安徽信息系统等保测评 差距分析测评 安全整改咨询 核心业务系统平台等保测评 模块招标公告（安徽新安银行股份有限公司2022）
项目编号：AHXAYH-20221018005安徽新安银行股份有限公司就核心业务系统平台（核心业务系统（服务端）+手机银行（渠道端））开展信息系统等保测评（三级）进行公开招标，现邀请具有以下资格，并能提供完善售后服务的潜在投标人参加本次招标，现将有关事宜公告如下：一、采购项目名称及内容：1、招标人：安徽新安银行股份有限公司；2、项目名称：信息系统等保测评项目；3、招标内容：详见招标文件；4、招标方式：公开招标；5、资金来源：自筹资金。二、投标人资格能力要求（同时具备下列条件）： 1、在中华人民共和国境内注册的合法经营企事业法人机构，请提供最新年检的营业执照、税务登记证、组织机构代码证或三证合一营业执照的复印件并加盖公章。2、应诚实守信，无提供虚假材料报名投标的行为，没有严重违法失信记录。请提供“信用中国”网站（www.creditchina.gov.cn）“失信被执行人”及国家企业信用信息公示系统（gsxt.saic.gov.cn）“列入严重违法失信企业名单信息”的查询结果，将查询结果截图打印并加盖公章。
3、具备网络安全等级保护2.0标准测评资质和具有近三年内银行业信息系统测评案例。注：本项目采用资格后审，不接受联合体投标，中标单位不能转包或分包本项目。三、招标文件获取时间、地点和方式：本项目的招标文件和拟定的合同模板，潜在投标人可在本公告附件栏中自行下载。参与本项目投标将被视为同意项目招标文件和拟定合同中的所有条款及要求，投标人请将参与投标回执发邮件至ztb@xa-bank.com。四、开标日期和地点：1、潜在投标人领取截止时间为2022年11月24日（上午8:30-12:00，下午13：30-17:00，北京时间）；2、开标日期：另行通知；3、开标地点：详见招标文件；五、联系方式：招标人：安徽新安银行股份有限公司地址：合肥市高新区创新大道2800号创新产业园二期联系人：高先生电话：13965127401
招标文件：新安银行核心业务系统平台等保测评新安银行核心业务系统平台等保测评
新安银行XINANBANK第一部分投标邀请函1目录2022年11月新安银行项目招标文件核心业务系统平台等保测评1.4合格的服务51.3招标采购51.2定义与解释41.1招标说明41总则4第二部分投标人须知42.1招标文件构成62招标文件61.8保证51.7投标费用51.6投标人知悉51.5纪律与保密53.3投标文件的构成73.2投标语言及计量73.1特别说明73投标文件的编制62.3招标文件的修改62.2投标文件的澄清63.9知识产权和专利权83.8符合招标文件规定的文件83.7证明投标人合格和资格的文件83.6投标货币73.5投标报价73.4投标文件的要求74.3迟交的投标文件104.2投标截止时间及投标文件送达地址104.1投标文件的密封和标记94投标文件的递交93.11投标文件的式样和签署93.10投标有效期95.4投标文件的修正和澄清125.3评标原则、评标步骤和评标方法115.2评标委员会115.1开标105开标与评标104.4投标文件的修改和撤回106.1中标通知书146授予合同145.8拒绝任何一户或所有投标的权利135.7中标候选人及中标人135.6初评135.5投标价格的核准121项目目标15第三部分项目需求书156.5履约合同146.4签订合同146.3合同授予146.2中标结果通知146售后服务要求描述195绿色环保情况194项目实施要求描述173.1信息系统安全等级保护测评153项目内容152需求清单151.4资质证明文件格式251.3法定代表人授权书格式241.2明细报价清单格式221.1开标一览表格式211投标书格式20第四部分投标书格式20招标文件领取时间：2022年11月24日12点前2、本次招标的投标报名及领取招标文件时间：1、招标内容：详见第三部分“项目需求书”。新安银行（以下简称“招标人”）拟实施核心业务系统平台等保测评项目，为确保项目按期保质顺利进行，现邀请合格的投标人前来投标，通过评审择优选定中标单位完成本项目。有关事项如下：第一部分投标邀请函1.5实施方案书26收件人：递交投标文件地点：同领取招标文件至2022年11月**日12:00止。(时间另行通知)递交投标文件起止时间：自2022年11月**日9:00起，3、递交投标文件起止时间、开标时间及地点：地址：安徽省合肥市高新区创新大道2800号创新创业园二期J2楼招标人：新安银行5、有关本次招标事宜，可按下列地址向招标人查询：4、招标人不负责投标人准备和递交投标文件所发生的任何成本及费用。届时请投标人法定代表人或其授权代表携带有效身份证明出席开标会。开标地点：安徽新安银行股份有限公司招标会议室开标时间：开标时间暂定于2022年11月**日（时间另行通知）。新安银行：回执6、为便于工作联系，如贵公司决定参与本项目投标，请填妥回执，加盖贵公司公章后于2022年11月**日前邮件或传真至新安银行，但回执将不被视同投标方正式的投标文件。（邮箱：ztb@xa-bank.com，联系人及电话：祝水玲，18856607424）联系人：高军电话：13965127401地址：安徽省合肥市高新区创新大道2800号创新创业园二期J2楼第二部分投标人须知2022年月日公司(盖章)联系电话：联系人：受贵行邀请，我公司决定参加贵行“核心业务系统平台等保测评”招标，特予确认。并承诺尊重贵方的知识产权、商业秘密，不将招标书以任何形式透露给任何第三方。具有良好经济能力和技术能力并确保完成本项目招标工程，且被邀请的具备法人资格的公司均为合格的投标人。合格投标人要求如下：合格的投标人招标方式：公开招标招标说明总则服务：由投标人提供以确保新安银核心业务系统平台等保测评项目顺利完成。定义与解释投标人必须能够为招标人提供及时优质的服务，能够按时提交招标人要求的产品和服务。投标人应具备在中国境内承接本项目的法律资格，能遵守中国的法律法规和规章条例。具有良好的商业信誉，没有违法、违约记录，不处于被责令停业，财产被接管、冻结、破产状态。投标人应符合国家环保标准规范要求。投标人能承担与本项目义务相应的法律与经济责任。合同：指由本次招标所产生的合同或合约文件。日期：指公历日。评标委员会：是依法组建的专门负责本次招标评标工作的组织。投标人：投标人是响应投标邀请、参加投标竞争的公司。招标人：新安银行。采购人：新安银行。合格的服务新安银行接受合格的投标人就招标文件所述的服务所进行的投标。招标采购招标文件中所规定的“书面形式”，是指任何手写的、打印的或印刷的，通讯包括电报和传真发送。“招标人”、“投标人”、“成员”和“各方”等人或有关组织的用词均是指依法成立的法人或组织。根据上下文的需要，这些用词的单复数都是相同的定义。招标文件中的标题或题名仅起引导作用，而不应视为对招标文件内容的理解和解释。从开标之日起至授予合同期间，投标人试图在投标文件审查、澄清、比较和评价时对评标委员会施加任何影响或对招标人的授标决定进行影响，都可能导致其投标文件被拒绝。除投标人被要求对投标文件进行澄清外，从开标之日起至授予合同期间，投标人不得就与其投标文件有关的事项主动与评标委员会以及招标人联系。开标后，直至向中标的投标人发出《中标通知书》时止，凡与审查、澄清、评价和比较投标的有关资料以及授标意见等，均不得向投标人及与评标无关的其他人透露。凡参与招标工作的有关人员均应自觉接受有关主管部门的监督，不得向他人透露可能影响公平竞争的有关招标投标的情况。纪律与保密投标人拟提供的服务，均应符合招标文件要求的服务。投标费用凡响应本次招标的投标人均被视为已充分认识和理解了任何与本招标业务有关的影响事项和困难等情况。投标人知悉因投标需要，向投标人提供的公司介绍、项目背景、项目内容和开展计划等相关资料，被视为保密资料，仅被用于它所规定的用途，除非得到招标人的同意，不能向任何第三方透露。否则招标人将保留采取法律措施的权利。获得本招标文件者，应对文件进行保密，不得用作本次招标以外的任何用途。若有要求，开标后，招标人应归还招标文件中的保密的文件和资料。投标人不得串通作弊，以不正当的手段妨碍、排挤其他投标人，扰乱招标市场，破坏公平竞争原则。1、本次招标的有关内容和要求在招标文件中均有说明。招标文件包括：招标文件构成招标文件投标人应保证所提交给招标人的资料和数据是真实的。保证投标人应承担所有与编写和提交投标文件有关的费用,不论投标的结果如何，招标人在任何情况下均无义务和责任承担这些费用。投标人应节约投标成本，投标文件应双面打印，拒绝豪华包装，执行“绿色”采购制度。投标文件的澄清2、投标人应认真阅读招标文件中所有的事项、格式、条款和规范要求。投标人没有按照招标文件要求提交投标文件，或者投标人没有对招标文件各方面都作出实质性响应是投标人的风险，由于没有实质性响应招标文件的投标将被拒绝。第四部分投标文件格式第三部分项目需求书第二部分投标人须知第一部分投标邀请函为使投标人编写招标文件时有充分时间对招标文件的修改部分进行研究，招标人可酌情推迟投标截止时间，并于投标截止日以前将决定以书面形式通知所有获得招标文件的投标人。招标文件的澄清和修改文件将以书面形式通知所有获得招标文件的投标人，该澄清和修改文件也是招标文件的组成部分，并对投标人具有约束力。在整个招标过程中，无论出于何种原因，招标人有权通过书面补充通知的方式对招标书进行澄清和修改。招标文件的修改如果超过50%的投标人书面提出要求，招标人将召开专场招标答疑会，招标答疑会的具体时间和地点另行通知。任何要求对招标文件进行澄清的投标人，应以书面形式通知招标人。在招标文件规定的投标截止日以前，招标人收到投标人要求对招标文件进行澄清的通知后，在投标截止日前将答复发送给每个投标人（答复中包括所有问题，但不包括问题的来源）。投标语言及计量投标人对本招标文件的每一项要求所给予的响应必须是唯一的，否则将视为不响应。对本招标文件的合同条款，不允许实质性偏离。投标人必须对本招标文件的每一项要求给予实质性的响应。否则其投标将被拒绝。特别说明投标文件的编制投标人在收到招标人发给的任何澄清和修改文件时，都应在收到后立即以书面形式向招标人确认收到澄清和修改文件。按招标文件的要求出具的资格证明文件，证明其为合格的投标人。按招标文件的规定填写的投标函、投标报价表。投标人递交的投标文件应包括下列部分：投标文件的构成在投标文件中以及所有投标人与招标人往来文件中的所有计量单位应采用中华人民共和国法定计量单位。投标人提交的投标文件以及投标人与招标人就有关投标的所有往来函电均应使用简体中文，遵守中华人民共和国法律。投标报价投标人必须按招标文件要求，正面回答所有问题，并按所附格式要求正确签署。投标人应依照招标文件中投标文件格式填写，并真正对招标文件要求作实质性的响应。投标文件的要求投标人应参照招标文件第四部分的格式提供全面的响应文件。对招标文件第三部分作出书面响应。投标货币投标价不是固定价的投标文件将被作为非响应性投标而予以拒绝。在合同执行期间中标人的价格不得以任何理由予以变更。报价均应包含所有的税费。为履行合同所有相关服务所需的全部服务费用。投标报价表上的价格应包含下列内容：投标人应根据招标文件的要求，参照投标报价表格式的填报内容在投标报价表上标明投标内容的金额等。投标人上一年度年检合格的营业执照副本复印件（加盖单位公章）；投标人提交的资格证明文件及投标书应满足招标文件要求：投标人提交的合格性证明文件应符合招标文件的要求。投标人应提交证明其有资格参加投标和中标后有能力履行合同的文件，并作为其投标文件一部分。证明投标人合格和资格的文件投标文件中，全部投标内容的报价，必须用人民币报价，合同实施时亦以人民币支付。其它可证明投标人实力的证书。相关软件产品著作权登记证书；信息安全认证；计算机信息系统集成资质；质量体系认证；相关资质认证，包括但不限于：投标人的联系人姓名、职务、电话、传真、EMAIL地址。目前的员工总数及人员结构；公司相关行业的从业年数；公司组织结构；公司名称、总部及注册资本；公司介绍，包括但不限于：投标人应保证，招标人在中华人民共和国接受投标人提供的产品和服务的任何一部分时，招标人免受第三方提出侵犯其专利权或其它知识产权的起诉。投标价应包括所有因涉及使用投标方或第三方的专利权、版权或其他知识产权而需向投标方或向第三方支付的版税、使用费等费用。知识产权和专利权提供本招标文件第三部分《项目需求书》所要求提交的详细的材料。符合招标文件规定的文件公司在金融企业与核心业务系统平台等保测评项目相关的案例介绍与证明，证明材料仅限于案例中标通知书或合同复印件。投标书投标文件应包括以下两部分内容：投标文件的式样和签署特殊情况下在原有投标有效期截止之前，招标人可征求投标人同意延长投标有效期。此种要求与答复均应以书面形式提交。投标人可以拒绝招标人的此种要求。接受投标有效期延长的投标人将不会被要求和允许修正其投标文件。投标文件应在投标人须知规定的投标截止日后的30天内保持有效。投标有效期比规定期限短的投标，将被视为非响应标而予以拒绝。投标有效期投标文件的【正本】及所有【副本】的封面均须加盖投标人公章，投标文件的【正本】须加盖骑缝章。投标文件【副本】所有资料都可以用投标文件的【正本】复印而成。投标文件的任何行间插字、涂改和增删，必须由投标文件的签字人在插字、涂改和增删处签字才有效。投标文件【正本】内容是属于投标人自己制作的，均须用不褪色墨水书写或打印，由投标人的法定代表人或其授权代表签字。授权代表须将以书面形式出具的“授权证书”附在投标文件中。投标人应准备投标文件一套【正本】和四套【副本】，并同时提供投标文件的电子文档两份（使用光盘存储，仅限DOC、XLS、PDF格式，光盘需要标注投标人全称和投标项目全称），文件封面须清楚地标明“正本”或“副本”。一旦“正本”和“副本”不符，以“正本”为准。资格证明文件新安银行核心业务系统平台等保测评项目投标文件封套应注明：投标人应将投标文件正本和副本分开密封装在不同的封套中，且在封套上标明“正本”、“副本”字样，电子文件全部封装在正本内。投标文件的密封和标记投标文件的递交拒绝传真和电传投标文件。投标人务必于投标截止时间前，派代表将投标文件的【正本】和所有【副本】按要求送达，送达地址和联系人【见第一部分投标邀请函】。本次招标的投标截止时间：【见第一部分投标邀请函】。投标截止时间及投标文件送达地址如果封套未按投标人须知要求密封和加写标记，招标人对误投或过早启封概不负责。封套均应写明投标人名称和地址，以便如果其投标被宣布为“迟交”投标时，招标人将根据投标人须知的规定原封退回。收件人：投标人的修改或撤回通知书应按本须知的规定编制、密封、标记和递交。撤回通知书也可以用电报传递，但随后要用经过签字的信件确认，其邮戳时间不得迟于投标截止时间。投标人在递交投标文件后，可以修改或撤回其投标文件，但应确保在规定的投标截止期之前。投标文件的修改和撤回招标人将拒绝并原封退回在投标人须知规定的投标截止时刻后收到的任何投标文件。迟交的投标文件招标人可以按投标人须知有关条目规定，通过修改招标文件自行决定酌情延长投标截止日期。在此情况下，招标人和投标人受投标截止期制约的所有权利和义务均应延长至新的截止日期。开标时间：【见第一部分投标邀请函】。本次招标采用一次开标形式。开标时，开启投标文件【正本】、【副本】封套。开标开标与评标从投标截止时间到投标有效期之间的时段内，投标人不得撤回其投标，否则将按照《中华人民共和国招标投标法》追究投标人的法律责任。在投标截止时间之后，投标人不得对其投标文件做任何修改。评标委员会迟到或撤回的投标文件将被原封退回给投标人。投标人对本项目的拟定项目经理必须参加投标会。讲标时间为10分钟。讲标内容可包括：公司简介、主要资质、资金管理系统升级项目相关产品介绍和案例列举、系统业务功能、系统技术性能、项目实施计划、人员安排、培训计划、售后服务、公司的优势等。招标人组织和主持开标会，投标人法定代表人或其授权代表务必携带有效身份证明准时参加开标会，进行标书的讲解，并在开标签到表签名证明其出席。投标人法定代表人或其授权代表未参加开会的，其投标将被拒绝。开标地点：【见第一部分投标邀请函】。评标原则：参照《中华人民共和国招标投标法》，遵循“公开、公平、公正、择优、信用”的原则进行评标。评标委员会对通过初步评审的投标文件进行评价和比较。评标原则、评标步骤和评标方法中标人确定后，招标人不对未中标人就评标过程以及未中标原因做出任何解释。未中标人不得向评标委员会组成人员或其它有关人员索问评标过程的情况和材料。评标期间，投标人不得与评标委员会成员和招标人及其工作人员私下接触，更不得进行旨在影响评标结果的活动，否则一经核实，其投标将被宣布为废标，并将承担相应的法律责任。评标委员会对投标文件进行审查、质疑、评估和比较。评标委员会将依据有关法规的规定，按照招标文件的要求，公平、公正地进行评标工作；评标委员会只对确定为实质上响应招标文件要求的投标进行评价和比较。评标委员会推荐中标候选人。本次招标依照招标人相关规定组建评标委员会。公司资质：公司整体经济和技术实力，获得的相关资质；投标单位的综合实力，主要包括：投标文件细微偏差分析。细微偏差是指投标文件实质上响应了招标文件要求，但在个别地方存在漏项，或者提供了不完整的技术信息和数据等情况，并且补正这些遗漏或者不完整信息不会对其他投标人造成不公平的结果。是否存在废标情况（见第二部分5.6第2款无效标说明）。评标方法：采用综合评分制，综合评价指标包括如下因素：评标步骤：评标过程分初评、复评两个阶段进行。只有通过初评的投标文件才能进入下一阶段的复评。项目实施能力和项目成员的素质；项目解决方案的合理性；对项目需求的理解和建议；投标单位提供的技术方案，主要包括：售后服务：免费服务期限和服务支持能力。行业经验：在同业类似项目的建设经验和案例；其它优惠条件。项目总工期；项目费用：在符合招标人要求前提下，服务价格合理、工程量计算无重大偏差、无明显的漏项等方面考虑；商务条款，主要包括：项目管理和项目风险管控措施。项目整体进度计划安排的合理性；投标价格的核准评标委员会将允许修正投标文件中不构成重大偏离的、微小的、非正规的、不一致的或不规则的地方，但这些修正不能影响任何投标人相应的名次排列。所谓实质上响应的投标应该是与招标文件要求的全部条款、条件和规格相符，没有重大偏离或保留。所谓重大偏离或保留是指实质上影响合同的供应范围和质量；或者实质上与招标文件不一致，而且限制了合同中买方的权利或投标人的义务。纠正这些偏离或保留将会对其他实质上响应要求的投标人的竞争地位产生不公正的影响，评标委员会决定投标文件的响应性，只根据投标文件本身的内容，而不寻求外部的证据。投标人不得通过修正或撤销不合要求的偏离或保留从而使其没有实质上响应招标文件要求的投标成为实质上响应的投标。为有助于对投标文件的审查、评价和比较，评标委员会可分别要求投标人对其投标文件进行澄清。有关澄清若以口头形式答辩的，投标人应在规定的时间内以书面形式提交，但不得寻求、提供或允许对投标价格或实质性内容做任何更改。投标文件的修正和澄清初评按上述修正错误的方法调整后的投标报价为评标价，对投标人具有约束力。如果投标人不接受修正后的价格，则其投标将视为无效投标。评标委员会依据招标文件认为应该调整的价格。需要投标人提供服务所需的费用，如果是另外单独报价的话，评分时应计入投标报价；如果用数字表示的金额和用文字表示的金额不一致，应以文字表示的金额为准；评委先对入围投标人的投标报价进行复核，看其是否有计算上的错误或服务范围上的错误，修正错误的原则如下：被认定以低于行业成本报价的；投标的技术方案中未能满足招标文件需求有重大偏离或保留的；投标有效期不满足招标文件要求的；投标人不满足本招标文件“1.1第2款合格的投标人”所规定资格的；投标文件出现下列情况时将被认定为无效投标：评标委员会将根据招标文件的要求和评标办法的规定，对各投标文件是否完整、有关资格证明文件是否齐全和有效、文件签署是否合格、投标文件的有效期是否满足等，各项技术指标是否实质响应了招标文件的要求，有无显著差异或保留，能否满足招标文件的要求等。评标委员会在中标候选人中确定被认为最有利于招标人的一名投标人作为中标人。招标人不保证最低价中标。评标委员会写出评标报告，将入围投标人按综合得分高低次序排出名次（出现并列得分时评标价低者排先），确定中标候选人。中标候选人及中标人不符合招标文件要求的样式和签署，且经评标委员会认定为无效的投标。投标人资格文件不齐或不能满足招标文件要求；投标文件不完整的；中标通知书授予合同招标人有权在授标之前任何时候接受或拒绝任何投标，以及宣布招标程序无效，对受影响的投标不承担任何责任，也无义务向受影响的投标人解释采取这一行动的理由。评标委员会经评审，认为所有投标都不符合招标文件要求的，可以否决所有投标。拒绝任何一户或所有投标的权利中标人将承担新安银行核心业务系统平台等保测评项目建设工作。招标人在与中标人就合同条款达成一致意见后将合同授予中标人。合同授予在中标人与招标方签订合同后的5工作日内，不解释落标原因，不退回投标文件。中标结果通知《中标通知书》将作为签订合同的依据。评标结束5个工作日内，招标人将以书面形式发出《中标通知书》，但发出时间不超过投标有效期，《中标通知书》一经发出即发生法律效力。如中标人违约，招标人可从中标候选人中重新选定中标单位，组织双方签订合同。招投标双方共同承认的招标文件、投标文件及其澄清文件及评标过程中形成的书面文件等均作为签订合同的依据。如中标人在合同订立过程中对商务承诺或服务承诺做出大的变更或提出令招标人难以接受的附加条款，则招标人有权中止中标人的中标资格，由此引起的责任由中标人承担。《中标通知书》发出后5个工作日内，中标人须积极与招标人协商签署合同。否则，招标人有权取消中标人的中标资格或追究中标人的违约责任。中标人在收到《中标通知书》后，应按照《中标通知书》指定的时间、地点，派遣其授权代表与招标人签订合同。签订合同为满足国家对重要信息系统的安全要求，同时全面了解我行重要信息系统满足国家要求的情况，揭示重要信息系统存在的信息安全问题和不足，提出信息安全工作改进建议，并将重要信息系统安全保护工作常态化，现对相关重要信息系统进行安全测评。1项目目标第三部分项目需求书如果中标人没有按照上述规定执行，招标人将有权取消该中标决定并追究违约责任。在招投标双方签订合同后，中标人应按照合同条款的规定，在双方议定的时间内指派投标文件中确定的项目组成员进场开始项目的实施。履约合同1、按照《中华人民共和国网络安全法》、网络安全等级保护基本要求（GB/T22239-2019）、网络安全等级保护测评要求（GB/T28448-2019）、网络安全等级保护测评过程指南（GB/T28449-2018）、网络安全等级保护定级指南（GB/T22240-2020）等网络安全等级保护2.0标准体系的相关要求，按时开展我行的1套信息系统的网络安全等级保护相关工作，测评等级为三级。测评内容包括单元测评内容和整体测评内容。从技术上的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个层面，管理上的安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理五个方面分别进行测评，给出测试实施的内容，最后给出整体测评内容。3.1信息系统安全等级保护测评3项目内容通过对新安银行核心业务系统平台进行检查评测，全面了解信息系统安全现状及其安全威胁，并以检测的结果作为安全整改、提升安全等级和符合监管要求的一个重要参考依据，并取得三级等保测评备案证书。2需求清单序号服务名称次数1核心业务系统平台核心业务系统（服务端）+手机银行（渠道端））（三级）1协助编制和完善安全管理制度：依据《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》，协助采购人制订和完善各项信息安全管理制度，规范信息安全日常管理工作，提高信息安全基础管理水平。提出安全整改建议：包括但不限于从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理和安全运维管理中的所有指标逐项对信息系统中相关的资产进行核查、测评。对信息系统进行安全现状分析，形成相应的安全问题列表和整改建议，并对第三方整改情况进行复测。渗透测试：对平台开展全面的渗透测试服务，要求渗透人员在不同的位置（比如从内部网络、从互联网等位置）利用各种手段对信息络进行测试，以期发现和挖掘系统中存在的漏洞，提供渗透测试报告。安全管理测评：包括但不限于安全管理制度、安全管理机构、安全人员管理、安全建设管理和安全运维管理五个方面的安全测评。安全技术测评：包括但不限于安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面的安全测评。2、主要工作包括：差距分析、安全整改咨询以及等级测评工作。投标人须建立健全保障项目顺利实施的各项管理制度和质量保证体系，建立与甲方实时沟通的处理机制。明确各岗位的职责、任职资格及成果，确保工程顺利实施。1）建立对接4项目实施要求描述3、根据服务内容，本项目针对系统须提交不限于以下成果物：最后出具符合公安机关要求的（年度）信息系统安全保护等级测评报告。序号工作阶段文档名称1差距分析测评《差距分析报告》2安全整改咨询《整改建议清单》3等级测评、备案（三级）《网络安全等级保护测评报告》投标人项目团队的专业构成及技术能力必须充分胜任本项目提出的各项技术服务要求，对于不合格的人员，甲方有权要求更换。投标人须在收到甲方书面通知后一周内完成技术人员更换，投标人的项目团队必须与投标文件一致。3）人员保障投标人须提供项目团队全部人员的个人信息、技术能力与工作经验等证明材料，证明须加盖投标人公章。项目团队人员必须具有强烈的服务意识和高度的责任感，必须具有丰富的项目经验，能够与甲方进行良好的沟通，充分理解应用系统需求；具有相应的信息系统测评基础理论的专业知识；具备知识产权意识，确保有关利益和机密不被泄漏。项目团队人员配置科学合理、分工明确。项目团队需保持稳定，制定具体管理措施，以确保具体工作得到有效落实。2）项目团队项目推荐人员一览表1、按下表要求填写项目成员相关信息。投标人应充分理解本项目的难点与重点，并能针对性给出切实、可行的解决方案。4）组织要求在服务期内，投标人派驻的项目团队中任何人员调整或更换，必须事先征得甲方同意后才能进行。姓名性别学历工龄在本项目中的分工项目实施各阶段参与时间备注“在本项目中的分工”一栏中应说明项目中的角色和承担的职责，且必须体现项目经理和架构师两个角色的名单。供应商项目组负责人必须具有5年以上项目管理实施经验并在多个成功金融企业类似项目中担任项目负责人。供应商项目组必须由参与过类似系统集成开发工作的人员组成，项目组成员应具有学士（或以上）学位并在金融企业IT领域有2年工作经验。供应商在备注栏说明所列人员的工作比重或时长。此表所列人员应为项目组主要成员，供应商承诺未征得新安银行书面同意情况下不予更换上述成员。如有违反按新安银行项目惩罚条例执行。说明：（2）保密要求在最小主观判断情形下，按照评估双方相互认可的测评方案,基于明确定义的测评方式和解释，实施测评活动。（1）客观性和公正性要求项目风险以及应对方案：对于软件实施项目所采用的过程和所实施的成果向管理者和用户提供适当的可视性。整个项目组包括高级经理和用户必须通力配合质量监督工作，使用必要的项目管理工具建立对实际进展的适当的可视性，使管理者和用户在软件实施项目明显偏离实施计划时能采取有效措施。3、提供项目经理等重要项目组成员的相关资质认证，详细说明参与的项目和在项目中完成的工作情况，以及相关评价。2、具体描述项目组成员的教育背景，工作经历，获得的相关认证，以往参与过的主要项目及在项目中担任的工作，技术技能，以及个人技术特长或业务特长。（5）质量保障要求测评服务的实施必须由专业的测评服务人员依照规范的操作流程进行,对操作过程和结果要有相应的记录,并提供完整的服务报告。（4）规范性要求测评工作应该尽可能小地影响系统和网络的正常运行，不能对业务的正常运行产生明显的影响(包括系统性能明显下降、网络阻塞、服务中断等)，如无法避免,则应预先做出说明并经采购人同意后实施。（3）最小影响要求在测评过程中，需严格遵循保密原则,对服务过程中涉及到的任何用户信息未经允许不向其他任何第三方泄漏，以及不得利用这些信息损害采购人利益。免费服务期限为1年及以上，现场免费维护期为1个月及以上，响应时间、处理方式等；提供系统的定期预防性维护和临时性紧急维修服务方案。内部包括但不限于以下内容：6售后服务要求描述就投标人及项目中有关绿色节能、低碳环保建设相关情况做出说明。5绿色环保情况在整个测评过程中,须特别重视项目质量管理。项目的实施将严格按照项目实施方案和流程进行,并由项目协调小组从中监督,控制项目的进度和质量。投标书格式第四部分投标书格式免费维护期后，中标供应商有义务在本系统的维护、运行管理和开放方面继续给予用户技术协作和咨询，并明确维护费用标准。是否现场服务及现场服务的到达时间；是否提供7×24小时远程技术支持及响应时间；是否提供系统上线运行后的现场服务支持，以及服务人员和周期；经验案例证明：与银行业核心业务系统平台等保测评建设实施案例（案例证明以合同或中标通知书为准。资质证明文件：营业执照、质量体系认证证书（ISO9001或ISO20000认证，CMMI3级或以上认证）。（质量管理体系认证证书等，节能环保产品认证证书等如有涉及需要提供）法人代表授权书；明细报价清单；开标一览表；投标书请按如下顺序装订：开标一览表格式实施方案：说明方案中的实施计划、培训计划、交付成果、项目管理等材料。实施能力：项目经理素质方面，说明项目经理从事信息系统开发、测试等工作年限，是否从事过IT项目管理工作，具体工作介绍；是否担任过与本项目相关项目建设项目经理的，具体项目介绍。项目成员素质方面，说明项目组架构、项目组成员的资历和经验等。技术性能：技术平台方面，说明技术平台成熟度与支撑能力、系统管理与监控功能的完整性、后续开发的难易程度等。技术解决方案方面，技术方案中的技术架构、数据模型与数据处理、安全性、拓展性、性能指标等方面进行综合说明。源代码方面，是否提供所有源代码或只提供客户化源代码，是否不提供源代码的说明。软硬件要求，说明提供的硬件设备是否能够满足项目要求及具体说明；除招标书提供的系统软件和工具软件，是否需要购置其他设备的说明。业务功能说明：软件产品方面，说明提供的软件产品的成熟度、业界使用情况、扩展能力等情况。业务目标理解方面，说明对我行核心业务系统平台等保测评建设的业务目标理解程度，以及业务理念的先进性等。系统业务功能方面，投标人提供业务功能的功能完整性、全面性和满足度，以及界面友好性、健壮性和易用度等方面说明。售后服务承诺：上线后提供几年免费维护，上线后提供多长时间现场维保，响应故障到达现场时间在几个小时的相关承诺书。2、投标人在中标后不得在此表价格外出现其他费用。说明：1、本报价是折扣后的最终人民币报价；投标单位：价格单位：（人民币）元项目名称：新安银行核心业务系统平台等保测评开标一览表序号项目名称金 额实施周期1新安银行核心业务系统平台等保测评2合计投标总价（大写）：明细报价清单格式职务：日期：投标人代表签字：投标人单位盖章:______________________________投标人名称:__________________________________投标有效期：自年月日至年月日硬件报价参考表格中斜体文字部分需要根据实际进行填写。报价清单包括四个部分：产品费用、实施费用、培训费用、维护费用和第三方工具，每个部分的费用应列出其详细组成。实施费用应包括但不限于开发和测试的工作量。说明：明细报价清单序号报价项目单价(RMB 元)数量优惠率优惠价(RMB 元)序号报价项目单价(RMB 元)单价(RMB 元)数量优惠率一产品费用1模块/组件12模块/组件2………………小计 产品费用(优惠价RMB 元)产品费用部分合计二实施费用1模块1人月价格（元）人月数2模块2人月价格（元）人月数……人月价格（元）人月数……小计实施费用(优惠价RMB 元)实施费用部分合计三培训费用1培训项目12培训项目2………………小计培训费用(优惠价RMB 元)培训费用部分合计四维护费用1维护费免费维护期及以后的维护费用………小计 维护费合计五第三方工具软件1第三方工具软件12第三方工具软件2………………小计 工具软件费用(优惠价RMB 元)工具软件费用 总计（优惠价RMB 元）总计价格（优惠后）序号报价项目单价(RMB 元)数量优惠率优惠价(RMB 元)序号报价项目单价(RMB 元)数量优惠率优惠价(RMB 元)一所需硬件费用1型号/配置12型号/配置2………………总计（优惠价RMB 元）总计价格（授权人和被授权代理人身份证复印件粘贴处）本授权书于年月日签字生效，特此声明。本授权书声明：注册于（国家或地区）的（投标人名称）及在下面签字的（法定代表人姓名、性别、身份证号码、职务）代表本公司，授权在下面签字的（被授权人的姓名、性别、身份证号码、职务）为本公司的合法代表人，就《新安银行核心业务系统平台等保测评》招标文件和合同执行，以本公司的名义处理一切与之有关的事宜，本公司承诺被授权人的行为的法律后果全部由本公司承担。致：新安银行法定代表人授权书法定代表人授权书格式日期：职务：被授权人（签字或盖章）：职务：法定代表人（签字或盖章）：投标人（法人公章）：我方（投标人名称）提供“项目需求书”中的服务，提交所有文件和全部说明是真实和正确的，并愿意承担因提供虚假文件所导致的一切不良后果（注：此款不承诺者自动丧失参加谈判的资格）为响应贵方组织的《新安银行核心业务系统平台等保测评》的招标，我方愿参与投标，并承诺：从接到《新安银行核心业务系统平台等保测评》招标文件之日起，对从招标活动中获得的招标人相关资料承担保密责任。致：新安银行投标人声明书投标人声明书格式：资质证明文件格式资格证明文件清单日期：授权代表（签字或盖章）：投标人（法人公章）：我公司认识到贵行招标行为是企业招标，非政府招标。已认真阅读招标文件，并完全理解招标文件的内容。我方理解贵方可能还要求提供更进一步的资格资料，并愿意应贵方的要求提交。实施方案书：投标人在对本次《新安银行核心业务系统平台等保测评》向新安银行提交的投标文件应包括下列部分（但不限于），以便新安银行进行审核。投标人应对第三章《项目需求书》的要求内容、方式、程序和时间作出一个详细的方案。方案的内容应包含但不限于第三章《项目需求书》的要求，作出实质性的响应，否则，可能导致废标。投标人应按照招标文件要求，根据第三部分《项目需求书》内容作出全面响应。编制和提交的内容应包括但不限于以下各项。对必须满足的内容，必须完全满足。实施方案书投标人按照招标文件的要求提交相关资质证明。售后服务方案（包括培训计划、免费维保、现场维保、现场服务等）；项目实施组织能力（包括项目人员、实施计划、交付成果、项目管理等）；系统技术要求描述（包括技术解决方案、所有源代码、客户化源代码、硬件配置、工具软件、资金管理系统升级软件等）；系统业务功能描述；系统建设目标和建设范围；对本次项目需求的理解（包括软件产品、业务目标理解、系统业务功能）；其他要求和建议。
投标 / 标书制作要点（原创）
本信息系统等保测评 差距分析测评 安全整改咨询 核心业务系统平台等保测评 模块涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。安徽项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
