官方网站系统等保测评服务招标公告（芜湖宜居国际博览中心有限公司2022）
芜湖宜居国际博览中心有限公司官方网站系统等保测评服务招标公告
2022-08-08
一、项目概况
（一）项目名称：芜湖宜居国际博览中心有限公司官方网站系统等保测评服务
（二）项目地点：芜湖市弋江区九华南路187号芜湖宜居国际博览中心一期共享大厅二层
（三）项目单位：芜湖宜居国际博览中心有限公司
（四）项目概况：
为了贯彻国家对网络安全保障工作的要求，芜湖宜居国际博览中心有限公司对公司官方网站系统进行安全等级保护测评。依据等级保护的相关管理规范、技术标准，实施本次安全测评工作。网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。
（五）项目预算：5万元
（六）工期：合同签订生效后60个工作日内出具符合公安机关认可的网络安全等级保护测评报告。
二、投标人资格要求
（一）满足《中华人民共和国政府采购法》第二十二条规定。
（二）落实政府采购政策需满足的资格要求：本项目非专门面向中小微型企业。
（三）本项目的特定资格要求：
1.投标人需入围全国等级保护测评机构推荐目录（http://www.djbh.net网址可查询，提供投标人在目录内可搜索到的网页截图或***第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书）。
2.信誉要求
投标人（含不具有独立法人资格的分公司、不含具备独立法人资格的子公司）存在以下不良信用记录情形之一,不得确定为中标人:
①投标人被人民法院列入失信被执行人的；
②投标人或其法定代表人近三年（自开标之日起往前追溯）有行贿犯罪行为的；（投标人需按照本文件规定的格式自行出具《近三年无行贿犯罪行为承诺书》）
③投标人被市场监管部门列入严重违法失信企业名单；
④投标人被税务部门列入重大税收违法案件当事人名单的；
⑤投标人被政府采购监管部门列入政府采购严重违法失信行为记录名单的。
以上情形第①③④⑤以“信用中国”（http://www.creditchina.gov.cn）或其他指定媒介[国家税务总局网站（www.chinatax.gov.cn）、中国政府采购网（www.ccgp.gov.cn）、最高人民法院网站（www.court.gov.cn）、国家企业信用信息公示系统网站（www.gsxt.gov.cn）]发布的为准，有限制期限的按规定期限执行，无限制期限的按投标截止时间前12个月计算。投标人需提供网页截图加盖公章
3.本项目不接受联合体投标。
三、服务要求
（一）定级备案
协助招标方的信息系统在网安部门完成定级备案工作，交付定级报告、专家评审意见表和备案表等内容，并取得相应系统的备案证书。
（二）等级保护测评
工作内容：依据国家等级保护相关标准《GB/T22239-2008信息系统安全等级保护基本要求》、《GB/T28448-2008信息系统安全等级保护测评要求》、《GB/T22239-2019网络安全等级保护基本要求》、《GB/T28448-2019网络安全等级保护测评要求》，以《GB/T22240信息系统安全等级保护定级指南》、《GB/T28449-2018信息安全技术网络安全等级保护测评过程指南》为基础，内容包括：
1.安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、主机系统安全、应用安全和数据安全。
2.安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。
3.形成差距分析报告：依据测评结果和《信息系统安全等级保护基本要求》（GB/T22239-2008），结合ISO/IEC27001、ISO/IEC20000和ITIL等行业最佳实践，从信息系统是否具备标准所要求的安全保护设施。安全设施的策略是否达到标准的要求、安全策略是否达到保护的效果三个方面开展差距测评工作。全面的从物理安全、网络安全、主机安全、应用安全、数据安全、安全管理中的所有指标逐项对信息系统中相关的资产进行检查。对各信息系统进行网络安全等级保护现状分析，形成相应的差距分析报告。
4.整改建议：投标人应根据现场测评中发现的问题，按照信息安全等级保护标准要求提出安全整改报告，并协助用户完成信息系统整改计划，整改建议科学、合理，并承诺及时跟进协助整改。
5.编制和完善安全管理制度：依据《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》，协助招标方制订和完善各项信息安全管理制度，规范信息安全日常管理工作，提高信息安全基础管理水平。
6.编制测评报告：完成上述测评工作和整改加固实施后，投标人最后出具符合公安机关要求的各信息系统网络安全等级保护测评报告。
（三）付款方式：收到符合公安机关认可的测评报告后30个工作日内支付合同全款。
（四）项目服务承诺
1.服务响应
投标人需具备及时响应能力，签订后根据招标人安排的日期时间进行测评，出具整改报告协助完成系统建设整改及完成整体项目。投标人需提供承诺函加盖公章。
2.保密责任
投标人必须承诺对从招标活动中获得的招标人相关资料承担保密责任。投标人需提供承诺函加盖公章。
四、报价说明
本项目报总价，报价包含完成本项目服务期间所产生的一切费用（含验收费用、专家评审费）等，采购人后期不再另行追加费用。
五、报名时间、方式
有意向的投标单位，请于2022年08月8日至2022年08月10 日（上午9:00-12:00,下午14:30-17:30），将企业营业执照副本扫描件（加盖公章）；法定代表人授权委托书扫描件（加盖公章）；被授权人身份证扫描件（加盖公章）；联系人姓名、电话发送至邮箱：wuhuyijuiec@163.com。
六、竞选时间及地点：2022 年08月11日下午3:00。至芜湖市弋江区九华南路187号芜湖宜居国际博览中心一期共享大厅二层会议室。
七、投标文件份数：投标单位均提交五份投标文件，其中正本一份，副本四份。
八、联系方式
联系人：黄工 联系电话：0553-2836715
芜湖宜居国际博览中心有限公司
2022年8月8日
芜湖宜居国际博览中心有限公司官方网站系统等保测评服务招标文件.docx芜湖宜居国际博览中心有限公司官方网站系统等保测评服务招标文件.docx
（三）项目单位：芜湖宜居国际博览中心有限公司（二）项目地点：芜湖市弋江区九华南路187号芜湖宜居国际博览中心一期共享大厅二层（一）项目名称：芜湖宜居国际博览中心有限公司官方网站系统等保测评服务一、项目概况招标文件芜湖宜居国际博览中心有限公司官方网站系统等保测评服务（一）满足《中华人民共和国政府采购法》第二十二条规定。二、投标人资格要求工期：合同签订生效后60个工作日内出具符合公安机关认可的网络安全等级保护测评报告。项目预算：5万元为了贯彻国家对网络安全保障工作的要求，芜湖宜居国际博览中心有限公司对公司官方网站系统进行安全等级保护测评。依据等级保护的相关管理规范、技术标准，实施本次安全测评工作。网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。（四）项目概况：①投标人被人民法院列入失信被执行人的；投标人（含不具有独立法人资格的分公司、不含具备独立法人资格的子公司）存在以下不良信用记录情形之一,不得确定为中标人:2.信誉要求1.投标人需入围全国等级保护测评机构推荐目录（http://www.djbh.net网址可查询，提供投标人在目录内可搜索到的网页截图或***第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书）。（三）本项目的特定资格要求：（二）落实政府采购政策需满足的资格要求：本项目非专门面向中小微型企业。3.本项目不接受联合体投标。以上情形第①③④⑤以“信用中国”（http://www.creditchina.gov.cn）或其他指定媒介[国家税务总局网站（www.chinatax.gov.cn）、中国政府采购网（www.ccgp.gov.cn）、最高人民法院网站（www.court.gov.cn）、国家企业信用信息公示系统网站（www.gsxt.gov.cn）]发布的为准，有限制期限的按规定期限执行，无限制期限的按投标截止时间前12个月计算。投标人需提供网页截图加盖公章⑤投标人被政府采购监管部门列入政府采购严重违法失信行为记录名单的。④投标人被税务部门列入重大税收违法案件当事人名单的；③投标人被市场监管部门列入严重违法失信企业名单；②投标人或其法定代表人近三年（自开标之日起往前追溯）有行贿犯罪行为的；（投标人需按照本文件规定的格式自行出具《近三年无行贿犯罪行为承诺书》）1.安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、主机系统安全、应用安全和数据安全。工作内容：依据国家等级保护相关标准《GB/T22239-2008信息系统安全等级保护基本要求》、《GB/T28448-2008信息系统安全等级保护测评要求》、《GB/T22239-2019网络安全等级保护基本要求》、《GB/T28448-2019网络安全等级保护测评要求》，以《GB/T22240信息系统安全等级保护定级指南》、《GB/T28449-2018信息安全技术网络安全等级保护测评过程指南》为基础，内容包括：（二）等级保护测评协助招标方的信息系统在网安部门完成定级备案工作，交付定级报告、专家评审意见表和备案表等内容，并取得相应系统的备案证书。（一）定级备案三、服务要求（三）付款方式：收到符合公安机关认可的测评报告后30个工作日内支付合同全款。6.编制测评报告：完成上述测评工作和整改加固实施后，投标人最后出具符合公安机关要求的各信息系统网络安全等级保护测评报告。5.编制和完善安全管理制度：依据《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》，协助招标方制订和完善各项信息安全管理制度，规范信息安全日常管理工作，提高信息安全基础管理水平。4.整改建议：投标人应根据现场测评中发现的问题，按照信息安全等级保护标准要求提出安全整改报告，并协助用户完成信息系统整改计划，整改建议科学、合理，并承诺及时跟进协助整改。3.形成差距分析报告：依据测评结果和《信息系统安全等级保护基本要求》（GB/T22239-2008），结合ISO/IEC27001、ISO/IEC20000和ITIL等行业最佳实践，从信息系统是否具备标准所要求的安全保护设施。安全设施的策略是否达到标准的要求、安全策略是否达到保护的效果三个方面开展差距测评工作。全面的从物理安全、网络安全、主机安全、应用安全、数据安全、安全管理中的所有指标逐项对信息系统中相关的资产进行检查。对各信息系统进行网络安全等级保护现状分析，形成相应的差距分析报告。2.安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。四、报价说明投标人必须承诺对从招标活动中获得的招标人相关资料承担保密责任。投标人需提供承诺函加盖公章。2.保密责任投标人需具备及时响应能力，签订后根据招标人安排的日期时间进行测评，出具整改报告协助完成系统建设整改及完成整体项目。投标人需提供承诺函加盖公章。1.服务响应（四）项目服务承诺六、报名时间、方式经评审合格的投标文件，评标委员会按综合评审得分从高到低的顺序依次推荐1名中标候选人。排名第一的为首选中标候选人，依次类推第二中标候选人。当出现投标人综合评审得分相等时由评标委员会现场抽签确定顺序。评审方式：综合评分法。五、评分细则本项目报总价，报价包含完成本项目服务期间所产生的一切费用（含验收费用、专家评审费）等，采购人后期不再另行追加费用。类别评分内容评分标准分值范围技术资信分（90分）1、测评方案及服务需求响应情况服务商提供等级保护测评方案，应符合政策及行业要求，具有可操作性。应包含项目概述、被测系统描述、测评目标、内容、测评方法、测评实施计划、人员安排、服务质量保证、服务风险控制等内容。方案要求描述是否清晰、科学规范、操作可行。磋商小组根据服务商测评方案与信息系统实际情况的贴合程度进行综合评价： 项目概述、被测系统描述： 1）方案清晰、科学规范、操作可行的，得6分； 2）方案较为明确，具有一定可行性的，得4分； 3）方案有待完善的，得 2分； 未提供不得分。 测评目标、内容、测评方法： 1）方案清晰、科学规范、操作可行的，得6分； 2）方案较为明确，具有一定可行性的，得4分； 3）方案有待完善的，得 2 分；未提供不得分。 测评实施计划、人员安排： 1）计划科学规范、人员安排得当的，得5 分； 2）计划较为明确，人员安排较为合理的，得3分； 3）计划有待完善，人员安排不够合理得 1 分； 未提供不得分。 服务质量保证、服务风险控制： 1）方案清晰、科学规范、操作可行的，得5分； 2）方案较为明确，具有一定可行性的，得3分； 3）方案有待完善的，得 1 分； 未提供不得分。0-22分2、人员配备项目经理（1人）：1、服务商为本项目配备的项目经理具有等级测评师证书（高级），得3分。项目测评人员（除项目经理外）2、服务商为本项目配备的项目测评人员具有等级测评师证书（中级及以上的），每提供1人得2分，满分为8分。安全服务人员（除项目经理外）：3、服务商为本项目配备的安全服务人员具有中国网络安全审查技术与认证中心（原中国信息安全认证中心）颁发的信息安全保障人员认证(CISAW)类证书，每提供1人得2分，满分4分。 4、服务商为本项目配备的安全服务人员具有工业和信息化部人才交流中心颁发的全国工业和信息化应用人才测评证书，每提供一人得2分，满分4分。5、服务商为本项目配备的渗透技术人员具有注册渗透测试工程师（CISP-PTE）证书的，每提供 1人得2分，满分4分。除项目经理外，同一人员具有多个证书的可累计计分。注：响应材料须同时提供：（1）人员配备名单；（2）人员证书扫描件；（3）服务商为上述人员缴纳的近六个月（连续三个月）社保证明材料，社保证明具体格式详见服务商须知前附表。0-23分3、服务商业绩自2019年11月1日以来(以合同签订时间为准)，每提供一个信息系统测评案例的得1分，满分5分。注：响应文件中提供业绩合同扫描件，如合同中无法体现项目签订时间，项目内容等关键评审因素的，须另附业主证明扫描件(不区分履约中业绩和履约完成业绩)。 0-5分4、服务商实力1、服务商具有国家网络安全等级保护工作协调小组办公室颁发的等级测评推荐证书或***第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书的，得5分；2、服务商具有中国网络安全审查技术与认证中心颁发的“信息安全风险评估”服务资质证书，“信息安全应急处理”服务资质证书的，每提供一个得2.5分，共5分。3、服务商被纳入省级及以上服务业标准化试点项目单位的，得5分。 4、服务商参与地方网络安全标准制定的项目单位的，得5分。5、自2018年11月1日以来（以获奖或表彰时间为准），服务商获得地市级及以上行政主管部门感谢信（或表彰函）的，每获得一次得1分，满分5分。注：响应文件中提供获奖证书、批复、感谢信、颁奖单位颁奖文件、网上公示截图（具有其中之一即可）等证明材料。以上材料提供扫描件，须能体现服务商名称，如无法体现，须另附颁单位的相关证明材料扫描件，未提供或提供不全的不得分。0-25分5、体系认证服务商具有ISO 9001质量管理体系认证证书、ISO 20000服务管理体系认证证书、ISO 27001信息安全管理体系认证证书、ISO 14001环境管理体系认证证书、ISO 45001职业健康安全管理体系，其认证范围均为“网络安全等级保护测评服务”的，每个得1分，满分5分。注：响应文件中提供证书扫描件作为评审依据，证书中应能体现发证机构已获得认监委认证，并同时在响应文件中提供在认监委网站对证书发证机构的查询截图作为评审依据。0-5分6、测评工具服务商应具有 2 套（含）以上不同厂商的漏洞扫描设备（互为补充，以保证漏洞扫描结果的准备性，降低误报率），得5分。注：投标文件中须提供漏洞扫描设备的采购合同扫描件或发票复印件。0-5分7、本地化服务服务商满足下列条件之一的，得 5分：（1）在安徽省注册成立； （2）在安徽省设有售后服务机构； （3）承诺成交即设立本地化服务机构。 注：（1）如投标人在本地注册成立的，响应文件中提供营业执照扫描件或影印件； （2）如投标人在安徽省设有售后服务机构的，响应文件中提供售后服务机构证明材料扫描件或影印件。 （3）如投标人承诺成交即设立本地化服务机构的，响应文件中提供承诺。 （4）本地系指安徽省。0-5分价格分（10分）价格分统一采用低价优先法，即满足招标文件要求且价格最低的最终报价为评审基准价，其价格分为满分10分。其他服务商的价格分统一按照下列公式计算：报价得分＝（评审基准价/最终报价）×10%×100芜湖宜居国际博览中心有限公司联系人：黄工联系电话：0553-2836715九、联系方式八、投标文件份数：投标单位均提交五份投标文件，其中正本一份，副本四份。七、竞选时间及地点：2022年08月11日下午3:00。至芜湖市弋江区九华南路187号芜湖宜居国际博览中心一期共享大厅二层会议室。有意向的投标单位，请于2022年08月08日至2022年08月10日（上午9:00-12:00,下午14:30-17:30），将企业营业执照副本扫描件（加盖公章）；法定代表人授权委托书扫描件（加盖公章）；被授权人身份证扫描件（加盖公章）；联系人姓名、电话发送至邮箱：wuhuyijuiec@163.com。1）在合同书正式签署生效之前，本投标书连同你单位的中标通知书将构成我们双方之间共同遵守的文件，对双方具有约束力。据此我单位承诺如下：我方经研究（项目名称项目招标文件（含补充文件）以及贵方提供的本项目有关资料及有关文件后，我方愿意按照招标文件的要求承担本项目工作。我们愿意以（大写）（小写）：￥的投标报价承担本项目工作，致（招标人名称）：一、投标函（格式）2022年8月8日投标人：(盖章)法定代表人或授权委托人（签字或盖章）：2、我们同意从规定的开标之日起20个日历天的投标书有效期内严格遵守投标文件的各项承诺。在此期限届满之前，本投标书始终将对我方具有约束力，并随时接受中标。5）若我方中标，我方保证按业主要求，按时按质完成业主委托的项目。4）我方投标文件所提供的一切资料均真实、有效。由于我方提供资料不实而造成的责任和后果由我方承担。我们同意向贵方提供贵方可能另外要求的与投标有关的任何证据或资料。3）我们已详细审核全部招标文件，包括招标文件修改书（如有），参考资料及有关附件，我们知道必须放弃提出含糊不清或可能引起误解的问题的权利。2）根据招标文件的规定，严格履行合同的责任和义务，并承诺大小项目一视同仁。本授权书于年月日签字生效，特此声明。本授权书声明：注册于（注册地址）的（投标人全称）公司的在下面签字的(法定代表人姓名、职务)代表本公司授权(被授权人单位)的在下面签字的(被授权人的姓名、职务)为本公司的合法代理人，就（项目名称）项目的投标、开标、评标、合同谈判过程中所签署的一切文件和处理与之有关的一切事务，我均予以承认。二、法定代表人授权书（格式）年月日开户银行名称：开户银行账号（基本账户）：单位地址：联系电话（传真）：邮政编码：；投标单位地址：；投标单位（盖章）：；被授权人（签字）：；投标人法定代表人（签字）：；本授权书需附法定代表人身份证及授权代表人身份证。身份证号码：附：上述法定代表人住址：特此证明。（法定代表人姓名）在（投标人名称）任（职务名称）职务，是（投标人名称）的法定代表人。法定代表人身份证明书传真：电话：。（本页不够可自行添加）四、拟派本项目专业人员名单三、各类证照复印件（盖章）年月日（投标人全称）（本页不够可自行添加）五、业绩目录注：上述人员须提供身份证、专业证书、社保证明等复印件并加盖公章。投标人（盖章）：填表日期：人员姓名性别出生年月文化程度专业证书序号合同签订时间项目名称委托单位（格式自拟）六、招标文件要求投标人提供的或投标人认为需要提供的其它内容。注：投标人须提供案例合同并加盖投标人公章，合同案例至少需提供首页、服务内容页以及签字盖章页。
投标 / 标书制作要点（原创）
本官方网站系统等保测评服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
