广东省信息系统等级保护测评服务招标公告（广东省清远监狱2024）
信息系统工程监理，检验检测服务
关于为【广东省清远监狱2024年信息系统等级保护测评服务项目】公开选取【信息系统工程监理，检验检测服务】机构的公告
2024-05-27 14:30 ，在广东省网上中介服务超市为广东省清远监狱 公开选取信息系统工程监理，检验检测服务中介服务机构，现将相关事项公告如下：
此项目采用多选一的直接选取方式，项目业主将在报名的若干家中介机构中，自主选定一家作为中选机构，未被选中的机构不应有任何异议。
项目业主
广东省清远监狱
采购项目名称
广东省清远监狱2024年信息系统等级保护测评服务项目
中介服务事项
无（属于非行政管理的中介服务项目采购）
投资审批项目
否
采购项目编码
4400004571156252405210621
项目规模
其他
项目规模说明 投资金额约为90万元
所需服务
信息系统工程监理，检验检测服务
服务内容
根据项目业主要求，对广东省清远监狱监管改造信息系统（三级）按照国家网络安全等级保护制度，开展等级保护测评服务，出具等级保护2.0测评报告，并协助采购人通过等级保护主管部门的备案与检查，详细内容以需求书为准。
中介机构要求
资质（资格）要求、执业(职业)人员要求
资质（资格）要求说明
具有***第三研究所颁发的有效的《网络安全等级测评与检测评估机构服务认证证书》
执业(职业)人员总数
5
执业(职业)人员要求说明
1、机构人数不少于5人，为项目服务的团队不少于3人，其中项目经理1名，具备3年或以上信息安全等级保护测评项目管理经验。
其他要求说明：
1、具有***信息安全等级保护评估中心颁发的信息安全等级保护测评师资质或国家网络安全应用检测专业测评人员资质。 2、其他详见附件需求书。
服务时限说明
合同签订后3个月内完成（含信息公开及备案）
服务金额
￥80,000.00元
金额说明
报价上限不超过80000元人民币，直接选取最低报价，报价最低的为成交供应商。
选取中介服务机构方式
直接选取
是否选取中介
是
选取的中介服务机构
广州竞远安全技术股份有限公司,工业和信息化部电子第五研究所,深圳市网安计算机安全检测技术有限公司,广州市盛通建设工程质量检测有限公司,深圳市博通智能技术有限公司,广州华南检验检测中心有限公司
选取理由
根据文件推荐及结合相关公司以往的履约通报情况，经会议研究决定推荐相关公司参与本次项目。
截止报名时间
2024-05-27 14:30
业主单位咨询电话
广东省清远监狱 （登录后查看）
采购需求书下载
24年等保项目上传资料.pdf
广东省网上中介服务超市已经向符合资质条件的在库中介服务机构的业务授权人手机号码和中介专属网页发送通知，诚邀符合资质条件的在库中介服务机构登录中介专属网页进行报名。
广东省政府采购中心 2024-05-22
广东省网上中介服务超市服务事项采购需求表广东省网上中介服务超市服务事项采购需求表广东省网上中介服务超市服务事项采购需求表广东省网上中介服务超市服务事项采购需求表广东省网上中介服务超市服务事项采购需求表1、本表为中介服务事项采购立项审批表附件。2、本表须经需求部门审批印章生效，电子版和纸质版（加盖部门印章）转交至采购办，采购办将据此需求提交至采购平台，如对填报内容有不明白的可咨询采购办和相关技术部门。3、需求部门签订合同（协议）、确认成果后，需交办中选机构2日内在平台完成项目事项填报，并将成果文件、合同（协议）转交一份至采购办归档。4、中选机构在履约过程中如有违反平台规定、项目中选条件、合同等相关约定条款，请告知采购办井提交书面资料，采购办将据实向平台反馈。1、本表为中介服务事项采购立项审批表附件。2、本表须经需求部门审批印章生效，电子版和纸质版（加盖部门印章）转交至采购办，采购办将据此需求提交至采购平台，如对填报内容有不明白的可咨询采购办和相关技术部门。3、需求部门签订合同（协议）、确认成果后，需交办中选机构2日内在平台完成项目事项填报，并将成果文件、合同（协议）转交一份至采购办归档。4、中选机构在履约过程中如有违反平台规定、项目中选条件、合同等相关约定条款，请告知采购办井提交书面资料，采购办将据实向平台反馈。1、本表为中介服务事项采购立项审批表附件。2、本表须经需求部门审批印章生效，电子版和纸质版（加盖部门印章）转交至采购办，采购办将据此需求提交至采购平台，如对填报内容有不明白的可咨询采购办和相关技术部门。3、需求部门签订合同（协议）、确认成果后，需交办中选机构2日内在平台完成项目事项填报，并将成果文件、合同（协议）转交一份至采购办归档。4、中选机构在履约过程中如有违反平台规定、项目中选条件、合同等相关约定条款，请告知采购办井提交书面资料，采购办将据实向平台反馈。1、本表为中介服务事项采购立项审批表附件。2、本表须经需求部门审批印章生效，电子版和纸质版（加盖部门印章）转交至采购办，采购办将据此需求提交至采购平台，如对填报内容有不明白的可咨询采购办和相关技术部门。3、需求部门签订合同（协议）、确认成果后，需交办中选机构2日内在平台完成项目事项填报，并将成果文件、合同（协议）转交一份至采购办归档。4、中选机构在履约过程中如有违反平台规定、项目中选条件、合同等相关约定条款，请告知采购办井提交书面资料，采购办将据实向平台反馈。1、本表为中介服务事项采购立项审批表附件。2、本表须经需求部门审批印章生效，电子版和纸质版（加盖部门印章）转交至采购办，采购办将据此需求提交至采购平台，如对填报内容有不明白的可咨询采购办和相关技术部门。3、需求部门签订合同（协议）、确认成果后，需交办中选机构2日内在平台完成项目事项填报，并将成果文件、合同（协议）转交一份至采购办归档。4、中选机构在履约过程中如有违反平台规定、项目中选条件、合同等相关约定条款，请告知采购办井提交书面资料，采购办将据实向平台反馈。项目基本信息采购项目名称广东省清远监狱2024年信息系统等级保护测评服务项目广东省清远监狱2024年信息系统等级保护测评服务项目广东省清远监狱2024年信息系统等级保护测评服务项目项目基本信息是否投资审批项目否审批业务流水号否项目基本信息是否投资审批项目注：若办理投资审批项目时需要采购中介服务的，请选择“是”并填写审批业务流水号注：若办理投资审批项目时需要采购中介服务的，请选择“是”并填写审批业务流水号注：若办理投资审批项目时需要采购中介服务的，请选择“是”并填写审批业务流水号项目基本信息项目规模其他投资金额约90万元投资金额约90万元项目基本信息是否涉密注：可从投资金额、面积、账上金额、资产总额、其他等方面概述检验检测服务，信息系统否否服务要求所需服务服务时限说明工程监理注：需明确服务需求，所需服务名称应与广东中介服务超市服务事项名称一致合同签订后3个月内完成（含信息公开及备案）工程监理注：需明确服务需求，所需服务名称应与广东中介服务超市服务事项名称一致合同签订后3个月内完成（含信息公开及备案）工程监理注：需明确服务需求，所需服务名称应与广东中介服务超市服务事项名称一致合同签订后3个月内完成（含信息公开及备案）服务要求服务内容根据项目业主要求，对广东省清远监狱监管改造信息系统（三级）按照国家网络安全等级保护制度，开展等级保护测评服务，出具等级保护2.0测评报告，并协助采购人通过等级保护主管部门的备案与检查。详细内容以需求书为准。根据项目业主要求，对广东省清远监狱监管改造信息系统（三级）按照国家网络安全等级保护制度，开展等级保护测评服务，出具等级保护2.0测评报告，并协助采购人通过等级保护主管部门的备案与检查。详细内容以需求书为准。根据项目业主要求，对广东省清远监狱监管改造信息系统（三级）按照国家网络安全等级保护制度，开展等级保护测评服务，出具等级保护2.0测评报告，并协助采购人通过等级保护主管部门的备案与检查。详细内容以需求书为准。中介机构要求中介服务机构要求多个资质子项符合其一即可多个资质子项符合其一即可多个资质子项符合其一即可中介机构要求中介服务机构要求注：当前选项与所需服务“多个服务需中介符合其一/需中介机构具备所有选中服务”的服务要求是一—对应关系，若需要修改，请修改所需服务的服务要求，系统将会同步修改当前选项。注：当前选项与所需服务“多个服务需中介符合其一/需中介机构具备所有选中服务”的服务要求是一—对应关系，若需要修改，请修改所需服务的服务要求，系统将会同步修改当前选项。注：当前选项与所需服务“多个服务需中介符合其一/需中介机构具备所有选中服务”的服务要求是一—对应关系，若需要修改，请修改所需服务的服务要求，系统将会同步修改当前选项。中介机构要求中介服务机构要求所需资质检验检测服务，信息系统工程监理注：工程造价咨询服仅“承诺服务”即可，其余项目所需资质应与广东中介服务超市所需资质名称一致中介机构要求中介服务机构要求资质备案要求具有***第三研究所颁发的有效的《网络安全等级测评与检测评估机构服务认证证书》中介机构要求中介服务机构要求执业/职业人员总数不少于5人注：为场服务的团队不月服务的中介相构持证执业（业人员总数要求3人中介机构要求中介服务机构要求执业/职业人员要求具有***信息安全等级保护评估中心颁发的信息安全等级保护测评师资质或国家网络安全应用检测专业测评人员资质注：该要求将公示于前台采购公告中中介机构要求中介服务机构要求其他要求说明详见本项目需求书选取中介服务机构选取中介服务机构方式直接选取资金来源财政资金选取中介服务机构报价方式服务金额￥80000.00元，金额大写：人民币捌万元整服务金额￥80000.00元，金额大写：人民币捌万元整服务金额￥80000.00元，金额大写：人民币捌万元整选取中介服务机构金额说明报价上限不超过￥80000.00元，直接选取最低报价，报价最低的为成交供应商。报价上限不超过￥80000.00元，直接选取最低报价，报价最低的为成交供应商。报价上限不超过￥80000.00元，直接选取最低报价，报价最低的为成交供应商。选取中介服务机构金额说明注：说明服务金额的实际金额浮动百分比等，若金额不作测算，须填写服务价格的参考标准。若无补充，请填写“无”注：说明服务金额的实际金额浮动百分比等，若金额不作测算，须填写服务价格的参考标准。若无补充，请填写“无”注：说明服务金额的实际金额浮动百分比等，若金额不作测算，须填写服务价格的参考标准。若无补充，请填写“无”选取中介服务机构有无回避情况无注：如有，需注明服务机构名称并说明原因。注：如有，需注明服务机构名称并说明原因。选取中介服务机构业主单位咨询电话\联系人0763-3565032冯光韶0763-3565032冯光韶0763-3565032冯光韶韶注：如项目复杂可另附项目需求书等相关资料。韶注：如项目复杂可另附项目需求书等相关资料。韶注：如项目复杂可另附项目需求书等相关资料。韶注：如项目复杂可另附项目需求书等相关资料。韶注：如项目复杂可另附项目需求书等相关资料。经办人：部门领导意见：分管业务监狱领导意见：视分管业务监狱领导意见：生日期：日期：日期：RL2024.5.6范将。2024-428广东省清远监狱2024年信息系统等级保护测评服务项目需求书一、项目简介（一）项目名称：广东省清远监狱2024年信息系统等级保护测评服务项目、（二）最高限价：80000.00元（大写人民币捌万元整，含税）（三）服务地点及服务期限：广东省清远市清城区清三公路98号广东省清远监狱监管区，服务期限为合同签订后3个月。（四）采购内容1.采购内容简介根据《中华人民共和国网络安全法》、《信息安全等级保护管理办法》等法律法规和通知文件精神要求，采购人委托具有国家承认测评资质的测评机构对采购人所属信息系统开展等保测评，通过测评准确反映被测信息系统的安全防护能力现状，对发现的问题进行深入分析，找出与国家信息安全等级保护基本要求存在的差距，东提出安全整改建议，最终出具被测评系统安全保护等级测评报告。协助采购人按照国家有关规定和标准规范要求对信息系统进行安全整改，并达到国家信息安全等级保护相关要求，通过等级保护主管部门的备案审核，提高采购人的信息安全防护水平，增强信息安全防护能力。被测信息系统的等保测评目标初定如下：1-1-序号系统名称测评等级1广东省清远监狱监管改造信息系统三级（复评）本项目按照等级保护2.0相关标准和要求，测评方通过规范的等级保护测试评估，对采购人信息系统从安全技术和安全管理两个方面的各个层面的安全控制进行整体性验证，具体如下：（1）测评方对采购人的信息系统进行测试评估、分析差距、出具差距测评报告和安全整改建议；（2）采购人根据差距测评报告与安全整改建议实施安全整改，测评方需协助采购人按照等级保护相关标准完善安全管理制度；（3）测评方再次对采购人的信息系统进行测试评估、出具等级保护2.0测评报告，并协助采购人通过等级保护主管部门的备案与检查。2.具体服务要求（1）测评依据t①中华人民共和国网络安全法；.②中华人民共和国计算机信息系统安全保护条例（国务院147号令）；③信息安全等级保护管理办法（公通字[2007]43号）；《网络安全等级保护条例》（征求意见稿）；④计算机信息系统安全保护等级划分准则（GB17859-1999）；一2一信息安全技术网络安全等级保护实施指南（GB/T25058-2020）；⑦信息安全技术网络安全等级保护定级指南（GB/T22240-2020）；⑧信息安全技术网络安全等级保护基本要求（GB/T22239-2019）；生⑨信息安全技术网络安全等级保护安全设计技术要求（GB/T25070-2019）；⑩信息安全技术网络安全等级保护测评要求（GB/T28448-2019）；①信息安全技术网络安全等级保护测评过程指南（GB/T28449-2019）；；12广东省计算机信息系统安全保护条例。（2）等保测评服务过程信息系统等级保护测评过程严格按照《网络安全等级保护测评过程指南》开展，加强质量监督和复查，保证测评工作质量。过程包括测评准备、方案编制、现场测评、分析及报告编制等阶段，并输出各过程的成果：测评准备阶段输出《提供资料清单》《系统基本情况表》成果；测评准备阶段通过识别测评对象、确定测评指标、确定测试工具、识别单项测评和系统测评指标、选择对应的测评实施手册，编制出被测系统的《测评方案》；现场测评阶段包括但不限于现场测评准备、现场测评和结果记录、结果确认和资料归-3-还等工作，输出会议记录、确认的授权委托书、更新后的测评计划和测评方案，现场测评的访谈结果、文档审查结果、配置检查结果、实地察看结果等情况的记录；分析及报告编制包括但不限于单项测评结果判定、单元测评结果判定、整体测评、风险分析、等级测评结论形成、测评报告编制等，最终输出等级测评报告。1（3）等保测评工作方法等保测评单位应采用全面的测评方法，包括但不限于人员访谈、实地察看、配置检查、文档审查、工具扫描、渗透测试等。其中，工具扫描由等保测评单位提供合规的漏洞扫描、渗透测试等测评工具和安全分析工具，在与采购方深入沟通的基础上，对系统进行渗透，对过程进行记录并输出工具扫描、渗透记录。（4）等保测评内容本项目信息安全等级保护测评目的和测评内容，必须与信息安全等级保护要求的基本安全控制要求相一致。先对被测系统进行预测评，进行等级保护基本要求的差距分析，在信息系统开发方整改后，再进行正式测评。本项目测评人员应依据测评目的和测评内1容，选取、实施特定测评操作的方式方法。测评主要包括以下几个方面的内容：①技术测评，测评过程中，等保测评单位需要具备较强的安全攻防能力，及时做好相关系统的防护。a）物理安全测评（物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力-4-供应、电磁防护）；b）主机安全测评（身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源控制）；c）网络安全测评（结构安全、访问控制、安全审计、边界完整性检测、入侵防范、网络设备防护）；d）应用安全测评（身份鉴别、访问控制、安全审计、通信完整性、通信保密性、抗抵赖、软件容错、资源控制）；e）数据备份与恢复测评（数据完整性、数据保密性、备份和恢复）。②管理测评。a）安全管理制度测评（管理制度、制定和发布、评审和修订);b）人员安全管理测评（人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理）；c）安全管理机构测评（岗位设置、人员配备、授权和审批、沟通和合作、审核和检查）；d）系统建设管理测评（系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、系统交付、安全供应商选择）；e）系统运维管理测评（环境管理、资产管理、介质管理、设备管理、网络安全管理、系统安全管理、恶意代码防范管理、密码管-5-理、变更管理、备份与恢复管理、安全事件处置、应急预案管理）。（5）等保测评服务要求测评过程中，应针对关键设备、重点网段和高危漏洞等进行渗透测试，形成相应的实施和分析报告，对需信息系统建设单位、用2户单位整改的内容提供必要的协助（费用包括在项目总价范围内），对需信息系统承建单位、运维单位整改的内容提供技术协助，确保被测系统通过等保测评。（6）项目交付成果要求出具广东省清远监狱监管改造信息系统（三级）的等保测评报告及其过程文档，主要包括系统测评记录、工具扫描及渗透测试报告、系统风险分析，系统等保测评报告等，并根据测试结果和风险分析结果，提供详细的整改方案。交付成果包括但不限于如下：①对系统现状进行等级保护差距测评，形成整改建议，交付采购方并指导信息系统开发方进行合规性整改T②对整改后的信息系统进行等保验收测评。③协助采购方向等保主管部门进行验收后的测评报告备案（获取通过证书）④按照等保主管部门要求对信息系统进行复测等工作。等保管理部门或采购方根据网络安全管理要求需要补充测评时，测评单位-6-须在收到采购方通知后1个工作日内响应，在网络安全工作要求规定的期限内做好相关测评工作并出具测评报告。⑤本项目完成后交付成果应包括：a）测评报告：提供广东省清远监狱监管改造信息系统（三级）符合等保2.0测评标准的最终等级保护安全测评报告；b）等保主管部门回执证明：提供等保主管部门对广东省清远监4狱监管改造信息系统（三级）等保测评结果的备案与检查后的回执证明。（7）等保测评人员要求①供应商必须保证从事本项目工作的相关人员具备完成合同规定的工作所需的资历和技能，并向采购人如实提供相关人员专业经验和水平的证明材料。★②供应商需要成立不少于3人的项目服务团队，其中，项目经理1名，须具备3年或以上信息安全等级保护测评项目管理经验，负责本项目的技术指导，对项目重大技术问题进行决策，依照测评有关工作条例履行总测评工程师的职责。★③测评人员（开展测试及签名确认的工作人员）要求具有公安部信息安全等级保护评估中心颁发的信息安全等级保护高级测评师资质或国家网络安全应用检测专业测评人员（高级）资质，均为中标单位正式工作人员，提供本公司社保资料证明（提供证明材料）。④供应商必须承诺项目的全部实施人员均在项目投标提交的人员名单之内。-7-⑤如果供应商的人员未能满足采购方要求，采购方有权在成交供应商工作期间，根据服务质量随时要求更换人员，由此产生的费用和相关责任由成交供应商独立承担。若成交供应商需要更换核心服务人员，应提前以书面方式通知采购方项目总负责人，并附上替补人员的详细简历供采购方进行7审核，只有获得采购方项目总负责人的正式批准后方能进行更换⑦供应商在中标后合同签订前应提供本公司及项目服务团队的相关资质证明文件给采购方核实，核实通过后签订本项目合同。如中标方无法提供满足本采购文件要求的所有资质文件，采购方有权取消中标资格并保留向广东省网上中介服务超市投诉的权利，投标人自行承担由此带来的相关责任和后果。（8）服务周期本项目在合同签订后3个月内完成。完成被测信息系统的测试评估，并出具差距测评报告和安全整改建议。并在被测信息系统项目最终验收前，需完成对信息系统整改后的测试评估、输出2.0验收测评报告，并协助用户方通过等保主管部门的备案与检查。（9）安全保密要求①成交供应商及其服务人员均须与采购方签署保密协议。②服务过程中所有原始资料和数据均须妥善保管，仅限在项目组内为本服务项目所用，不得以任何方式外泄或用于其它用途，服务人员须及时删除存储在电脑中或纸质的数据和文件材料。（五）供应商资质要求1.具备投标条件的中华人民共和国的法人或其他组织，有合法经营权。-8-2.具有有效的《营业执照》、《税务登记证》或三证合一的《营业执照》。3.本项目的特定资格要求：具有***第三研究所颁发的有效的《网络安全等级测评与检测评估机构服务认证证书》。4.本项目不接受联合体投标报价。宝（六）报价要求F本项目的报价为供应商参与本等保测评服务的所有费用（含测评费用、人工费、服务费、资料费、差旅费、利润、税金等）以及完成本等保测评服务的所有费用。该费用不管是否在供应商明细报价表中单列，均视为成交价中已包含该费用。成交价为一次性不变价。二、监狱管理要求成交供应商及服务人员必须严格遵守监狱保密及相关管理规定，如发现成交供应商有违反监狱管理规定并造成严重后果，采购人有权解除合同，重新选定成交供应商，履约保证金不予退回，并追究成交供应商责任。三、售后服务（一）售后服务要求成交供应商应为采购方提供信息安全规划、方针、策略和管理制度体系咨询服务，配合采购方为被测信息系统安全整改和加固提供咨询和技术服务。同时，成交供应商应应对采购人的相关技术人员进行培训，使其达到一定的技术水平，具备独立开展信息系统等级保护测评的能力。（二）违约责任与赔偿损失-9-1.供应商提供的服务不符合报价文件或本合同规定的，采购人有权拒收，并且供应商须向采购人支付合同总价10%的违约金。2.供应商未能按合同约定时间提供服务，从逾期之日起每日按合同总价3‰的数额向采购人支付违约金；逾期半个月以上的，采购人有权终止合同，由此造成的采购人经济损失由供应商承担。2四、验收支付（一）验收要求：1.供应商完成对广东省清远监狱监管改造信息系统（三级）的等级保护测评，并提供：1.符合等保2.0测评标准的广东省清远监狱监管改造信息系统（三级）最终等级保护安全测评报告；2.等保主管部门对广东省清远监狱监管改造信息系统（三级）等保测评结果的备案与检查后的回执证明。（二）支付条款1.本项目总费用：以中选价格为准。该费用为乙方按照合同约定完成合同全部义务后所适用的含税总价格，乙方不得以市场变化或其他任何事由为由要求增加费用。2.支付方式本项目通过最终验收后10个工作日内，乙方书面提出支付申请8函及与拟支付金额等额的符合甲方财务管理要求的相应发票，甲方确认后启动支付流程，支付合同总金额。以上付款时间为甲方要求乙方提供甲方财务部门所需材料（包括但不限于发票、支付申请、支付证书、相关材料）后提交财务部门的时间，由于财政资金拨款等原因，到账时间以财务部门和银行处理实际办理结果为准，此情况不能成为乙方拒绝提供服务的理-10-由。根据财务部门对资金管理和使用的要求，甲方可依照相关规定对支付计划进行调整。已赅。范，需求部门：信息技术科（盖章）52024、4282024年4月22日F1V-111-
投标 / 标书制作要点（原创）
本信息系统等级保护测评服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。广东省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
