云南省信息化年度运维 信息系统等保测评采购合同公告（云南省自然资源厅国土资源信息中心2024）
合同编号：
4530000HT2024001520101
合同名称：
省自然资源厅信息化年度运维项目经费—2024年信息系统等保测评合同
项目编号：
4530000JH202400152
项目名称：
省自然资源厅信息化年度运维项目经费—2024年信息系统等保测评
采购人（甲方）：
云南省自然资源厅国土资源信息中心
供应商（乙方）：
云南南天电子信息产业股份有限公司
所属地域：
省级
所属行业：
信息传输、软件和信息技术服务业
合同金额：
763000.00元
合同签订日期：
2024-03-21
合同公告日期：
2024-03-22
代理机构：
云南嘉合招标代理有限公司
进口产品审核前公示：
采购公告（或单一来源审核前公示）：
云南省自然资源厅国土资源信息中心省自然资源厅信息化年度运维项目经费—2024年信息系统等保测评公开招标公告
专家抽取记录：
4000140545
中标、成交公告：
云南省自然资源厅国土资源信息中心省自然资源厅信息化年度运维项目经费—2024年信息系统等保测评中标公告
合同附件：
等保测评项目合同.pdf
3004年等作合同编号：4530000HT2024001520101合同自编号：招标编号：本合同须加盖甲乙双方骑缝章有效云南省政府采购（委托采购）合同书签订地点：云南磊明云南省财政厅制甲方（采购人公章）名称：云南省自然资源厅国土资源信息中心地址：昆明市北京路1018号邮编：法定代表人或委托代理人：项目（技术)负责人：代利了电话：0871-65747986签订日期：2004.3.21乙方（供应商公章）名称：云南南天电子信息产业股份有限公司地址：云南省昆明市高新技术产业开发区产业研发基地邮编：650000法定代表人或委托代理人：经办人：收电话：13887649696签订日期：2004.3.01代理地址：昆明市官渡区广福路福路交叉口东北400米保利堂悦1栋7层712邮编：200法定代表人或委托代理人：经办人电话：0871-65370882甲方：云南省自然资源厅国土资源信息中心乙方：云南南天电子信息产业股份有限公司甲乙双方根据项目编号为：YNJH-2024-011的“省自然资源厅信息化年度运维项目经费—2024年信息系统等保测评”公开招标采购结果，依据《中华人民共和国民法典》以及有关法律法规的规定，经双方协商达成一致，签订以下内容：第一条项目名称省自然资源厅信息化年度运维项目经费—2024年信息系统等保测评。第二条乙方服务内容、方式和要求1、技术服务内容：组织开展信息系统等级保护测评、被测试移动端APP安全加固、虚拟化防病毒软件特征库升级和开展网络数据安全风险评估工作，具体内容如下：（1）根据网络安全等级保护2.0标准及等保测评相关法律法规，对省自然资源厅8个信息系统开展网络安全等级保护三级测评工作，出具真实、有效的等保测评报告，并到有关监管部门完成测评备案工作。（2）提供虚拟化防病毒软件特征库升级服务。升级后的防病毒软件支持KVM、VMware虚拟化环境安装，支持传统服务器安装，提供管理中心，防病毒软件支持点数不少于300点，提供正版软件授权，软件授权期一年。虚拟化防病毒软件支持CentOS7.6及以上版本、Debian10及以上版本、Ubuntu16.0及以上版本、Windows2008/2008R2/2012/2016/2019及以上版本。防病毒软件不区分上述操作系统类型，防病毒软件具备病毒防护、安全检查、漏洞补丁管理、资产管理、监控防护等功能模块，详见投标文件第三条第五款第二项项目实施方案防病毒软件升级服务部分（见第313页）。乙方升级后的防病毒软件能稳定、有效、可靠供甲方使用。（3）对等保测评指出的移动端APP安全隐患漏洞提供专业安全加固技术及服务，确保符合等保三级要求。（4）参照信安标委发布的《网络数据安全风险评估实施指引》及国家、地方标准，对云南省自然资源厅国土资源信息中心开发运营的重要信息系统的重要数据资产在采集、传输、存储、加工处理、使用与共享、销毁各阶段的应用场景中可能存在的威胁、脆弱性及相关安全风险开展网络数据安全风险评估工作。（5）技术服务文档项目实施完成后乙方应向甲方提供包括但不限于以下文档：真实、有效的信息系统等级保护测评报告、网络与信息系统安全等级保护整改建议书、正版杀毒软件原厂许可授权书、网络数据安全风险评估报告等相应文档，上述纸质版文档各提供2份（一正一副），电子版文档各提供1份，上述提交文档不含有关监管部门备案所需文档，结合实际情况，提交文档如有不足部分由乙方负责补充提交。（6）技术服务其他内容以上未提及的其他内容应符合乙方投标文件第三条第五款技术文件部分的承诺的有关内容要求。2、技术服务方式：（1）合同签订后乙方立即组织有关人员按照国家有关标准或要求于60日内完成测评前调研并提出合理性整改建议，在甲方完成相应整改内容后的7日内进行复测评估并出具符合性报告，出具符合性测评报告2份（纸质版），并到有关监管部门完成等保测评备案工作。（2）根据测评结果协助、指导甲方完成信息系统安全风险整改-2-（含APP安全加固），确保整改后的信息系统符合网络安全等级保护有关要求。（3）在不影响甲方正常工作的情况下，完成合同约定的虚拟化防病毒软件特征库升级（含对应模块补丁、数据包更新等部署服务）确保升级后的防病毒软件能正常、稳定运行。3、技术服务的要求：（1）依据《中华人民共和国网络安全法》、《国家政务信息化项目建设管理办法》、信息安全技术网络安全等级保护基本要求GB/T22239-2019、信息安全技术网络安全等级保护定级指南GB/T22240-2020、信息安全技术网络安全等级保护实施指南GB/T25058-2019、信息安全技术网络安全等级保护安全设计要求GB/T25070-2019、信息安全技术网络安全等级保护测评要求GB/T28448-2019、信息安全技术网络安全等级保护测评过程指南GB/T28849-2018、信息安全技术网络安全事件应急演练指南GB/T38645-2020、网络安全等级保护测评高风险判定指引T/ISEAA001-2020、网络安全标准实践指南一网络数据安全风险评估实施指引TC260-PG-20231A及国家、公安机关等要求的相关标准等标准、规范，对甲方8个信息系统开展网络安全等级保护三级测评服务，测评完成后，出具符合国家、公安机关要求的网络安全等级保护测评报告及其它相应文档，提交材料甲方需留存纸质版和电子版各1份（文档不足部分由乙方补充提交），并完成监管单位备案工作。（2）完成投标文件技术方案部分响应虚拟化防病毒软件的特征库升级，乙方所提供软件各功能模块应满足合同约定及投标文件响应内容。（3）对等保测评指出的APP安全隐患漏洞进行安全加固，确保-3符合等保三级要求。（4）参照信安标委发布的《网络数据安全风险评估实施指引》及国家、地方标准开展网络数据安全风险评估工作，出具网络数据安全风险评估报告。4、采购标的的验收标准；（1）出具测评信息系统的有效测评报告；（2）提供正版软件授权证书；（3）出具真实有效的网络数据安全风险评估报告。第三条乙方维护服务人员乙方指派徐杨子凡_作为本项目的负责人组成技术服务团队（共10人），联系方式：15974810092。未经甲方书面同意，乙方不得随意更换技术服务人员（乙方需提供派驻到甲方相关人员的资质证明文件，复印件加盖乙方公章，作为本合同附件，与本合同具有同等法律效力）。如果甲方认为乙方指派的技术人员不能胜任相关工作的，经甲方书面告知后，乙方应当在1个工作日内及时更换，同时保证不因技术人员的更换而影响甲方项目的推进。乙方指派的项目负责人和技术人员应实际参与本合同的技术服务工作。第四条技术服务地点和期限技术服务地点：甲方指定地点。技术服务期限：自本合同签订之日起一年，但甲乙双方在合同签订后，乙方需在2024年9月20日前完成合同约定信息系统等保三级测评、网络数据安全隐患评估和APP安全加固工作，出具测评报告并到有关监管部门完成备案；需在合同签订后的一个月内完成虚拟化防病毒软件特征库升级服务，并交付甲方正常使用。4第五条技术资料1、乙方提出所需技术背景资料、技术资料及数据清单，甲方审核确认后提供。2、乙方根据需要，可要求甲方补充必要的技术背景材料、技术资料及数据，甲方审核确认后提供。3、双方联系人应在确认的资料移交清单上签字，清单应注明移交时间和方式。4、乙方对于甲方提供的技术背景材料、技术资料、数据应当妥善保管，并只能用于本合同项下的技术服务工作。本合同履行完毕后，乙方应当将上述技术背景材料、技术资料、数据全部退还给甲方，并不得以复制、扫描、留存等任何方式保存甲方的资料信息。如有违反，甲方有权追究乙方及相关人员法律责任，因此造成甲方损失的，乙方应当予以赔偿。第六条保密条款1、乙方应当同甲方签订关于履行本合同的保密协议；乙方应当同进驻甲方的技术服务团队的人员签订个人保密协议。2、乙方向甲方保证对在履行合同过程中所获悉的属于甲方的商业秘密、技术秘密和其他经营管理信息、技术信息等予以保密。未经甲方事先书面同意，乙方不得以任何方式向任何第三方泄露。否则，甲方有权追究乙方及相关人员法律责任，造成甲方损失的，乙方应当予以赔偿。无论本合同是否生效、被撤销、变更、解除或终止，双方仍应执行本保密条款。第七条甲方协作事项1、调研：甲方指派1名及以上业务专家参与项目实施工作并根5据实际的业务需求提出必要的、合理的改进思路，同时协助乙方对项目实施过程进行监督管理。2、办公条件：提供必要的办公场所供乙方技术人员使用。第八条技术服务报酬及支付方式1、验收（交付）标准：（1）依据网络安全等级保护2.0标准及本合同第二条的约定，完成合同约定的8个信息系统的网络安全等级保护三级测评工作，出具真实、有效的符合性测评报告，并到有关监管部门完成测评备案工作；按要求提交技术服务文档，提交文档成果、数量包括但不限于本合同第二条第一款第五项技术服务文档部分约定的内容；（2）完成合同约定的虚拟化防病毒软件特征库升级（含对应模块补丁、数据包更新等部署服务），提交正版原厂防病毒软件授权许可证书，软件授权期限一年。（3）完成合同约定的网络数据安全风险评估，出具网络数据安全风险评估报告。2、合同价款：本合同金额为：￥763,000.00元（大写：人民币柒拾陆万叁仟圆整）。以上价款为包干价，包括但不限于设备费、材料费、人工费、服务费、测评费、软件使用费以及因乙方的原因导致重做、修改的费用等全部含税费用。除以上费用外，乙方不得要求甲方再行支付其他任何费用。甲方付款前，乙方需向甲方开具符合法律规定和甲方要求的发票，否则，甲方有权拒绝付款，并不承担因此而产生的任何法律责任。3、支付方式：（1）合同签订后7个工作日内，甲方支付该项目合同总价款的-6附件1:保密协议根据《中华人民共和国保守国家秘密法》的规定，云南省自然资源厅国土资源信息中心（以下简称甲方）与云南南天电子信息产业股份有限公司（以下简称乙方）就“省自然资源厅信息化年度运维项目经费—2024年信息系统等保测评”项目相关事宜签订本协议。一、本协议所涉保密信息指：乙方在建设、施工时接触和知悉甲方一切未予公开的信息及其载体。上述信息载体包括纸、声、光、电、磁等媒介，也包括口头传播等方式。二、双方权利与义务：一）乙方1、乙方应严格遵守《中华人民共和国保守国家秘密法》及其它有关法律法规，严格遵守甲方的安全保密规章制度。2、乙方应有有效的相关资质，工作人员应取得相关上岗资格证。3、乙方应定期参加保密培训，应当同进驻甲方的技术服务团队的人员签订个人保密协议，乙方对乙方派驻甲方人员应履行的保密义务承担连带责任。4、乙方应对接触和知悉的保密信息履行严格的保密义务，保证不被披露或使用，包括意外或过失。5、乙方人员现场勘察、建设、施工须经甲方许可，不得擅自将设备接入甲方信息系统。-1-6、乙方确保其工作人员未经许可不对保密信息录音、录像、拍照、复制、抄录和传播；不得通过非涉密设备、载体和通信网络处理涉密信息；离开当前工作岗位或出境前清退保密信息，不以任何方式保留和向外泄露。否则，甲方有权追究乙方及相关人员法律责任，造成甲方损失的，乙方应当予以赔偿。7、乙方因项目需要保留保密信息须经甲方书面同意，办理正式交接手续后妥善保管使用，不得擅自备份、复制，项目结束时需按有关规定清退销毁；需要将硬、软件或数据带离现场检测时，必须经甲方书面同意。8、未经甲方事先书面同意，本项目及成果不得在社会上以参加评奖、发表论文、作为案例等形式公开。9、乙方在项目实施过程中所知悉的甲方网络拓扑、密码、数据等资料（包括但不限于）不准擅自外泄，如发生泄露情形的，甲方有权追究乙方以及相关人员的法律责任，造成甲方损失的，乙方应当予以赔偿。10、乙方对于甲方提供的技术背景材料、技术资料、数据应当妥善保管，并只能用于本合同项下的技术服务工作。本合同履行完毕后，乙方应当将上述技术背景材料、技术资料、数据全部退还给甲方，并不得以复制、扫描、留存等任何方式保存甲方的资料信息。保密义务不因合同终止而终止。11、乙方在项目实施中通过甲方移交的资料、甲乙双方交流、实施过程获取等方式获取的应当保密的信息，未经甲方书面允许不得向任何第三方泄漏且用于本项目之外的地方。（二）甲方-2-甲方在合同执行中获得的乙方的商业秘密在未得到乙方的书面同意时，不得向任何第三方泄露。三、乙方违反或未履行本协议，甲方视情况有权要求乙方限期整改，在甲方规定的期限内，乙方拒不整改或未按甲方要求进行整改的，甲方有权单方解除主合同，拒付合同价款，已经支付的乙方应当返还并追究乙方的违约责任，乙方应按合同价款的30%向甲方支付违约金，并赔偿由此产生的一切损失。乙方泄密行为将按有关法律法规处理。四、双方发现保密信息已经泄露或可能泄露时，应当立即采取补救措施，并及时报告对方。五、本协议壹式陆份，甲乙双方各执叁份，具有同等法律效力。本保密协议是主合同的组成部分，与主合同具有同等法律效力。本协议自双方法定代表人或授权代表签字、盖章之日起生效。以下无正文甲方（盖章）：云南省自然资源厅乙方（盖章）：云南南天电子信国土资源信息中心息产业股份有限公司法定代表人或授权代表：法定代表人或授权代表：日期：2024年3月21日日期：2004年3月日-331附件2:廉政承诺书根据《中华人民共和国政府采购法》、《反不正当竞争法》、《招标投标法》等有关法律法规和政策，为确保项目建设质量达到项目目标、争优创优、干部廉洁，在签订项目合同的同时，甲乙双方签订廉政承诺书。一、甲方不得接受乙方请吃、请玩；不得接受乙方赠送的礼品、礼金和各种有价证券、信用卡及其他支付凭证；不得接受乙方任何好处费及项目回扣；不得向乙方报销任何由甲方支付的费用；不得借用、租用乙方的交通、通讯工具等物品；不得参加乙方举行的任何祝贺庆典活动。二、甲方工作人员的配偶、子女，不得承包或从事与项目有关的材料、部件或服务供应、项目分包、监理、组织提供劳务等活动；不得向乙方推荐分包单位；不得要求乙方购买合同规定外的材料和设备。三、甲方人员向乙方索赔，经乙方或其他线索检举，被纪检监察机关立案查处认定的，由此产生的办案费用由甲方（索赔方单位或个人）承担。不论举报甲方或乙方的赔赔行为的举报人，经查证属实，可由查办案件的机关（单位）依照规定给予奖励。四、乙方不得以任何形式邀请甲方人员吃、玩或向甲方赠送礼品、礼金、各种有价证券、信用卡及其他支付凭证或物品。如有违反，甲方有权单方终止项目合同，且不承担任何解除合同的法律责任，由此产生的一切责任及损失由乙方承担，并对甲方接受人员给予批评教育、党纪政纪处分，构成犯罪的，有权将相关线索移交有关部门，依法追究相关人员刑事责任。五、乙方在项目建设中购赔甲方人员、中介方人员，被纪检监察-1机关或司法机关立案查处的，甲方有权终止合同，且不承担任何解除合同的法律责任，由此给甲方造成的损失以及发生的一切费用均由乙方承担。六、甲乙双方人员赠送、赔赔、接受或索要钱物的行为，如果一方发生，另一方当事人应立即主动报告本单位领导和纪检监察机关或向检察机关举报。对不主动报告情况的有关人员，一经查出，必须视情节轻重给予批评教育、党纪政纪处分直至依法追究其刑事责任。七、甲乙双方单位法定代表人和分管领导、有关人员要严格履行《廉政承诺书》中的相互监督、自查自纠等情况，甲乙双方分别在合同中期要向本单位的纪检监察部门报告工作进展。纪检监察机关、部门可视情况进行定期不定期的检查。如有违反，对法定代表人、主要领导或分管领导要从严追究责任。十一、此承诺壹式陆份，甲乙双方各执叁份，具有同等法律效力；十二、此承诺自双方法定代表人或授权代表签字并盖章后即生效。以下无正文建设单位（甲方）：（公章）中标单位（乙方）：建设单位法定代表人中标单位法定代表人：（委托代理人）：（委托代理人）：建设单位项目负责人：化中标单位项目负责人：联系电话：0871—65747986联系电话：139876496962024年3月21日2024年3月引日-2-附件3:安全生产责任书为在项目实施过程中创造安全、高效的工作环境，切实做好项目服务建设开展的安全管理工作，甲乙双方特此签订安全生产责任书，双方共同遵守执行：1.甲方职责（1）严格遵守国家有关安全生产的法律法规，认真执行项目交付中的有关安全要求。（2）按照“安全第一、预防为主、综合治理”和坚持“管生产必须管安全”的原则对乙方进行安全生产管理，做到生产与安全工作同时计划、布置、检查、总结。（3）重要的安全设施必须坚持与主体工作“三同步”的原则，即：同步设计、审批，同步实施，同步验收，投入使用。(4）定期召开安全生产会，及时传达中央及地方有关安全生产的精神。（5）组织乙方定期或不定期对项目现场进行安全生产检查，监督乙方及时处理发现的各种安全隐患。2.乙方职责（1）督促项目现场实施及管理人员严格遵守《中华人民共和国安全生产法》及云南省、昆明市关于安全文明施工的相关规定。督促认真执行合同中的有关安全要求。（2）坚持“安全第一、预防为主、综合治理”和“管生产必须管安全”的原则，加强对项目组人员的安全生产宣传教育，增强全员安全生产意识，配备专职安全检查人员，有组织有领导地开展安全生产-1-活动。建设单位各级领导、项目管理人员必须熟悉和遵守本责任书的各项规定，做到生产与安全工作同时计划、布置、检查、总结。（3）督促项目组建立健全安全生产责任制。派往项目实施的项目负责人、技术负责人及相关技术工程师的安全生产管理必须做到纵向到底，一环不漏；各职能部门、人员的安全生产责任制做到横向到边，人人有责。项目负责人是安全生产的第一责任人。现场配备专职安全生产管理人员，专职负责所有员工的安全和治安保卫工作及预防事故的发生。安全管理人员有权按有关规定发布指令，并采取保护性措施防止事故发生。(4）督促现场项目组在任何时候都应采取各种合理的预防措施，防止其员工发生任何违法、违禁、暴力或妨碍治安的行为。（5）安全管理人员须具有劳动安全管理部门颁发的安全生产考核合格证书，参加实施的项目人员，必须接受安全技术教育，熟知和遵守本岗位的各项安全技术操作规程，定期进行安全技术考核，合格者方准上岗操作。（6）督促现场项目组对于易燃易爆的材料除应专门妥善保管之外，还应配备有足够的消防设施，所有项目人员都应熟悉消防设备的性能和使用方法；项目人员不得将任何种类的爆炸物给予、易货或以其他方式转让给任何其他人，或允许、容忍上述同样行为。（7）督促现场项目组对交付项目所涉及的工具、装备进行定期检查，保证其经常处于完好状态；不合格则严禁使用。（8）如果发生安全事故，应按照《国务院关于特大安全事故行政责任追究的规定》以及其他有关规定，及时上报有关部门，并坚持“四不放过”的原则，严肃处理相关责任人。-2-3.违约责任如因甲方或乙方违约造成安全事故，将依法追究责任。若因乙方行为导致安全事故导致甲方接受行政处罚的，关于罚金部分应视为甲方的损失，应由乙方承担此责任。4．本责任书由双方法定代表人或其授权的代理人签署并加盖单位章后生效，项目验收后失效。5.本责任书壹式陆份，甲乙双方各执叁份，具有同等法律效力。甲方：云南省自然资源厅国土资乙方：云南南天电子信息产业源信息中心股份有限公司法定代表人（授权代理人）：法定代表人（授权代理人）：日期：2004.3.21日期：2024.3.21-3-
投标 / 标书制作要点（原创）
本信息化年度运维 信息系统等保测评涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。云南省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
