广东省网络安全等级保护测评服务采购合同公告(广东省司法厅2023)
广东省依法治省一体化平台开发(一期)项目 网络安全等级保护测评服务项目
采购项目名称:
广东省依法治省一体化平台开发(一期)项目 网络安全等级保护测评服务项目
采购项目编码:
4400000069401672309040961
项目业主:
广东省司法厅
服务机构:
广州市盛通建设工程质量检测有限公司
合同名称:
广东省依法治省一体化平台开发(一期)项目 网络安全等级保护测评服务项目
合同编号:
4400000069401672309040961
合同总金额:
¥40,000.00元
合同签订时间:
2023年10月26日
履约人员:
合同服务期限:
2023年10月26日至2025年10月24日
服务内容:
服务方需要根据《信息安全等级保护管理办法》,开展广东省依法治省一体化平台开发(一期)项目整体系统的定级备案和等级测评工作,取得***门颁发的信息系统安全等级保护备案证明,委托符合国家有关规定的等级测评机构完成等级测评,出具《等级测评报告》提交广东省信息安全等级保护工作协调小组办公室,作为广东省依法治省一体化平台开发(一期)项目终验的依据之一。
合同附件
等保测评合同.pdf
广东省司法厅 2023年11月14日
甲方合同编号:乙方合同编号:ST等23158广东省依法治省一体化平台开发、,〈一期〉项目网络安全等级保护测_..1’评服务合同项目名称:广东省依法治省一体化平台开发(一期)项目网络安全等级保护测评服务委托方〈甲方):广东省司法厅受托方(乙方):广州市盛通建设工程质量检测有限公司}·、签订地点:广州市签订日期:坐三年二L月二h[2023]粤司合同/66号甲方合同编号:乙方合同编号:ST等23158广东省依法治省一体化平台开发(一期)项目网络安全等级保护测评服务合同项目名称:广东省依法治省一体化平台开发(一期)项目网络安全等级保护测评服务委托方(甲方):广东省司法厅受托方(乙方):广州市盛通建设工程质量检测有限公司签订地点:广州市签订日期:2023年1月26受广东省司法厅(甲方)的委托,广州市盛通建设工程质量检测有限公司(乙方)承接广东省依法治省一体化平台开发(一期)项目网络安全等级保护测评服垒工作。为明确双方的权利和义务,依据《中华人民共和国民法典》有关规定,双方在平等自愿的基础上签订本合同。‘·一、任务表述’龟1.项目名称:广东省依法治省一体化平台开发(一期)项目网络安全等级保护测评服务,具体测评系统内容可见下表:序号系统名称,系统级别系统个数(单位:个)广东省依法治省一体化平一级台开发(一期〉项目2.乙方测评标准和测评规范:(1)«中华人民共和国网络安全法));(2)«GB17859-1999计算机信息系统安全保护等级划分准则));(3)«GB/T22239-2019信息安全技术网络安全等级保护基本要求));(4)«GB/T28448-2019信息安全技术网络安全等级保护测评要求));(5)«GB/T25058-2019信息安全技术网络安全等级保护实施指南));(6)«GB/T20984--2022信息安全技术信息安全风险评估方法》。('3.测评交付成果:乙方出具符合***网络安全等级保护测评报告格式要』求的《网络安全等级保护测评报告》。二、双方的义务与责任1.甲方的义务与责任:受广东省司法厅(甲方)的委托,广州市盛通建设工程质量检测有限公司(乙方)承接广东省依法治省一体化平台开发(一期)项目网络安全等级保护测评服务工作。为明确双方的权利和义务,依据《中华人民共和国民法典》有关规定,双方在平等自愿的基础上签订本合同。、任务表述1.项目名称:广东省依法治省一体化平台开发(一期)项目网络安全等级保护测评服务,具体测评系统内容可见下表:序号系统名称系统级别系统个数(单位:个)1广东省依法治省一体化平台开发(一期)项目三级12.乙方测评标准和测评规范:(1)《中华人民共和国网络安全法》;(2)《GB17859-1999计算机信息系统安全保护等级划分准则》;(3)《GB/T22239-2019信息安全技术网络安全等级保护基本要求》;(4)《GB/T28448-2019信息安全技术网络安全等级保护测评要求》;(5)《GB/T25058-2019信息安全技术网络安全等级保护实施指南》;(6)《GB/T20984—2022信息安全技术信息安全风险评估方法》。3.测评交付成果:乙方出具符合***网络安全等级保护测评报告格式要求的《网络安全等级保护测评报告》。二、双方的义务与责任1.甲方的义务与责任:-1-J,‘、喃自EA、BSJ按照合同约定支付所有费用。(2)按照乙方要求提供网络安全等级保护测评所需的真实、准确、完整的文件、资料,参与配合网络安全等级保护测评工作,甲方对其提供文件的真实性、合法性负责等。当,(3)指派专人配合乙方测评工作,并提供必要的技术协助。~;J,(4)对乙方针对系统提出的整改意见或问题报告进行整改或优化。(5)整改加固部分由甲方完成。2乙方的义务与责任:J,‘、’’’A、、,/按照被测系统的《资质调研表》设计测评用例和制定测评方案。(2)在第一次测评完成之后,出具完整的整改问题清单。(3)根据整改问题清单和通过标准,判断被测系统是否满足要求。,(4)如被测系统存在不合格项的,乙方通过书面形式向甲方发出整改问题清单,甲方针对问题对系统进行整改或优化后乙方进行一次回归,与司马-f·:测评。、(5)向甲方提交正式《网络安全等级保护测评报告»,乙方对检测结果的真实性和准确性负责。(6)测评过程中,乙方服从甲方及业主的协调与管理。、3‘""三、履约地点,’测评在乙方或项目现场进行,甲方另有要求的,从其要求。乙方履行合同义务时,应当遵守甲方及检测、施工点相关部门单位的制度,服从统一管理和安,·、..排。-2-(1)按照合同约定支付所有费用。(2)按照乙方要求提供网络安全等级保护测评所需的真实、准确、完整的文件、资料,参与配合网络安全等级保护测评工作,甲方对其提供文件的真实性、合法性负责等。(3)指派专人配合乙方测评工作,并提供必要的技术协助。(4)对乙方针对系统提出的整改意见或问题报告进行整改或优化。(5)整改加固部分由甲方完成。2.乙方的义务与责任:(1)按照被测系统的《资质调研表》设计测评用例和制定测评方案。(2)在第一次测评完成之后,出具完整的整改问题清单。(3)根据整改问题清单和通过标准,判断被测系统是否满足要求。(4)如被测系统存在不合格项的,乙方通过书面形式向甲方发出整改问题清单,甲方针对问题对系统进行整改或优化后乙方进行一次回归测评。(5)向甲方提交正式《网络安全等级保护测评报告》,乙方对检测结果的真实性和准确性负责。(6)测评过程中,乙方服从甲方及业主的协调与管理。三、履约地点测评在乙方或项目现场进行,甲方另有要求的,从其要求。乙方履行合同义务时,应当遵守甲方及检测、施工点相关部门单位的制度,服从统一管理和安排。-2-四、履行的期限1.本次测评的履行期限为合同生效后,甲方提交符合测评要求的相关资料,乙方进场检测之日起l二个工作日内完成(非乙方原因占用的时间不计入其中),并向甲方提交《整改问题清单》。-回2.甲方在收到乙方提交的《整改问题清单》后,须在90个工作日内按《整改问题清单》要求完成相关工作,超过90个工作日,无论甲方是否完成、~上述工作,乙方根据初次测评情况如实整理完成并提交符合***网络安全等级保护测评报告格式要求的《网络安全等级保护测评报告》。乙方向甲方提交符合***网络安全等级保护测评报告格式要求的测评报告后,则视为本合同工作己全部完成。3经甲乙双方同意,测评过程中可根据实际情况对测评进度作适当修改,并以修改后的测评进度作为本合同执行的期限。4.如因甲方原因,导致测评进度延迟,应由甲方负责,乙方不承担责任。5如因乙方原因,导致测评进度延迟,则甲方有权提出赔偿要求,逾期一日,乙方应向甲方支付合同价款1%。的违约金,逾期超过三十天,甲方有权单方解除本合同,并要求乙方退还甲方己经支付的所有款项。双方经协商一致后另行签订书面协议,作为本合同的补充。五、合同价款及支付方式1.根据广东省依法治省一体化平台开发(一期)项目网络安全等级保护测逆盟垒概算,本次等保测评服务合同总价:RMB坐坐立元,大写:人民币·、肆万元整(含税费),其中不含税金额:37735.85元,增值税额:2264.157C。2.合同签订后一周内,乙方将等额有效发票送达甲方,甲方向乙方支付本合同总价的50%;即小写:王纽旦,大写人民币:或万元整;款项到账后乙方立即组织人员进场检测。-3-四、履行的期限1.本次测评的履行期限为合同生效后,甲方提交符合测评要求的相关资料,乙方进场检测之日起15个工作日内完成(非乙方原因占用的时间不计入其中),并向甲方提交《整改问题清单》。2.甲方在收到乙方提交的《整改问题清单》后,须在90个工作日内按《整改问题清单》要求完成相关工作,超过90个工作日,无论甲方是否完成上述工作,乙方根据初次测评情况如实整理完成并提交符合***网络安全等级保护测评报告格式要求的《网络安全等级保护测评报告》。乙方向甲方提交符合***网络安全等级保护测评报告格式要求的测评报告后,则视为本合同工作已全部完成。3.经甲乙双方同意,测评过程中可根据实际情况对测评进度作适当修改,并以修改后的测评进度作为本合同执行的期限。4.如因甲方原因,导致测评进度延迟,应由甲方负责,乙方不承担责任。5.如因乙方原因,导致测评进度延迟,则甲方有权提出赔偿要求,逾期一日,乙方应向甲方支付合同价款1%的违约金,逾期超过三十天,甲方有权单方解除本合同,并要求乙方退还甲方已经支付的所有款项。双方经协商一致后另行签订书面协议,作为本合同的补充。五、合同价款及支付方式1.根据广东省依法治省一体化平台开发(一期)项目网络安全等级保护测评服务概算,本次等保测评服务合同总价:RMB40000元,大写:人民币肆万元整(含税费),其中不含税金额:37735.85元,增值税税额:2264.15元。2.合同签订后一周内,乙方将等额有效发票送达甲方,甲方向乙方支付本合同总价的50%;即小写:¥20000,大写人民币:贰万元整;款项到账后乙方立即组织人员进场检测。-3-3.测评工作全部完成,乙方形成测评报告后以邮件或传真形式通知甲方,甲方于5个工作日内支付乙方合同尾款,款项到账后乙方于3个工作日内将书面测评报告和等额有效增值税普通发票(税率为6%)送达甲方。4采用支票或银行转账形式支付,由乙方开具等额发票。,v,5.乙方银行账户信息:j,户名:广州市盛通建设工程质量检测有限公司开户银行:招商银行广州环市东路支行银行帐号:120902621010601六、资料的保密对于一方向另一方提供使用的秘密信息,另一方负有保密的责任,不得泄露。为明确双方的保密义务,双方应签署《网络安全等级保护测评保密协议»,并保证切实遵守其中条款。七、风险责任的承担乙方人员在本协议有效期间(包括可能的到甲方出差)发生人身意外或罹患疾病时由乙方负责处理。甲方人员在本协议有效期间(包括可能的到乙,-17(4方出差)发生人身意外或罹患疾病时由甲方负责处理。习,、J八、验收方法.,由乙方向甲方提交《网络安全等级保护测评报告》一式三份,甲方签收验收,‘自k测评报告后,完成验收。_".九、争议解决1.双方对本合同履行过程中产生的一切争议,通过友好协商解决。如协商-4-3.测评工作全部完成,乙方形成测评报告后以邮件或传真形式通知甲方,甲方于5个工作日内支付乙方合同尾款,款项到账后乙方于3个工作日内将书面测评报告和等额有效增值税普通发票(税率为6%)送达甲方。4.采用支票或银行转账形式支付,由乙方开具等额发票。5.乙方银行账户信息:户名:广州市盛通建设工程质量检测有限公司开户银行:招商银行广州环市东路支行银行帐号:120902621010601六、资料的保密对于一方向另一方提供使用的秘密信息,另一方负有保密的责任,不得泄露。为明确双方的保密义务,双方应签署《网络安全等级保护测评保密协议》,并保证切实遵守其中条款。七、风险责任的承担乙方人员在本协议有效期间(包括可能的到甲方出差)发生人身意外或耀患疾病时由乙方负责处理。甲方人员在本协议有效期间(包括可能的到乙方出差)发生人身意外或耀患疾病时由甲方负责处理。八、验收方法由乙方向甲方提交《网络安全等级保护测评报告》一式三份,甲方签收验收测评报告后,完成验收。九、争议解决1.双方对本合同履行过程中产生的一切争议,通过友好协商解决。如协商-4-无法解决,则可向广州仲裁委员会申请仲裁。2在合同履行过程中发生的合同责任范围外的问题,由双方协商解决。十、其他“1.本合同自双方授权代表签字盖章之日起生效,自受托方的合同义务及权、-利履行完毕之日起终止。•2.本合同一式四份,甲乙双方各执二份,具有同等法律效力。(以下无正文);订、E-5-无法解决,则可向广州仲裁委员会申请仲裁。2.在合同履行过程中发生的合同责任范围外的问题,由双方协商解决。十、其他1.本合同自双方授权代表签字盖章之日起生效,自受托方的合同义务及权利履行完毕之日起终止。2.本合同一式四份,甲乙双方各执土份,具有同等法律效力。(以下无正文)-5-十一、签章本页无正文,为广东省司法厅与广州市盛通建设工程质量检测有限公司《网络安全等级保护测评项目委托测评合同》的签章页。单位全称,}委,(签章)j~~)、/v、ν托十一、签章本页无正文,为广东省司法厅与广州市盛通建设工程质量检测有限公司《网络安全等级保护测评项目委托测评合同》的签章页。权代表东法人或授9A签章日期2023、102委托方单位全称广东省司法厅(签章)委托方联系人李华柱李华柱李华柱委托方通讯地址广州市白云区政民路51号广州市白云区政民路51号广州市白云区政民路51号委托方电话020-86359561传真委托方开户银行委托方账号邮编法人(或授权代表)AY签章日期联系人受托方单位全称广州市盛通建设工程质量检测有限公司(签章)广州市盛通建设工程质量检测有限公司(签章)广州市盛通建设工程质量检测有限公司(签章)通讯地址广州市天河路34号邮编510075电话020-38361163传真020-38320064开户银行招商银行广州环市东路支行招商银行广州环市东路支行招商银行广州环市东路支行户名广州市盛通建设工程质量检测有限公司广州市盛通建设工程质量检测有限公司广州市盛通建设工程质量检测有限公司账号120902621010601120902621010601120902621010601-6-,,,/附件1-1网络安全等级保护测评保密协议广东省司法厅(以下简称“甲方")与广州市盛通建设工程质量检测有限公亘→(简称“乙方")在签订《广东省依法治省一体化平台开发(一期〉项目网络安全等级保护测评服务》合同的前提下,为保证双方的合法权利,经协商双方达,、成如下保密协议:缸,1、乙方不得泄露获得和知晓的甲方(包括但不限于其分支机构、合同、测评等涉及的单位)的商业秘密和其他有关的保密信息。商业秘密包括但不限于技术秘密、经营秘密及其他相关的保密信息,而不论甲方是否在相关信息载体上注明为秘密:技术秘密主要指甲方委托测评的软件产品的秘密,其保密内容包括但不限于:有关甲方信息系统数据、网络拓扑结构、网络地址、网络安全防护体系、网络应用情况、策略配置等。经营秘密包括但不限于双方洽谈的情况、签署的任何文件,包括合同、协议、备忘录等文件中所包含的一切工程内容、地点等及其他信息、定价政策、设备资源、人力资源信息等。其他秘密信息指法律未规定必须作为公开信息对外披露的任何信息。2、甲方不得向乙方同行业或乙方利益相关的第三方透露在合作期间获得和知晓的乙方(包括其分支机构)的商业秘密和其他有关的保密信息。商业秘密包括技术秘密和经营秘密,其中技术秘密包括计算机软件、数据库、技术报告、操作手册、技术文档、相关的函电等。经营秘密包括但不限于双方洽谈的情况、签署的任何文件,包括合同、协议、备忘录等文件中所包含的一切信息、定价政策、设备资源、人力资源信息等。再3、甲方委托乙方进行本次测评的目的及使用途是为了对广东省依法治省一矿’体化平台开发(一期)项目进行网络安全等级保护测评,并出具符合***网络安全等级保护测评报告,除该目的及用途外,未经对方书面同意,任何一方不得在双方合作目的之外使用或向第三方透露对方的任何商业秘密,不管这些商业秘密是口头的或是书面的,还是以磁盘、胶片或电子邮件等形式存在的。-7-附件1-1网络安全等级保护测评保密协议广东省司法厅(以下简称“甲方”)与广州市盛通建设工程质量检测有限公司(简称“乙方”)在签订《广东省依法治省一体化平台开发(一期)项目网络安全等级保护测评服务》合同的前提下,为保证双方的合法权利,经协商双方达成如下保密协议:1、乙方不得泄露获得和知晓的甲方(包括但不限于其分支机构、合同、测评等涉及的单位)的商业秘密和其他有关的保密信息。商业秘密包括但不限于技术秘密、经营秘密及其他相关的保密信息,而不论甲方是否在相关信息载体上注明为秘密;技术秘密主要指甲方委托测评的软件产品的秘密,其保密内容包括但不限于:有关甲方信息系统数据、网络拓扑结构、网络地址、网络安全防护体系、网络应用情况、策略配置等。经营秘密包括但不限于双方洽谈的情况、签署的任何文件,包括合同、协议、备忘录等文件中所包含的一切工程内容、地点等及其他信息、定价政策、设备资源、人力资源信息等。其他秘密信息指法律未规定必须作为公开信息对外披露的任何信息。2、甲方不得向乙方同行业或乙方利益相关的第三方透露在合作期间获得和知晓的乙方(包括其分支机构)的商业秘密和其他有关的保密信息。商业秘密包括技术秘密和经营秘密,其中技术秘密包括计算机软件、数据库、技术报告、操作手册、技术文档、相关的函电等。经营秘密包括但不限于双方洽谈的情况、签署的任何文件,包括合同、协议、备忘录等文件中所包含的一切信息、定价政策、设备资源、人力资源信息等。3、甲方委托乙方进行本次测评的目的及使用用途是为了对广东省依法治省一体化平台开发(一期)项目进行网络安全等级保护测评,并出具符合***网络安全等级保护测评报告,除该目的及用途外,未经对方书面同意,任何一方不得在双方合作目的之外使用或向第三方透露对方的任何商业秘密,不管这些商业秘密是口头的或是书面的,还是以磁盘、胶片或电子邮件等形式存在的。-7-4、在对方公司内活动时,应尊重对方有关保密的管理规定,昕从接待人员的安排和引导。未经允许不得进入对方实验室、办公室内受控的工作环境,与对方技术人员进行的交流,仅限于合作项目有关的内容,但甲方有权对乙方的工作进度进行检查,乙方应当配合。),5、如果一方违反上述条款,另一方有权根据违反的程度以及造成的损害采),..、J,取以下措施:(1)终止双方的合作;(2)要求赔偿因失密造成的损失。6、与本协议有关的任何争议,双方应通过友好协商解决。如协商不成,任何一方可将此争议提交合同签订地人民法院管辖。7、本协议作为委托测评合同的附件,与合同具有同等法律效力。8、本协议有效期不限于合同有效期。•-8-4、在对方公司内活动时,应尊重对方有关保密的管理规定,听从接待人员的安排和引导。未经允许不得进入对方实验室、办公室内受控的工作环境,与对方技术人员进行的交流,仅限于合作项目有关的内容,但甲方有权对乙方的工作进度进行检查,乙方应当配合。5、如果一方违反上述条款,另一方有权根据违反的程度以及造成的损害采取以下措施:(1)终止双方的合作;(2)要求赔偿因失密造成的损失。6、与本协议有关的任何争议,双方应通过友好协商解决。如协商不成,任何一方可将此争议提交合同签订地人民法院管辖。7、本协议作为委托测评合同的附件,与合同具有同等法律效力。8、本协议有效期不限于合同有效期。-8-
投标 / 标书制作要点(原创)
本网络安全等级保护测评服务涉及「采购合同公告」,投标方需重点关注:① 营业执照经营范围须含采购合同公告或对应服务类目;② 提供同类项目业绩证明;③ 报价方案与售后响应须明确;④ 紧盯投标截止与开标节点,建议提前完成标书制作与盖章。广东省项目常要求本地化服务能力与快速响应,务必在投标文件中凸显。
标书制作联系冯经理:17551026086
