南京市信息安全风险评估和运维服务招标公告（南京市江宁区城市数字治理中心2024）
招标公告
项目概况信息安全风险评估和运维服务项目 JSZC-320115-JZCG-G2024-0023 招标项目的潜在投标人应在详见文件 获取招标文件，并于2024-04-30 09:30 （北京时间）前递交投标文件。
一、项目基本情况
项目编号：JSZC-320115-JZCG-G2024-0023
项目名称：信息安全风险评估和运维服务项目
预算金额：85.000000万元
最高限价（如有）：
本项目 不设定 最高限价。
采购方式：公开招标
采购需求：
为进一步贯彻和落实国家及行业网络安全相关工作要求，结合江宁区的网络安全保障体系的建设和网络安全运维情况，通过专业技术支撑服务的形式，来提升江宁区的信息安全保障能力。（详细内容见本招标文件第四章）
合同履行期限：
365天
本次服务自合同签订之日起为期一年。合同期满后，采购人有权根据供应商的履约情况决定是否与中标供应商签订后续服务合同或另行采购，续签合同期限一次一年，续签不超过两次。如果续签，所有服务内容不变。
本项目（是/否）接受联合体投标：不接受联合体
二、申请人的资格要求
（一）满足《中华人民共和国政府采购法》第二十二条规定；
1.供应商信用承诺函（格式见第六章投标文件格式）。
（二）落实政府采购政策需满足的资格要求：
本项目不专门面向中小企业采购，执行价格扣除优惠政策，对小微企业报价给予20%的扣除。提供《中小企业声明函》（格式见第六章）；监狱和戒毒企业视同小型、微型企业，提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件；残疾人福利性单位视同小型、微型企业，提供《残疾人福利性单位声明函》（格式见第六章）
本项目采购标的对应的中小企业划分标准所属行业为：软件和信息技术服务业
（三）本项目的特定资格要求：
1.未被“信用中国”网站（www.creditchina.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单。
三、获取招标文件
时间：2024-04-03 10:00 - 2024-04-30 09:30 ，每天上午00:00-12:00,下午12:00-23:59 （北京时间，法定节假日除外）
地点：详见文件
方式：详见文件
售价：0.00元
四、提交投标文件截止时间、开标时间和地点
2024-04-30 09:30 （北京时间）
地点：详见文件
五、公告期限
自本公告发布之日起5个工作日。
六、其他补充事宜
1.本次招标不收取投标保证金。
2.现场勘察及答疑：本项目不组织集中勘察及答疑，供应商如对采购需求有疑问，请咨询采购单位联系人。
七、对本次招标提出询问，请按以下方式联系
1.采购人信息
单位名称：南京市江宁区城市数字治理中心
单位地址：南京市江宁区秣周东路16号
联系人：陈峰
联系电话：51192903
2.采购代理机构信息（如有）
单位名称：南京市公共资源交易中心江宁分中心
单位地址：南京市江宁区杨家圩路2号江宁市民中心A区3楼
联系人：高嘉佳
联系电话：025-69613983
3.项目联系方式
项目联系人：高嘉佳
电话：025-69613983
信息安全风险评估和运维服务项目采购文件.doc
招标文件项目名称：信息安全风险评估和运维服务项目项目编号：JSZC-320115-JZCG-G2024-0023（服务类项目，非专门面向中小企业）南京市公共资源交易中心江宁分中心2024年4月总目录1.投标邀请……………………………………2.投标人须知…………………………………3.合同文本……………………………………4.采购需求……………………………………5.评标方法与评标标准………………………6.投标文件格式………………………………第一章投标邀请受南京市江宁区城市数字治理中心的委托，南京市公共资源交易中心江宁分中心就信息安全风险评估和运维服务项目进行公开招标采购，欢迎符合条件的供应商投标。项目概况信息安全风险评估和运维服务项目招标项目的潜在供应商可在“江苏政府采购网”自行免费下载招标文件，并于2024年4月30日09点30分（北京时间）前递交投标文件。一、项目基本情况1.项目编号：JSZC-320115-JZCG-G2024-00232.项目名称：信息安全风险评估和运维服务项目3.预算金额：850000元4.本项目不设定最高限价。5.采购需求（简介）：为进一步贯彻和落实国家及行业网络安全相关工作要求，结合江宁区的网络安全保障体系的建设和网络安全运维情况，通过专业技术支撑服务的形式，来提升江宁区的信息安全保障能力。（详细内容见本招标文件第四章）6.合同履行期限：365天本次服务自合同签订之日起为期一年。合同期满后，采购人有权根据供应商的履约情况决定是否与中标供应商签订后续服务合同或另行采购，续签合同期限一次一年，续签不超过两次。如果续签，所有服务内容不变。二、申请人的资格要求：（一）通用资格要求1.满足《中华人民共和国政府采购法》第二十二条规定，并提供下列材料：1.1供应商信用承诺函（格式见第六章投标文件格式）。1.2法律、行政法规规定的其他条件：无。2.落实政府采购政策需满足的资格要求：本项目不专门面向中小企业采购，执行价格扣除优惠政策，对小微企业报价给予20%的扣除。提供《中小企业声明函》（格式见第六章）；监狱和戒毒企业视同小型、微型企业，提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件；残疾人福利性单位视同小型、微型企业，提供《残疾人福利性单位声明函》（格式见第六章）本项目采购标的对应的中小企业划分标准所属行业为：软件和信息技术服务业3.本项目不接受联合体投标。（二）本项目的特定资格要求：无。（三）拒绝下述供应商参加本次采购活动1.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。2.为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得参加本项目的采购活动。3.供应商被“信用中国”网站（www.creditchina.gov.cn）、“中国政府采购网”(www.ccgp.gov.cn)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。三、获取招标文件1.时间：自招标文件公告发布之日起。2.方式：在“江苏政府采购网”自行免费下载招标文件。四、提交投标文件截止时间、开标时间和地点1.提交投标文件截止时间、开标时间：2024年4月30日09点30分（北京时间）。2.地点：“苏采云”政府采购交易系统网上开标大厅。五、公告期限招标公告及招标文件公告期限为自本公告发布之日起5个工作日。六、其他补充事宜1.本次招标不收取投标保证金。2.现场勘察及答疑：本项目不组织集中勘察及答疑，供应商如对采购需求有疑问，请咨询采购单位联系人。七、本次招标联系方式1.采购人信息名称：南京市江宁区城市数字治理中心地址：南京市江宁区秣周东路10号联系人：陈峰联系电话：025-511929032.代理机构信息名称：南京市公共资源交易中心江宁分中心地址：南京市江宁区杨家圩路2号A区三楼联系人：高嘉佳联系电话：025-69613983八、其他1.“苏采云”政府采购交易系统（以下简称苏采云系统）使用江苏省电子政务证书认证中心CA数字证书和方正国际软件（北京）有限公司电子签章。供应商通过苏采云系统参与政府采购项目，需要办理上述CA数字证书和电子签章（请至南京汉中门大街145号江苏省政务服务中心二期三楼大厅CA办理窗口（025-83668701）或南京江东中路265号南京市公共资源交易中心北门外1255室（025-68505941）办理）。供应商按《苏采云系统供应商操作手册》要求进行注册，并制作上传电子投标文件（“苏采云”南京地区客服热线025-83633744、025-83633743）。江苏省政府采购管理交易系统供应商操作指南，下载地址：http://www.ccgp-jiangsu.gov.cn/jiangsu/zlxz/ee/ee3a4bc5a3454aa2b0d9312230633ce9.html2.有关本次招标的事项若存在变动或修改，敬请及时关注“江苏政府采购网”更正公告。第二章投标人须知一、总则1、招标方式1.1本次招标采取公开招标方式，本招标文件仅适用于招标公告中所述项目。2、合格的投标人2.1满足招标公告中供应商的资格要求的规定。2.2满足本文件实质性要求和条件的规定。3、适用法律3.1本次招标及由此产生的合同受中华人民共和国有关的法律法规制约和保护。4、投标费用4.1投标人应自行承担所有与参加投标有关的费用，无论投标过程中的做法和结果如何，南京市公共资源交易中心江宁分中心（以下简称交易中心）在任何情况下均无义务和责任承担这些费用。4.2本次招标交易中心和采购人不收取标书工本费与中标服务费。5、招标文件的约束力5.1投标人一旦参加本项目采购活动，即被认为接受了本招标文件的规定和约束。二、招标文件6、招标文件构成6.1招标文件由以下部分组成：（1）投标邀请（2）投标人须知（3）合同文本（4）采购需求（5）评标方法与评标标准（6）投标文件格式投标人应仔细检查招标文件是否齐全，如有缺漏请立即与交易中心联系解决。6.2投标人应认真阅读招标文件中所有的事项、格式、条款和规范等要求。按招标文件要求和规定编制投标文件，并保证所提供的全部资料的真实性，以使其投标文件对招标文件作出实质性响应，否则其风险由投标人自行承担。7、招标文件的澄清7.1任何要求对招标文件进行澄清的投标人，应在投标截止期十日前按招标公告中的通讯地址，以书面形式通知交易中心。8、招标文件的修改8.1在投标截止时间前，交易中心可以对招标文件进行修改。8.2交易中心有权按照法定的要求推迟投标截止日期和开标日期。8.3招标文件的修改将在“江苏政府采购网”公布，补充文件将作为招标文件的组成部分，并对投标人具有约束力。三、投标文件的编制9、投标文件的语言及度量衡单位9.1投标人提交的投标文件以及投标人与交易中心就有关投标的所有来往通知、函件和文件均应使用简体中文。9.2除技术性能另有规定外，投标文件所使用的度量衡单位，均须采用国家法定计量单位。10、投标文件构成10.1投标人编写的投标文件应包括资格证明文件、符合性证明文件、投标分项报价表、响应及偏离表、其他证明文件、投标函、开标一览表等部分。10.2如标书制作工具中格式和内容与“江苏政府采购网”发布的招标文件不一致，以“江苏政府采购网”发布的招标文件为准。11、证明投标人及投标标的符合招标文件规定的文件11.1投标人应按照法律、法规、规章和规范性文件以及招标文件要求提交证明文件，证明其及投标标的符合招标文件规定。11.2招标文件对证明文件无明确形式要求的，证明文件可以以文字资料、图纸和数据等形式提交。12、投标分项报价表12.1投标人应按照招标文件规定格式填报投标分项报价表。12.2投标货币。投标文件中的单价和总价无特殊规定的采用人民币报价，以元为单位标注。招标文件中另有规定的按规定执行。13、响应及偏离表13.1投标人需对招标文件中的技术要求与商务要求逐项作出响应或偏离。13.2投标人可以在投标文件中提供认为需要的其他技术文件或说明。14、投标函和开标一览表14.1投标人应按照招标文件中提供的格式完整、正确填写投标函、开标一览表。14.2对于采用货币报价的项目，开标一览表中的投标总报价应与投标分项报价表的投标总报价一致。15、投标有效期15.1投标有效期为交易中心规定的开标之日后六十天。投标有效期比规定短的将被视为未实质性响应招标文件而予以拒绝。16、投标有效期的延长16.1在特殊情况下，交易中心于原投标有效期满之前，可向投标人提出延长投标有效期的要求。这种要求与答复均应采用书面形式。投标人可以拒绝交易中心的这一要求而放弃投标。同意延长投标有效期的投标人既不能要求也不允许修改其投标文件，同时受投标有效期约束的所有权利与义务均延长至新的有效期。四、投标文件的递交17、投标文件的递交17.1电子投标文件的递交投标人应当按照《操作手册》规定，在投标截止时间前制作并上传电子投标文件。18、投标截止时间18.1投标人上传电子投标文件的时间不得迟于招标公告中规定的投标截止时间。投标人应充分考虑到网络环境、网络带宽等风险因素，如因投标人自身原因造成的电子投标文件上传不成功的按照本招标文件“第二章第26.1.2条规定”做无效投标处理。18.2交易中心可以按照规定，通过修改招标文件酌情延长投标截止时间，在此情况下，投标人的所有权利和义务以及投标人受制的截止时间均应以延长后新的截止时间为准。19、投标文件的拒收19.1交易中心拒绝接收在其规定的投标截止时间后上传的任何投标文件。20、投标文件的撤回和修改20.1投标文件的撤回21.1.1电子投标文件的撤回投标人可在投标截止时间前，撤回其电子投标文件，具体操作方法见《操作手册》。21.1.2投标人撤回电子投标文件，则认为其不再参与本项目投标活动。20.2投标文件的修改20.2.1投标人可在投标截止时间前，对其电子投标文件进行修改，具体操作方法见《操作手册》。20.2.2在投标截止时间之后，投标人不得对其电子投标文件作任何修改。20.3在投标截止时间至招标文件中规定的投标有效期满之间的这段时间内，投标人不得撤回其投标。五、开标与评标21、开标21.1交易中心将在招标公告中规定的时间和地点组织公开开标。投标人应当按照《操作手册》规定，参加开标活动和在苏采云系统规定的时间内对投标文件进行解密。21.2开标仪式由交易中心组织。苏采云系统将自动对项目进行开标，并宣布各投标人名称和投标价格。21.3投标人在开标过程中涉及到的投标文件解密、开标结果确认等工作，应按照《操作手册》规定执行。21.4投标人如果对开标过程和开标记录有疑义，应当根据《操作手册》规定提出，如苏采云系统中《开标记录表》宣布后5分钟内未提出的，视同认可开标结果。22、评标委员会22.1开标后，交易中心将立即组织评标委员会（以下简称评委会）进行评标。22.2评委会由采购人代表和有关技术、经济等方面的专家组成，且人员构成符合政府采购有关规定。22.3评委会独立工作，负责评审所有投标文件并确定中标侯选人，或根据采购人委托直接确定中标人。23、评标过程的保密与公正23.1凡是与审查、澄清、评价和比较投标的有关资料以及授标建议等，采购人、评委、交易中心均不得向投标人或与评标无关的其他人员透露。23.2在评标过程中，投标人不得以任何行为影响评标过程，否则其投标文件将被作为无效投标文件。23.3交易中心和评委会不向未中标的投标人解释未中标原因，也不公布评标过程中的相关细节。23.4采用综合评分法的项目，未中标的投标人可于中标结果公告期限届满之日起通过苏采云系统查看自己的评审得分及排序情况。24、投标文件的澄清24.1评标期间，评委会对投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容，有权要求投标人作出必要的澄清、说明或者补正。投标人的澄清、说明或者补正不得超出投标文件的范围或者改变投标文件的实质性内容。评委会并非对每个投标人都做澄清要求。24.2需要供应商进行澄清、说明和补正的，评委会将通过苏采云系统向供应商发出“澄清要求函”，接到“澄清要求函”的投标人应当按照要求在苏采云系统中提交“澄清响应函”并加盖CA电子公章。澄清、说明和补正的内容作为投标文件的补充部分，具体操作方式见《操作手册》。24.3接到评委会澄清、说明和补正要求的投标人如未按规定做出澄清、说明和补正，其风险由投标人自行承担。25、对投标文件的初审25.1投标文件初审分为资格审查和符合性审查。25.1.1资格审查：依据法律法规和招标文件的规定，由采购人对投标文件中的资格证明文件进行审查。资格审查的结论，采购人以书面形式向评委会进行反馈。采购人在进行资格性审查的同时，将在“信用中国”网站（www.creditchina.gov.cn）查询投标人的信用记录，以确定投标人是否具备投标资格，查询结果留存并归档。接受联合体的项目，两个以上的自然人、法人或者其他组织组成一个联合体，以一个供应商的身份共同参加政府采购活动的,联合体成员存在不良信用记录的，视同联合体存在不良应用记录。25.1.2符合性审查：依据招标文件的规定，由评委会从投标文件的有效性、完整性和对招标文件的响应程度进行审查，以确定是否对招标文件的实质性要求作出响应。25.1.3未通过资格审查或符合性审查的投标人，交易中心将在苏采云系统中告知未通过资格审查或符合性审查的原因，评标结束后，交易中心将不再告知未通过资格审查和符合性审查的原因。25.2在详细评标之前，评委会将首先审查每份投标文件是否实质性响应了招标文件的要求。实质性响应的投标文件应该是与招标文件要求的全部条款、条件和规格相符，没有重大偏离或保留的文件。所谓重大偏离或保留是指与招标文件规定的实质性要求存在负偏离，或者在实质上与招标文件不一致，而且限制了合同中买方和交易中心的权利或投标人的义务，纠正这些偏离或保留将会对其他实质性响应要求的投标人的竞争地位产生不公正的影响。重大偏离的认定需经过评委会以少数服从多数的原则作出结论。评委决定投标文件的响应性只根据投标文件本身的内容，而不寻求外部的证据。25.3如果投标文件实质上没有响应招标文件的要求，评委会将予以拒绝，投标人不得通过修改或撤销不合要求的偏离或保留而使其投标成为实质性响应的投标。25.4评委会将对确定为实质性响应的投标进行进一步审核，确定其是否有计算上或累加上的算术错误，修正错误的原则如下：（1）投标文件中开标一览表内容与投标文件中相应内容不一致的，以开标一览表为准。（2）大写金额和小写金额不一致的，以大写金额为准。（3）单价金额小数点或者百分比有明显错位的，以开标一览表的总价为准，并修改单价。（4）总价金额与按单价汇总金额不一致的，以单价金额计算结果为准。同时出现两种以上错误的，按照前款规定的顺序修正。25.5评委会将按上述修正错误的方法调整投标文件中的投标报价，并通过苏采云系统告知投标人，调整后的价格应对投标人具有约束力。如果投标人不接受修正后的价格，则其投标将被拒绝。25.6投标人在开、评标全过程中应保持通讯畅通，及时登录苏采云系统查阅、答复相关信息，并安排专人与交易中心及评委会联系。26、无效投标条款和废标条款26.1无效投标条款26.1.1投标人在苏采云系统规定的时间内未成功解密电子投标文件的。26.1.2投标人未按照招标文件要求上传电子投标文件的。26.1.3同一投标人提交两个（含两个）以上不同的投标报价的。26.1.4投标人不具备招标文件中规定资格要求的。26.1.5投标人的报价超过了采购预算或最高限价的。26.1.6未通过符合性审查的。26.1.7不符合招标文件中规定的实质性要求和条件的（本招标文件中斜体且有下划线部分，或者打“★”内容为实质性要求和条件）。26.1.8投标人被“信用中国”网站（www.creditchina.gov.cn）列入失信被执行人或重大税收违法案件当事人名单或政府采购严重失信行为记录名单。或查询“信用中国”网站后发现投标人存在其他不符合《中华人民共和国政府采购法》第二十二条规定条件的信用记录。26.1.9投标文件含有采购人不能接受的附加条件的。26.1.10评委会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，将通过苏采云系统要求其在合理的时间内提供说明，必要时提交相关证明材料。投标人不能证明其报价合理性的，评委会应当将其作为无效投标处理。26.1.11本项目采购产品被财政部、国家发改委、生态环境部等列入“节能产品品目清单”强制采购范围，而投标人提供的产品不在强制采购范围内的。（产品如属于政府强制采购节能产品品目清单范围内，投标文件中必须提供国家确定的认证机构出具的、处于有效期之内的该节能产品认证证书图片）26.1.12投标文件未按照招标文件要求加盖CA电子公章的。26.1.13其他法律、法规及本招标文件规定的属无效投标的情形。26.2废标条款26.2.1符合专业条件的供应商或者对招标文件作实质响应的供应商不足三家的。26.2.2出现影响采购公正的违法、违规行为的。26.2.3因重大变故，采购任务取消的。26.2.4评委会认定招标文件存在歧义、重大缺陷导致评审工作无法进行。26.2.5因苏采云系统故障原因造成开标不成功的。26.3投标截止时间结束后参加投标的供应商不足三家的处理26.3.1如出现投标截止时间结束后参加投标的供应商或者在评标期间对招标文件做出实质响应的供应商不足三家情况，按政府采购相关规定执行。六、定标27、确定中标单位27.1中标候选人的选取原则和数量见招标文件第五章规定。27.2按以下第（1）种方式确定中标人（1）评委会直接确定排名第一的中标候选人为中标人；（2）采购人在评委会推荐的中标候选人中按顺序确定中标人。按第二种方式确定中标人的，交易中心自评审结束之日起两个工作日内将评审报告送交采购人，采购人自收到评审报告之日起五个工作日内在评审报告推荐的中标候选人中按顺序确定中标人。27.3交易中心将在“江苏政府采购网”发布中标公告，公告期限为1个工作日。27.4若有充分证据证明，中标人出现下列情况之一的，一经查实，将被取消中标资格：27.4.1提供虚假材料谋取中标的。27.4.2向采购人、交易中心行贿或者提供其他不正当利益的。27.4.3属于本文件规定的无效条件，但在评标过程中又未被评委会发现的。27.4.4与采购人或者其他供应商恶意串通的。27.4.5采取不正当手段诋毁、排挤其他供应商的。27.5有下列情形之一的，视为投标人串通投标，投标无效：27.5.1不同投标人的投标文件由同一单位或者个人编制。27.5.2不同投标人委托同一单位或者个人办理投标事宜。27.5.3不同投标人的投标文件载明的项目管理成员或者联系人员为同一人。27.5.4不同投标人的投标文件异常一致或者投标报价呈规律性差异。28、质疑处理28.1提出质疑的供应商应当是参与所质疑项目采购活动的供应商。潜在供应商依法获取其可质疑的采购文件的，可以对采购文件提出质疑。28.2供应商认为采购文件、采购过程和采购结果使自己的权益受到损害的，可以在知道或应知其权益受到损害之日起七个工作日内，以书面形式根据下述28.4条款的规定向交易中心或采购人提出质疑。上述应知其权益受到损害之日，是指：28.2.1对可以质疑的采购文件提出质疑的，为收到采购文件之日或者采购文件公告期限届满之日。28.2.2对采购过程提出质疑的，为各采购程序环节结束之日。28.2.3对中标或者成交结果提出质疑的，为中标或者成交结果公告期限届满之日。供应商应当在法定质疑期内一次性提出针对同一采购程序环节的质疑。供应商如在法定期限内对同一采购程序环节提出多次质疑的，交易中心、采购人将只对供应商第一次质疑作出答复。28.3质疑函必须按照本招标文件中《质疑函范本》要求的格式和内容进行填写。供应商如组成联合体参加投标，则《质疑函范本》中要求签字、盖章、加盖公章之处，联合体各方均须按要求签字、盖章、加盖公章。28.4供应商（含潜在供应商）对采购方式、采购需求、供应商资格条件及审查结果、评标方法和评标标准、合同文本的询问、质疑请向采购人提出，由采购人负责答复。供应商对除上述事项以外其他事项的询问、质疑请向交易中心提出，由交易中心负责答复。交易中心和采购人只接收以纸质原件形式送达的质疑,建议供应商尽量通过邮寄方式提交质疑（交易中心和采购人不接受未填写快递运单的快件）。采购人质疑接收人及联系方式为南京市江宁区城市数字治理中心，联系地址：南京市江宁区秣周东路10号，联系人：陈峰，联系电话：025-51192903。交易中心质疑接收部门为业务受理科（快递运单上的收件人填写“业务受理科”即可），联系地址：南京市江宁区杨家圩路2号市民中心A区3楼南京市公共资源交易中心江宁分中心业务受理科，联系电话：025-69634313。28.5以下情形的质疑不予受理：28.5.1内容不符合《政府采购质疑和投诉办法》第十二条规定的质疑。28.5.2超出政府采购法定期限的质疑。28.5.3以传真、电子邮件等方式递交的非原件形式的质疑。28.5.4未参加投标活动的供应商或在投标活动中自身权益未受到损害的供应商所提出的质疑。28.5.5供应商组成联合体参加投标，联合体中任何一方或多方未按要求签字、盖章、加盖公章的质疑。28.6供应商提出书面质疑必须有理、有据，不得捏造事实、提供虚假材料进行恶意质疑。否则，一经查实，交易中心有权依据政府采购的有关规定，报请政府采购监管部门对该供应商进行相应的行政处罚和记录该供应商的失信信息。29、中标通知书29.l中标结果确定后，交易中心将向中标人发出中标通知书。请中标人在中标结果公告届满之日起三十日内,使用CA数字证书登录苏采云系统及时下载中标通知书。因系统存储空间有限，自中标结果公告届满之日起三十日后，苏采云系统不再保证提供下载中标通知书服务，因未及时下载而造成的不利后果由中标人自行承担。29.2中标通知书将是合同的一个组成部分。对采购人和中标人均具有法律效力。中标通知书发出后，采购人改变中标结果的，或者中标人放弃中标项目的，应当依法承担法律责任。七、授予合同30、签订合同30.l中标人应当在中标通知书发出之日起三十日内，按照招标文件确定的事项与采购人签订政府采购合同。30.2招标文件、中标人的投标文件及招标过程中有关澄清、承诺文件均应作为合同附件。30.3签订合同后，中标人不得将合同标的进行转包。未经采购人同意，中标人也不得采用分包的形式履行合同，否则采购人有权终止合同。转包或分包造成采购人损失的，中标人应承担相应赔偿责任。31、服务（包含与服务相关的货物）的追加31.1政府采购合同履行中，采购人需追加与合同标的相同的服务（包含与服务相关的货物），在不改变合同其他条款的前提下，可以与中标人协商签订补充合同，但所有补充合同的采购金额不超过原合同金额10%。32、政府采购履约资金扶持政策32.1中标人可通过南京市公共资源交易中心网站“小企业融资平台”，凭政府采购合同选择相应的金融机构办理融资贷款。第三章合同文本以下为中标后签定本项目合同的通用条款，中标人不得提出实质性的修改。南京市政府采购合同（服务）（合同编号）项目名称：项目编号：甲方：（买方）_________乙方：（卖方）_________甲、乙双方根据南京市公共资源交易中心江宁分中心信息安全风险评估和运维服务项目公开招标的结果，签署本合同。一、合同内容1.1标的名称：1.2标的质量：1.3标的数量（规模）：1.4履行时间（期限）：1.5履行地点：1.6履行方式：二、合同金额2.1本合同金额为（大写）：____________________________________圆（_______________元）人民币。三、技术资料3.1乙方应按招标文件规定的时间向甲方提供服务（包含与服务相关的货物）的有关技术资料。3.2没有甲方事先书面同意，乙方不得将由甲方提供的有关合同或任何合同条文、规格、计划、图纸、样品或资料提供给与履行本合同无关的任何其他人。即使向履行本合同有关的人员提供，也应注意保密并限于履行合同的必需范围。四、知识产权4.1乙方应保证甲方在使用、接受本合同服务（包含与服务相关的货物）或其任何一部分时不受第三方提出侵犯其专利权、版权、商标权和工业设计权等知识产权的起诉。一旦出现侵权，由乙方负全部责任。五、产权担保5.1乙方保证所交付的服务（包含与服务相关的货物）的所有权完全属于乙方且无任何抵押、查封等产权瑕疵。六、履约保证金本项目无需缴纳履约保证金七、合同转包或分包7.1乙方不得将合同标的转包给他人履行。7.2未经甲方同意，乙方不得将合同标的分包给他人履行。7.3乙方如有转包或未经甲方同意的分包行为，甲方有权解除合同。八、合同款项支付8.1合同款项的支付方式及进度安排8.1.1预付款支付时间：合同签订后30个自然日内；预付款支付比例：合同金额的50%。8.1.2尾款支付时间：服务结束，采购人收到发票后30个自然日内；尾款支付比例：合同金额的50%。提示：根据工业和信息化部关于印发《保障中小企业款项支付投诉处理暂行办法》的通知（工信部企业〔2021〕224号），采购人未按合同约定支付款项的，供应商可以向有关部门投诉。九、税费9.1本合同执行中相关的一切税费均由乙方负担。十、项目验收10.1甲方依法组织履约验收工作。10.2甲方在组织履约验收前，将根据项目特点制定验收方案，明确履约验收的时间、方式、程序等内容，并可根据项目特点对服务期内的服务实施情况进行分期考核，综合考核情况和服务效果进行验收。乙方应根据验收方案内容做好相应配合工作。10.3对于实际使用人和甲方分离的项目，甲方邀请实际使用人参与验收。10.4如有必要，甲方邀请参加本项目的其他供应商或第三方专业机构及专家参与验收，相关意见将作为验收书的参考资料。10.5甲方成立验收小组，按照采购合同的约定对乙方的履约情况进行验收。验收时,甲方按照采购合同的约定对每一项技术、服务、安全标准的履约情况进行确认。验收结束后,验收小组出具验收书,列明各项标准的验收情况及项目总体评价,由验收双方共同签署。验收结果与采购合同约定的资金支付及履约保证金返还条件挂钩。履约验收的各项资料存档备查。10.6验收合格的项目,甲方根据采购合同的约定及时向乙方支付合同款项、退还履约保证金。验收不合格的项目，甲方依法及时处理。采购合同的履行、违约责任和解决争议的方式等适用《民法典》。乙方在履约过程中有政府采购法律法规规定的违法违规情形的,甲方将及时报告本级财政部门。十一、违约责任11.1甲方无正当理由拒绝接受乙方提供服务的，甲方向乙方偿付拒绝接受服务合同价款总值百分之五的违约金。11.2甲方无故逾期验收和办理合同款项支付手续的,甲方应按逾期付款总额千分之五每日向乙方支付违约金，但累计滞纳金总额不超过欠款总额的百分之五。11.3乙方逾期提供服务的，乙方应按逾期提供服务合同总额每日千分之五向甲方支付违约金，由甲方从待付合同款项中扣除。逾期超过约定日期10个工作日不能提供服务的，甲方可解除本合同。乙方因逾期提供服务或因其他违约行为导致甲方解除合同的，乙方应向甲方支付合同价款总额百分之三十的违约金，如造成甲方损失超过违约金的，超出部分由乙方继续承担赔偿责任。11.4乙方所提供服务的标准不符合合同规定及招标文件规定标准的，甲方有权拒绝接受服务，并可单方面解除合同。十二、不可抗力事件处理12.1在合同有效期内，任何一方因不可抗力事件导致不能履行合同，则合同履行期可延长，其延长期与不可抗力影响期相同。12.2不可抗力事件发生后，应立即通知对方，并寄送有关权威机构出具的证明。12.3不可抗力事件延续120天以上，双方应通过友好协商，确定是否继续履行合同。十三、解决争议的方法13.1双方在签订、履行合同中所发生的一切争议，应通过友好协商解决。如协商不成，由甲方住所地人民法院管辖。十四、合同生效及其它14.1合同经双方法定代表人或授权委托代表人签字并加盖单位公章后生效。14.2本合同未尽事宜，遵照《中华人民共和国民法典》、《中华人民共和国政府采购法》有关条文执行。14.3本合同正本一式两份，具有同等法律效力，甲方、乙方各执一份。甲方：乙方：地址：地址：法定代表人或授权代表：法定代表人或授权代表：联系电话：联系电话：签订日期：年月日《*******合同》补充协议（合同附件）如遇招标文件及合同未约定事项，双方可友好协商签订补充协议。第四章采购需求一、项目属性：服务类项目。二、项目概况（一）项目背景南京市江宁区城市数字治理中心(简称“区数治中心”)成立之后，全面承担了全区数字治理的信息归集、数据赋能、融合感知、趋势研判、指挥调度、监督考核等职责。为进一步贯彻和落实国家及行业网络安全相关工作要求，结合江宁区的网络安全保障体系的建设和网络安全运维情况，通过专业技术支撑服务的形式，来提升江宁区的信息安全保障能力。具体服务项目祥见“产品清单”。（二）项目建设遵循标准遵循国家、行业及地方现行的规范和标准要求。三、产品清单序号名称数量单位产品类型所属行业类型产品属性工作量1现场服务1项软件和信息技术服务业服务*1年2漏洞扫描服务1项主要产品软件和信息技术服务业服务*160个次3渗透测试服务1项主要产品软件和信息技术服务业服务*15个系统4重保服务1项软件和信息技术服务业服务*12天5应急演练服务1项软件和信息技术服务业服务*1次6针对全员/技术人员的安全相关培训1项软件和信息技术服务业服务*2次12小时7安全事件推送与威胁情报预警1项软件和信息技术服务业服务*1年8攻防演练服务1项软件和信息技术服务业服务*1次9认证培训服务1项软件和信息技术服务业服务*1人10安全制度建设1项软件和信息技术服务业服务*20天11安全咨询服务1项软件和信息技术服务业服务*10天四、采购需求包括拟采购的标的及其需要满足的技术、商务要求。（一）技术要求1现场服务序号名称功能、性能、配置要求1★实质性要求服务周期：一年在系统运营期间，拟安排运维人员提供现场服务，结合专家团队二线支持的形式，进行常态化的安全运营服务。项目团队不少于3人，包含1名运维总监，1名运维负责人和1名专职的现场运维人员。通过安全运营服务人员基于现有的网络安全工具提供 5*8小时安全运营服务，重保期间提供7*24小时信息安全应急响应服务。其服务保障水平协议为（SLA）：系统年安全故障＜4 天，安全故障修复时间＜2小时的保障服务。服务内容包含：1.现场服务主要为南京市江宁区城市数字治理中心提供网络与信息安全运维服务。2.日常安全运维服务应包括但不限于安全巡检（包括日巡检、周巡检、月巡检）、安全事件处理、日志分析、访问策略变更、威胁监测与处置等。3.每周提供《安全运维报告》、按要求定期提交《漏洞扫描报告》等成果。日志要做到统一分析，包括安全设备，网络设备，应用系统等。对报告中问题提出整改建议并配合实施。4.按需安排安全专家对南京市江宁区城市数字治理中心安全进行评估并出具报告。5.资产梳理与分析服务，并出具《资产清单》。6.基线配置核查，并出具《基线核查报告》。2非实质性要求3参考图片暂无内容2漏洞扫描服务序号名称功能、性能、配置要求1★实质性要求服务周期：每季度1次，共计4次1.每次扫描40个系统。2.通过漏扫、端口发现、人工核实等方式梳理客户目前存在的互联网资产，包括网站、业务系统、主机、web服务等。3.通过使用专业的漏洞扫描设备对客户网络进行扫描发现主机操作系统、网络设备、数据库、安全设备等存在的安全漏洞。4.漏洞扫描设备对客户网络进行扫描发现弱口令，开放的端口等。5.使用自动化扫描工具针对Web系统漏洞进行扫描，包括但不限于：应用指纹测试、错误代码分析、HTTP方法测试、路径遍历测试、揽权测试、业务逻辑测试、弱口令检测、认证与会话管理、跨站请求伪造（CSRF）、跨站脚本攻击（XSS）、注入式攻击、访问控制、信息泄露、存储和传输不安全、IIS写权限开启、Struts2远程任意代码执行漏洞等。2非实质性要求3参考图片暂无内容3渗透测试服务序号名称功能、性能、配置要求1★实质性要求服务周期：1次1.渗透测试授权书准备，需要渗透测试的15个系统信息收集，收集内容包括不限于：IP地址、域名、端口、中间件、数据库版本、网络拓扑等。2.采用手工方式和安全检测工具，模拟黑客的攻击方法在互联网对目标系统的技术弱点、缺陷或漏洞进行可控的非破坏性攻击测试，包括不限于弱口令、跨站请求伪造（CSRF）、跨站脚本攻击（XSS）、注入式攻击、访问控制、信息泄露、存储和传输不安全、IIS写权限开启、Struts2远程任意代码执行漏洞、Weblogic反序列化漏洞、Jboss反序列化漏洞、WebSphere反序列化漏洞、Elasticsearch远程代码执行漏洞、SSL漏洞。3.通过手工方式和脚本工具等方式，对已发现信息系统的漏洞进行验证，并且收集漏洞证明进行报告编写。4.根据已发现的漏洞信息，判断漏洞危害等级，分析漏洞影响范围，并出具加固建议，输出渗透测试报告。5.测试时间：每年7月份2非实质性要求3参考图片暂无内容4重保服务序号名称功能、性能、配置要求1★实质性要求服务周期：12天1.大型活动与重要时期前的安全检查、包括不限于、渗透测试、漏洞扫描、基线核查、策略检查。2.重保期间24小时服务，每天根据情况进行记录和报告。3.服务时间为两会、春节、国庆等其他需要重要保障时期，要求总共服务时间为12天2非实质性要求3参考图片暂无内容5应急演练服务序号名称功能、性能、配置要求1★实质性要求服务周期：1次1.根据客户实际需求进行网络安全应急演练设计和方案编写。2.根据应急演练科目搭建应急演练环境演练场景、并编写演练脚本。3.应急演练彩排与正式应急演练实施，应急演练过程文档记录。4.应急演练总结。2非实质性要求3参考图片暂无内容6针对全员/技术人员的安全相关培训序号名称功能、性能、配置要求1★实质性要求服务周期：2次根据信息系统的特定安全要求，制订具有针对性网络安全/数据安全相关的培训服务，并且编写相对应的安全培训方案或讲义。1、安全意识培训：针对客户全员进行的安全意识培训，确保相关人员具备基本的信息安全意识，了解信息安全常识、熟悉信息系统使用规范、安全职责和惩戒措施等。2、网络与数据安全相关法律法规串讲：对全员进行网络安全法、数据安全法、个人信息保护法、民法典、刑法、电子取证、电子政务相关标准等方面的法律法规串讲，确保相关人员初步了解电子政务系统相关的法律法规与标准、规范。3.课时要求：两次，每次6小时2非实质性要求3参考图片暂无内容7安全事件推送与威胁情报预警序号名称功能、性能、配置要求1★实质性要求服务周期：一年提供最新发现的系统安全漏洞、最新的病毒爆发情况和处理方法、安全威胁分析通知、定期安全通告汇总，把握最新安全动态，掌握应对措施。服务期内定期以周报形式向甲方公布常规漏洞通报，内容包括国内外权威漏洞发布公开站点为主要数据源的安全漏洞信息（如CVE、NVD、Bugtraq、CERT等）2非实质性要求3参考图片暂无内容8攻防演练服务序号名称功能、性能、配置要求1★实质性要求服务周期：一次针对某信息系统进行模拟攻防演练，包括：漏洞扫描、渗透测试、模拟攻击、防护加强、攻击识别、系统加固建议等攻防全过程。可通过攻防演练提高安全事件的识别能力，发现网络安全防护体系的薄弱环节，并开展修补加固工作。可检验网络安全防护体系能否抵御强力攻击，完善互联网安全攻击事件应急处置措施及方案，提升安全事件的应急处理能力，增强客户内部相关技术人员的攻防能力与安全意识。多方位地提高客户信息系统地安全性与业务连续性。2非实质性要求3参考图片暂无内容9认证培训服务序号名称功能、性能、配置要求1★实质性要求为提升关键信息基础设施保护的相关人员信息安全能力，提供信息安全特色培训与认证服务，每年安排一名南京市江宁区城市数字治理中心工作人员参与CISP培训并且获得认证（CISP），最终实现信息安全关键岗位人员持证上岗。2非实质性要求3参考图片暂无内容10安全制度建设序号名称功能、性能、配置要求1★实质性要求服务周期：20天服务方式：现场服务针对江宁大数据的现状，经过初步调研之后，开展贴合南京市江宁区城市数字治理中心实际情况的安全制度建设。针对人员安全、终端安全、介质安全、应用安全、数据安全、开发安全等进行安全制度的体系化建设。2非实质性要求3参考图片暂无内容11安全咨询服务序号名称功能、性能、配置要求1★实质性要求服务周期：10天服务方式：现场服务在初期就辅助用户进行网络安全的风险控制，可提供对新建信息化项目方案的网络安全、数据安全、个人信息保护、应用安全、法律方面的评审、合规评估与咨询。并出具安全评估报告。2非实质性要求3参考图片暂无内容★（二）商务要求1、运维服务要求：当系统在使用过程中出现故障时，能够快速联系现场运维人员，确保30分钟内向采购单位提供明确的解决方法。若属重大故障，现场运维人员无法解决时，技术支撑人员保证在2小时内到达项目现场恢复系统正常运行。以上维保费用包含在投标总价中。2、报价要求：投标人在项目实施过程中如果有辅助材料缺漏，中标供应商负责无条件补齐，采购人不再支付任何费用。3、项目团队成员：本项目团队成员不少于3人，其中项目运维总监1人，项目运维负责人1人，现场运维人员1人。4、现场支撑：(1)运维服务期间，现场运维人员需长期现场服务；(2)采购人重大活动或重要工作期间，派员进入现场实施保障服务，以确保采购人特殊时期工作不发生中断；(3)如遇重大技术问题，提供关键(主要)技术人员2小时现场服务，确保采购人能够以最快的速度解决问题。5、其他要求（1）项目验收前中标供应商根据采购人要求提供相关验收材料。（2）验收标准：执行国家标准、行业标准、地方标准或其他标准、规范及招投标文件。（3）本项目中由采购人提供形成的相关数据成果的权属归采购人。中标供应商应保证采购人在使用、接受本合同中产品和服务或其任何一部分时不受第三方提出侵犯其专利权、版权、商标权和工业设计权等知识产权的起诉。一旦出现侵权，由中标供应商负全部责任。（4）中标供应商驻场人员在驻场期间应严格遵循采购人对财产保护的相关规定和要求，如对采购人相关设备和财产造成损失的，应当按原价予以赔偿。（5）中标供应商有责任对采购人要求的保密信息进行保密。未经采购人许可，中标供应商不得将由采购人提供的有关合同或任何合同条文、规格、计划、图纸、样品或资料给第三方，或以其他任何形式供第三方利用。6、交货地点合同履约时间为1年，地点在江宁区秣周东路10号本次服务自合同签订之日起为期一年。合同期满后，采购人有权根据供应商的履约情况决定是否与中标供应商签订后续服务合同或另行采购，续签合同期限一次一年，续签不超过两次。7、付款条件（1）合同签订后并开具发票后30个自然日内支付前半年运维服务费用，即合同总金额的50%；（2）整个运维服务期满并开具发票后30个自然日内支付清剩余合同款。提示：根据工业和信息化部关于印发《保障中小企业款项支付投诉处理暂行办法》的通知（工信部企业〔2021〕224号），采购人未按合同约定支付款项的，供应商可以向有关部门投诉。5.评标方法与评标标准一、评标方法本项目采用综合评分法，评标结果按评审后得分由高到低顺序排列。得分相同的，按投标报价由低到高顺序排列。得分且投标报价相同的，按“三、评标标准中2.1-2.3项”得分由高到低顺序排列。在投标文件满足招标文件全部实质性要求的供应商中，按照评审得分由高到低选取3名中标候选人。二、政府采购政策功能落实1、小微型企业价格扣除（1）本项目对小微企业提供的服务给予20%的扣除价格，用扣除后的价格参与评审。（2）企业按照采购文件的要求提供相应的《中小企业声明函》。（3）企业标准请参照《关于印发中小企业划型标准规定的通知》（工信部联企业[2011]300号）文件规定自行填写。2、残疾人福利单位价格扣除（1）本项目对残疾人福利性单位视同小型、微型企业，给予与小微企业相同的价格扣除，用扣除后的价格参与评审。（2）残疾人福利单位需按照采购文件的要求提供《残疾人福利性单位声明函》。（3）残疾人福利单位标准请参照《关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）。3、监狱和戒毒企业价格扣除（1）本项目对监狱和戒毒企业（简称监狱企业）视同小型、微型企业，给予与小微企业相同的价格扣除，用扣除后的价格参与评审。（2）监狱企业参加政府采购活动时，需提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件。（3）监狱企业标准请参照《关于政府采购支持监狱企业发展有关问题的通知》（财库[2014]68号）。4、残疾人福利单位、监狱企业属于小型、微型企业的，不重复享受政策。上述价格扣除政策仅适用“不专门面向中小微企业采购项目”。5、绿色采购要求（1）本项目中涉及的商品包装和快递包装执行《关于印发〈商品包装政府采购需求标准（试行）〉、〈快递包装政府采购需求标准（试行）〉的通知》（财办库〔2020〕123号）、《江苏省财政厅关于加强政府绿色采购有关事项的通知》（苏财购〔2023〕65号）的要求，投标人应当提供符合需求标准的产品及相关快递服务的包装。（2）本项目中涉及涂料、胶黏剂、油墨、清洗剂等挥发性有机物产品的，属于强制性标准的，投标人应当提供符合国家和江苏省相关VOCs含量限制标准的产品。三、评标标准序号评审因素评审细则分值类型1价格1.1价格分采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：投标报价得分=(评标基准价/投标报价)×1010价格分2服务2.1质量目标评委根据投标人提供的对于本项目服务目标的完善理解，进行综合评分：1、理解文档具有可行性、可延续性、易操作性的，得5分；2、理解文档基本可行，能基本满足需求，得3分；3、理解文档不可行或未提供的，不得分5主观分2.2项目分析评委根据投标人提供的对于本项目安全运维服务需求解读分析的文档进行评分，综合评分：1、文档内容务实，分析严谨全面的，得5分；2、文档内容较务实，分析一般的，得3分；3、文档内容分析混乱的或未提供的，不得分。5主观分2.3常态化运维-现场服务方案评委根据投标人提供的现场服务方案进行评分1、方案设计贴合采购人需求，详尽合理、针对性强，得5分；2、方案内容针对性和可操作性一般的，得3分；3、方案内容空泛或未提供的，不得分；5主观分2.4常态化运维-漏洞扫描方案评委根据投标人提供的漏洞扫描方案进行评分1、方案设计贴合采购人需求，详尽合理、针对性强，得5分；2、方案内容针对性和可操作性一般的，得3分；3、方案内容空泛或未提供的，不得分；5主观分2.5常态化运维-渗透测试方案评委根据投标人提供的渗透测试方案进行评分1、方案设计贴合采购人需求，详尽合理、针对性强，得5分；2、方案内容针对性和可操作性一般的，得3分；3、方案内容空泛或未提供的，不得分；5主观分2.6特色服务方案评委根据投标人提供的特色服务方案综合评分，内容包括：认证培训服务方案、安全制度建设方案、安全咨询服务方案。方案设计贴合采购人需求，详尽合理、针对性强，得5分；方案内容针对性和可操作性一般的，得3分；方案内容空泛或未提供的，不得分；5主观分2.7技术工具能力1.拟投入本项目的漏洞扫描服务工具具有中国信息安全测评中心颁发的《信息技术产品安全测评证书》（提供证书原件扫描件并加盖公章），级别EAL3以上得3分。级别EAL3得1分，没有不得分。2.漏洞研究能力：为好地保障服务质量，漏洞扫描服务工具须支持扫描的漏洞数量不得少于300000个（提供截图证明并加盖公章）。满足以上条件得5分，不满足不得分。3.弱口令识别能力：漏洞扫描服务工具须支持多种协议口令猜测，包括SMB、Snmp、Telnet、Pop3、SSH、Ftp、RDP、DB2、MySQL、Oracle、PostgreSQL、HighGo、MongoDB、UXDB、STDB、kingbase、RTSP、ActiveMQ、WebLogic、WebCAM、REDIS、SMTP等，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典（提供截图证明并加盖公章）。满足以上条件得3分，不满足不得分。4.漏洞扫描能力：漏洞扫描服务工具须支持对主流操作系统的识别与扫描，包括：Windows、Redhat、Ubuntu、Debian、深度、红旗、麒麟、新支点等；支持对主流大数据组件的识别与扫描，包括：Ambari、Cassandra、Elasticsearch、Flume、Hadoop、Hbase、Hive、 Impala、Kafka、Mongodb、Oozie、Redis、Spark、Storm、Splunk、Yarn、Zookeeper，能够扫描的大数据组件漏洞扫描方法不小于300种；支持扫描容器镜像存在的漏洞。（提供截图证明并加盖公章）。满足以上条件得3分，不满足不得分。5.攻击还原能力：为保证应急演练服务质量，服务阶段使用的检测工具须支持基于WEB界面的自动化攻击链还原，可清晰展示攻击路径、攻击过程触发告警，可对漏洞利用攻击、木马后门攻击、WEBSHELL访问、可疑行为、文件传输、横向移动攻击、挖矿行为、隧道代理等攻击类型进行攻击链还原。支持基于时间序列刷新待分析攻击链事件，可对已分析攻击链事件快照保存（提供截图证明并加盖公章）。满足以上条件得3分，不满足不得分。6.安全视角：现场服务阶段，针对安全事件使用的检测工具须支持从不同视角对攻击事件进行威胁分析，专业视角不少于6个，专业视角包括：攻击者视角、被攻击者视角、特征事件视角、样本视角、威胁情报视角、ATT&CK视角等（提供截图证明并加盖公章）。满足以上条件得3分，不满足不得分。7、脆弱性感知能力：为提升对威胁的识别，服务阶段使用的检测工具支持对高危端口访问进行场景化分析，支持查看被访问IP TOP、高危端口TOP、访问时间、访问IP、被访问IP、被访问端口、危害级别、访问次数、端口说明等信息（提供截图证明并加盖公章）。满足以上条件得3分，不满足不得分。23客观分3业绩3.1投标人业绩投标人2019年1月1日以来具有安全运维、安全系统集成、安全应用服务等类似业绩，每提供一个业绩得2分，满分6分。提供合同（包括首页、合同内容描述页、合同盖章页），要求内容清晰。6客观分4履约能力4.1项目成员为保障整体运维服务高质、高效，需提供以下拟投入本项目的人员证书。1、运维总监投标人拟投入本项目的运维总监同时持有以下证书：高级工程师资格证书（网络安全工程专业）、注册信息安全专业人员（CISP）证书、高级信息系统项目管理师证书、网络安全能力认证（网络安全技术类别）证书，全部满足得5分，满足其中任意三项得3分，满足其中任意两项得2分，满足任意一项得1分，没有不得分。投标人须上传项目运维总监的相应证书原件扫描件及2023年6月1日以来任意3个月投标人为其缴纳社保的证明材料。2.运维负责人投标人拟投入本项目的运维负责人同时持有以下证书：CISAW信息安全保障人员认证证书、注册信息安全专业人员（CISP）、系统规划与管理师证书，全部满足得4分，满足其中任意两项得2分，其他不得分。投标人须上传项目运维负责人的相应证书原件扫描件及2023年6月1日以来任意3个月投标人为其缴纳社保的证明材料。3.运维人员投标人拟投入本项目的运维人员持有以下证书：CISAW信息安全保障人员认证证书（安全运维方向）、CISAW信息安全保障人员认证证书（风险管理方向）、CISAW信息安全保障人员认证证书（应急服务方向）、系统分析师、注册信息安全专业人员（CISP）证书、网络工程师、ITSS IT服务工程师证书，每具有上述一类证书且证明文件齐全得1分，每类证书最多得1分。一人多证按一证计算，不重复计分。最高得7分。投标人须上传项目运维人员的相应证书原件扫描件及2023年6月1日以来任意3个月投标人为其缴纳社保的证明材料16客观分4.2企业实力1、投标人具有有效的CCRC信息安全服务资质（二级及以上）认证证书（信息安全风险评估）得3分；2、投标人具有有效的CCRC信息安全服务资质（二级及以上）认证证书（信息系统安全运维）得3分；3、投标人具有有效的CCRC信息安全服务资质（二级及以上）认证证书（信息安全应急处理）得3分；4、投标人同时具有有效期内的ITSS符合性证书（信息技术服务运行维护）（二级及以上）和ITSS符合性证书（信息技术服务咨询设计）（不区分等级）得3分；5、投标人2021年以来具有市级及以上政府相关部门颁发的安全网络安全类荣誉证书得3分；15客观分合计100分第六章投标文件格式投标文件项目名称：项目编号：投标人名称：（加盖CA电子公章）日期：投标文件目录一、供应商信用承诺函二、满足特定资格要求的证明文件（如果设置特定资格要求，则需要提供）三、法人授权书四、投标函五、开标一览表六、中小企业声明函（如有）七、残疾人福利性单位声明函（如有）八、联合体协议（如有）九、投标分项报价表十、实质性要求响应及偏离表十一、技术要求响应及偏离表（如有）十二、商务要求响应及偏离表（如有）一、供应商信用承诺函供应商信用承诺函南京市公共资源交易中心江宁分中心：我公司（供应商名称）郑重承诺：我公司符合下列要求：(一)具有独立承担民事责任的能力；(二)具有良好的商业信誉和健全的财务会计制度；(三)具有履行合同所必需的设备和专业技术能力；(四)有依法缴纳税收和社会保障资金的良好记录；(五)参加政府采购活动前三年内，在经营活动中没有重大违法记录。如果我公司中标（成交），将在中标（成交）结果公示后七个工作日内向采购人提供下列材料核验：（1）营业执照副本或事业单位法人登记证书；（2）参加本次政府采购活动前一年的经审计的财务报告（包括“四表一注”，法人成立满一年的提供）或参加本次政府采购活动前一年内的银行资信证明（法人或其他组织提供）或其他证明材料；（3）履行合同所必需的设备和专业技术能力证明材料；（4）参加本次政府采购活动前一年内至少一个月依法缴纳税收和社会保障资金的证明材料。本公司对上述承诺内容的真实性、合法性、有效性负责，如有虚假，将依法承担相应责任。供应商名称：（加盖CA电子公章）日期：年___月___日说明：执行南京市财政局《关于在政府采购活动中推行信用承诺制的通知》（宁财购通〔2021〕5号）要求。二、满足特定资格要求的证明文件如果本项目申请人的特定资格要求中要求提供的，必须提供。三、法人授权书法人授权书本授权书声明：（投标人名称）授权（被授权人的姓名）为我方就JSZC-320115-JZCG-G202X-XXXX号项目采购活动的合法代理人，以本单位名义全权处理一切与该项目采购有关的事务。本授权书于______年____月____日起生效，特此声明。被授权人身份证号码：________________________被授权人联系电话：（手机）___________________授权单位名称：（加盖CA电子公章）____________单位地址：____________________________________日期：______年______月______日四、投标函投标函致：南京市公共资源交易中心江宁分中心根据贵方的JSZC-320115-JZCG-G2024-0023号招标文件，正式授权下述签字人______(姓名)代表我方______（投标人的名称），全权处理本次项目投标的有关事宜。据此函，______签字人兹宣布同意如下：1.按招标文件规定的各项要求，向买方提供所需服务（包含与服务相关的货物）。2.我们完全理解贵方不一定将合同授予最低报价的投标人。3.我们已详细审核全部招标文件及其有效补充文件，我们知道必须放弃提出含糊不清或误解问题的权利。4.我们同意从规定的开标日期起遵循本投标文件，并在规定的投标有效期期满之前均具有约束力。5.同意向贵方提供贵方可能另外要求的与投标有关的任何证据或资料，并保证我方已提供和将要提供的文件是真实的、准确的。6.一旦我方中标，我方将根据招标文件的规定，严格履行合同的责任和义务,并保证在招标文件规定的时间完成项目，交付买方验收、使用。7.我方为：大型企业中型企业小型企业微型企业（对应上打“√”）8.与本投标有关的正式通讯地址为：投标人名称：（加盖CA电子公章）地址：________________________邮编：________________________电话：________________________传真：________________________投标人开户行：________________________账号：________________________日期：_______年_______月_______日五、开标一览表投标人名称（加盖CA电子签章）：项目名称：招标编号：分包号：投标总报价小写： （人民币：元）日期：年月日六、中小企业声明函中小企业声明函（服务）本公司（联合体）郑重声明，根据《政府采购促进中小企业发展管理办法》(财库[2020]46号)的规定，本公司（联合体）参加南京市公共资源交易中心江宁分中心组织的（采购单位名称）采购编号为JSZC-320115-JZCG-G2024-0023，（项目名称）（分包号：**）的采购活动，服务全部由符合政策的中小企业承接。根据《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划型标准规定的通知》(工信部联企业[2011]300号)的规定，相关企业（含联合体中的小微企业、签订分包意向协议的中小企业）的具体情况如下：1.（标的名称），属于（采购文件明确的所属行业）行业；承接企业为（企业名称），从业人员人，营业收入为万元，资产总额为万元1，属于（中型企业、小型企业、微型企业）；2.（标的名称），属于（采购文件明确的所属行业）行业；承接企业为（企业名称），从业人员人，营业收入为万元，资产总额为万元1，属于（中型企业、小型企业、微型企业）；……以上企业，不属于大企业的分支机构，不存在控股股东为大企业的情形，也不存在与大企业的负责人为同一人的情形。本企业对上述声明内容的真实性负责。如有虚假，将依法承担相应责任。（备注：1、从业人员、营业收入、资产总额填报上一年度数据，无上一年度数据的新成立企业可不填报。2、投标人如不提供此声明函，不得参加专门面向中小企业采购项目或者不得享受小微企业价格扣除政策。此声明函将随成交结果同时公告，接受社会监督。3、服务采购项目中，服务的承接商应当为中小企业，不对其中涉及的货物的制造商、工程的承建商作出要求。）企业名称：（加盖CA电子公章）日期：年月日七、残疾人福利性单位声明函残疾人福利性单位声明函本单位郑重声明，根据《财政部民政部中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）的规定，本单位为符合条件的残疾人福利性单位，且本单位参加______单位的采购文件编号为JSZC-320115-JZCG-G2024-0023的项目（分包号：**）采购活动由本单位提供服务。本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。（备注：1、供应商如不提供此声明函，价格将不做相应扣除。2、中标人为残疾人福利单位的，此声明函将随中标结果同时公告，接受社会监督。）企业名称：（加盖CA电子公章）日期：年___月___日八、联合体协议联合体协议（参考格式）（联合体中各供应商全称）在此达成以下协议：1、我们（供应商1），（供应商2），……自愿组成联合体，参加南京市公共资源交易中心江宁分中心组织的采购编号为JSZC-320115-JZCG-G2024-0023，（项目全称）项目（分包号：**）的政府采购活动，我联合体指定（供应商*）为牵头单位（牵头单位必须为联合体成员）。2、若我们联合中标、成交，（供应商单位1全称）实施项目中（工作内容）部分工作，并承担相应的责任。（供应商单位2全称）实施项目中（工作内容）部分工作，并承担相应的责任……。（注：联合体中各供应商都应明示所承担的工作和相应的责任）。3、其中_____（小型、微型企业/残疾人福利性单位/监狱企业全称）为（小型、微型企业/残疾人福利性单位/监狱企业）企业，且我们约定该公司/单位所承担的合同金额将占本项目合同总金额的%。（备注：本招标文件中要求加盖CA电子签章的地方，仅需加盖牵头单位的CA电子签章。）联合体中各供应商全称：（加盖CA电子公章）日期：年___月___日九、投标分项报价表投标分项报价表序号123456序号产品名称交付期分项单位数量分项单价分项总价123…………投标总报价（人民币：元）备注：1.投标报价采用总承包方式，“投标总报价”应包括采购人需求的服务（包含与服务相关的货物）价格、质量保证费用、培训费用等，项目在指定地点、环境交付、安装、调试、验收所需费用和所有相关税金费用及为完成整个项目所产生的其它所有费用，招标文件另有规定的除外。2.“投标分项报价表”中“投标总报价”数额应当与“开标一览表”中“投标总报价”数额一致。3.行数不够，可自行添加。十、实质性要求响应及偏离表实质性要求响应及偏离表序号技术要求和商务要求中的实质性要求（加斜体下划线内容或打“★”内容）响应情况（填报“响应或完全响应”）偏离（填报“正偏离、符合或负偏离”）1 2 …… …… …… 备注：1.供应商必须对技术要求和商务要求中的实质性要求（加斜体下划线内容或打“★”内容）做出明确响应，否则作无效响应处理。2.如果采购文件要求提供证明材料，供应商必须将证明材料列于该表之下。3.供应商未对实质性要求作出明确响应的，或未按采购文件要求提供证明材料的，该分包作无效响应处理。4.行数不够，可自行添加。十一、技术要求响应及偏离表技术要求响应及偏离表序号招标文件要求投标响应情况正偏离、符合或负偏离证明材料……注：行数不够，可自行添加。十二、商务要求响应及偏离表商务要求响应及偏离表序号招标文件要求投标响应情况正偏离、符合或负偏离证明材料……注：行数不够，可自行添加。质疑函范本一、质疑供应商基本信息质疑供应商：地址：邮编：联系人：联系电话：授权代表：联系电话：地址：邮编：二、质疑项目基本情况质疑项目的名称：质疑项目的编号：包号：采购人名称：采购文件获取日期：三、质疑事项具体内容质疑事项1：事实依据：法律依据：质疑事项2……四、与质疑事项相关的质疑请求请求：签字(签章)：公章：日期：质疑函制作说明：1.供应商提出质疑时，应提交质疑函和必要的证明材料。2.质疑供应商若委托代理人进行质疑的，质疑函应按要求列明“授权代表”的有关内容，并在附件中提交由质疑供应商签署的授权委托书。授权委托书应载明代理人的姓名或者名称、代理事项、具体权限、期限和相关事项。3.质疑供应商若对项目的某一分包进行质疑，质疑函中应列明具体分包号。4.质疑函的质疑事项应具体、明确，并有必要的事实依据和法律依据。5.质疑函的质疑请求应与质疑事项相关。6.质疑供应商为自然人的，质疑函应由本人签字；质疑供应商为法人或者其他组织的，质疑函应由法定代表人、主要负责人，或者其授权代表签字或者盖章，并加盖公章。
投标 / 标书制作要点（原创）
本信息安全风险评估和运维服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。南京市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
