云南省信息系统等级保护测评采购合同公告（云南省人力资源和社会保障厅信息中心2024）
一、合同编号： 4530000HT2024137920101
二、合同名称： 省人力资源社会保障厅信息系统等级保护测评2024年项目
三、项目编号： 4530000JH202413792
四、项目名称： 省人力资源社会保障厅信息系统等级保护测评2024年项目
五、合同主体
采购人（甲方）： 云南省人力资源和社会保障厅信息中心
地 址： 昆明市国贸路309号政通大厦
联系方式：0871-67195308
供应商（乙方）：云南金质信息技术服务有限公司
地 址：云南省昆明市西山区前卫街道拥护社区日新路中段广福城(A1地块)5幢32-33层3204号
联系方式：0871-64313286
六、合同主要信息
主要标的名称：省人力资源社会保障厅信息系统等级保护测评2024年项目
规格型号（或服务要求）：详见附件，合同文件。
主要标的数量：1
主要标的单价：576000
合同金额： 57.600000万元
履约期限、地点等简要信息：详见附件，合同文件。
采购方式： 公开招标
七、合同签订日期： 2024-08-23
八、合同公告日期： 2024-08-26
九、其他补充事宜：
本合同对应的中标成交公告：
附件：
合同.pdf
合同.pdf
免责声明：本页面提供的政府采购合同是按照《中华人民共和国政府采购法实施条例》的要求由采购人发布的，中国政府采购网对其内容概不负责，亦不承担任何法律责任。
政府采购合同（电子交易项目适用）项目名称：省人力资源社会保障厅信息系统等级保护测评2024年项目合同编号：4530000HT2024137920101（系统编号）（自编号，如有）甲方：云南省人力资源和社会保障厅信息中心乙方：云南金质信息技术服务有限公司.1/2鉴于：本合同签约各方就本合同书中所描述的技术服务内容、工作条件、费用支付、验收标准、违约责任以及与之相关的技术和法律问题经过平等协商，在真实、充分地表达各自意愿的基础上，根据《中华人民共和国民法典》之规定，达成如下协议，由签约各方共同恪守。第一条签约方甲方（委托方）：云南省人力资源和社会保障厅信息中心王乙方（受托方）：云南金质信息技术服务有限公司第二条合同性质本合同属于：技术服务合同第三条签约时间和地点本合同由上述签约方于2024年月23日在昆明签订。第四条项目名称及编号项目名称：省人力资源社会保障厅信息系统等级保护测评2024年项且：项目编号：S53A00724001110C1。第五条服务内容为贯彻落实《中华人民共和国网络安全法》，对照《信息安全等级保护管理办法》要求，结合网络安全等级保护2.0系列国家标准，对云南省人力资源和社会保障厅不少于16个等级保护第三级信息系统开展等级保护测评等网络安全检测服务，具体内容如下：（一）网络安全等级测评服务参照《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级保护测评过程指南》、《信息安全技术网络安全管理要求》及《信息安全技术网络安全等级保护定级指南》，完成云南省人力资源和社会保障厅所属的不少于16个等级保护三级信息系统等级测评服务，出具测评报告。Y1.等级保护测评要求按照国家颁布的等级保护相关国家标准的要求执行，包括但不限于以下层面：—（2）《等级保护测评过程记录文件》（电子版）（3）《信息系统等级保护初测报告》（纸版和电子版）（4）《网络与信息系统安全等级保护整改方案》（纸版和电子版）（5）《信息系统等级保护测评报告》（纸版和电子版）（6）其它应交付的文档（纸版和电子版）（二）信息安全等级保护安全管理体系咨询服务在云南省人力资源和社会保障厅等级保护测评中，对发现信息系统存在不符合等级保护标准的网络安全问题时，结合云南省人力资源和社会保障厅实际，提供符合规定，切实可行的整改方案，并协助完成整改。具体服务内容包括：1.根据测评情况，结合云南省人力资源和社会保障厅实际，进行问题分析。2.针对问题情况收集、整理相关资料，在8小时内以电话、传真、电子邮件等方式，提供实质性服务建议或解决方案，协助完成整改。3.现有安全管理体系、安全管理制度进行梳理、修订、补充。（三）网络安全培训服务提供网络安全法律法规、等级保护定级备案、等级保护测评技术、网络安全技术等有关内容培训，服务期内提供不少于2次网络安全培训服务。具体内容包括：1.法律法规培训：提供网络安全法律法规、等级保护定级备案、等级保护2.0标准等内容的培训。2.技术培训：提供等级保护测评技术、网络安全技术等有关内容的培训。（四）等级保护备案工作协助云南省人力资源和社会保障厅办理信息系统网络安全等级保护定级备案工作。（五）信息安全风险评估提供1次信息系统风险评估服务，系统分析云南省人力资源和社会保障厅数据中心网络与信息系统所面临的威胁，评估安全事件一旦发生可能造成的危害程度，提出有针对性的网络安全防护对策和安全整改措施建议，为网络和信息安全保障提供科学依据。1.资产识别—3日）完成实施。7.3乙方提供服务的进度按照甲方的工作时间安排。第八条工作条件甲方为乙方提供如下条件：（1）专人对接项目服务的具体内容（2）提供乙方必要的办公场地。（3）提供数据、程序、设备等维护权限。第九条保密要求9.1保密范围：源程序、软件文档、软件部署包、项目相关文档资料、业务数据、配置参数等项目实施过程中接触到的工作信息。9.2保密要求乙方必须承诺遵守甲方保密要求，签署保密协议，相关项目人员均须签订保密承诺书。9.3保密期限：永久。第十条验收标准和方法10.1验收时间和地点：验收时间：项目服务期结束后，乙方可提交验收申请。验收地点：甲方指定地点。10.2验收方法：会议验收。合同约定服务内容全部完成且相关文档资料齐全后，乙方提交验收申请及相关附件（本合同约定的服务文档和其他甲方要求补充的资料），通过会议方式进行验收。第十一条费用及支付方式11.1本合同费用总额为人民币576000元（大写：伍拾柒万陆千元元整）（此费用为乙方履行本合同全部义务的费用，包括但不限于设备费、材料费、人工费、税费等全部费用，甲方无需再另行支付任何费用）。11.2服务合同委托方费用，按以下第（1）种方式支付：-5-（1）要求甲方按照合同约定支付项目款。13.4乙方义务：（1）乙方提供服务不得侵犯第三方权益。因乙方提供服务侵犯第三方权益印发的纠纷或诉讼，均由乙方承担全部责任。（2）严格遵守投标所承诺的一切规定和条款，并按合同要求按时完成服务目标、内容的相关工作；（3）未经甲方书面同意，乙方不得擅自将承接的项目或服务进行转包、转让；（4）服务期内，乙方不得以任何理由单方停止服务，乙方不履行相应义务，甲方有权另行委托他人进行服务，因此产生的一切费用由乙方承担，并应在甲方通知之日起三日内支付。（5）乙方有义务加强服务团队人员及相关工作人员的保密意识和保密管理，不得以任何形式泄露实施过程中涉及的国家、单位秘密及敏感信息，如有违反应承担相应的法律责任。（6）配合甲方共同进行项目验收。（7）乙方应接受甲方指派的监理公司对项目文档的管理及指导，直至服务期结束，并达到验收条件。13.5网络和数据安全责任与义务（1）乙方应加强团队人员管理，开展服务的工作人员均为正式在职人员，切实履行好保密协议及保密承诺书，严格按照安全保密管理要求开展工作。定期对团队成员进行网络安全培训，提升网络安全意识，防范钓鱼邮件、木马病毒等网络安全攻击。团队人员离岗离职时做好登记备案，禁止留存带走相关资料、数据。若团队人员违反安全管理及保密承诺书相关条款，造成危害网络安全和数据安全的相关情况，乙方将承担相关法律责任。（2）乙方应对项目工作中的操作系统、中间件、数据库、应用软件等及时更新系统版本和安装系统补丁，制定应急处置预案，实行常态化管理，做好网络和数据安全保护，提高运维的网络、信息系统及其设备网络和数据安全保护水平。（3）乙方发现或者获知其项目工作中涉及的网络、信息系统及其设备存在安全漏洞后，应当立即告知甲方，及时采取有效措施对安全漏洞完成修复并进行—7—（1）违约方支付元违约金；（2）按合同总标的%支付违约金；（3）按实际损失支付赔偿金，实际损失的范围和计算方法为：双方协商解决（4）其他计算方式14.2违约方确定承担责任后，签约方约定本合同内容：（1）继续履行（2）不再履行（3）是否履行再行协商回第十五条合同的变更签约方确认，在履行合同过程中对于具体内容需要变更的，由签约各方另行协商并书面约定，作为本合同的变更文本。第十六条合同的解除16.1在合同履行过程中，发生以下情形之一的，签约方可在10日内通知对方解除合同：（1）因对方违约使合同不能继续履行或没有必要继续履行；（2）因不可抗力而不能履行本合同或迟延履行本合同，应自不可抗力事件发生之日起7日内，将事件情况以书面形式通知对方，并于事件发生之日起10日内，向对方提交导致其不能履行或迟延履行的证明。发生不可抗力的一方在不可抗力影响的范围内免除其相应责任。若签约方未能依据本条款约定及时将不可抗力的情况通知对方或者未能及时提交相关证明的，应当依照本合同约定承担相应的违约责任，因客观原因不能通知的除外。（3）其他约定情形：无16.2合同解除后，对于已履行部分给签约方造成的实际损失，双方按如下约定承担：双方协商解决。第十七条争议解决方式17.1签约各方因履行合同发生争议，应协商解决；17.2协商解决不成，向甲方住所地有管辖权的人民法院起诉。—9甲方（采购人公章）名称：云南省人力资源和社会保障厅信息中心地址明币国火路30以通大厦邮编：650200过库法定代表人或委托代理人：查睿项目（技术）负责人：电话：0871-67177893签订日期：2024年8日23日乙方（供应商公章）名称：云南金质信息技术服务有限公司地址：南省县明市西区前卫街道拥社区断路中取十福城上幢3233员32044邮编：650000法定代表人或委托代理人项目（技术）负责人：王电话：15398470661签订日期2024年2日23日丙方（鉴证方公章）名称：云南招标股份有限公司地址：云南省昆明市人民西路328号邮编：50106法定代表人或委托代理人经办人：平音电话：R71-65340976编号：YZ/JL-YW31中标通知书项目编号：S53A00724001110C1致：云南金质信息技术服务有限公司贵单位于2024年8月5日在省人力资源社会保障厅信息系统等级保护1测评2024年项目（二次）招标采购中，所提供的投标文件被采购人接受，经采购人确认，现通知贵单位为本项目的中标人。中标金额：￥576000元（大写：人民币伍拾柒万陆仟元整元整）；服务期限：项目合同签订后3个月完成本项目涉及信息系统的等级保护测评及备案，其他服务在项目合同期限内（2023年度“云南人社信息系统等级保护测评项目”合同到期日起1年，即2024年10月29日至2025年10月30日）完成实施；服务标准：测评流程须符合国家相关法律法规和国家标准；服务地点：采购人指定地点；备注：固定总价包十，我方对招标范围项目内容进行整体投标报价。贵方收到中标通知书后按采购人要求的时间地点进行合同谈判并签订合同。谨致!采购代理机构云南招标股份有限公司万昆总经理：2024年8月6日附件一安全保密协议书项目名称：省人力资源社会保障厅信息系统等级保护测评2024年项目甲方：云南省人力资源和社会保障厅信息中心乙方：云南金质信息技术服务有限公司乙方遵照项目合同为甲方提供服务工作，经双方协商一致，为确保相应工作涉及的信息和资料不被泄露，并防止上述保密信息被滥用，甲乙双方达成如下协议：一、乙方作为甲方服务承担单位，本协议仅涉及乙方承担该服务工作过程中及后期的保密责任。二、本协议涉及保密的信息和资料如下：1.项目相关资料，包括但不限于项目立项、项目需求分析、项目招投标文件、项目合同、项目实施方案、项目过程文档等资料；2.甲方的机房环境基础设施、信息系统硬件、通信设施、虚拟环境，包括但不限于网络建设规划情况、网络使用情况、网络安全防范措施情况，交换机、路由器、防火墙、堡垒机等通信、网络安全、服务器硬件设备的配置参数、访问地址、登录用户名和口令等资料；3.业务信息系统、应用服务器、数据库等信息系统相关建设规划情况、使用情况、存储数据信息、访问地址、登录用户名和口令等资料；4.甲方所有软件和信息资源产生、处理并存储的各类业务数据、档案数据、人员基础信息、单位基础信息等数据资料；5.服务工作过程中产生的新的技术资料、文档资料、数据信息等工作资料；6.甲方的机构设置、人员编制、业务分工及情况；五、甲方为实施服务工作的需要，除乙方特别声明不能提供给他人的以外，可以将乙方提供的有关信息向本服务工作的有关方面（包括：承担其他信息化建设工作的单位、聘请的专家、政府主管部门）提供，此行为不视为甲方违约。乙方在实施服务工作过程中，需要向本服务工作的有关方面（包括：乙方其他成员、3医聘请的专家、政府主管部门）提供保密信息时，乙方需提供有效文件证明此行为的必要性，必须取得甲方的书面许可，或者由甲方负责提供。六、违反本协议的约定，由违约方承担相应责任，并赔偿由此产生的一切损失。七、本协议要求双方承担保密义务的期限为永久，自本协议签字之日起，终止本服务工作后需要继续履行有关保密责任。八、甲乙双方就以上条款发生争议，由双方协商解决；若协商不成，则任何一方可通过法律途径解决。九、本协议未尽事宜，由双方协商解决十、本协议一式二份，双方各执一份。本协议自双方签字盖章之日起生效。十一、乙方与其派到甲方的驻场人员签订的“安全保密承诺书”为本协议有效附件，一式三份由甲、乙双方及乙方驻场人员各执一份。甲方公章：乙方公章：签订日期：2024年月23日3一附件二工作人员安全保密承诺书本人知悉本项目应当承担的安全保密义务和法律责任并庄重承诺：一、遵守国家保密和信息安全的法律、法规和规章制度以及甲方关于计算机、网络、数据信息安全保密的管理规定，认真履行安全保密义务；二、不提供虚假个人信息，自愿接受安全保密审查；三、不违规记录、存储、复制和传递国家秘密信息，不违规留存国家秘密载体;四、不把涉密计算机、涉密存储设备接入互联网及其他公共信息网络；五、不在涉密计算机和非涉密计算机之间交叉使用移动存储介质；六、不在非涉密计算机、非涉密存储设备上存储、处理国家秘密信息；七、不以任何方式泄露或私自保存甲方的项目相关资料、信息系统软硬件资料、数据库存储数据、业务系统数据、档案数据、人员基础信息等各种数据信息、文档资料，未经甲方同意不得提供给任何第三方，不得擅自扩大知悉范围；八、未经单位审查批准，不擅自发表涉及未公开工作内容的文章、著述；九、本承诺书保密期限为永久，自本承诺书签字之日起，终止服务工作后需要继续履行有关保密责任，离岗时自愿接受脱密期管理；十、违反上述承诺，自愿承担法律责任和后果。该承诺书一式三份，单位、承诺人各执一份，甲方备案一份。·承诺人签字：王江2024年8月23日一4一
投标 / 标书制作要点（原创）
本信息系统等级保护测评涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。云南省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
