宁夏回族自治区安全 被测信息系统测评方案 遥感影像统筹获采购合同公告（宁夏回族自治区自然资源信息中心2024）
自然资源信息系统运维（2024）（标段五：信息系统安全等级保护测评）
一、合同编号：20240603HT000028
二、合同名称：自然资源信息系统运维（2024）（标段五：信息系统安全等级保护测评）
三、项目编号：D640000-20240424101131134
四、项目名称：自然资源信息系统运维(2024）(标段一至七、十一至十三）
五、合同主体
采购人（甲方）：宁夏回族自治区自然资源信息中心
地址：宁夏回族自治区银川市金凤区尹家渠北街25号
联系方式：0951-5962245
供应商（乙方）：宁夏凯信特信息科技有限公司
地址：银川市金凤区新昌西路榕安苑3号楼3层
联系方式：18295185851
六、合同主要信息
主要标的名称：信息系统安全等级保护测评
规格型号（或服务要求）：对4个三级系统和8个二级系统按照等级保护2.0标准开展网络安全等级保护测评工作。
主要标的数量：1
主要标的单价：399000
合同金额：39.900000万元
履约期限、地点等简要信息：1.技术服务地点：银川市金凤区尹家渠北街25号 2.技术服务期限：合同签订之日起100日
采购方式：公开招标
七、合同签订日期：2024-06-03
八、合同公告日期：2024-06-03
九、其他补充事宜：
十、本合同对应的中标成交公告：
十一、合同附件： 自然资源信息系统运维（2024）（标段五：信息系统安全等级保护测评）合同.pdf
十二、免责声明：本页面提供的政府采购合同是按照《中华人民共和国政府采购法实施条例》的要求由采购人发布的，本平台对其内容概不负责，亦不承担任何法律责任。
合同编号：NZX-202401Z05是否为中小企业预留合同：是1:技术服务合同项目名称：自然资源信息系统运维（2024）（标段五：信息系统安全等级保护测评）委托方（甲方）：宁夏回族自治区自然资源信息中心受托方（乙方）：宁夏凯信特信息科技有限公司L签订时间：2024年6月签订地点：宁夏银川市有效期限：合同签订之日起100日1技术服务合同S委托方（甲方）：宁夏回族自治区自然资源信息中心法定代表人：张立新项目联系人：王宇文联系方式：0951-5962005通讯地址：宁夏银川市金凤区尹家渠北街25号受托方（乙方）：宁夏凯信特信息科技有限公司法定代表人：张维国项目联系人：周鸿4联系方式：15209573728通讯地址：银川市金凤区新昌西路榕安苑3号楼3层2甲乙双方经过平等协商，在真实、充分地表达各自意愿的基础上，依据《中华人民共和国民法典》及招标编号：SSGDZTB2024088的招标文件和中标通知书签订合同。甲方委托乙方开展自然资源信息系统运维（2024）（标段五：信息系统安全等级保护测评）项目有同专关事宜，甲方支付项目服务费用，乙方接受委托并进行此项工作。A-第一条技术服务内容工.测评范围乙方对4个三级系统和8个二级系统按照等级保护2.0标准开展网络安全等级保护测评工作。三级系统：宁夏地理信息公共服务平台、宁夏不动产统一登记信息系统、宁夏卫星导航定位基准服务系统、宁夏自然资源三维立体“一张图”数据库与应用建设项目等4个三级系统。二级系统：宁夏征地信息公开查询系统、耕地占补平衡指标网上交易系统、宁夏土地征收信息管理系统、宁夏地质灾害监测预警综合管理、宁夏地下水实时监测网运行维护工程、宁夏国有土地资产配置数据库管理系统等8个二级系统。2.服务内容及要求工）乙方开展等级保护测评工作。遵循国家等级保护有关规定的要求，对信息系统安全建设进行符合性测评，出具网络安全等级保护测评报告。测评的内容包括但不限于以下内容：安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评；安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。2）乙方提供技术咨询服务。通过等级保护测评工作发现信息系统3在安全方面的不足之处，找出自治区自然资源厅各信息系统与国家和行业等级保护标准要求和之间的差距，提出安全防护相关合理化建议，并协助整改自然资源厅信息系统存在的安全隐患，使其达到网络安全等级保护相关要求。13.技术指标要求测评指标测评指标测评指标测评指标技术/管理安全分类二级系统要求项数量三级系统要求项数量技术安全物理环境1522技术安全通信网络48技术安全区域边界1120技术安全计算环境2334技术安全管理中心412管理安全管理制度67管理安全管理机构914管理安全管理人员712管理安全建设管理253448安全运维管理合计311352111）安全物理环境测评乙方根据自治区自然资源厅信息系统机房和现场安全测评记录，针对机房和现场在“物理位置选择”“物理访问控制”“防盗窃和防破坏”“防雷击”“防火”“防水和防潮”“防静电”“温湿度控制”“电力供应”和“电磁防护”等物理安全方面所采取的措施进行，判断出与其相对应的各测评项的测评结果。2）安全通信网络测评安全通信网络现场测评主要针对系统网络架构方面，在“网络架构”“通信传输”“可信验证”等网络安全方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。43）安全区域边界测评安全区域边界现场测评主要针对网络安全区域边界进行测评，测评内容包括“边界防护”“访问控制”“入侵防范”“恶意代码防范和垃圾邮件防范”“安全审计”“可信验证”等。4）安全计算环境测评安全计算环境现场测评主要针对系统网络设备、安全设备、服务器、数据库、应用系统等资产进行现场测评，测评内容包括“身份鉴别”“访问控制”“安全审计”“入侵防范”“恶意代码防范”“可信验证”“数据完整性”“数据备份和恢复”“剩余信息保护”“个人信息保护”等方面。5）安全管理中心测评安全管理中心现场测评包括“系统管理”“审计管理”“安全管理”“集中管控”等方面的测评。6）安全管理人员测评乙方根据现场安全测评记录，针对自治区自然资源厅信息系统在人员安全管理方面的“人员录用”“人员离岗”、“安全意识教育和培训”以及“外部人员访问管理”等测评指标，判断出与其相对应的各测评项的测评结果。7）安全管理机构测评乙方根据现场安全测评记录，针对自治区自然资源厅信息系统在安全管理机构方面的“岗位设置”“人员配备”“授权和审批”“沟通和合作”以及“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果。8）安全管理制度测评5乙方根据现场安全测评记录，针对自治区自然资源厅信息系统在安全管理制度方面的“安全策略”“管理制度”“制定和发布”以及“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果。9）安全建设管理测评乙方根据现场安全测评记录，针对自治区自然资源厅信息系统在系统建设管理方面的“定级和备案”“安全方案设计”“产品采购和使用”“自行软件开发”“外包软件开发”“工程实施”“测试验收”“系统交付”“等级测评”以及“服务供应商选择”等测评指标，判断出与其相对应的各测评项的测评结果。10）安全运维管理测评乙方根据现场安全测评记录，针对自治区自然资源厅信息系统在系统运维管理方面的“环境管理”“资产管理”“介质管理”“设备维护管理”、“漏洞和风险管理”、“网络和系统安全管理”“恶意代码防范管理”“配置管理”“密码管理”“变更管理”“备份和恢复管理”“安全事件处置”“应急预案管理”以及“外包运维管理”等测评指标，判断出与其相对应的各测评项的测评结果。4执行标准规范工）GB17859-1999《信息安全技术计算机信息系统安全保护等级划分准则》；2）GB/T22239-2019《信息安全技术网络安全等级保护基本要求》；3）GB/T22240-2020《信息安全技术网络安全等级保护定级指南》；网络安全等级保护测4）GB/T28448-2019《信息安全技术6评要求》；5）GB/T28449-2018《信息安全技术网络安全等级保护测评过程指南》；6）GB/T20984-2007《信息安全技术信息安全风险评估规范》；7）GB/T25070-2019《信息安全技术网络安全等级保护安全设计技术要求》；包括但不限于本项目实施和验收过程中涉及到的所有法律法规及技术规范。第二条技术服务要求工.技术服务地点：银川市金凤区尹家渠北街25号2.技术服务期限：合同签订之日起100日3.技术服务进度要求：自合同签订之日起100日。（15个工作日后开始初步测评，根据初步测评报告，协助自治区自然资源厅对信息系统进行加固。完成加固后对信息系统系统进行二次测评，要求自项目合同签订之日后100天内按照等级保护2.0相关标准完成测评工作并出具最终测评结论报告。）4.人员要求：（工）乙方项目团队至少配备7人；（2）乙方须按照投标文件明确人员安排，项目负责人和技术负责人原则上不能变更。若乙方需更换项目实施主要人员，应提前30天书面通知甲方并征得甲方同意方可进行更换；若甲方书面提出乙方项目实施主要人员的撤换要求，乙方应在三个工作日内按甲方要求撤换相应人7员并补充水准不低于原有人员的人员。5.其他要求：（工）实施要求乙方提供完善的测评实施方案，经甲方审核通过后实施。完成对安同全管理制度的补充完善和整理工作，配合对信息系统进行整改咨询服务。根据受测系统安全保护情况提供安全加固咨询服务。乙方提供风险应急方案，并根据宁夏自然资源厅实际情况，协助甲方制定和完善重要安全设备和系统的应急响应预案，根据应急预案，按照应急响应流程，组织相关人员进行应急演练工次，提升应急处置能力。（2）服务要求工）收到甲方的服务请求，乙方项目组成员应立即给予响应。双方确认需要到现场服务时，从确认时间开始，乙方工程师在2小时内到达用户现场，提供服务；2）乙方提供技术服务热线，并安排专业人员为自治区自然资源厅解答本项目有关技术问题，接收到用户要求服务的通知后，有关技术人员应立即做出响应；3）在合同服务期内，乙方须提供应急事件处理及应急响应服务。一旦被测系统出现紧急重大安全事件，乙方应在收到单位服务请求20分钟内提供远程协助；确定需要现场服务的，工小时内到达现场提供服务。4）提供工次网络安全专业技术培训。第三条交付成果序号成果内容格式数量1被测信息系统测评方案*.doc和*.pdf3份2测评机构法人或授权人审签的正式纸质《网络安全等级测评报告》（12个系统）*.pdf3套3被测信息系统出具纸质安全整改建议方案*.doc和*.pdf3套4测评活动原始记录材料*.doc和*.pdf2份第四条付款方式I工.技术服务报酬总额为：叁拾玖万玖仟元整（￥399000.00）2.具体支付方式和时间如下：（工）首付款：合同生效后，甲方收到乙方提交的等值金额的增值税发票后30个工作日内，甲方向乙方支付合同金额的70%。即人民币：贰拾柒万玖仟叁佰元整（￥279300.00）（2）尾款：项目完成履约验收并签署履约验收报告后，甲方向乙方支付合同金额的30%。即人民币：壹拾壹万玖仟柒佰元整（￥工19700.00元）。甲方在支付前，乙方须向甲方开具等值金额的增值税发票。3.付款时，乙方必须先向甲方提供真实合法的等额发票。乙方不提供发票导致甲方未及时付款的，甲方不承担迟延付款的责任。4.乙方开户银行名称、地址和账号为：开户名称：宁夏凯信特信息科技有限公司开户银行：宁夏银行开发区支行8账户：16000140800007325税号：9164工100083549719J电话：0951-8761826地址：银川市金凤区新昌西路榕安苑3号楼3层办公第五条验收标准成果资料按要求提供，出具网络安全等级测评报告正式版后，采购9人组织验收。第六条甲乙双方责任和义务工.甲方的责任和义务（工）合同签订后及时向乙方提供有关资料。F（2）应当协助乙方的作业队伍顺利进入现场工作。乙方进场后，因甲方原因造成乙方无法开展工作，工期顺延。（3）甲方保证工程款按时到位，以保证工程的顺利进行。2.乙方的责任和义务（工）合同签订后，乙方应在得到甲方通知后立即组织项目人员进入工作现场。（2）乙方自项目合同签订后，及时向甲方提交项目进度汇报。（3）本项目数据成果、过程数据均归甲方所有，项目结束后，乙方不得保留任何数据。第七条研究开发成果及其相关知识产权权利归属工.本项目所有工作完成后最终知识产权归甲方所有，乙方承诺未经甲方许可，不得向第三方展示或交付项目成果，否则承担相应法律责任。2.在本合同有效期内，甲方利用乙方提交的技术服务工作成果所完成的新的技术成果，归甲方所有。3.乙方应当保证其交付给甲方的项目成果不侵犯任何第三人的合法权益。4.乙方不得在向甲方交付研究开发成果之前，自行将研究开发成果转让给第三人。5乙方完成本合同项目的研究开发人员享有在有关技术成果文件上写明技术成果完成者的权利和取得有关荣誉证书、奖励的权利。10第八条保密责任工乙方在甲方提供的场所办公期间，必须遵守甲方保密场所要求，按照《中华人民共和国保密法》的相关规定，对甲方的资料负有绝对的保密义务。未经甲方同意，乙方不得将资料带出工作场所，不得擅自复印、拷贝和拍照或提供第三方。2.涉密人员范围为甲乙双方参与项目的所有人员，保密期限为：长期。双方要按照安全保密要求保管、移交和使用数据，造成数据泄密，由泄密方承担经济责任和法律责任。第九条违约责任工.乙方如违反本合同保密条款约定，应承担所造成的损害赔偿责任。2.由于乙方原因，未按照项目进度计划完成如技术设计评审（含评审未通过）、实施方案评审（含评审未通过）、第三方测评（根据项目情况选择）、预验收（含预验收未通过）等，甲方根据情况予以通报、督办，因此造成甲方损失的，乙方还应承担损害赔偿责任。3.乙方违反本合同工期条款约定造成甲方损失的，由双方协商核定损失额。如果乙方超过合同约定工期30日后仍无法完工的，甲方有权因乙方违约解除合同，乙方仍有义务支付上述核定损失金额。14.乙方投入项目实施人员、数量、相应资质人员不得低于招投标文A件要求，项目实施人员变更（撤离、更换、辞退等），应提前30天通知甲方项目负责人同意，未经同意更换人员或减少项目实施人员的将视车违约处理，甲方根据情况予以通报，发生3次及以上，甲方有权解除合同。5乙方驻场项目人员应严格遵守甲方外协人员管理相关制度，因违11反甲方外协人员管理相关制度造成甲方损失的，乙方应承担损失赔偿责任。违反制度被通报发生3次及以上的甲方有权解除合同。6.甲方未按合同约定提供技术资料、原始数据和协作事项或所提供的技术资料、原始数据和协作事项有重大缺陷，导致研究开发工作停滞、.延误、失败的，应承担或补偿乙方相应的损失。7.甲方未按照合同要求按时提供现场工作用的软硬件系统，导致技术服务工作停滞、延误的，甲方应及时向乙方做出解释并经双方协商工期适当顺延。第十条双方确定，出现下列情形，致使本合同的履行成为不必要或不可能的，一方可以通知另一方解除本合同：工.发生不可抗力时，可以免责；2.发生技术风险时，乙方承担全部风险；3.经双方协商同意解除合同。第十一条双方因履行本合同而发生的争议，应协商、调解解决。协商、调解不成的，确定按以下第2种方式处理：工。提交银川仲裁委员会仲裁；2.依法向甲方所在地人民法院起诉。第十二条合同相关文件工.公开招标文件及说明函；2乙方提供的投标书；3.中标通知书；4.本合同的补充文件（如有）；5.通过评审的项目技术文件；以及相关的承诺函件等均视为本合同不可分割的一部分，具有同等12法律效力。第十三条其他本合同执行过程中的未尽事宜，双方应本着实事求是的协商态度加以解决，或签订补充协议，补充协议经双方签章认可与本协议具有同等法律效力。补充协议中的条款若与本合同中的相应条款发生冲突，则以补充协议为准。第十四条本合同正本一式陆份，甲方叁份、乙方叁份，具有同等法律效力，本合同经双方签字盖章后生效。双方权利义务履行完毕后，合同终止。（正文完，签署页无正文）-13甲方：宁夏回族自治区自然资源信息中心乙方：宁夏机信特信息科技有限公大学零用TY（盖章）新举nt司（盖章折代理人张维宝、法定代表人/委托代理人：法定代表t日期：年6月1日P日期：204年6月3日--14附件保密承诺书致：宁夏自治区自然资源信息中心我方宁夏凯信特信息科技有限公司（以下简称我公司）承担宁夏回族自治区自然资源信息中心（以下简称信息中心）自然资源信息系统运维（2024）（标段五：信息系统安全等级保护测评）项目服务工作，在项目实施过程中，为对国家秘密、商业秘密等信息予以有效保护，且在双方长期密切合作中保证信息中心的合法权益，我公司特向信息中心承诺如下：1.我公司将严格遵守《中华人民共和国保守国家秘密法》之相关规定，自觉履行自身保密义务、承担相应保密责任，确保不发生“涉密信息”失泄密。2.未经信息中心书面同意，不得向第三方透露在合作期间获得和知晓的信息中心相关“涉密信息”及属于第三方但信息中心负有保密义务的信息。3.未经信息中心书面同意，不得在双方合作目的之外使用或向第三方透露信息中心的任何“涉密信息”，用于公开使用、传递、发表、对外交流或其他一切向社会公开的行为。4.当信息中心提出收回包含“涉密信息”的有关资料时，我公司会11将有关资料及其复制件交还给信息中心，或应信息中心的要求将这些资料及其复制件销毁。5.在信息中心内活动时，应听从接待人员的安排和引导。未经允许不得私自进入办公区域、办公室和涉密办公区域等工作环境。6.如果我公司雇员因双方合作关系而需要在信息中心办公的，我公1司保证组织前述雇员进行个人审查、保密教育及组织签订个人保密承诺书，督促其遵守本承诺书中的规定及信息中心各项规章制度，服从信息中心的保密管理，同时，对于前述我公司雇员在信息中心的一切行为，我公司承担全部责任。=如果我公司违反上述条款，信息中心有权根据违反的程度以及造成的损害采取以下措施：（1）重新评估供应商的地位；（2）终止双方的合作；（3）要求赔偿损失；（4）按照国家保密规定承担相应责任；（5）如无法通过协商解决，则提交信息中心所在地人民法院通过诉讼解决。本承诺长期有效，并且在此期间其效力不受合作关系终止及其它任何期限的届满或终结的影响。本保密承诺书作为我公司和信息中心建立交易关系的前提，我公司愿意受其约束，具有法律效力，我公司将以实际行动切实履行以上承诺。本承诺书中所称“涉密信息”是指在与信息中心合作期间接触、获得、使用、传递、产生的含有国家秘密、技术秘密、商业秘密、内部工作秘密及其他未向社会对外公开的信息，无论是书面的、口头的、图形的、电子的或其他任何形式的。承诺方（加盖公章）：宁夏凯信特信息科技有限公司法定代表人签字：张纸园6月3日签字日期：2024年62宁夏回族自治区自然资源信息中心授权委托书授权单位名称：宁夏回族自治区自然资源信息中心单位负责人：张立新委托代理人：蔡保祥身份证号码：******************授权委托事项：授权委托代理人代表宁夏回族自治区自然资源信息中心签署以下项目的合同：序号项目名称标段名称1自然资源宁夏卫星应用技术中心运行维护标段一：遥感影像统筹获取1自然资源宁夏卫星应用技术中心运行维护标段二:遥感影像加工处理2自然资源宁夏卫星应用技术中心运行维护自然资源宁夏卫星应用技术中心运行维护标段三：常态化遥感影像变化数据服务3自然资源宁夏卫星应用技术中心运行维护4自然资源信息系统运维标段二：自然资源地理信息服务系统运维4自然资源信息系统运维标段三:网络基础设施运维5自然资源信息系统运维自然资源信息系统运维标段四：网络安全运维6自然资源信息系统运维自然资源信息系统运维标段五：信息系统安全等级保护测评7自然资源信息系统运维自然资源信息系统运维标段六：国产商业密码应用安全评估8自然资源信息系统运维自然资源信息系统运维标段七：数据安全风险评估9自然资源信息系统运维自然资源信息系统运维标段十二：三维立体时空底座构建10自然资源信息系统运维自然资源信息系统运维标段十三:数据应用支撑能力提升11自然资源信息系统运维12自然资源遥感智能解译样本及光谱数据库建设关键技术研究及应用示范1授权期限：自授权委托书签发之日起生效，至项目合同签署完毕终止。单位负责人：15多!委托代理人：祥授权单位（盖章）：宁夏回族自治区自然资源信息中心授权日期：2024年5月29日
投标 / 标书制作要点（原创）
本安全 被测信息系统测评方案 遥感影像统筹获涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。宁夏回族自治区项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
