陕西省网络安全等级保护测评服务 人口普查数据库管理系统采购合同公告(陕西省统计局2023)
一、合同编号:HT-省本级-2023-00787
二、合同名称:网络安全等级保护测评服务项目
三、项目编号:ZCBN-省本级-2022-03685
四、项目名称:购买网络安全等级保护测评服务
五、合同主体
采购人(甲方):省统计局机关
地址:西安新城大院37号楼5-550
联系方式:63917792
供应商(乙方):陕西慧缘网络科技有限公司
地址:西安市高新区丈八街办唐延路25号银河科技园6层602室
联系方式:18691826816
六、合同主要信息
主要标的:
序号
名称
数量(单位)
单价(元)
总价(元)
规格型号/服务要求
1
网络安全等级保护测评服务
1(项)
¥168,500.00
¥168,500.00
等级保护测评服务4个应用系统
合同金额: 168,500.00元,大写(人民币):壹拾陆万捌仟伍佰元整
履约期限:2023年01月01日至2023年06月01日
履约地点:西安
采购方式:
七、合同签订日期
2022年12月20日
八、合同公告日期
2023年05月15日
九、其他补充事宜
合同附件:
2.等保测评16.85万.pdf2.等保测评16.85万.pdf
省统计局机关
2023年05月15日
合同编号:网络安全等级保护测评服务项目合同项目名称陕西省统计局网络安全等级保护测评项目委托方(甲方):陕西省统计局受托方(乙方):陕西慧缘网络科技有限公司签订时间:2022年12月20日签订地点:西安市委托方(甲方):【陕西省统计局】项目联系人:平璐联系方式:029-63917678受托方(乙方):【陕西慧缘网络科技有限公司】项目联系人:马帅联系方式:18391793915根据《中华人民共和国民法典》及相关法律法规的规定,在平等、自愿、公平、协商一致的基础上,就甲方委托乙方提供网络安全等级测评服务的有关事宜达成如下协议:第一条、服务内容和项目验收要求1.1、服务内容乙方依据《信息安全技术网络安全等级保护基本要求》(GB/T22239-2019)、《信息安全技术网络安全等级保护测评要求》(GB/T28448-2019)、《信息安全技术网络安全等级保护实施指南》(GB/T25058-2019)相关标准及行业管理规范,通过访谈、核查、测试、风险分析等多种方式对甲方指定的信息系统,从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理10个方面进行网络安全等级保护测评服务。1.2、工作成果的验收网络安全等级保护测评服务项目提交以下工作成果。包括以下清单内容:《信息系统安全等级保护定级备案证明》;《信息系统安全等级测评报告》;23《信息系统整改建议书》;《信息系统渗透测试报告》;45《信息系统风险评估报告》。第二条、服务要求第1页2.1、服务地点:甲方指定地点。2.2、服务进度:合同签订后,自甲方指定之日起45个工作日内完成现场测评,如因甲方原因(系统开发未完成、设备采购未完成、配合人员不到位、调度提票、等非乙方原因)造成乙方无法正常进场实施项目的,工期顺延。2.3、因甲方系统初测不满足对应级别的等级保护要求而需要整改的,整改期自乙方出具整改建议后不应超过_2个月,如若超出上述期限,乙方将按当前现状出具测评报告。2.4、项目实施人员:此项目乙方将拟派16名相关人员开展网络安全等级保护测评工作,其中项目负责人1名,质量监督组1名,等保测评组8名,渗透测试组3名,风险评估组1名,管理评估组1名,应急响应组1名。测评小组组长具有一定的技术及管理知识和经验,能容易地与客户沟通,能很好的执行与完成测评工作,并根据适当情况增加测评人员。2.5、项目实施管理:乙方应根据甲方实际情况,组织具有满足等级测评工作的专业技术人员和管理人员组建专门的项目团队。2.6、项目质量管理:项目组成立后,乙方项目团队应当制定项目实施计划,明确项目进度安排、工作地点、工作环境提供等事项。测评中,应当依据相关法律、法规、规程和技术标准对项目进行调查、分析,客观、公正的作出评价;按照安全评价的有关规定,针对其受委托的评价项目的系统安全进行全面的危险、有害因素辩识和危害程度的评价,确保完成等保测评服务,并提交符合要求的成果交付物。第三条、服务质量保证3.1、为了保证本次项目的服务质量,乙方承诺并保证:3.1.1、制定科学合理的项目实施测评方案,严格遵循国家等级保护标准进行现场测评,编制等级测评报告。3.1.2、项目全过程管理按照乙方已通过认证的质量管理体系要求加以保障,切实保证服务质量。3.1.3、以职业审慎的态度处理可能存在的风险性,特别是在关键测评内容实施前(如扫描或工具测试),应和甲方充分沟通和协商,使得双方都清楚的认识到风险的可能性和可控性,并制定镇密的实施方案,采取必要的防范第2页措施,确保在项目实施过程中对甲方的信息系统正常运行造成的危害性影响降到最低。3.2、甲方应为乙方履行合同的要求提供所需要的便利条件:3.2.1、予以项目便利的配合,包括及时提供准确完整的相关资料(包括信息资产清单、安全配置策略、网络拓扑图、安全管理制度和记录文档、系统设计和验收文档等)、协调相关配合人员并成立等级测评项目组、提供必要的现场实施办公环境和网络环境等。3.2.2、甲方应按照双方商定的工作要求(包括进度、人员、质量等)完成本合同服务内容所要求甲方配合的工作。3.2.3、甲方应积极配合不符合项的整改工作,以确保乙方在约定时间内完成报告结果输出。第四条、价格和服务清单本合同总价为人民币¥168500.00(大写:人民币_壹拾陆万捌仟伍佰元整),其中已包含乙方依法所需缴纳的税费。除本合同另有明确规定外,上述合同价格在本合同期间保持不变。本合同列明所有的信息系统安全等级保护测评项目清单如下表:序号系统名称系统级别1.国家统计局信息系统主干网络系统-陕西节点三级2.陕西省第七次人口普查数据库管理系统二级3.陕西省统计数据管理查询系统二级第五条、付款方式5.1、甲方应以电汇方式(人民币为支付货币)向乙方指定账户支付合同价款。5.2、甲方应按下述规定安排付款5.2.1、经甲方验收合格之后,乙方出具正式测评报告后七个工作日内,甲方收到乙方对应金额发票后,甲方向乙方支付合同总额的100%,即人民币¥168500.00(大写:人民币_壹拾陆万捌仟伍佰元整)。乙方收款账户信息:第3页账号名称陕西慧缘网络科技有限公司开户银行:中国建设银行股份有限公司西安锦业一路支行账号:61050176620000000906地址:西安市高新区丈八街办唐延路25号银河科技园6层602室第六条、保密声明双方确定因履行本合同应遵守的保密义务和责任声明如下:6.1、甲方的义务和责任:6.1.1、保密内容(包括技术信息和经营信息):乙方的工作方式、原理,以及竞争性技术、工作成果。6.1.2、涉密人员范围:甲方的所有项目人员。6.1.3、保密期限:不论本合同是否变更、解除、终止,长期有效。6.1.4、泄密责任:赔偿乙方因泄密造成的经济损失,直至追究法律责任。6.2、乙方的保密义务和责任:6.2.1、保密内容(包括技术信息和经济信息):甲方网络设备、信息系统、信息数据等相关信息、本合同服务范围内的工作成果。6.2.2、涉密人员范围:乙方的所有项目人员。6.2.3、保密期限:不论本合同是否变更、解除、终止,长期有效。6.2.4、泄密责任:赔偿甲方因泄密造成的经济损失,直至追究法律责任。第七条、不可抗力7.1、本条所述的“不可抗力”是指双方在订立合同时无法控制、不可预见,并且通常情况下不可避免和克服的事件,包括但不限于:战争、严重火灾、水灾、台风、地震以及双方同意成为不可抗力的其他事件。如果由于不可抗力致使本合同任何一方无法按时履行合同义务,则在受不可抗力影响的时间和范围内该方有权中止对其义务的履行。7.2、发生不可抗力事件时,受不可抗力影响的一方应尽快以书面形式将不可抗力的情况和原因通知另一方。在任何情况下,如果不可抗力事件持续超过60天,则任何一方有权在向对方发出终止通知后终止本合同。第八条、违约责任双方确定,按以下约定承担各自的违约责任:第4页8.1、乙方的违约责任8.1.1、延迟交付:如因乙方自身原因导致未能如期交付工作成果,则每延期1日,应向甲方支付应付款项的0.1%作为违约金8.1.2、泄密:乙方或其员工违反本合同的保密义务,给甲方造成损失,乙方应赔偿甲方遭受的实际直接损失。8.2、甲方的违约责任甲方无正当理由未按照合同的约定如期支付应付款项的,则每延期1日,应向乙方支付应付款项的0.1%作为违约金。第九条、争议解决双方因履行本合同而发生的争议,应协商、调解解决。协商、调解不成的,确定按以下第9.1种方式处理。9.1、提交xxx仲裁委员会仲裁;9.2、依法向人民法院起诉。第十条、其他10.1、除根据合同或法律的规定提前终止以外,本合同有效期为自合同生效日起一年内。10.2、未经双方同意不作修改,任何对合同条款的变更或修改均须以双方签订书面修改书的形式进行。10.3、本合同受中国法律管辖并依其进行解释。10.4、未经对方同意,任何一方均不得将其在本合同下的权利和义务进行转让。10.5、任何一方向对方提出的函电通知或要求,在取得对方人员和/或通讯设施接收确认后,即被认为已经被对方正式接收。10.6、本合同的所有附件是本合同不可分割的一部分,具有与本合同同等的法律效力。如果附件与合同条款有冲突,则应以合同条款为准。10.7、本合同经双方授权代表签字、盖章后生效。10.8、本合同正本一式肆份,双方各执贰份,具有同等的法律效力。【以下无正文】第5页甲方:陕西省统计局(盖章)乙方::陕西慧缘网络科技有限公司1(盖章)法定代表人或授权代表:(签字或盖章)法定代表人或授权代表:(签字或盖章)马帅签署日期:2022年12月20日签署日期:202年12月1日第6页附件项目保密协议甲方:陕西省统计局乙方:陕西慧缘网络科技有限公司保密项目:陕西省统计局网络安全等级保护测评项目乙方因参与甲方关于陕西省统计局网络安全等级保护测评项目的有关工作,已经(或将要)知悉甲方关于该项目的商业秘密。为了明确乙方的保密义务,甲、乙双方本着平等自愿、公平诚信的原则,依据《中华人民共和国劳动法》《中华人民共和国反不正当竞争法》订立本保密协议。第一条保密的内容和范围甲、乙双方确认,乙方应承担保密义务的甲方关于该项目的商业秘密范围包括:1.技术信息:包括技术方案、设计要求、服务内容、实现方法、运作流程、技术指标、软件系统、数据库、运行环境、作业平台、测试结果、图纸、样本、模型、使用手册、技术文档、涉及技术秘密的业务函电等等;2.经营信息:包括客户名称、客户地址及联系方式、需求信息、营销计划、采购资料、定价政策、进货渠道、产销策略、招投标中的标底及标书内容、项目组人员构成、费用预算、利润情况及不公开的财务资料等等;3.其他事项:甲方依照法律规定(如通过与项目对方当事人缔约)和有关协议(如技术合同等)的约定要求乙方承担保密义务的其他事项。第二条乙方的保密义务对第一条所称的该项目商业秘密,乙方承担以下保密义务:1.主动采取加密措施对上述所列及之商业秘密进行保护,防止不承担同等保密义务的任何第三者知悉及使用:2.不得刺探或者以其他不正当手段(包括利用计算机进行检索、浏览、复制等)获取与本职工作或本身业务无关的甲方关于该项目的商业秘密;3.不得向不承担同等保密义务的任何第三人披露甲方关于该项目的商业秘密;4.不得允许(包括出借、赠与、出租、转让等行为)或协助不承担同等保密义务的任何第三人使用甲方关于该项目的商业秘密;第7页5.不论因何种原因终止参与甲方关于该项目的工作后,都不得利用该项目之商业秘密为其他与甲方有竞争关系的企业(包括自办企业)服务;6.该项目的商业秘密所有权始终全部归属甲方,乙方不得利用自身对项目不同程度的了解申请对于该项目的商业秘密所有权,在本协议签订前乙方已依法具有某些所有权者除外;7.如发现甲方关于该项目的商业秘密被泄露或者自己过失泄露秘密,应当采取有效措施防止泄密进一步扩大,并及时向甲方公司报告。第三条保密期限甲、乙双方确认,乙方的保密义务自本协议签订时开始,到甲方关于该项目的商业秘密公开时止。乙方是否继续参与甲方关于该项目的工作,不影响保密义务的承担。第四条违约责任1.如果乙方未履行本协议第二条所规定的保密义务,但尚未给甲方造成损失或严重后果的应当承担不超过人民币10000元的违约罚款2.如果因为乙方前款所称的违约行为造成甲方的损失或严重后果的,乙方应当承担违约责任,损失赔偿见本条第3项所列。3.本条第2项所述损失赔偿包括:A,损失赔偿额为甲方因乙方的违反协议行为所受到的实际经济损失,计算方法为:因乙方的侵权行为导致甲方的产品销售数量下降,其销售数量减少的总数乘以每件1套产品利润所得之积;B.如果甲方的损失依照上述计算方法难以计算,损失赔偿额为乙方支付不低于甲方就该项目商业秘密已发生的投资费用的100%作为损失赔偿额c.甲方因调查乙方的违反协议行为而支付的合理费用D因乙方的违反协议行为侵犯了甲方关于该项目的商业秘密权利,甲方可以选择根据本协议要求乙方承担违约责任,或者根据国家有关法律、法规要求乙方承担侵权责任。第五条争议的解决办法因执行本协议而发生纠纷,可以由双方协商解决或者共同委托双方信任的第三方调解。协商、调解不成或者一方不愿意协商、调解的,任何一方都可以提交西安市仲裁委员会仲裁。第8页第六条协议的效力和变更本协议自双方签字起生效。本协议的任何修改必须经过双方的书面同意。协议未尽事宜由双方协商解决,协商不成,可向西安市仲裁委员会申请仲裁。本协议一式肆份,甲乙双方各执贰份。甲方(盖章):陕西省统计局2022年12月20日乙方(盖章):陕西慧缘网络科技有限公司2022年12月技有限第9页
投标 / 标书制作要点(原创)
本网络安全等级保护测评服务 人口普查数据库管理系统涉及「采购合同公告」,投标方需重点关注:① 营业执照经营范围须含采购合同公告或对应服务类目;② 提供同类项目业绩证明;③ 报价方案与售后响应须明确;④ 紧盯投标截止与开标节点,建议提前完成标书制作与盖章。陕西省项目常要求本地化服务能力与快速响应,务必在投标文件中凸显。
标书制作联系冯经理:17551026086
