房公积金管理中心

乙 方：大庆中通集讯科技开发有限公司

鉴证方：大庆市政府采购中心

甲、乙双方根据DZC20180788大庆市大庆市住房公积金管理中心等级保护测评服务采购项目项目的中标结果，签署本合同（以下简称合同）。

第一条 合同标的

为了更好的给甲方提供优质、专业的服务，甲、乙双方依照《中华人民共和国合同法》及其他有关法律、法规、法章、DZC20180788项目的中标结果，遵循平等、自愿、公平和诚实信用的原则，双方协商一致，签署本合同（以下简称合同）。

甲方委托乙方进行_大庆市住房公积金管理中心等级保护测评_服务（以下简称“服务”）。

注；以下项目明细与中标通知书明细表相符（如有不符以中标通知书明细表为准） 单位:元

货物内容	规格型号	单位	数量	单价	金额	品牌	履约期限
等级保护测评	等级保护测评服务要求 1. 测评机构需严格依据《GB/T22239-2008信息系统信息安全等级保护基本要求》结合采购单位2017年度等保测评结果,为采购单位提供本年度复测工作，并重点关注2017年度测评结果中的不符合项； 2. 测评机构需严格依据公安部最新测评标准和评分标准开展测评工作，测评内容包含但不限于以下内容； 3. 根据信息系统机房和现场安全测评记录，针对机房和现场在“物理位置选择”、“物理访问控制”、“防盗窃和防破坏”、“防雷击”、“防火”、“防水和防潮”、“防静电”、“温湿度控制”、“电力供应”和“电磁防护”等物理安全方面所采取的措施进行，判断出与其相对应的各测评项的测评结果； 4. 根据信息系统网络安全测评记录，针对网络方面在“结构安全”、“访问控制”、“安全审计”、“边界完整性检查”、“入侵防范”、“恶意代码防范”、“网络设备防护”等网络安全方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果； 5. 根据信息系统主机安全测评记录，针对主机方面在“身份鉴别”、“访问控制”、“安全审计”、“剩余信息保护”、“入侵防范”、“恶意代码防范”、“资源控制”等主机安全方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果； 6. 根据信息系统营业安全测评记录，针对应用安全方面在“身份鉴别”、“访问控制”、“安全审计”、“剩余信息保护”、“通信完整性”、“通信保密性”、“抗抵赖”、“软件容错”、“资源控制”等应用安全方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果； 7. 根据信息系统数据安全测评记录，针对数据安全方面在“数据完整性”、“数据保密性”、“备份和恢复”等数据安全方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果； 8. 根据现场安全测评记录，针对信息系统在安全管理制度方面的“管理制度”、“制定和发布”以及“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果； 9. 根据现场安全测评记录，针对信息系统在安全管理机构方面的“岗位设置”、“人员配备”、“授权和审批”、“沟通和合作”以及“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果； 10. 根据现场安全测评记录，针对信息系统在人员安全管理方面的“人员录用”、“人员离岗”、“人员考核”、“安全意识教育和培训”以及“外部人员访问管理”等测评指标，判断出与其相对应的各测评项的测评结果； 11. 根据现场安全测评记录，针对信息系统在系统建设管理方面的“系统定级”、“安全方案设计”、“产品采购和使用”、“自行软件开发”、“外包软件开发”、“工程实施”、“测试验收”、“系统交付”、“系统备案”、“等级测评”以及“安全服务商选择”等测评指标，判断出与其相对应的各测评项的测评结果； 12. 根据现场安全测评记录，针对信息系统在系统运维管理方面的“环境管理”、“资产管理”、“介质管理”、“设备管理”、“监控管理和安全管理中心”、“网络安全管理”、“系统安全管理”、“恶意代码防范管理”、“密码管理”、“变更管理”、“备份与恢复管理”、“安全事件处置”以及“应急预案管理”等测评指标，判断出与其相对应的各测评项的测评结果； 13. 测评机构需依据《信息系统安全等级保护测评过程指南》为采购单位开展工具测评工作。 等级保护加固服务要求 1. 参照此次测评工作结果，结合GB/T22239-2008《信息系统等级保护基本要求》等技术标准，提出信息系统问题整改意见，协助采购单位完成系统加固工作； 2. 测评机构需针对采购单位近期网络信息安全产品采购情况出具《网络信息安全产品安全策略调整意见书》并配合产品厂商开展策略调整与加固工作； 3. 测评机构需全程跟踪网络信息安全产品厂商实施工作，确保安全产品实施结果可以符合等级保护相关级别技术要求； 4. 投标人需协助采购单位完善信息安全管理制度，依据ISO27001设计符合采购单位实际情况的信息系统安全管理制度体系（须在投标文件中列出管理制度体系列表）； 5、提供服务时成交供应商需为采购单位制定网络信息系统安全应急预案，配合采购单位定期开展应急演练工作，并为采购单位提供为期一年的网络信息安全应急响应工作。 等级保护测评范围 1. 大庆市住房公积金管理中心门户网站 2. 大庆市住房公积金管理中心信息管理系统	项	1	268000.00	268000.00	黑龙江安衡讯	2018年6月1日-2019年5月31日
合计	贰拾陆万捌仟元整（268000.00元）

第二条 服务项目与标准

（一） 服务项目与标准

1. 大庆市住房公积金管理中心门户网站

2. 大庆市住房公积金管理中心信息管理系统

以上两个系统的等级保护测评服务。

依据《GB/T22239-2008信息系统信息安全等级保护基本要求》结合采购单位2017年度等保测评结果

进行等级保护评测。

服务质量符合国家标准或相关标准。

（二）服务期限：

2018年6月1日-2019年5月31日

第三条 付款方式（具体以招标或谈判文件为主）

由采购单位自行结算付款给供应商。（付款时需依据采购申报单、成交通知书、验收结算书、设备验收单、发票复印件、采购合同、固定资产验收单等采购资料结算）。验收合格支付合同价款的100%。

第四条 履约保证金（具体以招标或谈判文件为主）

成交方按合同总价提交5%的履约保证金，可在谈判保证金的基础上多退少补。由成交方提交给大庆市政府采购中心。成交方的履约保证金在验收合格服务期满后无产品质量及服务问题，经采购单位确认且我中心财务收到符合退款要求的全套资料后两周内无息退还。履约保证金以转账方式退还。

第五条 保密责任及知识产权

服务过程中任何一方向对方所披露的任何商业机密，信息接收方不得向任何第三方披露，法律、法规、部门规章另有规定的除外。

第六条 终止和赔偿

（一）因甲方不履行或不完全履行合同义务给乙方造成损失的，甲方承担全部赔偿责任。

（二）因乙方不履行或不完全履行合同义务，视为乙方违约，甲方有权要求乙方及时予以整改，如乙方在规定期限内未按甲方要求进行整改，甲方有权提出解除合同。

（三）因甲方违约导致乙方目标无法实现，给乙方造成损失，后果由甲方自行承担。

（四）因乙方不履行或不完全履行合同义务或未按甲方要求及时做出问题整改给甲方造成损失的，乙方承担全部赔偿责任。

第七条 违约责任

1、乙方逾期提供服务的，乙方应按总额每日千分之六向甲方支付违约金，由甲方从成交总额中扣除。逾期超过约定日期10个工作日不能提供服务的，甲方可解除本合同。乙方

因逾期提供服务或因其他违约行为导致甲方解除合同的，乙方应向甲方支付合同总值5%的违约金，如造成甲方损失超过违约金的，超出部分由乙方继续承担赔偿责任。

2、 乙方所提供服务不符合合同规定及招标文件规定标准的，甲方有权拒绝该服务并可单方面解除合同。

3、其他由双方约定。

第八条 不可抗力事件处理

1、 在合同有效期内，任何一方因不可抗力事件导致不能履行合同，则合同履行期可延长，其延长期与不可抗力影响期相同。

2、 不可抗力事件发生后，应立即通知对方，并寄送有关权威机构出具的证明。

3、 不可抗力事件延续120天以上，双方应通过友好协商，确定是否继续履行合同。

第九条 解决合同争议或纠纷的方式

1、双方协商解决 ；

2、向大庆市仲裁委员会申请仲裁；

3、向大庆市人民法院提起诉讼。

第十条 合同生效及其它

1 、合同加盖单位公章后生效。

2、合同须经大庆市公共资源交易中心对合同的公平、自愿性进行鉴证。

3、 合同执行中，如需修改或补充合同内容，由双方协商另签署书面修改或补充协议作为主合同不可分割的一部分，并报大庆市公共资源交易中心核准后方可执行。

4、本合同未尽事宜，遵照《合同法》有关条文执行。

甲方：大庆市住房公积金管理中心
地址：高新区学府街54号
法定代表人：林琳
授权委托代理人：公茂华
电话：6178017
传真：6178017
邮政编码：163316
签订地点：大庆市住房公积金管理中心
签订日期：2018-06-08

乙方：大庆中通集讯科技开发有限公司
地址： 大庆市高新区服务外包产业园D-5楼618室
法定代表人： 薛辉
授权委托代理人：李宁
电话：8166961
传真：8166961
邮政编码：163311
开户银行：龙江银行股份有限公司大庆学府支行
账号：09010120214000090
签订日期：2018-06-08

户名：大庆市政府采购中心
开户行：中国建设银行股份有限公司大庆市直支行
账号：23050166930000000031
地址：大庆市萨尔图区东风新村纬二路2号（大庆市行政服务中心三楼）
电话：0459-6981694
签订日期：2018-06-11