新疆信息系统二级等级保护测评服务 数字校园服务平台系统采购合同公告（新疆师范高等专科学校(新疆教育学院)2024）
一、采购人名称：新疆师范高等专科学校
二、供应商名称：天行健信息安全技术有限公司
三、采购项目名称：新疆师范高等专科学校服务市场项目
四、采购项目编号：2521101000018208225
五、合同编号：11N4576014982024133201
六、合同内容：
序号
标项名称
规格型号
单位
数量
单价(元)
总价(元)
1
信息系统二级等级保护测评服务
详见附件
项
1.0
42000
42000
服务要求或标的基本概况：
七、其它事项：
详见附件中的合同文件
八、联系方式
1、 采购人名称：新疆师范高等专科学校
联系人：王菊香
联系电话：18097504866
传真：/
地址：乌鲁木齐光明路333号
2、运维公司名称：政采云有限公司
联系人：客服人员
联系电话：400-881-7190
传真：0571-28215512
地址：杭州市西湖区转塘科技经济区块9号1幢2区5楼
3、同级政府采购监督管理部门名称：
联系人：
监督投诉电话：
传真：
地址：
附件信息：
关于其他运行维护服务的服务市场合同(11N4576014982024133201).pdf
合同编号：11N4576014982024133201采购单位（甲方）：新疆师范高等专科学校服务单位（乙方）：天行健信息安全技术有限公司根据《中华人民共和国政府采购法》、《中华人民共和国民法典》、等法律法规规定，并严格遵循水磨沟区国家机关、事业单位及（或）团体组织新疆维吾尔自治区定点服务“全疆一张网”（第二期）项目-新疆天行健信息安全测评技术有限公司的框架协议采购项目招标文件、投标文件、新疆维吾尔自治区定点服务“全疆一张网”（第二期）项目-新疆天行健信息安全测评技术有限公司的框架协议服务协议，就甲方委托乙方提供新疆维吾尔自治区定点服务“全疆一张网”（第二期）项目-新疆天行健信息安全测评技术有限公司的框架协议服务事宜，双方经协商一致，签订本合同，以资共同遵守。一、服务项目、价格金额单位：元序号商品名称品牌型号配置要求采购数量计数单位成交单价小计1信息系统二级等级保护测评服务--品牌:1项42000.0042000.00合同总价（元）合同总价（元）42000.0042000.0042000.0042000.0042000.0042000.0042000.00合同总价（大写）合同总价（大写）肆万贰仟元整肆万贰仟元整肆万贰仟元整肆万贰仟元整肆万贰仟元整肆万贰仟元整肆万贰仟元整二、付款方式本项目合同含税总金额为：肆万贰仟元整元整（小写：¥42000.00元）人民币，税率6%。具体支付方式如下：1.支付方式：甲方采用银行转帐或电汇方式将款项汇入乙方账号，乙方提供相应增值税专用发票，2.乙方账号信息：单位名称：天行健信息安全技术有限公司开户银行：中国建设银行股份有限公司乌鲁木齐温泉西路支行银行账号：65001614700052504730付款方式：合同签订后，乙方完成测评工作并甲方通过网络安全等级保护二级测评后7个工作日内，支付合同总金额的100%，计人民币肆万贰仟元整（小写：¥42000.00元）。1.甲方付款前，乙方应向甲方开具等额有效的增值税普通发票，甲方未收到发票的，有权不予支付相应款项直至乙方提供合格发票，并不承担延迟付款责任。发票认证通过是付款的必要前提之一。三、服务条款本次主要采购的等级保护测评服务主要面向以下范围的系统：1/4序号内容保护等级1数字校园服务平台系统二级1.服务内容1.1.1.网络安全等级保护测评根据国家安全评估、等级保护相关标准，信息系统的安全评估、等级保护测评应包括以下内容：1)安全物理环境安全物理环境测评是对信息系统的机房和办公场所的物理环境安全防护情况进行测评，包括机房位置选址、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的安全状况。2)安全通信网络安全通信网络测评是对信息系统的网络系统安全防护情况进行测评，包括网络结构安全、网络访问控制、网络安全审计、网络边界完整性检查、网络入侵防范、网络恶意代码防范、网络设备防护等方面的安全状况。3)安全区域边界安全区域边界测评是对信息系统的服务器、数据库和终端主机系统的安全防护情况进行测评，包括操作系统和数据库层面的身份鉴别、安全标记、访问控制、可信路径、安全审计、剩余信息保护、主机入侵防范、主机恶意代码防范、主机资源控制等方面的安全状况。4)安全计算环境安全计算环境测评是对信息系统的业务系统的安全防护情况进行测评，包括应用系统层面的身份鉴别、安全标记、访问控制、可信路径、安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖、软件容错、应用系统的资源控制等方面的安全状况。5)安全管理中心安全管理中心测评是对信息系统的数据安全保护情况进行测评，包括数据在传输和存储过程中的完整性、保密性措施，数据备份和恢复措施。6)安全管理机构安全管理机构测评是对信息系统的安全管理组织和岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等情况进行测评。7)安全管理制度安全管理制度测评是对信息系统的安全管理制度体系和制度内容、制定和发布流程、评审和修订机制等情况进行测评。8)安全管理人员安全管理人员测评是对信息系统相关内部人员的人员录用、人员离岗、人员考核、安全意识教育和培训，以及外部人员访问管理等情况进行测评。9)安全建设管理安全建设管理测评是对信息系统建设过程中的系统定级、安全方案设计、产品采购和使用、自主软件开发、外包软件开发、工程实施、测试验收、系统交付、系统备案、等级测评、安全服务商选择等情况进行测评。10)安全运维管理安全运维管理测评是对信息系统运行维护过程中的环境管理、资产管理、介质管理、设备管理、监控管理和安全管理中心、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理等情况进行测评。2/41.2对被测评系统进行漏扫及渗透测试，六个月一次，并出具漏扫及渗透测试报告。1.3提供一年两次的网络安全培训服务。2.2.服务工期及地点2.1服务地点：乌鲁木齐市2.2工期要求：满足测评条件乙方在15个工作日内完成所有测评工作，并出具二级系统《网络安全等级保护测评报告》。3.保密要求3.乙方须与甲方签署保密协议，未经甲方同意不得向第三方泄露此项目相关情况。服务中产生的所有资料、技术文档要妥善保管，不得遗失、转借、复印，严禁通过互联网等公共信息网络、普通邮政进行传递。相关工作人员须由乙方进行资格审查和保密教育，对知悉的事项及信息予以保密，自觉遵守国家保密法律法规及甲方工作纪律和规章制度，不做任何窃取或泄露国家秘密。工作秘密的行为，签署《保密承诺书》并甲方备案。乙方若违反保密协议，未履行相关职责或教育、监督措施落实不到位，发生参与本项目人员窃取或泄露国家秘密、工作秘密的事件，将按照《中华人民共和国保守国家秘密法》等有关法律法规承担相应的责任。4.4.免责范围甲方单位已知晓并接受渗透测试对系统可能带来的性能下降、宕机或数据丢失的风险。此过程乙方不承担任何责任。5.不可抗力时间处理5.1.在合同有效期内，任何一方因不可抗力事件导致不能履行合同的，则合同履行期可延长，其延长期与不可抗力影响期相同。2.不可抗力事件发生后，应立即通知对方，并寄送有关权威机构出具的证明。3.不可抗力时间延续120天以上，双方应通过友好协商，确认是否继续履行合同。6.6.诉讼双方在执行合同中所发生的一切争议，应通过协商解决。如协商不成，可向甲方所在地人民法院起诉。7.7.合同生效及其他1.合同经双方法定代表人或授权委托代表人签字并加盖单位公章后生效。2.合同生效后，甲乙双方共同组成项目组，乙方人员需服从甲方代表因工作需要进行的统筹调度与指导。3.本合同未尽事宜，遵照《民法典》有关条文执行。4.本合同正本一式肆份，具有同等法律效益，甲方、乙方各执贰份。甲方（公章）：新疆师范高等专科学校（新疆教育学院）乙方（公章）：天行健信息安全技术有限公司法定（授权）代表人（签字）：，法定（授权）代表人（签字）：地址：，地址：电话：，电话：3/4开户银行：开户银行：中国建设银行股份有限公司乌鲁木齐温泉西路支行账号：账号：65001614700052504730签订日期：签订日期：
投标 / 标书制作要点（原创）
本信息系统二级等级保护测评服务 数字校园服务平台系统涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。新疆项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
