一、项目概况
依据《中华人民**国网络安全法》《信息安全等级保护管理办法》的相关要求,对阜****集团有限公司重要信息系统进行网络安全等级保护测评,包括:安全技术测评,安全管理测评,工具测试,编制系统安全整改方案,编制测评报告等。本次参与网络安全等级保护测评的系统如下:
| 序号 | 待测系统名称 | 安全保护等级 | 备注 |
| 1 | 门户网站系统 | 二级 | |
| 2 | OA办公系统 | 二级 |
采购控制价(最高价)人民币伍万元整。
二、采购内容及相关要求
1.依据《网络安全等级保护2.0》《信息安全等级保护管理办法》等相关信息安全法律法规、标准及行业管理规范开展等级保护测评实施工作。供应商须在采购合同签订后60日内完成全部现场测评、资料核查、安全问题分析,出具**部门认可的正式安全等级保护测评报告,并提供安全整改指导服务。
2.自采购合同签订之日起1年内,提供等保相关配套技术支持服务,服务内容包括但不限于漏洞扫描等保技术咨询、测评问题答疑等技术保障。
3.规格参数及数量要求:依据信息安全相关法规、标准及行业管理规范,通过访谈、核查、测试、风险分析等多种方式,从安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面进行单元测评,给出初次测评结论,提出安全整改意见。待采购方按照整改意见完成信息系统加固后,再对信息系统进行复评,出具最终测评报告。
4.质量标准:中标人应依据国家等级保护相关标准开展工作,依据标准包括但不限于如下国家标准:
《网络安全等级保护条例》
《计算机信息系统安全保护等级划分准则》(GB/T1789-1999)
《网络安全等级保护定级指南》(GB/T22240-2020)
《网络安全等级保护实施指南》(GB/T25058-2019)
《网络安全等级保护基本要求》(GB/T22239-2019)
《网络安全等级保护测评过程指南》(GB/T28449-2018)
《信息技术安全技术信息安全管理体系要求》(GB/T22080-2016)
《信息安全技术信息系统安全管理要求》(GB/T20269-2006 )
测评报告质量符合国家、行业现行标准及采购方使用要求。
三、资格要求
1.供应商须在中华人民**国境内注册,能够独立承担民事责任的法人。
2.具备本项目对应经营资质、供货能力及完善售后服务体系,拥有良好商业信誉和健全的财务会计制度;供应商须具有中国网络安全审查****数据中心(原中国网****认证中心)颁发的信息安全风险评估服务资质证书(一级)和信息安全应急处理服务资质证书(一级)(提供有效期内的完整证书扫描件)。
3.近三年内,具有至少1项三级信息系统等保测评同类业绩。
4.具有良好的商业信誉,近三年无重大违法失信记录,未被列入信用中国失信被执行人、重大税收违法失信主体,并提供相应截图。
5.单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得同时参加本项目的响应。
6.本项目不接受联合体响应,不允许转包、分包。
四、报价须知
1.报价方式:报价单加盖公章后密封提交;报价应包含完成本项目所需的人工、差旅、税费等一切费用,为最终含税总价不超过5万元,成交后不再增补任何费用。
2.报价文件内容:应包括但不限于报价单、营业执照复印件、法定代表人身份证复印件、法人授权委托书原件和委托代理人身份证复印件(委托代理时必须提供)、相关资质证书(相关网络安全等级测评与检测评估机构服务认证证书扫描件)、业绩证明材料(合同关键页复印件且需带合同签订日期)、信用中国截图及其他相关证明材料等。
3.报价文件要求:报价文件内容应填写完整无遗漏,密封并在封面加盖单位公章,否则视为无效,逾期送达或者未密封的文件不予接收。
4.报价截止时间:2026年11月5日17时00分(以收到时间为准)
5.报价文件递交方式:密封送(寄)至我单位(**省**市**区**路439号****207办公室),收件人:吕方方,联系电话:0558-****078.
五、成交办法
对资格合格的供应商进行综合评价,经内部程序研究讨论,原则上采取最低价报价挑选供应商。