江西保护测评服务采购合同公告（江西中医药大学2025）
[HSH2024C052-D02]江西中医药大学网络与信息技术中心2024年等级保护测评服务采购项目
江西中医药大学网络与信息技术中心2024年等级保护测评服务采购项目
一、合同编号：
赣购2024B001210045
二、合同名称：
江西中医药大学网络与信息技术中心2024年等级保护测评服务
三、项目编号：
HSH2024C052-D02
四、项目名称：
江西中医药大学网络与信息技术中心2024年等级保护测评服务采购项目
五、合同主体：
采购人（甲方）：江西中医药大学
地址：南昌市新建区梅岭大道1688号
联系方式：0791-87118753
供应商（乙方）：江西中和证信息安全技术有限公司
地址：江西省南昌市南昌高新技术产业开发区艾溪湖北路88号恒大名都21#办公楼
联系方式：15070817061
六、合同主要信息：
名称
服务范围
服务要求
服务时间
服务标准
江西中医药大学网络与信息技术中心2024年等级保护测评服务采购项目
完全响应磋商文件要求
完全响应磋商文件要求
自进场实施第一天起（具体以采购人通知为准）计算60天内完成所有服务。
完全响应磋商文件要求
合同金额：180000.00 元
履约期限、地点等简要信息：
采购方式：竞争性磋商
七、合同签订日期：
2025年01月07日
八、合同公告日期：
2025年01月07日
九、其他补充事宜：
无
20250107103552-0006.jpg
20250107103552-0009.jpg
20250107103552-0005.jpg
20250107103552-0008.jpg
20250107103552-0003.jpg
20250107103552-0007.jpg
20250107103552-0004.jpg
20250107103552-0001.jpg
20250107103552-0010.jpg
XM2024019江西中医药大学网络与信息技术中心2024年等级保护测评服务赣购2024B001210045十二、争议解决方式合同在履行过程中如发生纠纷，首先应由甲乙双方协商解决；如协商不能解决，由甲方所在地法院管辖甲、乙双方争执的诉讼案件。十三、合同文件及资料的使用1.除了乙方为执行合同所雇人员外，在未经甲方同意的情况下，乙方不得将合同、合同中的规定、有关规格、计划、图纸、式样、样本或甲方为上述内容向乙方提供的资料透露给任何人。乙方须在对外保密的前提下，对其雇用人员提供相关情况，所提供的情况仅限于执行合同必不可少的范围内。2.除非执行合同需要，在事先未得到甲方同意的情况下，乙方不得擅自使用甲方的任何文件和资料。十四、合同生效及其他1.合同应在双方签字盖章后开始生效。2.本合同自双方签字盖章后生效，一式7份，甲方执5份、乙方执2份。3.如需修改或补充合同内容，经协商，双方应签署书面修改或补充协议，该协议将作为本合同的一个组成部分。4.本项目的采购文件、响应文件、成交通知书、附件等文件均与本合同具有同等法律效力。十五、本合同附件：附件1：服务内容及要求第4页共8页XM2024019江西中医药大学网络与信息技术中心2024年等级保护测评服务赣购2024B001210045别、访问控制、安全审计等措施的安全隐患；并通过口令破解、越权测试、注入测试、性能测试等方法对应用软件的安全功能和配置逐项进行检测验证，以发现身份鉴别、访问控制、安全审计、软件容错、资源控制等措施的安全隐患。安全管理中心应通过上机配置验证的方式对安全管理中心平台的安全配置及设置逐项进行检测验证，以发现系统管理、审计管理、安全管理、集中管控等措施得安全隐患。安全管理层面应对被测单位网络安全管理现状进行需求分析，确定安全管理目标和安全策略，针对信息系统的各类管理活动，梳理已存在的安全运维管理制度、人员安全管理制度、安全建设管理制度、定期检查制度。通过采用恶意代码检测工具、漏洞扫描工具、WEB日志安全分析工具、预警检测系统、渗透测试工具系统、网络流量分析工具等对网络、主机等进行检查、渗透测试分析。在收集充足数据之后，对现场测评获得的数据进行汇总分析，形成等级测评项目的最终结论，并编制最终的《网络安全等级保护等级测评报告》。工作过程文件及项目交付成果（包括但不限于）：《网络安全等级保护等级测评报告》。3.乙方的实施方案包括但不限于以下内容：风险管理措施、质量保证措施、项目进度管理。4.为保障服务质量，规避实施风险，乙方所使用的等保测评资产台账管理系统工具，具有以下功能：（1）测评工具支持从网络安全等级保护基本要求的十大层面进行资产管理，包括：安全物理环境、安全区域边界、安全通信网络、安全计算环境、安全管理中心等内容；支持融合网络拓扑结构；支持基层数据采集、日志安审功能；支持信创审核技术与密码应用审核技术；（2）测评工具支持风险事件总览，能够查看待处理与处理中的安全事件；支持安全检查总览，能够直观展示安全检查总数与上级检查、等保自评、安全巡检等不同类型的事件，支撑等保自测评并且显示评估等级与分数。5.乙方须拟派项目服务团队，人员不少于5人项目经理（指定一名）：第7页共8页XM2024019江西中医药大学网络与信息技术中心2024年等级保护测评服务赣购2024B0012100451.如果双方中任何一方由于战争、严重火灾、水灾、台风和地震以及其他经双方同意属于不可抗力的事故，致使合同履行受阻时，履行合同的期限应予延长，延长的期限应相当于事故所影响的时间。2.受事故影响的一方应在不可抗力的事故发生后尽快以书面形式通知另一方，并在事故发生后14天内，将有关权威部门出具的证明文件寄给或送给另一方。如果不可抗力影响时间持续120天以上，双方应通过友好协商在合理的时间内达成进一步履行合同的协议。七、违约终止合同1.甲方在乙方违约的情况下，如出现下列情况甲方有权终止合同并没收全额履约保证金：1）乙方未能在合同规定的期限或甲方同意延长的期限内提供服务和续保设备；2）如果乙方未能履行合同规定的其他义务，乙方在收到甲方发出的违约通知后30天内，或经甲方书面认可延长的时间内未能纠正其过失。甲方可向乙方发出书面通知，终止部分或全部合同。在这种情况下，并不影响甲方向乙方提出的索赔。2.在甲方终止了全部或部分合同，甲方可以依其认为适当的条件和方法购买与未交货物类似的货物，乙方应对购买类似货物所超出的费用负责。而且乙方还应继续执行合同中未终止的部分。80八、转让和分包未经甲方事先书面同意，乙方不得部分转让或全部转让其应履行的合同义务。九、合同修改欲对合同条款进行任何改动，均须由甲乙双方签署书面的合同修改书。名十、通知本合同任何一方给另一方的通知，都应以书面形式发送，而另一方应以书面01000形式确认并发送到对方明确的地址。十一、计量单位除技术规范中另有规定外，计量单位均使用国家法定计量单位。第3页共8页XM2024019江西中医药大学网络与信息技术中心2024年等级保护测评服务赣购2024B001210045统安全等级保护备案证明》；2.等级保护测评，工作阶段、流程、内容、及成果交付严格遵循《网络安全等级保护测评要求》（GB/T28448-2019)和《网络安全等级保护测评过程指南》（GB/T28449-2018）文件，根据系统等级开展相应级别的单项测评和整体测评；测评报告内容及格式严格遵照《网络安全等级保护测评报告模版（2019年版）》。按照《信息安全等级保护管理办法》、《网络安全保护等级实施指南》，遵循《网络安全等级保护基本要求》（GB/T22239-2019）等技术标准，使用等保测评资产台账管理系统工具完成本次项目的实施，从每个信息系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个层面进行测评，并参考被测单位自身信息安全管理要求，从安全控制间、层面间、区域间的综合分析进行整体测评，支持根据测评结果自动生成IP漏洞事件库，漏洞信息包含漏洞名称、漏洞类型、漏洞等级与所影响资产的IP范围；可根据IP漏洞事件库信息进行事件处置，创建工单并分配处置部门与成员。提供项目服务承诺函。应依据信息系统的业务应用和内外部环境，深入调研分析各信息系统资产状况和重要性程度，以及面临网络安全的威胁，根据《T/ISEAA001-2020网络安全等保测评高风险判定指引》要求，通过渗透测试等方法检测系统可能存在的高风险问题。安全物理环境层面应在采用专用测试工具测试和人工现场复核方式对信息机房的消防、防雷击、防水防潮、防静电、空调、UPS、电磁辐射以及防盗等基础设备实施的防护措施进行检测检验。安全通信网络层面应通过上机配置验证的方式对网络和安全设备的安全配置及设置逐项进行检测验证，以发现网络架构、通信传输、可信验证等方面的安全隐患。安全区域边界应通过上机配置验证的方式对网络和安全设备的安全配置及设置逐项进行检测验证，以发现边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范等措施的安全隐患。安全计算环境应通过上机配置验证的方式对信息系统的服务器操作系统、数据库、中间件及其网络和安全设备的安全配置及设置逐项进行检测验证，以发现身份鉴第6页共8页XM2024019江西中医药大学网络与信息技术中心2024年等级保护测评服务赣购2024B001210045江西中医药大学服务采购合同合同编号：赣购2024B001210045签订时间：2025年一月7日甲方（买方）：江西中医药大学乙方（卖方）：江西中和证信息安全技术有限公司依照《中华人民共和国民法典》，根据江西中医药大学网络与信息技术中心2024年等级保护测评服务采购项目的招投标等文件，甲乙双方就本项目标的服务采购事项签订本合同，以兹信守：一、合同标的及合同总价项目编号合同标的数量单位单价（元）总价（元）服务期赣购2024B001210045江西中医药大学网络与信息技术中心2024年等级保护测评服务采购项目9个20000.00180000.00自进场实施第一天起（具体以甲方通知为准）计算60天内完成所有服务。合计：人民币（大写）：壹拾捌万圆整合计：人民币（大写）：壹拾捌万圆整合计：人民币（大写）：壹拾捌万圆整合计：人民币（大写）：壹拾捌万圆整人民币（小写）：180000.00人民币（小写）：180000.00人民币（小写）：180000.00合同总价包含续保设备的价款、包装、运输、装卸、安装、调试、技术、指导、培训、咨询、服务、保险、检测、验收合格交付使用之前以及技术和售后服务及采购文件中所有服务内容，甲方无须向乙方另外支付本合同规定之外的任何费用。二、项项目的内容及要求：详见附件1中的服务内容及要求三、合同期限及付款方式1.合同期限为2025年月日至2025年4月30日。2.从签订合同之日起五个工作日内乙方向甲方支付合同总价5%的合同款作为合同履约保证金。合同履约结束经验收合格后，一次性无息退还履约保证金，履约保证金退付在甲方收到乙方《履约保证金支付审批表》等结算资料后10个第1页共8页XM2024019江西中医药大学网络与信息技术中心2024年等级保护测评服务赣购2024B001210045乙方（供货方）：江西中和证信息安全技甲方（采购方）：江西中医药犬学术有限公司地址：江西省南昌市南昌高新技术产业地址：南昌市新建区梅岭大道1688号开发区艾溪湖北路88号恒大名都21#办公楼,未卫丰0791-87968202:法定代表人：能发法定代表人：安代人，张水多被授权部门负责人经办人：张永移经办人：电话：0791-87118753电话：15070817061邮政编码：330004邮政编码：330000开户银行：农行南昌湾里新苑支行开户银行：招商银行南昌高新支行账号：14984001040000018账号：791910428710606签约时间：2025年一月7日签约时间：2025年1月7日附件1：服务内容及要求1.定级备案，信息系统的定级是开展网络安全等级保护工作的首要环节和基础，测评机构需委派中级测评师（或以上）协助甲方完成等级保护定级和公安备案工作。为了准确、科学的开展信息系统定级工作，开展进行摸底调查，摸清信息系统底数，掌握信息系统（包括信息网络）的业务类型、应用或服务范围、系统结构031等基本情况，为下一步明确要求、落实责任奠定基础。定级工作将严格遵循《信息安全技术信息系统安全等级保护定级指南》（GB/T22240-2008），深入调研掌握信息系统的应用部署实际情况，按照国家有关管理规范和标准要求，细致分析各信息系统安全域及管理边界，合理划分信息系统范围，科学开展信息系统重要性程度分析，准确判定信息系统安全等级，编制《定级报告》和《备案表》，并按照定级备案流程，向主管部门、监管机关就信息系统定级进行审批备案，使顺利获得监管机关颁发的《信息系统安全等级保护备案证明》。7520工作过程文件及项目交付成果（包括但不限于）：公安监管机关颁发的《信息系第5页共8页XM2024019江西中医药大学网络与信息技术中心2024年等级保护测评服务赣购2024B001210045工作日内向乙方退还。3.乙方须提供有效的结算发票以及凭证资料。4.付款方式：乙方向甲方提交信息系统的《信息系统等级保护测评报告》等相关资料经甲方终验合格审定后20个工作日内支付合同金额的100%。四、税费根据国家现行税法，与本合同有关的一切税费均由乙方负担。五、违约赔偿1.合同履约期内，若甲方违约，将向乙方双倍返还履约保证金；若乙方违约，则无权收回履约保证金。2.甲方无正当理由拒收服务的，甲方按合同总价的百分之三计算向乙方支付违约金。3.甲方逾期付款的，每逾期一日，按应付而未付款的万分之三/日计算，向乙方支付违约金。4.乙方逾期交付服务或未安装调试完毕的，每逾期一日，按合同总价的万分之三/日计算，累计至交齐服务或安装调试完毕之日止，向甲方支付违约金，乙方仍需继续履行合同；如乙方逾期30天仍未交齐服务或未安装调试完毕的，甲方有权终止合同，乙方则应按合同总价的百分之三计算，向甲方支付违约金。5.乙方交付货物、服务的品质、性能、技术标准、质量要求不符合合同约定的，甲方有权向乙方提出更换货物、服务及索赔，乙方应在甲方提出之日起10天内免费更换货物、服务，由此造成的时间延误视作乙方未按时交货，按本条前述第4款处理。如经两次更换，货物、服务质量仍不符合本合同约定的，甲方有权终止合同，乙方应向甲方返还已付款项，并按合同总价的百分之三计算，向甲方支付违约金。6.甲方偿付的违约金不足以弥补乙方损失的，还应按乙方损失尚未弥补的部分，支付赔偿金给乙方。7.甲方有权从乙方交付的履约保证金中扣除乙方应偿付的违约金，如不足以弥补甲方损失的，乙方应按甲方损失尚未弥补的部分，继续向甲方支付赔偿金。六、不可抗力第2页共8页成交通知书江西中和证信息安全技术有限公司：江西合胜合招标咨询有限公司受江西中医药大学主管单位的委托，对江西中医药大学网络与信息技术中心2024年等级保护测评服务采购项目采购项目（采购编号：HSH2024C052-D02）进行竞争性磋商采购。经评标委员会评定，采购方确定，中标结果如下：项目编号货物名称单位数量采购目录参数规格中标单位中标金额(元）折扣率（%）赣购2024B001210045江西中医药大学网络与信息技术中心2024年等级保护测评服务采购项目项1安全运维服务江西中和证信息安全技术有限公司180000.0000请在收到本通知书之日起三十日内与采购单位签订政府采购合同，无正当理由拒不签订政府采购合同，将根据《政府采购法》相关规定追究法律责任。招标代理机构（盖章）：招标单位机构（盖章）：江西合胜合招标咨询有限公司江西中医药大学主管单位日期：2024年12月26日日期：2024年12月26日XM2024019江西中医药大学网络与信息技术中心2024年等级保护测评服务赣购2024B001210045（1）具备***信息安全等级保护评估中心或中关村信息安全测评联盟颁发的高级信息（或网络）安全等级测评师证书；（2）具备中国信息安全测评中心颁发的云安全工程师（CISP-CSE）证书项目团队人员中（不含项目经理）（1）有2人具有人社部和工信部颁发的信息安全工程师（中级）。（2）有2人具有国家反计算机入侵和防病毒研究中心颁发的网络安全实战能力评价（CCSS-P）6.项目验收（1）乙方在交货及验收活动中必须遵守甲方的有关规定。（2）乙方负责本次采购产品的运抵甲方指定的交货地点后由甲方严格按照响应文件及答疑记录进行验收。（3）最终验收：在收到乙方书面验收通知后，由甲方尽快组织相关人员依照相关标准、规范、要求、合同及有关附件要求进行验收。（4）相关检验检测和验收费用全部由乙方承担。7.售后服务（1）服务响应时间：提供7*24小时的故障服务受理，对突发网络安全事件，乙方在接到甲方紧急服务响应通知后，能够在1小时内提供紧急响应服务。（2）技术服务：自最终验收合格之日起3个日历日内，乙方必须将所有相关技术资料交甲方留存备案。（3）乙方必须对其所提供的服务及相关技术进行免费现场培训，以满足使用单位在日常存储、使用、操作等方面的需求。因培训而产生的一切费用均由乙方承担。（4）为保证乙方能够对项目实施过程中可能产生的风险进行提前准备，且拥有完善的过程质量控制体系，乙方具有中国合格评定国家认可委员会（CNAS）的检验检测能力，检测范围包含等级保护测评或风险评估其中之一、等级保护测评和风险评估能力。第8页共8页
投标 / 标书制作要点（原创）
本保护测评服务涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。江西项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
