漳州市龙文区融媒体中心龙文区融媒体中心网络安全等保三级系统测评服务服务类采购项目
竞争性谈判公告
 项目概况
     受漳州市龙文区融媒体中心委托，漳州市政府采购中心对[350603]CGZX[TP]2022002、漳州市龙文区融媒体中心龙文区融媒体中心网络安全等保三级系统测评服务服务类采购项目组织竞争性谈判，现欢迎国内合格的供应商前来参加。
    漳州市龙文区融媒体中心龙文区融媒体中心网络安全等保三级系统测评服务服务类采购项目的潜在供应商应在福建省政府采购网(zfcg.czt.fujian.gov.cn)免费申请账号在福建省政府采购网上公开信息系统按项目获取采购文件，并于2022-08-04 09:30（北京时间）前提交响应文件。
一、项目基本情况
      项目编号：[350603]CGZX[TP]2022002
      项目名称：漳州市龙文区融媒体中心龙文区融媒体中心网络安全等保三级系统测评服务服务类采购项目
      采购方式：竞争性谈判
      预算金额：200000元
             包1：
             采购包预算金额：200000元
             采购包最高限价：-
             谈判保证金：0元
             采购需求：（包括但不限于标的的名称、数量、简要技术需求或服务要求等）

品目号	品目编码及品目名称	采购标的	数量（单位）	允许进口	简要需求或要求	品目预算（元）
1-1	C0205-测试评估认证服务	测试评估认证服务	1（项）	否	1、信息等级保护咨询与协助加固服务提供（龙文区融媒体中心）核心业务系统按照等级保护三级安全咨询服务，包括等保资产分析、差距评估、协助整改设计、协助整改加固、安全复查、定级备案协助、辅助测评一站式服务。服务期限：一年，以项目验收通过算起。1.1、资产分析服务 1）根据服务范围内的应用组成，派遣专业工程师到现场整理各个系统的网络结构拓扑以及相关联的资产，编制信息系统资产清单及资产报告。 2）对服务范围内信息系统开展物理环境、网络结构、设备配置、应用系统以及管理制度进行调研和梳理，编制信息系统详细描述文档。1.2、风险分析服务1） 对单位内网常见威胁进行评估并根据等级保护要求结合单位具体情况编写单位信息安全基线库。 2） 通过现场评估、脆弱性评估以及渗透测试等技术手段分析信息系统安全风险以及基线差距。1.3、差距分析服务 1）在安全评估和信息系统定级的基础上，根据《信息系统安全保护等级基本要求》将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从管理和技术两个层面找出存在的问题并进行分析。 2）根据差距分析，对存在的不足进行整改，包括等级保护要求的安全管理体系和安全技术体系整改。对于需要增加投资，协助部署新的信息安全产品和技术的整改措施，双方根据整改方案另行协商和实施。1.4、需求分析与设计服务 1）对服务范围内信息系统按照差距分析报告对应策略设计整改措施，面向保护对象设计安全计算环境安全、安全区域边界安全、安全通信网络等方面的整改设计方案。 2）开展详细设计工作，完成网络结构框架设计、功能设计、性能设计、部署方案设计、安全策略设计等方面，形成安全整改实施规范书。 3）提供信息安全等级保护建设详细方案书，应该包括具体的实施内容、实施流程、风险管理和进度控制等。1.5、协助安全整改加固服务1） 派遣专业工程师到现场为单位服务器实施服务器病毒检查与清理、主机安全加固、数据库安全加固建议以及应用安全加固辅导。 2） 安全加固实施前，应提交安全加固风险分析及风险规避说明书。1.6、策略复查服务1） 派遣专业工程师到现场针对加固前后的系统脆弱性进行复查，复查手段包括但不限于协议分析、漏洞扫描、漏洞验证以及配置核查等方法。 2） 复查结束后，形成加固前后对比复查报告。 2、信息等级测评服务依照GB/T22239-2019《信息安全技术信息安全等级保护基本要求》和《行业信息系统安全等级保护基本要求》对龙文区融媒体中心基础网络系统和龙文区融媒体中心媒资系统进行等级保护测评，确定不同等级业务系统当前安全防护现状，以及与国家和行业等级保护要求间的差距；分析其所面临的威胁及其存在的脆弱性，提出有针对性的抵御威胁的防护策略和整改措施，为防范和化解信息安全风险，将风险控制在可接受的水平，最大限度地防止由于信息系统安全事件引发安全事故，全面提高信息系统安全防护水平提供科学依据。等级测评将覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度等方面的内容，内容包括但不限于以下内容： 1）总体要求测评：包括总体技术要求、总体管理要求。 2）安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评。 3）安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全控制测评。最终版报告需加盖福建省测评机构的印章及等级保护专用章。3、本次信息系统等级保护测评服务的实施应遵循以下原则：1)保密性原则：乙方对测评服务中的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害甲方网络的行为，否则甲方有权追究乙方的责任。2)标准性原则：乙方实施的第三方测评应依据国家等级保护制度公布的相关标准及行业规范进行，不得采用未经正式公布的私有规定。3)规范性原则：工作过程和相关文档应具有良好的规范性和一致性，可以便于项目的跟踪和控制管理。4)整体性原则：每个系统测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面，不能因疏漏而导致结果的不可用。5)最小影响原则：采取的测评方法应尽可能小的影响被测系统和网络的正常运行，控制且减少风险，避免对现有网络和业务的正常运行产生显著影响或导致不可恢复的损失。4、测评要求1）投标人应在对采购单位系统详细了解的基础上，编制针对性的等级保护测评整体实施方案，包括项目概述、等保测评范围和内容、项目实施流程、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。2）投标人应详细描述测评人员的组成、资质及各自职责的划分。配置有经验的测评人员进行本次等级保护测评工作。3）本次等级保护测评实施过程中所使用到的各种工具软件由投标人推荐，经采购人确认后由投标人提供并在测评中使用。4）对于在测评过程中采用的测评方法、测评所使用的工具、测评所覆盖的各方面，需要符合信息安全等级保护主管部门要求，包括但不仅仅包括网络隐患检测工具、数据库漏洞检测工具、应用安全检测工具、网站安全检测工具等。5）投标人应详细描述需要的运行环境的具体要求。6）项目完成后必须提交完整的技术过程文档、测评报告等。5、项目实施要求1）投标人应保证投标项目在采购人条件成熟时应立即开展实施。2）投标人在项目实施过程中应配合采购人的统一领导和协调，协助采购人解决测评过程中可能发生的问题。3）投标人需根据自己的工程实施经验结合采购人的实际需求进一步细化和完善实施方案，作为工程实施的指导性文件。4）投标人应根据采购人工作需求、进度要求、实际情况制定详细的项目实施管理规范和项目实施计划，对工程目标、阶段性工作、项目组织机构、职责分工、项目进度、质量控制等内容进行详细的说明，以确保工程实施按时保质的完成。5）为保证本次项目的质量，要求本次项目实施骨干人员至少包含1名高级测评师，2名中级测评师和2名初级测评师，项目实施过程中的所有参与人员都必须具有等级保护测评上岗证书，确保项目的顺利实施。6）投标人应负责配合采购人制定相关验收标准，并完成工程实施等验收工作。7）项目验收完成后，要求提供为期一年（以项目验收通过算起）的技术咨询服务，以保证项目正常运行。6、项目验收成果本项目输出包括且不仅仅包括以下成果：1）《网络安全等级保护测评报告》每个系统（基础网络系统和媒资系统）各1份，确保已定等级保护三级的业务应用系统符合三级等保标准的基本要求且通过资质测评机构的等保测评，出具符合网络安全等级保护管理部门规范要求、公安机关认可的等级保护测评报告。2）项目实施方案及其他实施过程中产生的过程文档。7、保密要求1、投标人必须和采购人签订保密协议和非侵害性协议，投标人必须要与参加此次测评项目的所有项目组成员签订保密协议和非侵害性协议，在合同签订时一并提供给采购人。2、投标人对本规范书中的内容及在应标过程中接触的设备信息、数据资料等负有保密责任，不得泄露给任何第三方；无论投标人中标与否，其对上述内容的保密责任将长期存在。8、其他要求1）投标人需具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》并提供证书复印件加盖公章。9、交付时间2022年10月31日前。10、付款要求在收到中标人提交的测评报告并验收合格后，凭中标人开具的全额发票向中标人支付合同款总额的100%，测评期间产生的所有费用由中标人承担。	200000

             合同履行期限： 详见谈判文件要求
             本采购包：不接受联合体投标
二、申请人的资格要求：
        1.满足《中华人民共和国政府采购法》第二十二条规定；
         2.本项目的特定资格要求：
         包1
         (1)明细：强制节能、3C产品（若有）    描述：投标人须承诺所投设备如有国家强制性要求或认证的，所投的产品能够符合国家相关规定，并提供承诺函。否则其投标无效。
         (2)明细：具备履行合同所必需设备和专业技术能力专项证明材料（若有）    描述：1、招标文件要求投标人提供“具备履行合同所必需的设备和专业技术能力专项证明材料”的，投标人应按照招标文件规定在此项下提供相应证明材料复印件。 2、投标人提供的相应证明材料复印件均应符合：内容完整、清晰、整洁，并由投标人加盖其单位公章。
（如项目接受联合体投标，对联合体应提出相关资格要求；如属于特定行业项目,供应商应当具备特定行业法定准入要求。)      
三、采购项目需要落实的政府采购政策
         节能产品，适用于（合同包1），按照最新一期节能清单执行。环境标志产品，适用于（合同包1），按照最新一期环境标志清单执行。信息安全产品，适用于（合同包1）。小型、微型企业，适用于（合同包1）。监狱企业，适用于（合同包1）。促进残疾人就业 ，适用于（合同包1）。信用记录，适用于（合同包1），按照下列规定执行：（1）投标人应在（填写招标文件要求的截止时点）前分别通过“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）查询并打印相应的信用记录（以下简称：“投标人提供的查询结果”），投标人提供的查询结果应为其通过上述网站获取的信用信息查询结果原始页面的打印件（或截图）。（2）查询结果的审查：①由资格审查小组通过上述网站查询并打印投标人信用记录（以下简称：“资格审查小组的查询结果”）。②投标人提供的查询结果与资格审查小组的查询结果不一致的，以资格审查小组的查询结果为准。③因上述网站原因导致资格审查小组无法查询投标人信用记录的（资格审查小组应将通过上述网站查询投标人信用记录时的原始页面打印后随采购文件一并存档），以投标人提供的查询结果为准。④查询结果存在投标人应被拒绝参与政府采购活动相关信息的，其资格审查不合格。
四、获取采购文件
        时间：2022-07-28 15:02至2022-08-02 23:59:59（提供期限自本公告发布之日起不得少于3个工作日），每天上午00:00:00至11:59:59，下午12:00:00至23:59:59（北京时间，法定节假日除外)
        地点：谈判文件随同本项目谈判公告一并发布；供应商应先在福建省政府采购网(zfcg.czt.fujian.gov.cn)免费申请账号在福建省政府采购网上公开信息系统按项目下载谈判文件(请根据项目所在地，登录对应的(省本级/市级/区县)）福建省政府采购网上公开信息系统操作)，否则投标将被拒绝。
       方式：在线获取
       售价：免费
五、响应文件提交
        截止时间：2022-08-04 09:30（北京时间）（从谈判文件开始发出之日起至供应商提交首次响应文件截止之日止不得少于3个工作日）
        地点：
福建省漳州市龙文区福建省漳州市龙文区水仙大街100号市行政服务中心4楼 - 4092开标厅
六、开启
        时间：2022-08-04 09:30（北京时间）
        地点：
福建省漳州市龙文区福建省漳州市龙文区水仙大街100号市行政服务中心4楼 - 4092开标厅
七、公告期限
        自本公告发布之日起3个工作日。
八、其他补充事宜
         无
九、凡对本次采购提出询问，请按以下方式联系。
        1.采购人信息
        名    称：漳州市龙文区融媒体中心 
        地    址：龙文区景山机关大院第1幢第5层
         联系方式：13960066223
        2.采购代理机构信息（如有）
        名    称：漳州市政府采购中心
        地　　址：
        联系方式：0596-2026065
        3.项目联系方式
        项目联系人：郭先生
        电　　 话：0596-2026065
        网址：zfcg.czt.fujian.gov.cn
        开户名：漳州市政府采购中心
                                    漳州市政府采购中心
                                    2022-07-28