信息安全三级等级保护采购合同公告（铜川市不动产登记中心2024）
一、合同编号：PLRH2024-GP-030F
二、合同名称：不动产登记中心信息安全三级等级保护项目
三、项目编号：PLRH2024-GP-030F
四、项目名称：不动产登记中心信息安全三级等级保护项目
五、合同主体
采购人(甲方)：铜川市不动产登记中心
地址：铜川新区长虹南路世纪花园B3号楼
联系方式：0919-3195301
供应商(乙方)：联通数字科技有限公司陕西分公司
地址：陕西省西咸新区沣西新城统一路中国联通西安数据中心办公楼102室
联系方式：15619192326
六、合同主要信息
主要标的：
序号
名称
数量(单位)
单价(元)
总价(元)
规格型号/服务要求
1
铜川市不动产登记中心三级等级保护项目安全等级测评
1(项)
￥504,000.00
￥504,000.00
C16020400安全集成实施服务，2023年联通数字科技有限公司陕西分公司铜川市不动产登记中心三级等级保护项目建设项目，非进口一、是物理环境。包括新建电子门禁系统。消防控制系统、动环检测系统、防雷接地以及线路数理、绘制详细网络扑图上墙等；二、是网络安全。1.互联网区安全技术：新建WEB应用防护系统、入侵防御系统、外联边界防火枪、上网行为管理；2.内网区安全技术保障：新建外联区域边界防火墙、电子政务边界防火墙、内网服务器区边界防火墙；3.安全管理中心：日志审计系统、安全运维历系统（堡垒机）、漏洞扫描系统、ATP攻击检测系统；4.安全计环境库审计，数据备份一体机；三、是等保测评。包括信息安等级测评服务；四、是项目监理费。
合同金额： 504,000.00元，大写(人民币)：伍拾万零肆仟元整
履约期限：2024年08月29日至2025年08月29日
履约地点：陕西铜川
采购方式：单一来源
七、合同签订日期
2024年08月29日
八、合同公告日期
2024年09月02日
九、其他补充事宜
合同附件：
不动产登记中心三级等级保护项目合同.pdf
铜川市不动产登记中心
2024年09月02日
不动产登记中心信息安全三级等级保护项目政府采购技术服务合同甲方：铜川市不动产登记中心乙方：联通数字科技有限公司陕西分公司国联OF签约时间：2024年8月甲方：铜川市不动产登记中心地址：铜川市新区长虹南路世纪花园B3号楼法定代表人：魏和平乙方：联通数字科技有限公司陕西分公司地址：陕西省西咸新区洋西新城统一路中国联通西安数据中心办公楼102室负责人：祁安联联通双方本着平等互惠的原则，就不动产登记中心信息安全三级等级保护项目服务事项，通过友好协商，现授权各自代表按照下述条款签署本合同。ChinaunicoimChinaun.coChinaunicomchinaunicomChinaunicomChinaunicom.目录第一章定义第二章合同标的第三章价格第四章支付条款第五章技术服务、试运行和验收第六章保修、赔偿和违约金的支付第七章不可抗力第八章税务第九章法律适用和争议解决方式第十章合同生效及其他Chinaur第十一章通知naunicoinhinoun.comnChnauncon附件目录附件一技术服务清单chinatnicomChinauncomChinaunicomChnauniconnChinaunicomchinounicomChinauncomchnoun.com第一章定义1.1“本项目”：指不动产登记中心信息安全三级等级保护项目1.2“系统”：指不动产登记中心信息安全三级等级保护项目系统。1.3“培训”：按合同及相关附件的规定，由乙方向甲方免费提供的技术培训。1.4“服务”：按合同及相关附件的规定，由乙方向甲方提供的与合同标的相关的技术服务。1.5“技术服务”：按合同及相关附件的规定，对于此系统进行实施方案设计、系统割接、设备的调通和测试、开通、运行等技术服务。1.6“甲方现场”或“现场”：对本项目设计的系统进行系统集成实施的场所。“用户现场”在合同相关条款中亦被称为“站”或“甲方安装现场”。1.7“合同”：本合同及其附件，附件是合同不可分割的一部分。1.8“验收”：乙方对合同系统调试完成，在甲方能够正常使用各项功能后，由甲方在乙方的协助卞进行的对合同系统的再测试和验证。若合同系统的测试结果满足本合同及附件的所有要求，则双方签署《验收合格证书》，系统进入服务期。1.9“服务期”指：乙方为甲方提供的为期12个月的技术支持和服务。（3个月项目实施期限，9个月服务期限）1.10“工作日”：星期一至星期五，中国大陆地区所有法定节假日除外。1.11“甲方”：指铜川市不动产登记中心。1.133“乙方”：指联通数字科技有限公司陕西分公司。1.12“一方”乙方或甲方。中国联通Chinaunicor1.144“双方”：乙方和甲方。1.15“各方”：乙方、甲方。第二章合同标的2.1甲方同意向乙方购买，乙方同意向甲方出售不动产登记中心信息安全三级等级保护项目技术服务，乙方所使用的设备，全部由甲方提供。2.2乙方按照合同及相关附件的规定，向甲方提供技术相关服务。2.3乙方按照合同及相关附件的规定，负责接待甲方参加技术协调会、培训的人员。第三章价格3.1乙方向甲方提供的本合同项下的相关技术服务的总价格（“合同总价”，含税价（6%税率））504000.00元（大写：人民币伍拾万零肆仟元，不含增值税的价款为475471.70元（大写：人民币肆拾柒万伍仟肆佰柒拾壹元柒角，增值税税款为28528.30元（大写:人民币贰万捌仟伍佰贰拾捌元叁角）。3.2上述合同总价在本合同及附件约定的服务范围内为固定价格并不可更改。如因非乙方原因造成服务内容的增加，乙方有权要求增加本合同总价，具体双方以补充协议的形式另行约定。、第四章支付条款4.11账户信息4.1.1甲方银行账户信息如下：单位名称：铜川市不动产登记中心纳税人识别号：12610200MB2943213J4.1.2乙方的银行账户信息如下：单位名称：联通数字科技有限公司陕西分公司纳税人识别号：916100005835282288地址、电话：陕西省西咸新区洋西新城统一路中国联通西安数据中心办公楼102室.开户行银行名称：中国工商银行西安高新区枫林绿洲支行银行账号：37000287190200130494.2乙方开户银行、账号等如有变更，应在本合同规定的付款期限之前至少提前15日，以书面并加盖财务专用章的方式通知甲方。如未按时通知或通知有误而影响结算者，乙方应自行承担相应责任。如给甲方造成损失，还应当予以赔偿。4.3甲方与乙方之间通过以下第（2）种方式进行结算：1支票2电汇3银行汇票4承兑汇票4.4付款进度1、甲乙双方合同签订生效后，甲方向乙方支付合同金额95%的项目款，金额：478800.00元，乙方向甲方出具等额增值税专用发票，甲方在1个工作日内支付。2、项目部署完成后，经甲方验收合格之后（甲乙双方签订《验收合格证书》），甲方向乙方支付合同余款5%，金额25200.00元，乙方向甲方出具等额增值税专用发票，甲方在1个工作日内支付。4.5合同甲方、乙方因执行本合同所发生的银行费用及与支付有关的其它费用均由甲方、乙方分别承担。第五章技术服务、试运行和验收5.1乙方将根据本合同约定进行从方案设计、系统调测、开通、测试、试运行到验收等各个阶段的各项工作。甲方与乙方将在本合同的有效期内，各指定一名代表负责处理与本合同有关的事务，其工作计划将由双方代表协商制定。当发现技术问题或就技术问题发生争议时，双方代表应分析原因、分清责任并协商解决方案。5.2乙方依本合同约定向甲方提交系统设计及实施方案，甲方应当及时进行评审鉴定及认可，若经甲方评审发现乙方提交的设计与方案存在缺陷，乙方负责进行修改。由乙方负责在设计与方案获得甲方认可且甲方设备安装完成后4周内完成系统调测开通工作。测试和验收应满足本合同及相关附件规定的测试及验收标准。本项目系统集成工作全部完成并运行稳定持续10个工作日后，由乙方通知甲方的代表对项目进行验收，本合同项下验收的期间为甲方接到乙方发出的验收通知之日起15日内。5.3验收测试由甲方按合同及相关附件中的有关规定进行，乙方提供必要的配合。如果测试结果符合本合同约定的验收标准，双方将签署三份《验收合格证书》，其中两份由甲方保留，一份由乙方保留。如果系统不能按照本合同约定的验收标准通过验收，乙方应采取一切补救措施以使验收测试能够在合理的期限内尽快再次进行，对此甲方表示理解。5.4《验收合格证书》签署之日起，开始为期12个月的服务期。（3个月项目实施期限，9个月服务期限）5.5项目的验收测试合格并不免除乙方免费服务期内的责任。第六章保修、赔偿和违约金的支付6.11乙方所提供的系统服务期为12个月（“服务期”），自《验收合格证书》签发之日起开始计算。（3个月项目实施期限，9个月服务期限）6.2若由于乙方原因，不能在合同规定时间内完成验收并由双方共同签署《验收合格证书》，乙方应承担违约责任，每迟延一周，乙方应向甲方支付相当于合同总价0.05%的违约金，不足一周按一周计算。6.3若由于甲方不进行验收或签署《验收合格证书》，则乙方提交相应资料后视为验收合格，甲方应支付乙方相应的款项，若甲方逾期付款应向方应承担违约责任，每迟延一周,甲方应向乙方支付相当于合同总价0.05%的违约金，不足一周按一周计算。6.4如甲方未按本合同约定向乙方付款的，甲方应承担违约责任，每迟延一周，甲方应向乙方支付相当于合同总价0.05%的违约金，不足一周按一周计算。第七章不可抗力7.1本合同所称不可抗力，是指本合同各方由于地震、台风、水灾、火灾、战争以及其它不能预见、不能避免且不可克服的客观情况。7.2本合同任何一方因不可抗力不能履行或不能完全履行本合同的义务时，应在不可抗力发生后立即通知本合同的其它方、积极采取措施避免或减轻不可抗力可能给其它方造成的损失，并在不可抗力发生之日起的10个日历日内向其它方提供由有关部门出具的不可抗力证明文件。7.3因不可抗力不能履行合同的，根据不可抗力的影响，部分或全部免除责任，但法律另有规定的除外。迟延履行合同后发生不可抗力的，不能免除责任。7.4如果因不可抗力的影响致使本合同中止履行30个日历日或以上时，甲方或者乙方均有权利书面通知对方终止本合同。第八章税务8.11双方应各自承担合同约定和根据中国税法应承担的所有与签订和履行本合同有关的税费。8.2乙方保证其所提供的本合同项下的服务，均已按中华人民共和国政府的相关法律、法规足额缴纳了税金，无偷税漏税、走私或者其他违法、违约行为。第九章法律适用和争议解决方式9.1本合同适用中华人民共和国法律。9.2月所有因本合同引起的或与本合同有关的任何争议将通过双方友好协商解决。双方不愿协商或协商解决不成的，任何一方有权将该争议提交乙方住所地人民法院，通过诉讼方式解决争议。第十章合同生效及其他10.1本合同自双方法定代表人或授权代表签字并加盖公章或合同专用章之日起生效。10.2本合同一式肆份，甲乙双方各持贰份。10.3双方同意，附件为合同不可分割的部分。若附件与合同正文有任何不一致，以合同正文为准。10.4对合同内容做出的任何修改和补充应为书面形式，并由双方法定代表人或授权代表签字并加盖公章或合同专用章后，成为本合同不可分割的部分。10.5任何与本合同相关但未在合同中明确规定的事项，应由双方友好协商予以解决。CH10.6甲方与乙方因执行本合同或与本合同有关的一切的通知都必须按照本合同中的地址，以书面信函形式或甲方与乙方确认的传真方式进行。采用信函方式的应使用挂号信或者具有良好信誉的特快专递送达。如使用传真方式，通知发送成功日期即为通讯发出日期，如使用挂号信件或特快专递，通知日期即为邮件寄出日期并以邮戳为准。10.7未经对方书面许可，一方均不得以广告或在公共场合使用或摹仿对方的商业名称、商标、图案、服务标志、符号、代码、型号或缩写，任何一方均不得声称对对方的商业名称、商标、图案、服务标志、符号、代码、型号或缩写等拥有所有权或其他形式的合法权益。10.8本合同各章标题仅为提示之用，应以条文内容确定各方的权利义务。10.9如本合同的任何条款在任何时候变成不合法、无效或不可强制执行但不导致本合同全部无效时，本合同的其它条款不受影响。第十一章通知11.1本合同项下的任何书面通知，均应采取当面手递、挂号信件邮寄或公认的快递发送至各方合同首部所示地址。（以下无正文）甲方：铜州不动产登记出乙方：联通数字科技有限公司陕西分公司H（盖章）（盖章）77来201000法定代表人或授权代表：法定代表人或授权代表：合调专用（签字）（签字）签约日期20年8签约日期：2024年8月2P日FChinouncomChinaunccrChnounicor附件一不动产登记中心信息安全三级等级保护项目清单不动产登记中心信息安全三级等级保护项目清单不动产登记中心信息安全三级等级保护项目清单不动产登记中心信息安全三级等级保护项目清单不动产登记中心信息安全三级等级保护项目清单序号系统名称品牌规格型号单位数量1服务内容风险评估:针对客户信息系统进行完整的风险评估，明确风险实际状况，并按照国家相关法律及标准要求，通过访谈、工具扫描、专家分析的方式进行安全现状调研和风险评估。包括不限于资产调查、网络评估、主机评估、应用系统评估等,基于现状调研与风险评估结果，结合单位的实际要求进行需求分析并输出《铜川市不动产登记中心信息系统风险评估报告》.服务次数不少于4次/1年漏洞检测:定期使用漏洞扫描设备或者软件等工具，对用户目标执行指定IP段进行网络扫描，检测各种信息资产所存在的安全隐患和漏洞，生成《铜川市不动产登记中心信息系统漏洞检测报告》及修补建议。服务次数不少于4次/1年安全巡检:对用户系统提供定期的安全巡检服务，对网络设备、安全设备、服务器等信息资产进行安全检查，配置策略核查并做合理化修改、日志分析，发现其潜在的风险点，并出具《铜川市不动产登记中心安全巡检服务报告》。服务次数不少于4次/1年安全通报：服务方要实时收集互联网最新的漏洞威胁，对漏洞影响进行评估，提出安全加固方法和防范措施。及时通知我单位，协助我单位完成安全通报工作，提高我单位对互联网网络安全威胁的预知度和处理力。终交付结果：《铜川市不动产登记中心公共互联网网络安全情况通报》，《铜川市不动产登记中心公共互联网网络安全情况年报》，每季度1报+年报，共计5期。应急响应:在发生安全事件后，采用远程或现场应急方式，协助客户行检测、分析、协调、处理、保护资产安全属性的活动，并保存证据和追查来源。按需进行。根据实际情况确定次数。重点时期安全保障：根据中央、国家和省级网络安全部门要求，在重要及敏感的时间节点，要对我单位全部的信息化软、硬件设备进行特别加固，要对网络安全设备的运行状态全程监控。如果识别到攻击行为，能够对攻击进行溯源分析，并形成溯源分析报告。重保期间不少于1人现场服务。网络安全培训服务：培训服务应每半年进行1次，每年不少于2次，培训内容应包含网络安全技术、网络安全法律法规、业务安全保障、行业分析等各个方面，至少1次培训中能够协调资深讲师进行培训。项12APT攻击检测机规格要求：标准2U机架式设备，冗余电源，标配不少于6个千兆电口，2个扩展槽位；硬盘容量≥4T；网络层吞吐率不低于4Gbps，最大HTTP并发连接数不低于60万，文件处理性能不低于10万/天。功能要求：支持未知威胁检测，具备邮件检测、HTTP检测、FTP检测、SMB检测支持可疑样本手动上传检测；支持反沙箱检测不少于6种行为。支持采用沙箱行为模式匹配技术对流量中的文件进行动态检测，项12APT攻击检测机根据恶意行为判断是否为威胁变种。支持可视化展示恶意样本攻击地图，支持提供恶意代码行为的详细报告。产品具备100种以上格式的文件检测能力，涵盖Windows、Linux、Android多种操作系统,支持自定义文件类型，且具备不少于3种检测机制，每种检测机制检测流程可自定义配置。具备样本动态检测能力，包括代码反混淆检测，可自动识别加壳程序并自动脱壳，包括UPX、Aspack、PECompact、Petite、WinUpack；常见APT组织样本行为检测，至少包含海莲花、曼灵花、摩诃草、响尾蛇等；样本持久化行为检测，包含计划任务、安装自启动等；样本敏感操作检测，包含注入其他进程、创建远程线程、写入远程进程内存数据、创建傀儡进程等；对样本常规动态行为监控，包括文件操作、进程操作、网络操作、注册表操作等、样本隐蔽信道检测；沙箱操作系统蓝屏检测；反检测、反调试、反虚拟机、反检测行为等支持不低于20种检测动作。产品支持不少于10种样本检测工作流配置，每种工作流可自定义选取相应的样本格式，且支持反沙箱检测不少于5种行为。产品应支持对文件运行产生的C&C地址的威胁情报检测机制，持加密压缩文件解密，支持压缩文件子文件单独检测，通过威胁情报标注样本的家族类型。应标产品具备弱口令检测，口令配置项不少于7种。产品支持强大的日志分析报表，报表类型包括不限于分析报表、基础统计报表、高级统计报表、详细事件报表，报表需支持如下格式：HTML、PDF、EXCEL、WORD。其他要求：产品具备独立的高级可持续威胁安全监测产品的销售许可证及APT类检测报告。提供加盖制造商公章的产品三年硬件维修服务及三年的软件特征库升级服务承诺函。项13数据库审计一体机数据库审计：规格要求：2U机架式，8G内存，1T企业级硬盘，128GSSD固态硬盘，单交流电源，6个1000BASE-T电口，2个USB接口，1个console口（RJ-45），LCM液晶屏，铝面板，1个扩展槽（选配4千兆光口扩展卡或2万兆光口扩展卡）。功能要求：峰值处理能力不低于35000条语句/秒，日志存储能力不低于32亿条，数据库实例数不低于128个。性能有多级缓存机制，能够在突发流量超出性能设计指标的30%以内流量时，系统能够保证在2个小时内不漏审，提供设计说明并厂家盖章证明支持Agent引流，运行时CPU占用率低于3%，windows程序文件小于11M，linux程序文件小于3M审计策略支持18种以上分项响应条件；可支持数据库操作命令（包括select、create等14个命令）；语句长度、语句执行回应、语句执行时间、返回内容、返回行数、数据库名、数据库账户、项13数据库审计一体机客户端操作系统主机名、客户端操作系统用户名、客户端MAC、客户端IP、客户端进程名、关键字、时间（含开始结束日期）等对图形界面运维工具检索后再删除检索出的记录，能够审计到删除的具体记录内容，提供截图并厂家盖章证明产品具备***颁发的《计算机信息系统安全专用产品销售许可证》。具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证书》；产品具备***《计算机信息系统安全专用产品销售许可证》；具有中国国家信息安全产品认证证书、涉密信息系统产品检测证书。项1
投标 / 标书制作要点（原创）
本信息安全三级等级保护涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
