编制说明

1、签订合同应遵守《中华人民共和国政府采购法》、《中华人民共和国民法典》。

2、签订合同时，采购人与中标人应结合招标文件第五章规定填列相应内容。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。

甲方：福州市科学技术局

乙方：厦门信网安检测技术有限公司

根据招标编号为[350100]HWZB[TP]2021001-1的福州市科学技术局第三方机构开展测评、定级服务类采购项目项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方友好协商，就以下事项达成一致并签订本合同：

1、下列合同文件是构成本合同不可分割的部分：

1.1合同条款；

1.2招标文件、乙方的投标文件；

1.3其他文件或材料：□无。□（若有联合协议或分包意向协议）无。

2、合同标的

3、合同总金额

3.1合同总金额为人民币大写：伍万捌仟元整（￥58000.0000）。

4、合同标的交付时间、地点和条件

4.1交付时间：合同签订后 （45） 天内交货；

4.2交付地点：福州市科学技术局指定地点；

4.3交付条件： 采购人验收合格 。

5、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：

5.1本项目为福州市科学技术局第三方机构开展定级、测评服务类采购项目 5.1.1福州市科技成果转化公共服务平台APP（以下简称平台APP），乙方是全国等级保护测评机构推荐目录的单位，将对平台APP进行信息系统安全等级测评并出具《网络安全等级保护测评报告》，同时对平台APP进行信息系统安全等级保护定级和备案等工作。 5.1.2按等级保护“三级”标准进行信息系统安全等级测评，并进行安全等级保护备案工作。 5.1.3乙方承包及负责本竞争性谈判文件对乙方要求的一切事宜及责任。乙方报价将包含：测评、定级价格、备案、人工费、验收、售后服务、所有税费及乙方认为需要的其它费用等，如发生缺漏项视同已包含在报价之中。 5.2技术和服务要求 5.2.1工作内容 乙方根据《信息安全等级保护管理办法》、《GB/T22239-2019信息安全技术网络安全等级保护基本要求》、《GB/T28448-2019信息安全技术网络安全等级保护测评要求》等法规和标准的要求，结合用户自身的安全需求，为信息系统提供物理安全、网络安全、主机安全、应用安全、数据安全以及安全管理制度等方面的信息安全差距分析、需求分析、措施设计等安全服务工作。针对三级等级保护咨询服务具体工作内容如下： 资产分析阶段：根据服务范围的应用组成，派遣专业工程师到现场整理各系统的网络结构拓扑以及相关联的信息资产，编制信息系统资产清单及资产报告； 对服务范围内的信息系统开展物理环境、网络结构、设备配置、应用系统以及管理制度进行调研和梳理，编制信息系统详细描述报告文档。 对网络架构进行分析，针对现状，梳理网络结构的真实情况，并分析整体的网络拓扑结构，分析网络内部面临的外部和内部威胁； 对服务器资产进行分类调查，调查维度应包括：硬件型号，物理位置，IP地址，应用软件，主要业务应用等；必要时包括数据备份情况及现有安全措施情况等； 对应用系统进行调查，深入了解业务系统，整理应用系统信息，调查维度应包括：工作模式、开发语言、硬件平台及系统平台、开发商/维护商、系统所需开放网络端口等； 定级咨询阶段： 在甲方信息系统自行定级的基础上，乙方将参照国家和地方对等级保护定级的有关要求，对信息系统开展摸底调查工作，掌握信息系统的基本情况，了解信息系统（包括信息网络）的业务类型、应用或服务范围、用户数量、系统结构、部署方式、安全策略、内控制度等信息，撰写信息系统定级报告，明确信息系统的边界和安全保护等级，说明定级的方法和理由。并收集整理定级系统参与福建省网络与信息安全测评中心安全等级测评所需的资料和文档。 协助备案阶段： 根据《信息安全等级保护管理办法》，乙方负责提供由公安部监制的《信息系统安全等级保护备案表》，并协助甲方填写《信息系统安全等级保护备案表》，同时协助甲方到公安机关完成备案工作。 差距分析阶段： 在安全评估和信息系统定级的基础上，乙方将根据《信息系统安全保护等级基本要求》将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从管理和技术两个层面找出存在的问题并进行分析。 对于需要增加投资，部署新的信息安全产品和技术的整改措施，双方根据整改方案另行协商和实施。 a）进行安全差距分析，将从物理安全、网络安全、主机安全、应用安全、数据安全以及安全管理深入识别现状与指标库之间的差距情况； b）进行网络安全域分析，将运维管理、开发测试、办公网络以及生产区域进行逻辑划分和访问控制策略设计； c）进行安全管理制度分析，将从信息安全方针、管理体系、安全管理机构的设立、人员管理、重要区域访问控制、信息系统 建设管理、产品采购、系统运维管理、恶意代码、备份恢复策略、应急响应等深入识别安全管理制度与指标库的差距情况。 5.2.2服务期限本项目服务期限定为一次。

6、验收

6.1验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：

完成平台APP信息系统安全等级保护定级备案，并出具符合甲方验收要求的《网络安全等级保护测评报告》。

6.2本项目是否邀请其他投标人参与验收：

不邀请。

7、合同款项的支付应按照招标文件的规定进行，具体如下：

。

8、履约保证金

有,具体如下:乙方在与甲方签订合同时，需同时提交该合同包成交金额10%的履约保证金。该履约保证金在甲方全部验收合格后15个工作日内一次性无息退还。

9、合同有效期

合同签订之日起至合同履行结束。

10、违约责任

10.1因乙方原因造成合同无法按时签订，视为乙方违约，需另行支付相应的赔偿。 10.2在签定合同之后，乙方要求解除合同的，视为乙方违约，乙方需支付相应的赔偿。 10.3如因甲方原因导致项目不能如期完成的，乙方不承担相关责任，但乙方有义务在甲方调整后及时出具测评报告。 10.4乙方若在等级保护测评服务的实施中，利用工作中获取的资源从事有损于甲方名誉、利益的活动并造成甲方损失，应当按实际损失进行赔偿，直至追究法律责任。

11、知识产权

11.1乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。

11.2若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：乙方应向甲方赔偿由此造成的损失。

12、解决争议的方法

12.1甲、乙双方协商解决。

12.2若协商解决不成，则通过下列途径之一解决：

13、不可抗力

13.1因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的15日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。

13.2本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。

14、合同条款

招标文件第四章已有规定的，双方均不得对规定进行变更或调整；招标文件第四章未作规定的，双方可通过友好协商进行约定。

15、其他约定

15.1合同文件与本合同具有同等法律效力。

15.2本合同未尽事宜，双方可另行补充。

15.3本合同自签订之日起生效。

15.4本合同纸质文件一式 肆 份。合同电子文本通过政府采购网上公开信息系统自动备案。合同纸质文本需与备案电子文本一致，以备案电子文本为准，具有同等效力。

15.5其他：□无。□ 无 。