江苏省电子政务外网采购合同公告(江苏省广播电视局2025)


一、合同编号:JSZC-320000-FW2025-08956
二、合同名称:江苏省广播电视局电子政务外网三级等保合同
三、项目编号:JSZC-320000-FW2025-08956
四、项目名称:江苏省广播电视局电子政务外网三级等保
五、合同主体
采购人(甲方):江苏省广播电视局本级
联系方式:15950536505
供应商(乙方): 江苏国保信息系统测评中心有限公司
联系方式: 18112588171
六、合同主体信息
1.主要标的信息:
项目名称:江苏省广播电视局电子政务外网三级等保
项目编号:JSZC-320000-FW2025-08956
比选方式: 邀请比选
服务品目: 信息技术服务/测试评估认证服务
项目预算: ¥80000.0
项目地点: 江苏省广播电视局
采购单位: 江苏省广播电视局本级
联系人姓名: 江苏省广播电视局本级
联系电话: 15950536505
固定电话:
2.合同金额: 52000.0
3.履行时间(期限): 365天
七、合同签订日期: 2025-09-11
八、合同公告日期: 2025-10-23 15:13
25电子外网等保合同.pdf

23200S20]合同甲方(采购人):江苏省广播电视局乙方(供应商):江苏国保信息系统测评中心有限公司项目比选甲、乙双方根据江苏省广播电视局电子政务外网三级等保测评采购结果,签订本合同。江苏省广播电视局电子政务外网三级等保测评江苏省广播电视局电子政务外网三级等保测评第一条标的名称项目名称:第二条服务内容及响应时间1.乙方依据《中华人民共和国网络安全法》《信息安全技术网络安全等级保护基本要求》(GB/T22239-2019)、《信息安全技术网络安全等级保护测评要求》(GB/T28448-2019)、《信息安全技术网络安全等级保护测评过程指南》(GB/T28449-2018)等法律法规与技术标准,对相关信息系统开展网络安全等级保护测评服务,验证信息系统是否具备相应等级的安全防护能力,提出安全问题处置建议,并出具《网络安全等级测评报告》2.被测信息系统清单如下表所示:序安全保护系统名称备注号等级三级1江苏省广播电视局电子政务外网第三条组成本合同的有关文件本次比选采购文件、供应商响应文件,以及与本次比选采购活动方式相适应的文件及有关附件是本合同不可分割的组成部分,与本合同具有同等法律效力酬酬合同项合同项履行时间(期限):本次等级测评服务自合同签订完成且在***测评项目管理系统中登记、审核通过后30个工作日内完成。履行地点:江苏省南京市。第五条价款或者报、付款进度安排、资金支付方式本下总价款为人民币:伍万贰仟元整(¥52000元)支付方式:信息系统等级保护测评服务完成,乙方向甲方提交所有信息系统的等级测评报告被审核确认后10个工作日,甲方向乙方支付合同价款的100%,即人民币伍万贰仟元整(¥52000元)。付款前,乙方应向甲方提供符合国家法律法规的合法有效的发票。第六条双方义务1.甲方应对乙方的测评工作进行现场测评授权和渗透测试授权。2.甲方应负责向乙方提供实施网络安全等级测评所必需的各类信息和文档资料,提供工作空间、办公设施和上机环境等。3.甲方应至少指定1名工作人员,负责与乙方联系,并负责协调相关管理及技术人员配合乙方完成整个测评工作。4.乙方应预先书面告知甲方需要提供的系统信息和文档资料名称及具体要求,在现场测评中发现与提供资料信息不符的,应及时反馈甲方。5.若等级测评活动可能影响被测网络系统正常运行的,乙方应事先告知甲方,并协助甲方采取相应的预防措施或调整测评策略。6.乙方应保证在测评过程中谨慎对待甲方的设备和系统,保障甲方设备、系统及所载信息的安全。7.对本合同中所涉及到的相关内容,以及在服务实施过程中乙方所获知的甲方未第四条履行时间(期限)、地点H-向社会公开的技术信息和商业秘密,乙方负有保密义务;甲方在履行等级保护测评服务委托及实施期间,对乙方提交的所有表单及文档承担保密义务。合同终止后,双方仍需履行保密义务。具体内容详见双方另行签署的保密协议。第七条违约责任1.如因乙方原因造成迟延测评报告交付,乙方应按未付金额每日千分之五向甲方支付违约金。若迟延交付超过60个工作日,且双方未就此协商一致,甲方有权解除本合同。2.如因甲方变更计划、配合不及时、提供的资料不准确等原因,而造成乙方服务工作的停滞、返工或修改的,乙方不承担责任,服务周期顺延。3.在合同有效期内,任何一方均不得随意变更或解除合同变更合同或决定未尽事宜须经双方协商后做出书面补充协议,补充协议与本合同具有同等法律效力。第八条违约责任乙方未履行承诺,或未按照合同规定提供服务,或交付,或服务质量不符合规定,扣除总价款20%,乙方应当在甲方规定的期限内改正。如果乙方未在甲方规定的期限内改正,或乙方再次出现未履行承诺,或未按照合同规定提供服务,或服务质量不符合规定情形的,甲方将立即解除合同,并视情向乙方进行索赔。练包括但不限于已付款的返还、甲方主张债权产生的诉讼费、律师费、保全费等费用。同专第九条争议的解决1508因履行本合同引起的或与本合同有关的争议,甲、乙双方应首先通过友好协商解决,如果协商不能解决争议,任何一方有权向甲方所在地法院提起诉讼。第十条保密乙方在提供服务过程中获悉有关甲方的秘密应当保密,不得向任何无关单位章章江苏省广播电视局江苏省广播电视局东东委托代理人(签名):江苏国保信息系统测评中儿有限公司江苏国保信息系统测评中儿有限公司程璐程璐南京市玄武区珠江路88号1幢室南京市玄武区珠江路88号1幢室2、2、yy221221和人员泄露。否则,由此造成的一切责任由乙方承担第十二条合同的生效1.本合同自双方盖章之日起生效。2.本合同一式肆份,甲、乙双方各执两份。甲方(盖章)法定代表人或地址南京市中山路132号2025.9.3签订时间:乙方(盖章)法定代表人或委托代理人(签名):地址1407签订时间:合同签订地:南京市秦淮区中山东路132号附件1:《风险告知书》测评风险等级测评实施过程中,信息系统可能面临以下风险。一、验证测试影响系统正常运行。在现场测评时,需要对设备和系统进行一定的验证测试工作,部分测试内容需要上机查看一些信息,这就可能对系统的运行造成一定的影响。例如误操作,测评人员没有真正理解测评要求而导致的失误。多工具测试影响系统正常运行。在现场测评时,会使用一些技术测试工具进行漏洞扫描测试、性能测试甚至抗渗透能力测试。测试可能会对系统的负载造成一定的影响,漏洞扫描测试和渗透测试可能对服务器和网络通讯造成一定影响甚至伤害。三、敏感信息泄漏。泄漏被测系统状态信息,如网络拓扑、IP地址、业务流程、安全机制、安全隐患和有关文档信息。防范措施一在等级测评过程中可以通过采取以下措施规避风险:一、签署委托测评协议计在测评工作正式开始之前测评方和被测评单位需要以委托协议的方式明确测用评工作的目标、范围、人员组成,计划安排、执行步骤和要求以及双方的责任和义192m务等,使得测评双方对测评过程中的基本问题达成共识。二、签署保密协议测评相关方应签署合乎法律规范的保密协议,以约束测评相关方现在及将来的行为。保密协议规定了测评相关方保密方面的权利与义务。测评过程中获取的相关系统数据信息及测评工作的成果属被测评单位所有,测评方对其的引用与公开应得到相关单位的授权,否则相关单位将按照保密协议的要求追究测评单位的法律责任。三、现场测评工作风险的规避现场测评之前,测评机构应与相关单位签署现场测评授权书,要求相关方对系统及数据进行备份,并对可能出现的事件制定应急处理方案。进行验证测试和工具测试时,避开业务高峰期,在系统资源处于空闲状态时进行,或配置与生产环境一数的模拟仿真环境,在模拟/仿真环境下开展漏洞扫描等测试工作;上机验证测试由测评人员提出需要验证的内容,系统运营、使用单位的技术人员进行实际操作,整个现场测评过程要求系统运营、使用单位全程监督。四、测评现场还原测评工作完成后,测评人员应将测评过程中获取的所有特权交回,把测评过程充酒中借阅的相关资料文档归还,并将测评环境恢复至测评前状态奥专019emE附件二服务清单服务清单序号服务项目服务内容数量江苏省广播电视局电子政出具《信息系统等级测评报告》,包括单元测评1套1务外网(三级)等级保护分析结果、整改测评分析结果、测评结论和安全测评整改建议等。《信息系统渗透测试报告》,包含但不限于如下2次2江苏省广播电视局电子政方面内容;渗透测试的方法、目标、范围。测试务外网系统渗透测试的人员、时间、策略。测试的工具、风险规避措施。测试的过程、漏洞利用截图,测试的结果等。提供全年度7x24小时应急响应服务,应急响应人员协助客户单位检查所受影响的系统,对攻击事件3应急响应1年进行溯源,找到问题的根源并提出解决方案,协助后续处理。应急事件处置包括但不限于勒索病毒、常规木马处理、网站挂马、服务器权限丢失等。服务结束后输出应急响应服务报告。安全咨询服务包括信息系统建设、网络安全规划、网络安全管理制度、等保定级备案和应急预案编4安全咨询服务1年制等,对于用户所属网络、信息系统系统及网络安全防护提供7×24小时的安全咨询,指导客户完成安全建设、整改和材料编制等工作。A上产章F播电视局广播电视局江苏省广播电视局电子政务外网江苏省广播电视局电子政务外网P漏洞扫描P漏洞扫描P渗透测试P渗透测试播电测评授权及风险告知书现场授权、漏扫授权、渗透授权现授权江苏国保信息系统测评中心有限公司于2025年月日至2025年月日期间对被测单位的系统提供服务。在对系统现场测评时,严格按照实施规范进行操作,不可对被测单位系统进行非授权更改,对此次现场测评涉及的相关信息进行保密。开展漏洞扫描时,严格遵守网络安全相关法律法规,对于漏洞扫描可能带来的安全风险采取有效的风险规避措施,并对漏洞扫描涉及的相关系统数据信息进行严格保密。开展渗透测试时,严格遵守网络安全相关法律法规,不可采取破坏性攻击行为,并对渗透测试涉及的相关系统数据信息进行严格保密。对于渗透测试可能带来如操作系统重启、系统无法正常运行等各类安全风险,做好风险应对措施,避开业务高峰期开展验证工作。风险告知为了确保测评过程顺利进行,同时保障本单位的网络安全,已知晓相关测评活动带来的风险以及防范措施(风险告知书见附件1),并对《风险告知书》进行确认授权单位(盖章授权代表签字:日期:2年月3日周口方方以以附件一:保密协议书保密协议书鉴于乙方接受甲方委托,将在合同规定的期限内为甲方提供测评服务,而在提供服务过程中,乙方将不可避免地接触到甲方的技术资料及数据信息,为落实保密措施,做好保密工作,切实维护甲方的利益,双方就有关保密事宜达成如下意见:一、甲方职责1、甲方应对乙方以及乙方明确为甲方提供测评服务的人员进行保密责任、保密义务提醒教育,并对乙方测评服务人员进行测评服务具体实施进行全程跟踪、监督和管理。2、对于乙方提出的与测评服务密切相关且必须提供保密资料等相关事宜进行保密审查认证,并对提供给乙方的相关保密资料提出比较明确的保密要求,做好交接登记工作。3、发现乙方在为甲方实施测评服务过程中存在安全隐患和泄密漏洞的,应当及时提出,并督促落实改进措施,确保安全。二、乙方职责1、乙方在接受甲方委托之日起,应当事先做好相关准备工作:一是明确具体负责测评服务的人员,且做到相对固定;二是对相关测评服务人员进行保密教育,明确保密责任、义务;三是做到持证上岗(确认身份)。因测评服务需要增加的相关人员,按同等要求落实相关措施。2、乙方测评服务人员在为甲方提供测评服务过程中,应尽量避免接触甲方的工作秘密事项,做到不该看的不看,不该问的不问;因提供测评服务需要必须接触工作秘密事宜时,应主动接受甲方的现场指导和监督,并确保有关设备和信息的安全。3、乙方在为甲方提供测评服务时,甲方根据乙方提出的要求,必须提供保密资料时,双方应当办理交接手续,做好登记、使用台帐;乙方在将相关保密资料带回使用时,应确保携带、使用、存放全过程的安全;保密资料不得另行复制,确因测评服务需要经甲方书面同意复制的,按原件要求严格管理。4、乙方在完成甲方某项测评服务任务后,与此任务相关、且短期内不再使用的先前甲提供的保密资料,应先期退回甲方,并办理保密资料退回手续,做好交接登记。甲方认为可作废不需退回的保密资料,乙方应当及时进行保密销毁,并做好核销登记。5、乙方对于甲方提供的保密资料以及相关测评服务人员在为甲方提供测评服务时掌握的其他数据信息,均不得向第三方或其他无关人员透露,应按照测评服务需要严格控制使用、知悉范围。-双方另行择机商定双方另行择机商定1、由于违反约定,造成泄密事件发生或者产生严重泄密隐患的,由违约一方承担全部责公章或合同章):公章或合同章):公章或合同章):公章或合同章):任。视局视局国保信息系统测评中心有国保信息系统测评中心有权代表)权代表)2、乙方对接触到甲方的数据信息及保密资料等严格落实保密措施,确保乙方及乙方工作代表人(授权代表)代表人(授权代表)程璐程璐6、乙方在使用电子设备(包括笔记本电脑、移动存储介质等)为甲方提供测评服务时,应严格按照国家有关保密规定要求,落实技防、人防、物防综合防范措施,确保安全。三、违约与赔偿1、任何一方违反本协议的规定,应在第一时间采取一切必要措施防止保密信息的扩散,尽最大可能消除影响,并应承担违约责任,向守约方支付违约金,违约金的具体数额为双方合作项目金额的20%(或由双方协商确定)。2、上述违约金数额并不影响受损害方向违约方要求损害赔偿。该赔偿以受损害方实际遭受的损失为限。四、知识产权1、乙方在服务过程中保证不以任何形式侵犯甲方的知识产权,如乙方在服务过程中或服务后将甲方的知识产权泄露给第三方的,甲方有权向乙方追究法律责任。2、未经甲方许可,乙方无权使用甲方的任何知识产权,更无权转让或许可他人使用。乙方不得将甲方的知识产权作为自有知识产权使用。3、乙方保证所提供的服务或服务成果不存在任何侵犯第三方知识产权的情形。五、其他事宜人员做好保密工作,如因乙方及乙方工作人员原因导致泄密或存在严重泄密隐患的,应承担相应的保密责任,赔偿相关损失。3、未尽事宜,o甲方(乙方(江苏省广播电江苏限公司法定法定代表人(授签字:签字:20年月3日2年日期:月Y日日期:

投标 / 标书制作要点(原创)

本电子政务外网涉及「采购合同公告」,投标方需重点关注:① 营业执照经营范围须含采购合同公告或对应服务类目;② 提供同类项目业绩证明;③ 报价方案与售后响应须明确;④ 紧盯投标截止与开标节点,建议提前完成标书制作与盖章。江苏省项目常要求本地化服务能力与快速响应,务必在投标文件中凸显。

标书制作联系冯经理:17551026086