两江新区智能化社区防控体系建设暨“雪亮工程”建设项目系统安全测评（等保测评）采购公告

中标

智能化社区防控体系系统安全测评雪亮工程等保测评报告安全通信网络测评智能化视频应用平台警务合成作战平台指挥态势综合展示系统网络安全等级保护测评服务安全物理环境测评物理访问控制安全区域边界测评安全计算环境测评数据备份恢复剩余信息保护安全管理中心测评安全事件处置应急预案管理外包运维管理云计算扩展测评移动互联扩展测评移动终端管控移动应用管控移动应用软件开发物联网扩展测评抗数据重放工业控制系统室外控制设备物理防护拨号使用控制无线使用控制外包软件开发笔记本电脑移动存储介质异地测评综合性技术支持服务信息系统安全运维本地化服务三级系统网络安全等级测评工具测试可测评安全产品软件产品操作系统数据库系统信息系统基本情况调查表

金额

项目地址

重庆市

发布时间

2023/02/03

公告摘要

项目编号-

预算金额22万元

招标公司重庆市公安局两江新区分局

招标联系人张老师

中标公司-

中标联系人-

公告正文

两江新区智能化社区防控体系建设暨“雪亮工程”建设项目系统安全测评（等保测评）采购公告

发布日期： 2023年2月3日

一、采购方式：竞争性比选

二、预算金额： 220,000.00元（财政资金）

三、项目详情概况

项目描述详情及简要技术要求见附件

四、供应商资格要求

一、资质条件、营业执照

1.应具有有效的营业执照。

投标人须在竞标文件提供有效的带二维码标识的营业执照复印件。

2.投标人应具有网络安全等级测评与检测评估机构服务认证证书（提供证书复印件和网络安全等级保护网http://www.djbh.net/官方截图并加盖投标方鲜章）。

二、竞标截止日竞标资格情况

投标人自行承诺（格式自拟）不得存在下列情形之一：

（1）被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）列入失信被执行人名单；

（2）被国家、重庆市（含市或任意区县）有关行政部门处以暂停投标资格行政处罚，且在处罚期限内。

三、人员要求：

投标人的项目负责人及其他测评人员应具有等保测评专业技术资格或同等职业（执业）资格。（提供人员技术资格证书复印件并加盖投标人公章）

注：提供由投标人单位为其缴纳的近三个月社保证明材料。

五、获取采购文件的地点、方式、期限及售价

获取文件期限:2023年2月3日至 2023年2月6日

文件购买费:0.00元

获取文件地点：行采家”平台（https://www.gec123.com）

方式或事项：

1、凡有意参加投标者，请于2023年2月3日起在“行采家”平台（https://www.gec123.com）上下载比选文件、澄清、修改、补充通知等全部内容。

2 、凡有意参加的投标人，请在2023年2月6日17：00前进行报名。报名方式为：潜在投标人将《采购文件发售登记表》（加盖投标人公章）扫描后发送至cqljxq_china@163.com。

六、比选响应文件递交信息

比选响应文件递交开始时间： 2023年2月8日 13:30

比选响应文件递交结束时间： 2023年2月8日 14:00

比选响应文件递交地点：重庆市公安局两江新区分局会议室

七、评审信息

比选时间： 2023年2月8日 14:00

比选地点：重庆市公安局两江新区分局会议室

八、联系方式

1、采购人：重庆市公安局两江新区分局

采购经办人：张老师

采购人电话：62485021

采购人地址：重庆市公安局两江新区分局

九、附件

挂网版-两江新区智能化社区防控体系建设暨“雪亮工程”建设项目系统安全测评（等保测评）.doc 挂网版-两江新区智能化社区防控体系建设暨“雪亮工程”建设项目系统安全测评（等保测评）.doc

免责声明：

采购人在本页面发布的任何信息应当真实、有效、完整，并对发布的信息承担相应法律责任。

更多咨询报价请点击： https://www.gec123.com/notices/detail/1197507579417366528

两江新区智能化社区防控体系建设暨“雪亮工程”建设项目系统安全测评（等保测评）

比选文件

比选人：重庆市公安局两江新区分局（盖章）

2023年1月

第一章比选公告1

第二章投标人须知3

第三章项目服务需求8

第四章评标办法12

第五章合同格式17

第六篇比选申请文件格式25

第一章比选公告

两江新区智能化社区防控体系建设暨“雪亮工程”建设项目系统安全测评（等保测评）

1.比选条件

重庆市公安局两江新区分局对两江新区智能化社区防控体系建设暨“雪亮工程”建设项目系统安全测评（等保测评）进行公开竞争性比选。

2.项目概况

2.1项目名称：两江新区智能化社区防控体系建设暨“雪亮工程”建设项目系统安全测评（等保测评）。

2.2项目介绍：完成两江新区智能化社区防控体系建设暨“雪亮工程”建设项目系统安全测评（等保测评）。

2.3等保测评范围主要包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面。测评指标和对象：测评指标和对象选择须符合国标《GB/T28448-2019网络安全等级保护测评要求》的相关要求。

2.4服务时间：自合同签订之日起3个月。

3.投标人资格要求

3.1本次比选要投标人应具有网络安全等级测评与检测评估机构服务认证证书（提供证书复印件和网络安全等级保护网http://www.djbh.net/官方截图并加盖投标方鲜章）；

3.2人员要求：投标人的项目负责人及其他测评人员应具有等保测评专业技术资格或同等职业（执业）资格。（提供人员技术资格证书复印件并加盖投标人公章）；

3.3本次比选不接受联合体竞标。

4.比选文件的获取

4.1凡有意参加投标者，请于2023年2月3日起在“行采家”平台（https://www.gec123.com）上下载比选文件、澄清、修改、补充通知等全部内容。

4.2凡有意参加的投标人，请在2023年2月6日17：00前进行报名。报名方式为：

潜在投标人将《采购文件发售登记表》（加盖投标人公章）扫描后发送至cqljxq_china@163.com。

4.3投标人可在2023年2月7日12时00分（北京时间）前向招标人提出质疑。

4.4比选人应于2023年2月7日17时00分（北京时间）前向报名的投标人发布澄清。

5.竞标截止和比选时间及地点

5.1比选文件递交的截止时间（投标截止时间，下同）：2023年2月8日14时00分，地点为：重庆市公安局两江新区分局会议室。

5.2逾期送达或者未送达指定地点的比选文件，比选人不予受理。

6.发布公告的媒介

本次比选公告在《“行采家”平台（https://www.gec123.com）》上发布。

7.联系方式

比选人：重庆市公安局两江新区分局

联系人：张老师

电话：023-62485021

地址：重庆市渝北区金开大道1333号

第二章投标人须知

若投标人须知前附表与正文不一致的地方，以投标人须知前附表为准。

条款号	条款名称	编列内容
1	比选人	比选人：重庆市公安局两江新区分局联系人：张老师电话：023-62485021 地址：重庆市渝北区金开大道1333号
2	项目名称	两江新区智能化社区防控体系建设暨“雪亮工程”建设项目系统安全测评（等保测评）
3	建设地点	重庆市两江新区
4	资金来源	财政预算资金
5	出资比例	100%
6	资金落实情况	已经落实
7	服务内容	针对智能化视频应用平台、警务合成作战平台和指挥态势暨综合展示系统进行等保测评，出具等保测评报告。
8	服务时间	自合同签订之日起3个月。
9	验收方式	合同执行完毕后，比选人按照国家及行业相关标准、比选文件规定对中标人的完成情况进行验收。如验收达不到相关规定要求，视为该项目验收不合格，比选人有权立即终止合同。由此对比选人造成一定的损失，中标人应承担一切责任，并赔偿所造成的损失。
10	投标人资质条件	一、资质条件、营业执照1.应具有有效的营业执照。投标人须在竞标文件提供有效的带二维码标识的营业执照复印件。2.投标人应具有网络安全等级测评与检测评估机构服务认证证书（提供证书复印件和网络安全等级保护网http://www.djbh.net/官方截图并加盖投标方鲜章）。二、竞标截止日竞标资格情况投标人自行承诺（格式自拟）不得存在下列情形之一：（1）被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）列入失信被执行人名单；（2）被国家、重庆市（含市或任意区县）有关行政部门处以暂停投标资格行政处罚，且在处罚期限内。三、人员要求：投标人的项目负责人及其他测评人员应具有等保测评专业技术资格或同等职业（执业）资格。（提供人员技术资格证书复印件并加盖投标人公章）注：提供由投标人单位为其缴纳的近三个月社保证明材料。
11	是否接受联合体竞标	不接受。
12	踏勘现场	不组织。
13	竞标预备会	不召开。
14	投标人提出质疑的截止时间	投标人应仔细阅读比选文件及附件的所有内容，如有文字表述不清，图纸尺寸标注不明以及存在错、漏、缺、概念模糊和有可能出现歧义或理解上的偏差的内容等应在2023年2月7日12时00分（北京时间）前向比选人以邮件的形式提出。比选人邮箱：cqljxq_china@163.com。
15	比选人澄清质疑的时间	比选人应于2023年2月 7 日17时00分（北京时间）前向报名的投标人发布澄清。
16	分包	不允许
17	构成比选文件的其他材料	比选人发出的答疑及补遗书等。
18	递交竞标文件的截止时间	详见比选公告规定的投标截止时间
19	构成竞标文件的其他材料	比选文件要求的和投标人认为应该提供的所有材料。
20	竞标报价	1．本次报价为人民币报价，投标报价应包括完成项目的全部费用，包括但不限于完成全部网络安全等级保护测评服务的所有涉及费用、税费及其它与本项目相关的一切费用。采购人除此以外不支付其它费用。因中标人自身原因造成漏报、少报皆由其自行承担责任，采购人不再补偿。2.竞标总报价最高限价为220000.00元（大写：贰拾贰万元整）；投标人的竞标总报价不得超过或等于最高限价，否则将被否决竞标。
21	竞标有效期	90日历天
22	签字盖章要求	投标人应按比选文件要求在竞标文件上签字或盖章，否则竞标文件无效。
23	竞标文件份数	正本一份、副本两份，电子文件：一份（包含全套竞标文件电子文本的U盘）
24	竞标文件要求	请各投标人将法定代表人身份证明或授权委托书（格式见附件）、相应的资质证明材料等相关内容）密封后装于文件袋内，并在封面注明单位名称，并在文件袋封口处盖比选申请人公章（比选申请人应提供比选文件要求的所有投标资料，格式自拟）。
25	封套上写明	应在“竞标文件”大袋封套上写明如下内容：工程名称：竞标文件竞标人的名称和地址：在2023年月日时分（规定的开标日期和时间）前不准启封
26	递交竞标文件的时间和地点	递交地点：重庆市公安局两江新区分局会议室。递交时间： 2023 年2月8日14时 00 分（北京时间）。
27	开标时间和地点	开标时间：同投标截止时间开标地点：重庆市公安局两江新区分局会议室。
28	比选程序	1、核验参加开标会议的竞标人的法定代表人或委托代理人本人身份证（原件），核验委托代理人的授权委托书、养老保险证明材料复印件，以确认其身份合法有效；若经核实委托代理人提供资料与实际不符的，投标文件仍然有效，但该投标人不得参加开标会并默认开标结果。核验合格的法定代表人或委托代理人可自行选择是否参加开标会，不参加开标会视为默认开标结果。2. 宣布比选纪律；3. 宣布开标人、唱标人、记录人、监标人等有关人员姓名；4. 公布在比选截止时间前递交竞标文件的投标人名称，并点名确认投标人是否派人到场；5. 密封情况检查：检查竞标文件是否按本须知的要求密封，如发现竞标文件的要求密封，则当众原封退还；6. 开启竞选文件顺序：随机开启；7. 随机开启竞标文件，当众开标，公布竞标人名称、竞标保证金的递交情况、竞标报价及其他内容，并记录在案；8.比选人代表、监标人、记录人等有关人员在开标记录上签字确认9.开标结束。
29	评标小组的组建	由比选人按法律法规及相关规定依法组建比选小组
30	履约保证金	1.履约担保的形式：现金、转账或基本账户开具银行保函。2.履约担保的金额：中选金额的5%3.履约担保金的退还时间：通过相关部门验收及比选人组织的内部验收后15个工作日内无息退还。
31	重新比选	经评审后，满足竞争性比选文件实质性要求的竞标人少于三个、且明显缺乏竞争的，评审委员会可以否决全部竞标，比选人将重新组织比选。
32	二次比选和不再比选	重新比选后竞标人仍少于3个，按法定程序开标和评标，确定中选人。经评审无合格竞标人，属于必须审批或核准的工程建设项目，经原审批或核准部门批准后不再进行比选。
33	评标办法及程序	本项目采用综合评分法进行评分。综合评分法，是指响应文件满足比选文件全部实质性要求且按照评审因素的量化指标评审得分最高的为成交候选中标人的评审方法。比选小组各成员独立对每个有效投标人的响应文件进行评价、打分，然后由组长组织比选小组对各成员打分情况进行核查及复核，个别成员对同一投标人同一评分项的打分偏离较大的，应对投标人的响应文件进行再次核对，确属打分有误的，应及时进行修正。复核后，比选小组汇总每个投标人每项评分因素的得分。推荐成交候选投标人名单。按评审后得分由高到低的排列顺序推荐综合得分排名前三的投标人为本项目成交候选投标人，排名第一的为第一成交候选投标人。若综合得分相同的，按报价由低到高顺序排列；若综合得分且报价相同的，按服务部分优劣顺序排列。
34	特别说明	投标人应按重庆市对疫情管控的相关规定执行，如有中高风险区域来渝者应提前报备，如有隐瞒不报者，自行承担所有法律责任。
35	付款方式	中标人与比选人签订合同后，中标人向比选人开具发票，比选人收到成交投标人出具的测试报告，并在中标人提供增值税专用发票后20日内支付合同总金额的100%。

第三章项目服务需求

一、采购服务内容

服务类型	服务对象	等级要求	工作内容
网络安全等级保护测评服务	智能化视频应用平台	三级	按照《GB/T 22239-2019 信息安全技术网络安全等级保护基本要求》三级要求开展等级保护测评，出具测评报告。协助定级备案，安全物理环境，安全通信网络，安全区域边界，安全计算环境，安全管理中心，安全管理制度，安全管理机构，安全管理人员，安全建设管理，安全运维管理，编制整改报告，编制测评报告。
网络安全等级保护测评服务	警务合成作战平台	二级	按照《GB/T 22239-2019 信息安全技术网络安全等级保护基本要求》二级要求开展等级保护测评，出具测评报告。协助定级备案，安全物理环境，安全通信网络，安全区域边界，安全计算环境，安全管理中心，安全管理制度，安全管理机构，安全管理人员，安全建设管理，安全运维管理，编制整改报告，编制测评报告。
网络安全等级保护测评服务	指挥态势暨综合展示系统	二级	按照《GB/T 22239-2019 信息安全技术网络安全等级保护基本要求》二级要求开展等级保护测评，出具测评报告。协助定级备案，安全物理环境，安全通信网络，安全区域边界，安全计算环境，安全管理中心，安全管理制度，安全管理机构，安全管理人员，安全建设管理，安全运维管理，编制整改报告，编制测评报告。

二、服务及质量技术要求

等保测评范围主要包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面。测评指标和对象：测评指标和对象选择须符合国标《GB/T28448-2019网络安全等级保护测评要求》的相关要求。

1.技术测评：

（1）安全物理环境测评（物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护）；

（2）安全通信网络测评（网络架构、通信传输、可信验证）；

（3）安全区域边界测评（边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证）；

（4）安全计算环境测评（身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护）；

（5）安全管理中心测评（系统管理、审计管理、安全管理、集中管控）。

2.管理测评：

（1）安全管理制度测评（安全策略、管理制度、制定和发布、评审和修订）；

（2）安全管理机构测评（岗位设置、人员配备、授权和审批、沟通和合作、审核和检查）；

（3）安全管理人员测评（人员录用、人员离岗、安全意识教育和培训、外部人员访问管理）；

（4）安全建设管理测评（定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统支付、等级测评、服务测评方选择）；

（5）安全运维管理测评（环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理）。

3.云计算扩展测评：

（1）安全物理环境测评（基础设施位置）；

（2）安全通信网络测评（网络架构）；

（3）安全区域边界测评（访问控制、入侵防范、安全审计）；

（4）安全计算环境测评（身份鉴别、访问控制、入侵防范、镜像和快照保护、数据完整性和保密性、数据备份恢复、剩余信息保护）；

（5）安全管理中心测评（集中管控）；

（6）安全建设管理测评（云服务商选择、供应链管理）；

（7）安全运维管理测评（云计算环境管理）。

4.移动互联扩展测评：

（1）安全物理环境测评（无线接入点的物理位置）；

（2）安全区域边界测评（边界防护、访问控制、入侵防范）；

（3）安全计算环境测评（移动终端管控、移动应用管控）；

（4）安全建设管理测评（移动应用软件采购、移动应用软件开发）；

（5）安全运维管理测评（配置管理）。

5.物联网扩展测评：

（1）安全物理环境测评（感知节点设备物理防护）；

（2）安全区域边界测评（接入控制、入侵防范）；

（3）安全计算环境测评（感知节点设备安全、网关节点设备安全、抗数据重放、数据融合处理）；

（4）安全运维管理测评（感知节点管理）。

6.工业控制系统扩展测评：

（1）安全物理环境测评（室外控制设备物理防护）；

（2）安全通信网络（网络架构、通信传输）

（3）安全区域边界测评（访问控制、拨号使用控制、无线使用控制）；

（4）安全计算环境测评（控制设备安全）；

（5）安全建设管理测评（产品采购和使用、外包软件开发）。

7.实施要求：

（1）供应商必须承诺对本项目技术文件以及由采购人提供的所有内部资料、技术文档和信息予以保密。供应商须按采购人的要求签订保密协议，未经用户书面许可，不得以任何形式向第三方透露本项目标书以及本项目的任何内容。

（2）供应商在项目实施过程中，需对项目进行规范化管理，要有项目管理组织、项目管理计划、服务资产管理等。同时，供应商应根据项目实际情况制定项目实施计划，严格按照项目实施计划推动项目实施，确保项目进度。

（3）供应商应加强本项目资料的保密管控，必须针对本项目建立项目纸质、声音、影像、图像、电子等各种形态资料及其载体的保密管控措施，记录资料由生成到销毁整个生命周期内的使用日志，并根据实际工作情况及时对制度进行调整。供应商应加强本项目在用户工作场所使用设备，特别是笔记本电脑、移动存储介质等便携设备使用的保密管理。接入系统网络内使用的设备，必须遵守该系统关于终端安全管理、移动存储介质管理等要求。

（4）在项目实施过程中，供应商应成立相应的项目组，指定一名专职的项目经理协调和调度项目实施工作。

（5）依据《网络安全等级保护测评机构管理办法》相关规定：“属于异地测评项目的，测评机构应从项目管理系统中生成测评项目基本情况表，并于测评项目实施前报送或传至被测评网络备案公安机关”。属于异地测评项目的,成交供应商应在合同签订前提交审核通过的《测评项目基本情况表》。如出现不能按时提交或备案不通过的，视为成交供应商不具备签订合同的基本条件，采购人有权按评审排名依序顺延。

（6）供应商协助采购人对相关网络安全制度进行修改调整和完善。

第四章评标办法

评审标准
序号	评分项目	总分值	分项分值	评分标准		备注
一	投标报价（A）	20分	20分	评标基准价计算方法：所有投标人资格评审合格的投标人的投标总报价的算术平均值作为投标总报价的评标基准价。以上计算取小数点后两位，第三位四舍五入。投标总报价的偏差率计算公式:偏差率=1OO％×（投标人的投标总报价－评标基准价）／评标基准价以上计算结果取小数点后两位，第三位四舍五入。投标总报价得分：投标人的投标总报价与评标准基价相比，相等的得10分；在此基础上，每增加1%扣0.2分，每减少1%扣0.1分，扣完为止。按插入法计算得分，以上计算结果取小数点后两位，第三位四舍五入。
二	服务部分（B）	40分	服务方案40分	1.服务方案：供应商提交的服务方案应当针对性强，对综合性技术支持服务需求理解深刻；测评内容全面，测评方法合理可行。内容包括但不限于项目特点分析、项目进度安排、测评流程、测评方法、测评工具、组织架构、应急处置等，为采购人提供合理的测评方案。方案标准性、规范性、适用性、完整性优得10分；方案标准性、规范性、适用性、完整性良得7分；方案标准性、规范性、适用性、完整性一般得3分；差或未提供得0分。		根据投标人的方案评分。
二	服务部分（B）	40分	服务方案40分	2.质量保障措施：供应商提供出合理的质量保证措施。措施详尽、全面性优得10分；措施详尽、全面性良得7分；措施详尽、全面性一般得3分；差或未提供得0分。		根据投标人的方案评分。
二	服务部分（B）	40分	服务方案40分	3.保密承诺及措施：供应商应具有全面完善的保密措施，承诺严格保守本次项目内容，并承担相应的保密责任。保密承诺内容全面、清晰，贴合实际，保密措施详尽、可行得10分，保密承诺内容比较全面清晰，比较贴合实际，保密措施比较详尽、比较可行得7分，保密承诺内容一般，贴合度一般，保密措施详尽、可行性一般得3分，差或未提供得0分。		根据投标人的方案评分。
二	服务部分（B）	40分	服务方案40分	4.风险管理：测评风险控制措施（在测评过程中，应充分考虑到相关活动对系统正常运行的不利影响，采取必要措施将相关风险降到最低）。风险管理措施详尽、可行得10分，风险管理措施比较详尽、比较可行得7分，风险管理措施一般得3分，差或未提供得0分。		根据投标人的方案评分。
三	商务部分（C）	40分	企业实力（10分）	1.供应商具有ISO9001、ISO45001、ISO27001和ISO14001证书且认证范围须具有网络安全等级测评的每提供一个得1分，未提供或认证范围不符合得0分，最多得4分。2.供应商具有中国网络安全审查技术与认证中心颁发的信息安全服务资质，认证范围包含：信息系统安全运维或信息安全风险评估的，每提供一个得2分，最多得4分，未提供得0分。 3.供应商自2019年1月1（含）日至今在网络安全管理工作中获得省级及以上网络安全主管部门颁发的网络安全管理优秀团队的得2分，未提供得0分。		须提供在有效期内的证书或证明材料复印件并加盖供应商公章。
三	商务部分（C）	40分	项目实施人员能力（15分）	1.供应商项目经理具有公安部颁发的信息（网络）安全等级测评师（高级）或省级（含直辖市）标准化技术委员会委员资格的，每提供1项以上证书得2分，最多得4分，未提供得0分。2.供应商就本项目技术负责人应具备商用密码应用安全性评估人员测评能力考核证书、零信任安全专家认证证书（如CZTP或其他零信任安全专家证书）、云计算安全认证证书（如CCSK/CCSP或其他云安全认证证书）、ISO27001和信息安全（网络安全）等级测评师（高级）证书，每提供1项以上证书得1分，最多得5分，未提供得0分。3.供应商项目组成员中具有信息安全（网络安全）等级测评师（高级）证书或注册数据安全治理专业人员证书的，有1人得1分，最多得2分，未提供的得0分。4.供应商项目组成员中具有数据分析（高级）证书的，有1人得1分，最多得2分，未提供得0分。5.供应商项目组成员中具有注册信息安全工程师的，有1人得1分，最多得2分，未提供得0分。注：同一人员不重复计分。		须提供相关人员证书复印件或官网证明截图并加盖供应商公章，以及供应商为相关人员缴纳的近三个月社保证明材料。
三	商务部分（C）	40分	企本地化服务及服务团队（7分）	1、供应商注册地在重庆或在重庆本地设立分支机构（分公司或子公司）或在重庆有授权机构，提供本地化售后服务，得2分，未满足的得0分。2、供应商拟投入本项目的本地服务团队人数在10人以上的，得5分；本地服务团队人数在5-10人的，得3分；不足5人得0分。最多得5分。		1.供应商注册地在重庆或在渝设立分支机构的，须提供在渝工商注册证明复印件；供应商授权本地服务机构的，须提供授权书复印件或服务协议复印件。2.供应商响应文件中提供本地化售后服务证明材料或承诺中标后提供本地化售后服务证明材料（承诺函格式自拟）。3.附本地化服务人员姓名及联系方式以及供应商为相关人员缴纳的近三个月社保证明材料并加盖供应商公章。
三	商务部分（C）	40分	业绩（8分）	1.自2019年1月1（含）日至今，供应商具备三级系统等保测评案例的，每提供一个得2分，最多得8分，未提供的得0分。		提供合同复印件加盖供应商公章（合同需包含项目名称，双方签章清晰等，系统等级）因合同信息不全或不清晰导致无法判定的，单个合同不得分。
服务方案部分打分					比选小组按服务部分各评审因素设定的分值评分。所有评委打分取算术平均值为该投标人服务方案得分。服务方案得分的最终结果取小数点后两位，第三位四舍五入。
投标人得分					投标人得分=A+B+C

1.评标方法

本次评标采用综合评估法。比选小组对满足招标文件实质性要求的投标文件，按照本章上述表格规定的评分标准进行评分，并按得分由高到低顺序推荐中标候选人，或根据招标人授权直接确定中标人，但投标报价低于其成本的除外。综合评分相等时，以评标办法前附表约定的原则确定中标候选人顺序。

2.评标程序

2.1初步评审

2.1.1比选小组依据本章上述表格规定的标准对投标文件进行初步评审。有一项不符合评审标准的，比选小组应当否决其投标。

2.1.2投标人有以下情形之一的，比选小组应当否决其投标：

（1）对比选文件的偏差超出比选文件规定的偏差范围或最高项数；

（2）有串通投标、弄虚作假等其他违反招投标相关法律、法规行为的；

（3）拒绝按比选小组要求澄清、说明或补正的。

2.1.3投标报价有算术错误及其他错误的，比选小组按以下原则要求投标人对投标报价进行修正，并要求投标人书面澄清确认。投标人拒不澄清确认的，比选小组应当否决其投标：

（1）投标文件中的大写金额与小写金额不一致的，以大写金额为准；

（2）投标函中的投标总报价与依据固定费率（或固定单价）计算出的结果不一致的；采用设计费用清单报价的，投标函中的投标总报价与设计费用清单合计报价不一致的，均由比选小组作否决投标处理。

2.2详细评审

2.2.1比选小组按本章第2.2款规定的量化因素和分值进行评分，并计算出综合评估得分。

（1）按本章上述表格规定的评审因素和分值对技术部分计算出得分A；

（2）按本章上述表格规定的评审因素和分值对商务部分计算出得分B；

（3）按本章上述表格规定的评审因素和分值对投标总报价计算出得分C；

2.2.2评分分值计算保留小数点后两位，小数点后第三位“四舍五入”。

2.2.3投标人得分=A+B+C。

2.2.4比选小组发现投标人的报价明显低于其他投标报价，使得其投标报价可能低于其个别成本的，应当要求该投标人作出书面说明并提供相应的证明材料。投标人不能合理说明或者不能提供相应证明材料的，比选小组应当认定该投标人以低于成本报价竞标，并否决其投标。

2.3投标文件的澄清

2.3.1在评标过程中，比选小组可以书面形式要求投标人对投标文件中含义不明确、对同类问题表述不一致或者有明显文字和计算错误的内容作必要的澄清、说明，或者对细微偏差进行补正。澄清、说明或补正应以书面方式进行。比选小组不接受投标人主动提出的澄清、说明或补正。

2.3.2澄清、说明或补正不得超出投标文件的范围且不得改变投标文件的实质性内容（算术性错误修正的除外），并构成投标文件的组成部分。

2.3.3比选小组对投标人提交的澄清、说明或补正有疑问的，可以要求投标人进一步澄清、说明或补正，直至满足比选小组的要求。

2.4评标结果

2.4.1除第二章“投标人须知”前附表授权直接确定中标人外，比选小组按照得分由高到低的顺序推荐中标候选人，并标明排序。

2.4.2比选小组完成评标后，应当向招标人提交书面评标报告和中标候选人名单。

第五章合同格式

网络安全等级测评委托协议书

项目名称：

被测单位：

委托单位（甲方）：

测评单位（乙方）：

签订地点：重庆市

签订日期：2023年月日

依据《中华人民共和国民典法》的规定，乙方受甲方委托，就的网络安全等级测评工作协商一致，特签订本协议。

一、乙方的工作内容、依据、方式和要求

1.1内容：是重要信息系统，为了提升系统的安全保护能力，加强信息安全管理，按照《信息安全等级保护管理办法》、《信息安全技术网络安全等级保护基本要求》的规定，需要进行网络安全等级保护测评（三级）。通过测评，准确反映该信息系统的安全防护能力现状，对发现的问题进行深入分析，提出整改建议，协助委托方完善系统安全保护措施，提升安全保护能力，最终达到并符合国家标准《信息安全技术网络安全等级保护基本要求（GB/T22239-2019）》相关安全等级保护要求，并出具网络安全等级保护测评报告。协助重庆市公安局两江新区分局对相关网络安全制度进行修改调整和完善。

测评对象包括的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面，按照网络安全等级保护相关要求进行测评。根据国家等级测评规范的规定，对同类设备按照恰当性、重要性、安全性、共享性、代表性原则进行抽查。

1.2依据：《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《信息安全等级保护管理办法》（公通字[2007]43号）、《中华人民共和国国家标准GB/T17859-1999计算机信息系统安全保护等级划分准则》、《中华人民共和国国家标准GB/T22239-2019信息安全技术网络安全等级保护基本要求》、《中华人民共和国国家标准GB/T28448-2019信息安全技术网络安全等级保护测评要求》、《中华人民共和国国家标准GB/T28449-2018信息安全技术网络安全等级保护测评过程指南》、《中华人民共和国国家标准GB/T20984-2007信息安全风险评估规范》。

1.3方式：乙方对被测信息系统从技术安全要求和管理安全要求两方面进行检测评估，测评方式包括访谈、文档审查、配置检查、工具测试和实地查看等。

1.4要求：

1.4.1乙方应按照上述国家法规和技术标准的要求，坚持客观、公正的第三方立场进行测评工作，保持测评结果及结论的独立性和科学性。

1.4.2乙方应根据测评工作的具体情况编制测评项目计划和测评方案，经过被测单位、乙方确认、被测单位签署《现场测评授权书》后，乙方进入现场实施测评工作。

1.4.3乙方应将测评工作对被测信息系统及相关业务的影响告知甲方，双方协商确定测评工作时间安排以减小对甲方正常业务和工作的影响。

1.5：工作成果：乙方根据检测结果，针对被测单位在公安局备案的系统出具有效的网络安全等级测评报告（含系统安全保护整改建议及相关的检测过程文档），共1套（可根据记录内容多少分为多册），每套3册（乙方存档1册、属地公安机关存档1册、被测单位1册）。

二、甲方的协作事项

为保证测评工作顺利进行，甲方需向乙方提供必要的协作和配合：

2.1甲方应与乙方一起准确填写《信息系统基本情况调查表》，如实反映被测信息系统的现状。

2.2甲方应组织协调本单位内部的相关人员，回答访谈问询，对需要验证的内容上机进行操作，确认测评后设备状态等。

2.3甲方应协调本单位提供测评工作所需的管理制度、规范、设计文档和过程记录等文档资料。

2.4甲方应协调本单位在现场测评前应完成系统和数据备份，必要时承担相应的数据恢复工作。

2.5甲方（或被测单位）提供的信息系统应该是可测评的。

三、知识产权和保密要求

3.1甲方承诺所提供的信息系统包括安全产品、软件产品如操作系统、数据库系统、应用软件等具有合法知识产权，没有任何侵犯他人知识产权的行为。若有侵权行为，甲方承担由此而引起的一切后果。

3.2测评工作的成果和结论属甲方所有，乙方对其引用和公开应得到甲方的授权。

3.3甲、乙双方应签署“附件1”的《保密协议》，对双方的保密责任和义务进行约定。

3.4甲方如果要引用乙方出具的测评报告，必须完整引用，不得作部分内容引用。若因违背此约束而造成的不良后果，由甲方负责。

四、履行期限、地点

4.1测评时间定为：2023年XX至2023年XX月（若因甲方的原因，测评时间可另定）。从甲方提交填写完善的“信息系统基本情况调查表”开始，本次测评时间期限为XX个月（若甲方需对被测信息系统进行安全加固和整改，则测评时间期限相应顺延）。

4.2履行地点为：重庆市

五、工作验收方法

测试工作达到了本协议第一款所列要求，采用乙方出具网络安全等级测评报告（包括安全风险评估、整改建议等），甲方签收方式验收。

六、测评费用及其支付方式

6.1经甲、乙双方协商，本项目的测评费用为人民币总价为：。

6.2支付方式：

甲方收到乙方出具的等保测评报告（电子档和纸质档）和全额有效发票后在20日内支付100%合同款。

七、违约金或者损失赔偿额的计算方法

7.1若乙方未经甲方方面同意转让本合同下的义务，甲方有权拒绝支付或扣减转让部分的服务费用，扣减费用如不足以弥补甲方损失，则乙方还应补偿甲方由此造成的损失。

7.2因乙方原因造成设备损坏的，乙方应进行修理、更换并赔偿甲方因此造成的损失。

7.3因乙方原因造成测评完成时间延期的，每延期15天，则乙方向甲方支付本合同规定的未付款项的5%作为违约金。

7.4因甲方提供的信息系统及相应协作、配合工作不符合本协议第一款、第二款的要求造成乙方测评工作无法开展，乙方应要求甲方更换产品或补充材料，因此而延误的时间乙方将在本协议规定的期限基础上顺延。

7.5合同生效后，甲方未能在规定日期或合同双方所同意的延期期限内，向乙方支付合同规定的款项的，每超期15天，甲方应向乙方支付逾期款项0.8%的违约金。

八、争议的解决办法

本协议在履行过程中发生争议，双方应本着诚信友好协商解决。若双方不愿协商、调解解决或者协商、调解不成的，双方商定，采用以下第1种方式解决。

（1）因本合同所发生的任何争议，申请重庆市仲裁委员会仲裁；

（2）在甲方所在地法院按司法程序解决。

九、合同生效及终止

9.1本合同自甲乙双方加盖双方公章或合同专用章后生效，在双方履行完毕本合同约定的所有义务后终止。

9.2合同一式陆份，甲方肆份、乙方贰份，具有同等法律效力。

9.3在本合同终止的情形下，双方除应对相关费用/违约金进行清算外，乙方有义务向甲方提供必要的交接和协助。

委托方甲方	名称（或姓名）	重庆市公安局两江新区分局（签章）
委托方甲方	委托代理人	（签章）
委托方甲方	联系人	（签章）
委托方甲方	住所（通讯地址）
委托方甲方	电话		传真
委托方甲方	开户银行
委托方甲方	帐号		邮政编码
测评方乙方	名称（或姓名）	XXXXXXXXXXXXXXXX （签章）
测评方乙方	委托代理人	（签章）
测评方乙方	联系人	（签章）
测评方乙方	住所（通讯地址）
测评方乙方	电话		传真
测评方乙方	开户银行
测评方乙方	帐号		邮政编码

附件1：

保密协议

甲方：重庆市公安局两江新区分局

乙方：

签订地点：重庆市

乙方将遵照《网络安全等级测评委托协议书》完成重庆市公安局两江新区分局网络安全等级测评工作，经双方协商一致，为确保相应工作涉及的技术信息和技术资源不被泄露，并防止上述保密信息被滥用，甲乙双方达成如下协议：

乙方作为等级测评机构，其工作任务仅限于网络安全等级测评，本协议仅涉及乙方承担该项工作过程中及以后的保密责任。

本协议涉及密保的技术信息和技术资料包括：

《网络安全等级测评委托协议书》中涉及的技术信息和技术资料，以及有关会议文件和决定；

甲、乙双方之间工作往来的传真、信函、电子邮件等；

等级测评工作实施过程中产生的技术信息和技术资料；

等级测评工作实施过程中各有关当事人拥有的知识产权，已经公开的知识产权信息除外；

经甲、乙双方在等级测评工作实施过程中确认的需要保密的其他信息；

甲方责任

甲方应根据《网络安全等级测评委托协议书》的规定，向乙方提供必要的技术信息和技术资料；

甲方在以书面形式（包括：邮件、传真、光盘等）向乙方提供技术信息时，可以进行登记或备案；

甲方对乙方提供的注明保密的技术信息和资料负有保密责任，未经乙方同意不得提供给无关的任何第三方；

乙方责任

1、乙方应仅将甲方批露的保密信息只用于对甲方的等级测评工作中；

2、乙方对从甲方获得的涉及等级测评工作的技术信息和技术资料负有保密责任，未经甲方同意不得提供给任何第三方，包括乙方的分支机构，子公司或委托顾问方，接受咨询方；

3、乙方为承担本协议约定的保密责任，应妥善保管有关的文件和资料，未经工作组事先的书面许可，不对其复制，仿造等；

乙方应对有关人员进行有效管理，以确保本协议的履行；

在本协议约定的保密期限内，乙方如发现有关保密信息被泄露，应及时通知甲方，并采取积极的措施避免损失的扩大；

本协议中涉及的有关保密信息，其中已经拥有知识产权的归原所有人所有。

甲方为了等级测评工作的需要，除乙方特别声明不能提供给他人的以外，可以将乙方提供的有关信息向等级测评工作的有关方面（包括：上级管理单位、等级保护相关的管理部门）提供，此行为不视为甲方、乙方违约。

乙方在实施等级测评工作过程中，需要向等级测评工作的其他有关方面（等级保护相关的管理部门除外）提供保密信息时，必须取得甲方的书面许可，或者由甲方负责提供。

甲方违反本协议的约定均视为甲方违约。

违反本协议的约定，由违约方承担相应责任，并赔偿由此产生的一切损失。

本协议要求双方承担保密义务的期限为，自本协议签字之日或者自双方中的一方取得有关文件，资料之日起，以时间在前为准，至等级测评工作完成之日止。如在等级测评工作实施过程中，乙方提前退出本项目，双方应在终止《网络安全等级测评委托协议书》后的五年内继续履行有关保密责任。

双方在履行协议中产生的纠纷，应通过友好协商解决。如协商不成，申请重庆市仲裁委员会仲裁。

甲方：重庆市公安局两江新区分局（盖章）	乙方：XXXXXXXXXXXXXXX（盖章）
法定代表人或委托代理人（签字）：	法定代表人或委托代理人（签字）：
签订日期：2023年月日	签订日期：2023年月日
地址：	地址：
电话：	电话：

第六篇比选申请文件格式

【正本╱副本】

两江新区智能化社区防控体系建设暨“雪亮工程”建设项目系统安全测评（等保测评）

竞争性比选申请文件

投标人：（盖单位公章）

法定代表人或其委托代理人：（签字）

年月日

一、比选申请函

二、法定代表人授权书及法定代表人身份证明

三、投标人基本情况表

四、服务方案部分

五、商务部分

六、资格审查资料

七、其他资料

一、比选申请函

致：（比选人）

1．我方已仔细研究了（项目名称）竞争性比选文件的全部内容，愿意以人民币元（大写：）的比选申请总报价，并按合同约定实施和完成项目。该项目负责人为。服务期日历天，质量目标满足竞争性比选文件要求。

2．我方承诺在比选申请有效期内不修改、撤销比选申请文件。

3．如我方中选：

（1）我方承诺在收到中选通知书后，在中选通知书规定的期限内与你方签订合同。

（2）我方承诺在合同约定的期限内完成本项目要求所有工作内容。

4．我方在此声明，所递交的比选申请文件及有关资料内容完整、真实和准确。同时我方承诺接受竞争性比选文件及附件、答疑及补遗通知中所有的内容。

投标人：（盖单位公章）

法定代表人或其委托代理人：（签字）

地址：

网址：

电话：

传真：

邮政编码：

年月日

二、法定代表人身份证明及授权委托书

法定代表人身份证明

投标人名称：

单位性质：

地址：

成立时间：年月日

经营期限：

姓名：性别：职务：

系（投标人名称）的法定代表人。

特此证明。

法定代表人身份证复印件（双面）法定代表人身份证复印件（双面）

投标人：（盖单位公章）

年月日

授权委托书

本人（姓名）系（比选申请单位名称）的法定代表人，现委托（姓名）为我方代理人。代理人根据授权，以我方名义签署、澄清、说明、补正、递交、撤回、修改、（项目名称）比选申请文件、签订合同和处理有关事宜，其法律后果由我方承担。

委托期限：。

代理人无转委托权。

附：法定代表人身份证明，法定代表人和代理人的身份证复印件。

投标人：（盖单位公章）

法定代表人：（签字）

身份证号码：

委托代理人：（签字）

身份证号码：

委托代理人社保号：

日期：年月日

授权代表人身份证复印件（双面）授权代表人身份证复印件（双面）

备注：

1、法定代表人参加比选申请活动并签署文件的不需要授权委托书，只需提供法定代表人身份证明；非法定代表人参加比选申请活动及签署文件的除提供法定代表人身份证明外还须提供授权委托书。

2、法定代表人身份证明及授权委托书原件装入竞争性比选文件一并递交。另外须准备一份在比选现场出具。

三、投标人基本情况表

投标人名称
注册地址				邮政编码
联系方式	联系人			电话
联系方式	传真			网址
组织结构
法定代表人	姓名	技术职称			电话
技术负责人	姓名	技术职称			电话
成立时间		员工总人数：
企业资质		其中	项目责任工程师
营业执照号		其中	高级职称人员
注册资金		其中	中级职称人员
开户银行		其中	初级职称人员
账号		其中	技工
经营范围
备注