武汉市房管信息系统网络安全等级保护测评及密码应用安全性评估 住房保障综合管理系统 网络安全等级保护测评及商用密码应用安全性评估 房屋交易综合管理系统 房屋安全综合管理系统采购合同公告（武汉市住房保障和房屋管理局2024）
武汉市住房保障和房屋管理局2024年度房管信息系统（住房保障综合管理系统等3个系统）网络安全等级保护测评及密码应用安全性评估项目合同成交公告
发布时间2024-06-06
合同编号：
20240606478998
合同名称：
2024年度房管信息系统（住房保障综合管理系统等3个系统）网络安全等级保护测评及密码应用安全性评估项目
项目编号：
JJ2024051323393
项目名称：
2024年度房管信息系统（住房保障综合管理系统等3个系统）网络安全等级保护测评及密码应用安全性评估项目
项目预算金额：
430,000.00元
计划明细编号：
420100-2024-03081-001
采购单位（甲方）：
武汉市住房保障和房屋管理局
供应方（乙方）：
湖北星野科技发展有限公司
成交报价：
402,910.00元
合同签订时间：
2024-06-06
合同公告时间：
2024-06-06
合同附件：
相关公告
武汉市住房保障和房屋管理局2024年房管信息系统（住房保障综合管理系统等3个系统）网络安全等级保护测评及密码应用安全性评估项目合同书甲方：武汉市住房保障和房屋管理局乙方：湖北星野科技发展有限公司二〇二四年六月目录第一条定义第二条合同组成第三条服务内容第四条双方权利义务第五条合同金额及付款进度第六条变更第七条知识产权第八条安全及保密第九条违约责任第十条不可抵抗力第十一条合同生效及终止第十二条纠纷处理第十三条其他本合同由武汉市住房保障和房屋管理局（以下简称为“甲方”）为一方，以湖北星野科技发展有限公司（以下简称“乙方”）为另一方,按下述条款和条件签署。鉴于甲方对2024年房管信息系统（住房保障综合管理系统等3个系统）网络安全等级保护测评及密码应用安全性评估项目通过武汉市政府采购电子商城进行邀请竞价采购，并接受了乙方为项目中标单位，中标金额为人民币肆拾万贰仟玖佰壹拾元整（小写：¥402,910.00元）（以下简称“合同价”）。本合同再次声明如下：1.本合同中的词语和术语含义与合同条款中的定义相同。2.考虑到甲方将按照本合同向乙方支付合同价，乙方再次保证全部按照合同的规定向甲方提供服务。3.考虑乙方要向甲方提供各项服务，甲方在此保证按照合同的时间和方式向乙方支付合同价。4.本合同一旦签订，代表乙方已同意完成投标书中承诺的内容以及招标文件中甲方要求完成的内容。甲方：往戾保障和房屋管理局乙方：湖北星野科技发展有限公司单位将称单位名称（盖章）单位地又市进设大道702号单位地址：汉市武昌区北路126号德成中心裙楼有丹公层法人代表或授权水（字）：王世文法人代表或授权诚签字）2204年6月5日签署日期：20246）签署日期：联系人：吴爽联系人：王世文电话：027-85482482电话：027-87816832传真传真：027-87816832邮政编码：430015邮政编码：430062开户银行：交行香港路支行861484开户银行：汉口银行青山支行账号：421861484018001656579账号：304011001236132税号：114201000108849700税号：9142010678198988542第一条定义本合同中，下列名词、术语具有下述特定含义：1.1“合同”系指买方（甲方）和卖方（乙方）签署的、合同格式中载明的买卖双方所达成的协议，包括所有的附件、附录和上述文件所提到的构成合同的所有文件。1.2“合同价”系指根据合同规定乙方在正确地履行完合同义务后，甲方应支付给乙方的价格。1.3“服务”系指根据本合同规定乙方承担的辅助服务。例如：技术培训、缺陷修补、维护服务和合同中规定乙方应承担的其他义务。1.4“甲方”均系指负责项目招标采购、建设管理、合同支付、检验验收的当事人。本合同中的甲方是指武汉市住房保障和房屋管理局，地址：武汉市江岸区建设大道702号。1.5“甲方范围”系指武汉市住房保障和房屋管理局。甲方委托其下属事业单位武汉市房产信息中心履行甲方合同部分权利和义务。1.6“乙方”系指与甲方签订合同，承担本项目测评任务的当事人。本合同中的乙方是指湖北星野科技发展有限公司，地址：武汉市武昌区中北路126号德成中心裙楼3号门4层。1.7除非文档另作要求，凡提及一方、对方或各方，均包括其合法权利义务承受方和许可的受让方。1.8凡提及的天、日期、星期、月份和年份，即指公历日历的日历天、日期、星期、月份和年份。“工作日”指国家所规定的节假日之外的所有工作日,未指明为工作日的日期指连续的日期。1.9凡本合同提及“当事人”或“各方”的措辞应指具有法人资格的任何组织。1.10如果合同中的某些规定或条件被限制或宣布无效，则不影响其他规定或条件的有效性。1.11凡提及合同和／或协议，均指所列举的合同和／或协议及其附件，在任何情况下，也指不时修改和补充的合同和／或协议。第二条合同组成以下文件与合同具有同等法律效力，在合同文件中若有不一致的地方，则图纸和文字发生矛盾时，以文字说明为准；前后文件有矛盾时，以时间在后者为准，标准或要求不一致时，以标准或要求高的为准；在合同实施过程中，合同各方的一切联系、通知均以书面通知为准，合同各方共同签署的其它文件，都属于合同补充文件。2.1合同正文；2.2编号为JJ2024051323393号的武汉市政府采购电子商城邀请竞价采购需求文件；2.3乙方公开响应JJ2024051323393号的武汉市政府采购电子商城邀请竞价采购需求文件；2.4经双方授权代表签字确认的，在投标期间形成的书面文件；2.5在执行本合同的过程中，所有经合同各方签署确认的文件（包括会议纪要、补充协议等）即成为本合同的有效组成部分，其生效日期为双方签字并盖章或合同约定之日期。未经甲乙双方盖章的文件一律无效，另外仅有甲乙双方个人或主要项目负责人签字的文件，不视为对本合同第二条（2.1-2.5）的修改。第三条服务内容3.1测评系统清单序号系统名称保护等级服务类型1住房保障综合管理系统第三级网络安全等级保护测评及商用密码应用安全性评估2房屋交易综合管理系统第三级网络安全等级保护测评及商用密码应用安全性评估3房屋安全综合管理系统第三级网络安全等级保护测评及商用密码应用安全性评估3.2项目服务技术要求及验收1.工期要求合同签订生效，具备进场条件后40个工作日内完成等级保护测评和商用密码应用安全性评估（不含建设整改时间），按照合同约定的测评系统清单出具相应的《网络安全等级保护测评报告》《密码方案应用安全性评估报告》及《商用密码应用安全性评估报告》；2.影响要求：在测评实施中应保证甲方信息系统的正常运行，对系统的正常运行不产生明显影响。在进行有风险的操作前必须明确进行风险提示，并指导甲方做好应急措施。3.保密管理要求：测评实施前应做好保密教育，和甲方签署保密协议，测评中不得复制、删除系统信息和数据，测评完成后未经甲方书面许可不得在系统中驻留任何程序。4.客观公正性要求：安全整改咨询中不得变相要求甲方购买指定产品和设备，所提出的整改建议必须有明确的标准依据。5.专业工具要求：项目实施所需测试工具由乙方负责提供。用于安全服务的工具主要包括网络、主机、应用系统检测工具、弱口令检测工具等。在使用前，应对工具进行检查，以保持软件或代码是最新版本。6.人员要求：参与项目实施人员不少于5人，密码应用安全性评估实施人员须具备商用密码应用安全性评估人员测评能力考核证书，网络安全等级保护测评实施人员须具备网络安全等级测评师证书。供应商应提供本项目的高级测评师的或注册网络安全渗透评估专业人员（NSATP-A）证书。7.验收条件乙方完成项目整体测评后，对上述信息系统出具《网络安全等级保护测评报告》《密码方案应用安全性评估报告》和《商用密码应用安全性评估报告》，并提交完整的技术测评资料。经专家验收评审后，乙方正式向甲方移交测评报告和相关资料。第四条双方权利义务4.1甲方权利义务：4.1.1甲方委托乙方负责上述重要信息系统的安全服务工作，相关技术、安全人员将全力协助乙方开展工作。4.1.2甲方根据乙方实际工作的需要，及时向乙方提供服务工作所需的相关资料，并保证资料的真实、完整。资料列表包括但不限于以下内容：等级保护自查分析报告；信息系统备案表；信息系统开发及安全设计方案、网络拓扑结构图；系统安全管理机构和安全管理制度汇编；培训计划与记录；系统环境概况说明文档；信息系统软硬件产品明细清单等。4.1.3根据乙方的测评工作进程，甲方将安排专人同步跟进并监督乙方开展测评工作，且对每个测评环节进行审核确认。4.2乙方权利义务：4.2.1乙方本着“公平、公正、高效、准确”原则为甲方信息系统开展测评；乙方必须与甲方签订《保密协议》，对知悉的甲方相关信息严格保守秘密。4.2.2乙方服务内容：（1）差距分析服务：根据信息系统的安全保护等级，依据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行网络安全差距分析，编制差距分析与整改建议。（2）整改咨询服务：为甲方安全整改提供技术咨询服务，协助完成被测评信息系统的安全整改，达到相应的保护等级及商用密码应用相关要求。（3）等级保护测评服务：依据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》、《GB/T28448-2019信息安全技术网络安全等级保护测评要求》、《GB/T28449-2018信息安全技术网络安全等级保护测评过程指南》、《GB/T22080-2016信息技术安全技术信息安全管理体系要求》、《GB/T20984-2007信息安全技术信息安全风险评估规范》等标准要求，提供等级保护测评服务，并出具符合等级保护格式要求的等级测评报告。测评内容应包括以下内容：安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个方面的安全测评；安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评；系统整体测评：安全控制点测评、安全控制点间测评、区域间测评。（4）针对房管信息系统，完成商用密码应用安全性评估服务，出具密码方案评估报告和商用密码应用评估报告；协助甲方按照国家、省市对商用密码应用要求进行整改，提供整改技术咨询服务；协助甲方完成被测评信息系统的商用密码整改工作，达到相应要求。4.2.3乙方在为甲方进行测评服务过程中，必须保证甲方系统信息安全，未经甲方同意不得擅自删除、转移、复制甲方系统中的信息，不得擅自关停、终止、影响甲方信息系统的正常运行。未经甲方书面许可，乙方不得对任何第三方提供系统信息，包括网络结构、IP地址、设备配置、等保测评情况、测评报告等资料。如相关监管部门需要测评报告、测评情况，统一由甲方对外提供。4.2.4鉴于信息系统安全等级保护测评所固有的风险因素，乙方在为甲方进行等级测评过程中凡涉及敏感度较高、风险较大的测试内容，必须提前明确告知甲方并征得甲方书面同意后，乙方才能进行测试。4.2.5乙方在测评工作过程中，必须接受甲方人员的监督，每个测评环节完成后均由甲方专人进行审核确认，确保测评工作公正、公开。第五条合同金额及付款进度5.1本合同价为人民币肆拾万贰仟玖佰壹拾元整（小写：¥402,910.00元）（为含税包干价）。5.2合同款由甲方按照工程进度，依据合同款支付流程分期支付给乙方。具体付款安排如下：5.2.1合同签订生效后，甲方在签订合同后30个工作日内向乙方支付合同总额的60%，即人民币贰拾肆万壹仟柒佰肆拾陆元整（小写：¥241,746.00元）；5.2.2乙方提交《网络安全等级保护测评报告》《密码方案应用安全性评估报告》和《商用密码应用安全性评估报告》，并在项目验收合格后30个工作日内，甲方向乙方支付合同总额的40%，即人民币壹拾陆万壹仟壹佰陆拾肆元整（小写：¥161,164.00元）。5.2.3甲方付款前，乙方应当先行提供足额的增值税发票，否则甲方有权拒绝付款且不承担任何违约责任。乙方应保证所提供账户信息准确无误和正常使用，并自行承担纳税义务。第六条变更6.1变更的范围包括合同变更、期限变更等。6.2如一方有重大的问题或重要的变更发生，应当在变更发生之日起5个工作日内向对方做出书面报告。对方也应当在5个工作日内作出回复。如某一方违反本条的规定，该方应该承担由此而引起的项目迟延或不能及时付款及配合项目进行的后果。6.3不应随意对合同条款进行任何变更或修改，除非双方同意并签署书面的合同修改协议，成为本合同不可分割的组成部分，具有与本合同同样的效力。第七条知识产权7.1乙方保证甲方在使用本项目或其任何一部分时不存在权利上的瑕疵，不会发生侵犯第三方专利权、版权、商标权和工业设计权等知识产权的情况。若发生侵犯第三方权利的情况，应由乙方负责处理并承担由此产生的全部责任，甲方因纠纷对外承担的赔偿，为维护权利支付的诉讼费、律师费等相关费用都应由乙方承担。7.2本项目工作成果所产生一切的所有权及版权归甲方所有。7.3项目实施和验收时乙方应向甲方提交全部文档资料及测评报告。7.4本规定不因本合同的终止和到期而失效。第八条安全及保密8.1本合同未经双方同意，任何一方不得以任何形式公开本合同及附件内容（依法主张权利除外），以确保双方的商业机密。8.2甲乙双方应遵守《中华人民共和国保守国家秘密法》《中华人民共和国民法典》等有关法律法规的规定，对所有项目文档、资料承担保密义务。8.3除了乙方执行合同所使用的人员外，在未经甲方同意的情况下，乙方不得将合同、合同中的规定、有关规格、计划、样本以及涉及到双方合同关系范围内的任何资料透露给任何人。乙方须在对外保密的前提下，对其所使用的人员提供有关情况，所提供情况仅限于执行合同必不可少的人员范围内。8.4除合同本身以外，由甲方提供的所有原始资料始终为甲方财产，乙方应该应甲方要求在合同义务履行完毕后，或将这些资料退还给甲方，或妥善保管。8.5本合同有效期内，双方当事人应对所有资料及各类数据承担保密义务，本合同期满后，双方当事人应继续对所有技术资料及各类数据承担保密义务。第九条违约责任9.1交付违约乙方在安全服务过程中如未经甲方书面确认擅自进行高风险的操作，经甲方三次指出仍无改进的，甲方有权解除合同，并追究乙方责任，乙方应返还已收款项，并按合同总价的20%向甲方赔偿违约金。乙方如未按照协议约定完成服务内容，每逾期一个工作日，乙方应按合同总数的0.1%向甲方支付逾期违约金，并对由此而造成的相关后果承担全部责任。如因甲方原因造成进度延误，乙方不承担违约责任，乙方工期顺延。9.2付款违约甲方应在合同所规定的时间内交付本合同规定的款项。如乙方遵照合同按时按期完成了有关任务而甲方无正当理由付款延时，乙方有权要求甲方作出补偿和采取补救措施，并继续履行本合同所规定的义务。9.3保密违约任何一方违反本合同所规定的保密义务，违约方应按本合同总价的30%支付违约金。如包括利润在内的实际损失超过该违约金的部分，受损失一方有权要求对方赔偿。9.4其他条款违约任何一方违反本合同所规定的义务，除本合同另有规定外，违约方应按合同总价5%的金额向对方支付违约金。因乙方原因导致合同解除的，乙方应当按照合同总价的20%支付违约金并赔偿甲方因此产生的一切损失。9.5违约事件处理如发生违约事件，守约方要求违约方支付违约金时，应以书面方式通知违约方，内容包括违约事件、违约金、支付时间和方式等。违约方在收到上述通知后，应于3天内答复对方，并支付违约金。如双方不能就此达成一致意见，将按照本合同所规定的争议解决条款解决双方的纠纷，但任何一方不得采取非法手段或以损害本项目的方式实现违约金。第十条不可抵抗力10.1如果双方的任何一方因人力不可抗拒因素（诸如台风、火灾、地震、意外事故或双方认同的其他情况）而引起合同无法履行或进度延误，在此情况下，一方应及时书面通知另一方。如因不可抗力导致合同延期超过六十天，任何一方有权终止合同。10.2不可抵抗力事件给双方造成的任何损失，由各方自行负责，有关善后事宜根据公平原则协商解决。第十一条合同生效及终止11.1合同自双方授权代表签字并加盖单位公章之日起生效，至双方均已履行完合同规定的全部责任和义务时终止。11.2凡出现以下情形，甲方有权通知乙方终止合同：11.2.1由于乙方单方面原因导致的合同延期超过30天。11.2.2由于不可抗力的原因而不能履行合同。11.2.3当甲方确信乙方已丧失履约能力时。第十二条纠纷处理12.1本合同适用中华人民共和国法律、法规。12.2双方因合同签订或履行引起的所有纠纷，可通过双方友好协商来解决。若该纠纷不能在15天内通过协商解决，任何一方均可直接向武汉仲裁委员会提起仲裁。12.3除非合同终止，在仲裁过程中，合同继续履行。第十三条其他13.1本合同为包干价，由需求变更所引起的工作量和工作期限的变化，不影响本合同金额。13.2在合同执行期间，双方均不得单方随意作合同规定范围以外的变更或解除合同。13.3合同若有未尽事宜，须经双方共同协商，做出补充规定，补充规定与合同具有同等法律效力，若补充规定与合同不一致时，以签订日期在后者为准。13.4合同由合同条款与合同附件组成，具有同等效力。13.5合同正本一式拾份，甲方执陆份，乙方执肆份，具有同等法律效力。附件：保密协议[以下无正文]附件：保密协议书甲方：武汉市住房保障和房屋管理局（以下简称“甲方”）乙方：湖北星野科技发展有限公司（以下简称“乙方”）甲方聘请并委托乙方开展武汉市住房保障和房屋管理局2024年房管信息系统（住房保障综合管理系统等3个系统）网络安全等级保护测评及密码应用安全性评估工作，双方签署了《武汉市住房保障和房屋管理局2024年房管信息系统（住房保障综合管理系统等3个系统）网络安全等级保护测评及密码应用安全性评估项目合同书》。为保护双方的合法权益，经友好协商，就保密事宜制定如下协议，共同遵守。第一条重要信息本保密协议中所指的重要信息，即本协议约定的保密内容，包括但不限于：网络拓扑结构、业务流程、网络安全机制、网络设备、网络方案，计算机软件、数据信息、功能界面、说明书，测评流程、测评问卷、测评报告等信息、依据本协议约定应当为对方保密的信息、依据有关法律法规规定应当承担保密义务的信息。若对甲方信息是否属于保密内容存在争议的，乙方应按保密内容进行处理。第二条双方责任1.为避免泄密,双方应承担以下责任:a．任何一方有责任对所有来自对方的信息严格保密,包括执行有效的安全措施和操作规程。b．合作过程中任何一方都不可把获得的重要信息泄露给第三方。c．双方合作事宜终止、失败或完成不影响本协议规定的保密义务的履行。d.未经协商并签署书面协议，任何一方无权修改或移除本协议中的任何条款。2.属于甲方未经依法公开的信息为永久保密，包括但不限于政务信息。第三条乙方使用限制1.乙方承诺把所接收到的本协议指定的重要信息只用在为甲方提供相应测评服务中,不能移做它用。2.乙方不能透露涉及商业使用权、专利权、复制权、商标、技术秘密、商业机密或其他归甲方专有的信息。3.乙方保证不使用重要信息的引申义。4.乙方保证任何以软件、数据或数据库形式传送的测评信息只能用于甲方所有的信息系统。5.乙方只在测评需要时才使用重要信息，绝不为与该项目无关的目的使用重要信息。6.乙方承诺将重要信息的使用限制在提供测评服务的必要工作人员、有必要了解该重要信息的合法代表、保密协议签署者以及受本承诺保密义务约束的其他人员范围内。第四条其他1.本保密协议应按中华人民共和国相关适用法律管理和解释。签约双方均同意任何有关本保密协议的争议，如双方无法协商解决，任何一方可向武汉仲裁委员会提起仲裁。2.以下情况免责：除法律法规规定的免责事由，非人为错误及不可抗拒力导致信息泄露的，信息泄漏方应及时采取合法有效的补救措施，尽量避免损失扩大。3.违反本保密协议的处理：违反本协议规定，且在一方（守约方）发现并通知另一方（违约方）后，违约方于三天内没有改正，或违约方违约行为造成较严重危害性，守约方有权解除《武汉市住房保障和房屋管理局2024年房管信息系统（住房保障综合管理系统等3个系统）网络安全等级保护测评及密码应用安全性评估项目合同书》，依法追究违约方的违约责任，守约方有权利要求违约方支付《武汉市住房保障和房屋管理局2024年房管信息系统（住房保障综合管理系统等3个系统）网络安全等级保护测评及密码应用安全性评估项目合同书》总价款30%的违约金，违约金不足以弥补守约方损失的，守约方可进一步要求违约方赔偿损失。违约方应迅速采取合法有效的补救措施，最大限度避免损失扩大。《武汉市住房保障和房屋管理局2024年房管信息系统（住房保障综合管理系统等3个系统）网络安全等级保护测评及密码应用安全性评估项目合同书》解除后，一方得到的任何重要信息应立即返还给另一方，包括但不限于包含重要信息的媒体资料及全部或任何复印件或摘要，如该重要信息已复制或转录到其他资料或载体中，1应彻底删除。）《武汉市住房保障和房屋管理局2024年房管信息系统（住房保障综合管理系统等3个系统）网络安全等级保护测评及密码应用安全性评估项目合同书》解除后，本协议约定的保密义务规定对双方仍然有效。4.本协议签订后，若需修改本协议条款，由甲乙双方签署书面意见。5.本协议为《武汉市住房保障和房屋管理局2024年房管信息系统（住房保障综合管理系统等3个系统）网络安全等级保护测评及密码应用安全性评估项目合同书》的必要组成部分。甲方：武源市住房保障和房屋管理局1盖章：授权代表（签宗孕有成N日期2024年6月5日乙方：湖北星野科技发展有限公司盖章：080购11授权代泰列世文）人，日期：2年月5日[以下无正文]15
投标 / 标书制作要点（原创）
本房管信息系统网络安全等级保护测评及密码应用安全性评估 住房保障综合管理系统 网络安全等级保护测评及商用密码应用安全性评估 房屋交易综合管理系统 房屋安全综合管理系统涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。武汉市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
