信息系统安全等级定级测评服务招标公告（鹤壁鹤淇发电有限责任公司2024）
鹤壁鹤淇发电有限责任公司信息系统安全等级定级测评服务（2024年度）询比单采购公告
1.
采购条件
根据有关要求，鹤壁鹤淇发电有限责任公司拟对鹤淇发电关键信息系统开展安全等级保护测评和网络安全风险评估，本项目已由公司决策立项，资金自筹且已落实。现对鹤壁鹤淇发电有限责任公司关键信息系统安全等级测评服务和网络安全风险评估项目进行询比采购，项目已具备采购条件，现欢迎符合本次采购要求的供应商参加本项目询比采购活动。
2.
项目概况与采购范围
2.1
项目名称
：鹤淇发电关键信息系统安全等级测评服务和网络安全风险评估项目
2.2
项目编号：
M4101000065000236982
2.3
实施地点：河南省鹤壁市淇县庙口镇原本庙村北；鹤壁市山城区新风路
1
号。
2.4
采购范围：完成鹤壁鹤淇发电有限责任公司关键信息系统安全等级保护测评和网络安全风险评估项目技术要求的全部内容（详见技术要求）。主要内容为：鹤壁鹤淇发电有限责任公司关键信息系统等级保护测评和网络安全风险评估项目，测评系统包含
DCS
、
SIS
及
MIS
系统
，对上述信息系统按照等级保护级别标准进行安全等级保护测评工作，发现可能存在的问题，并提出可行性整改方案，出具***门认定的系统安全保护等级测评报告并进行备案，同时提供风险评估报告
；对网络安全进行风险评估，并出具网络安全风险评估报告。
2.5
服务期限
/
工期要求：报价人应在接到中标通知后
3
个工作日内安排人员入场并开展等保测评和网络安全风险评估工作，在开展工作之日后
20
个工作日内完成等保备案工作，提供公安局核发的备案证明以及风险评估报告。如因报价人组织不利造成项目工期延误，将根据采购方损失扣除相应款项，且产生的一切后果由报价人承担。
2.6
其他要求：
2.6.1
质量标准：合格，满足国家及行业有关规范及规定。
2.7
标段划分：本项目仅一个标段。
3.
供应商的资格要求
3.1
基本要求：
3.1.1
企业要求：
报价人须具有企业独立法人资格，具有有效的企业法人营业执照、组织机构代码证及税务登记证；具有独立承担民事责任能力（报名时须提供资格证明资料）。报价人必须是在中华人民共和国境内注册成立的独立法人，由于信息安全的特殊性，报价人不能为外商投资企业。
3.1.2
资质要求：
报价人须具有***第三研究所颁发的“网络安全等级测评与检测评估机构服务认证证书”，且报价人必须在网络安全等级保护网（
https://www.djbh.net/
）《全国网络安全等级测评与检测评估机构目录》可查，并提供营业执照及其它有效证书复印件以及官网（
https://www.djbh.net/
）查询截图。
3.2
业绩要求：
报价人必须提供
2021
年以来至少两个容量在
600MW
及以上火电网络安全等保测评项目业绩（其中至少有两家为河南省内业绩），
并提供业绩证明文件。
3.3
财务要求：
报价人应具有良好的财务状况，财产没有被冻结、接管、破产状态；没有处于经营异常状态。
3.4
信誉要求：
3.4.1
企业没有处于被责令停业、投标资格被取消；近三年没有骗取中标或严重违约或重大质量问题。
3.4.2
企业未列入失信被执行人、重大税收违法案件当事人，且企业单位负责人未列入失信被执行人。通过“信用中国”网站（
http://www.creditchina.gov.cn/
），【信用服务】【失信被执行
人】跳转至“中国执行信息公开网”网站（http://zxgk.court.gov.cn/shixin/
）和
【信用服务】【重大税收违法案件当事人】查询企业；【个人信用】【失信被执行人名单查询】查询单位负责人（输入查询对象姓名及身份证号）。（格式自定、需提供网页查询）
3.4.3
企业未列入严重违法失信企业名单（黑名单）。通过“国家企业信用信息公示系统”网站（
http://www.gsxt.gov.cn/
）查询严重违法失信企业名单（黑名单）。（格式自定、需提供网页查询）
3.4.4
企业未列入政府采购严重违法失信行为。通过“政府采购严重违法失信行为信息记录”网站（
http://www.ccgp.gov.cn/cr/list
）查询。（格式自定、需提供网页查询）
3.4.5
企业未列入河南投资集团系统黑名单（失信主体）。通过“中原招标采购交易平台”网站（
http://www.zybtp.com/sxztgs/index.jhtml
）【信用平台】【失信主体公示】查询。（格式自定、需提供网页查询）
3.
5
其他要求
3.5.1
本项目不接受联合体。
3.5.2
报价人必须签订采购活动廉洁承诺书
(
格式见附件
,
报名时上传承诺书扫描件
)
。
报价人应在报名时上传报名资料（以中原招采网最新要求为准），如报价人未能按照要求提供有效报名资料，由报价人自行承担全部责任。
3.5.3
本项目通过中原招标采购交易平台系统对报价人相关信息
(
包括但不限于
IP
地址、报名联系人信息、硬件特征码信息、操作 系统及版本号等信息）进行自动对比，任一上述信息若出现一致情形， 将取消相关报价人参与本项目的资格；若中标后被查处的，将按照有 关采购管理办法的要求将其列入黑名单中，禁止其
3
年内参加公司采 购活动或永久取消其参加公司采购活动的资格。
4.
采购文件获取时间和方式
4.1
凡有意参加的供应商，请于
2024
年
10
月
9
日至
2024
年
10
月
14
日，凭企业身份
CA
数字证书登陆中原招标采购交易平台（
http://www.zybtp.com
）下载电子采购文件、答疑、补遗等有关资料。
4.2CA
数字证书的办理，详见中原招标采购交易平台【办事指南】【供应商】《供应商续期、补办、单位名称变更办理流程》（含收费标准）。
5.
报价时间及其他要求：
5.1
报名截止时间：
2024
年
10
月
14
日上午
10:00
时（北京时间）。
5.2
询比时间：
2024
年
10
月
14
日上午
10:00
时（北京时间）。
5.3
请各报价人于
2024
年
10
月
14
日上午
10:00
时前登陆中原招标采购交易平台上传报价，逾期作废；因供应商原因导致报价失败的，后果自负。
5.4
本次报价采用一次报价、固定总价模式，其报价是为完成本项目鹤淇发电关键信息系统安全等级测评和网络安全风险评估项目的全部费用（报价应包含
6%
增值税）
5.5
结算方式：本项目不支付预付款，项目经***门审核颁发备案证明以及提交风险评估报告办理验收手续后支付合同总价
95%
的完工服务费（应按照要求提供相应票据），剩余
5%
待质保期（质保期为一年）满无问题后无息支付。
6.
发布公告的媒介
本次公告在《中原招标采购交易平台》上发布。
7.
异议的提出
登录中原招标采购交易平台，通过异议、投诉端口，按照操作提示发起。不接受匿名异议。
8.
保证金要求
供应商应递交询比保证金：
2000
元
,
大写金额：贰仟元整。保证金缴纳时间：报价截止时间前到账，由中原招标采购交易平台代收代退，统一管理。中原招标采购交易平台只接受响应人在报价截止时间前由公司基本账户电汇或转账的保证金，一次性足额转至专用账户（按照“保证金交纳操作指南”操作）。在报价截止时间前交易人应登陆平台查询保证金到账信息并确认后，平台系统才记录为有效保证金。（具体详见中原招标采购交易平台通知公告《中原招标采购交易平台交易项目保证金管理办法试行》。
9.
联系方式
采 购 人：鹤壁鹤淇发电有限责任公司
地
址：河南省鹤壁市淇县庙口镇原本庙村
联 系 人：姚工 单工
联系电话：
0392-2936381？ 0392-2936291
监督部门：鹤壁鹤淇发电有限责任公司纪检监察审计部
地
址：河南省鹤壁市淇县庙口镇原本庙村
监督电话：
0392-2936237
鹤壁鹤淇发电有限责任公司
2024
年
10
月
9
日
查看附件：
关键信息系统安全等级保护测评技术要求.pdf
查看附件：
集团系统采购活动廉洁承诺书.doc
鹤壁鹤淇发电有限责任公司2×660MW超超临界机组关键信息系统安全等级保护测评和网络安全风险评估项目招标技术要求批准：审核：编写：二〇二四年九月目录1技术要求……………………………………………………………………12工作范围和内容……………………………………………………………23工作方式……………………………………………………………………54技术资料及交付进度………………………………………………………65技术服务质量要求和整改建议……………………………………………76技术服务人员要求…………………………………………………………87测评标准及引用文件………………………………………………………98双方约定和保密协议………………………………………………...……109验收和工期及考核条款……………...……………………………………111.技术要求：1.1服务项目：负责鹤壁鹤淇发电有限责任公司2024年关键信息系统安全等级测评、备案及网络安全风险评估服务。本项目不允许分包、转包。1.2技术资质：1.2.1投标方要有不低于15名以上的专业测评技术人员，且该机构评测技术人员务必拥有《网络安全等级保护测评师》认证的资格证书。1.2.2投标方要有固定不动的办公地点在工商局注册，且经营良好。被列入《全国企业信用信息公示系统》（或是系统显示状态）异常经营或者严重违法失信企业名录的不得参与本次投标活动；被列入《全国法院失信被执行人名单信息公布与查询平台》失信执行人名单的企业不得参与本次招标活动，并提供相关证明。1.2.3投标方必须是在中华人民共和国境内注册成立的独立法人，由于信息安全的特殊性，投标人不能为外商投资企业。1.2.4投标方必须是具有***第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》的测评机构，具有风险评估能力和资质，且投标方必须在网络安全等级保护网（https://www.djbh.net/）《全国网络安全等级测评与检测评估机构目录》可查，并提供营业执照及其它有效证书复印件以及官网（https://www.djbh.net/）查询截图。1.2.5投标方必须提供自2021年以来有过至少两家单机容量在600MW及以上的火电厂的网络安全等保测评项目业绩，且至少两份在河南省内火电厂的网络安全等保测评项目业绩，并提供业绩证明文件。第1页2.工作范围和内容：2.1服务范围：本招标技术要求适用于鹤壁鹤淇发电有限责任公司关键信息系统等级保护测评和网络安全风险评估项目，测评系统包含DCS及SIS系统。对上述信息系统按照等级保护级别标准进行安全等级保护测评工作，发现可能存在的问题，并提出可行性整改方案，出具***门认定的系统安全保护等级测评报告并进行备案，同时提供风险评估报告；对网络安全进行风险评估，并出具网络安全风险评估报告。本次信息系统安全等级保护及风险评估测评项目的范围涉及以下信息系统：序号信息系统名称信息系统描述12*300MWDCS系统火电机组控制系统软硬件、网络及边界安全防护22*660MWDCS系统火电机组控制系统软硬件、网络及边界安全防护3SIS系统厂级监控系统软硬件、网络及边界安全防护2.1.1对以上系统按照等级保护2.0标准进行网络安全等级保护测评。按照科学的评估方法，对信息系统的安全现状进行等级保护测评，分析信息系统保护现状和信息安全等级保护基本要求之间的差距，评估目前系统是否符合国家及行业等级保护的相关标准，并出具等级保护测评报告，为开展系统等级保护整改建设奠定基础。2.1.2协助招标方建立信息安全等级保护管理体系。根据《信息安全等级保护管理办法》和《网络安全等级保护基本要求》，参照《网络安全管理要求》、《网络安全工程管理要求》等标准规范要求，结合等级保护测评报告提出的安全管理体系与等级保护基本要求之间的差距，在信息安全管第2页理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等方面指导并协助建立健全符合相应等级要求的安全管理制度。2.1.3协助招标方进行信息安全等级保护安全技术整改。根据《信息安全等级保护管理办法》和《网络安全等级保护基本要求》，结合等级保护测评报告提出的安全防护现状与等级保护基本要求之间的差距，综合重要信息系统的特点，明确安全需求，设计符合相应等级要求的网络安全技术建设整改方案，协助开展信息安全等级保护安全技术措施建设，落实相应的物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施。2.1.4完成信息安全等级保护的最终测评。在指导和协助招标方对网络安全等级保护整改建设项目完成之后，对信息系统进行最终测评，提交各信息系统的测评报告，完成测评备案工作。2.1.5协助招标方定期对信息系统进行基线配置合规检查、安全扫描、渗透测试等一系列信息系统安全运维服务。在国家重大节点期间，协助单位全面检查梳理信息系统安全情况，排查安全隐患，必要时需现场提供应急技术支撑服务。应急服务支撑单位应按照工业信息安全应急工作要求，开展工业信息安全监测、信息报送、应急处置等工作，在自主发现可能发生或发生重要工业信息安全风险或事件时，应第一时间向我厂报告。在可能发生或发生重大工业信息安全事件时，应急服务支撑单位应及时提供工业信息安全应急技术支撑服务，协助本单位做好事态控制、隐患消除、系统加固和恢复等工作。2.1.6协助招标方定期进行安全咨询、安全培训服务。有能力提供安全评第3页估和安全运维咨询服务，应招标方要求组织安全培训（包括但不限于关键基础设施条例的解读等），对招标方上级部门和公安、网信办、工信等下发的整改要求，协助参加整改讨论，给出建议，指导合规整改，投标方需具有工业信息安全测试评估的能力，能够满足关键基础设施条例的相关要求。2.1.7对招标方系统进行信息安全风险评估。针对系统涉及的所有软硬件资产及相关管理文档，包括但不限于物理安全，网络安全，操作系统安全，数据库安全，通用服务安全，应用系统安全，安全措施，数据恢复及备份，信息安全评估管理，信息安全的宣传及监督等。提供从威胁评估，脆弱性评估，漏洞扫描，风险计算和分析，安全风险整改建议，出具风险评估报告的完整风险评估实施流程。2.2等保测评总体要求：本项目按照网络安全等级保护2.0标准进行安全等级测评。具体项目测评内容如下：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。在安全等级测评过程中，每个工作阶段、流程、内容、及成果交付严格遵循GB/T28448-2019：《信息安全技术网络安全等级保护测评要求》和GB/T22239-2019：《信息安全技术网络安全等级保护基本要求》文件，根据本项目信息系统已完成的定级备案安全等级，开展相应级别的安全等级测评工作，根据测评结果出具相应的单项和整体测评报告，测评报告需第4页得到项目单位的确认，并报请公安网安部门审核、批复。测评报告编制的内容及格式严格遵照《网络安全等级测评报告模板（最新版）》进行。2.3渗透性测试概述：渗透测试（PenetrationTest）是完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络/系统/主机/应用的安全性作深入的探测，发现系统最脆弱的环节。渗透测试能够直观的让管理人员知道自己网络所面临的问题。为减轻渗透测试对系统的影响，渗透测试时间尽量安排在业务量不大的时段。测试前需和客户就测试具体案例作充分沟通，并在客户允许的情况进行测试。3．工作方式：3.1访谈：通过与招标方信息系统的相关人员进行交谈，了解信息系统技术和管理方面的一些基本信息，并对一些测评内容进行确认；3.2文档审核：审核招标方提交的有关信息系统安全的各个方面的文档，如：安全管理制度和文件、安全管理的执行过程文档、系统设计方案、网络设备的技术资料、系统和产品的实际配置说明、系统的各种运行记录文档、机房建设相关资料等等。通过对这些文档的审核与分析确认测评的相关内容是否达到了等级的要求；3.3配置检查：根据测评结果记录表格内容，利用上机验证的方式检查应用系统、主机系统、数据库系统以及网络设备的配置是否正确，是否与文档、相关设备和部件保持一致，对文档审核的内容进行核实（包括日志审计等）。如果系统在输入无效命令时不能完成其功能，将要对其进行错误测试。针对网络连接，应对连接规则进行验证；第5页3.4实地察看：主要是对一些需要上机进行确认的信息进行核实，以及对某些面谈和文档审核的内容进行核实。4．技术资料及交付进度：4.1投标方提供的资料应用国家法定单位制即国际单位制，语言为中文。4.2资料的组织结构清晰、逻辑性强。资料内容正确、准确、一致、清晰完整，满足工程要求。4.3投标方资料的提交应及时、充分，满足项目进度要求。4.4投标方提供的技术资料一般可分为投标阶段，项目计划阶段，测评阶段，验收阶段等几个方面。投标方须满足以上各个方面的具体要求。4.5对于其它没有列入合同技术资料清单，是项目所必需文件和资料，一经发现，投标方应及时免费提供。4.6资料提交的基本要求：投标方需提供的所有材料，包括但不限于（纸质版各一套，另有两套光盘存储的全套的电子版文件）：（1）投标文件（2）项目实施方案（3）信息系统安全等级测评报告及风险评估报告，并加盖公司公章。（4）整改方案（5）验收报告（6）定级备案材料4.7递交材料进度：材料递交顺序满足项目进度的要求，进度如下:第6页序号名称递交地点递交时间1投标文件指定地点投标现场2项目实施方案指定地点测评开展前3网络安全等级测评及风险评估报告指定地点现场测评结束后10个工作日4整改方案指定地点现场测评结束后7个工作日5验收报告指定地点递交完所有项目文档，项目验收时6定级备案材料公安网安部门在测评期间，同步与公安网安部门协调5．技术服务质量要求和整改建议：按有关要求完成“招标方信息系统等级测评工作”达到备案标准，并出具相关报告和整改方案。5.1整改建议：依照《信息安全等级保护安全建设整改工作指导意见》（公信安[2009]1429号），严格遵循《信息安全等级保护安全建设整改工作指南》各项要求，在系统测评工作的基础上，对信息系统总体信息安全管理和技术方面现状进行全面的分析，制订信息安全等级保护安全建设整改方案，方案内容包含但不限于：信息安全背景、政策与技术标准依据、当前风险分析、安全需求分析、总体安全策略、安全建设整改技术方案设计、安全建设整改管理体系设计、信息系统安全产品选型及技术指标建议、安全建第7页设整改项目实施计划、项目预算，整改后可能存在的其他问题。5.2整改方案：涉及所有被测评系统的安全整改方案，需包含如下内容：方案分项详细内容及要求等级化安全保障建议方案内容应包括但不限于以下方面：1、安全区域和等级划分；2、安全体系框架设计；3、等级化安全指标体系报告。安全体系建设建议方案内容应包括但不限于以下方面：1、网络面临风险分析；2、针对性措施建议。相关网络安全管理制度内容应包括但不限于以下方面：1、机房安全管理制度；2、网络故障应急预案及应急方案流程制度；3、客户端管理制度；4、数据备份及恢复制度；5、灾难恢复策略及制度。6.技术服务人员要求：6.1投标方要派合格且具有相应资格的现场服务人员,投标方现场服务人员应具有下列资质：1.信息（网络）安全等级测评师资格，需提供证书复印件第8页2.参与本项目的项目负责人必须具备高级测评师，本项目的测评人员中级及以上测评师资格人数不少于2人3.守法纪，遵守现场的各项规章和制度,遵守安全工作规程4.有较强的责任感和事业心，按时到位5.了解合同，有相同或相近的现场工作经验，能够正确地进行现场指导6.身体健康，适应现场工作的条件6.2投标方现场服务人员的职责：6.2.1投标方现场服务人员的任务主要包括测评和定级备案。6.2.2投标方现场服务人员应有权全权处理现场出现的一切技术和商务问题。如现场发生质量问题，投标方现场人员要在招标方规定的时间内处理解决。如投标方委托处理，投标方现场服务人员要出委托书并承担相应的责任,由此发生的一切费用由投标方承担。6.2.3投标方对其现场服务人员的一切行为负全部责任。6.2.4投标方现场服务人员的正常来去和更换事先与招标方协商，并征得招标方负责人同意。7.测评标准及引用文件：7.1本招标技术要求中包括的所有设备应遵照下列组织的适用标准和规范进行测评。所采用的标准和规范应为合同期间的最新有效版本。当参照的规范和标准与本招标技术要求存在明显冲突时，投标方应向招标方指出冲突之处并取得招标方的书面意见。7.2投标方应保证向招标方提供的所有服务遵循招标方所在国和当地的法律、法规及适用的规范和标准。第9页7.3投标方可提出其他相当的替代标准，但需经招标方书面确认。引用的规范及标准（1）GB/T22239-2019：《信息安全技术网络安全等级保护基本要求》（2）GB/T28448-2019：《信息安全技术网络安全等级保护测评要求》（3）GB/T28449-2012：《信息安全技术信息系统安全等级保护测评过程指南》（4）GB/T20984-2007：《信息安全技术信息安全风险评估规范》8.双方约定和保密协议：8.1为保证投标方有效进行技术服务工作，招标方应当向投标方提供下列工作条件和协作事项：8.1.1提供技术资料：（1）招标方信息系统网络拓扑图；（2）单位各类安全管理制度和规范；（3）网络设备和主机的日志；（4）日常工作的有关记录，比如运维记录等；（5）发生过的业务和网络安全事故记录和处理结果。8.1.2提供工作条件：（1）为测评小组准备一间容纳3-4人的办公室；（2）提供合适的会议室及办公环境供交流使用；（3）提供一部打印机，打印项目文档；（4）根据项目组的建议，做好相关数据的备份工作；（5）安排信息安全管理人员、系统维护人员等，配合测评小组的现场测评第10页工作。8.1.3招标方提供上述工作条件和协作事项的时间及方式：项目资料在进入现场前需提供完整，工作条件在测评人员进入现场后要及时提供。8.2双方确定因履行本合同应遵守的保密义务如下：招标方：1.保密内容（包括技术信息和经营信息）:均不得向第三方泄露任何技术文件或与合同有关的数据。2．涉密人员范围：参与信息安全等级测评工作的所有人员。3．泄密责任：招标方向投标方支付合同总价5%金额的违约金。投标方：1.保密内容（包括技术信息和经营信息）：均不得向第三方泄露任何有关公司信息安全的信息。2．涉密人员范围：参加测评工作的人员。3．泄密责任：投标方向招标方支付合同总价5%金额的违约金。8.3本合同的变更必须由双方协商一致，并以书面形式确定。9.验收和工期：9.1双方确定以下列标准和方式对投标方的技术服务工作成果进行验收：9.1.1投标方完成技术服务工作的形式：按时提交项目文档。9.1.2技术服务工作成果的验收标准：以公安等有关部门验收合格并颁发有关证书及备案证明为准。9.1.3技术服务工作成果的验收方法：投标方完成的交付作品根据本合同约定需要由招标方确认的，招标方应在投标方提出书面要求后7个工作日第11页内（含本数）进行签字确认。交付作品一经确认，除非双方协商一致并签署书面确认书，投标方不得对其内容进行更改；投标方按照合同约定的进度完成相应阶段的实施服务后，应向招标方提出书面验收通知书。招标方在收到此通知书后，应在3个工作日内（含本数）安排人员，与投标方共同组成验收小组，对实施成果进行验收。9.2工期要求：中标方应在接到中标通知书后3个工作日内安排人员入场并开展等保测评和网络安全风险评估工作，并在开展工作之日后20个工作日内完成等保备案工作，并提供公安局核发的备案证明以及风险评估报告。9.3质保期及质保要求：本次等保测评的系统质保期为1年，质保期从取得项目验收报告开始。9.4考核条款：9.4.1如因中标方组织不利造成工期延误，不能按期完成等保测评备案和网络安全风险评估工作的，招标方有权扣除全部工程款，如果因中标方原因造成招标方损失，投标方负责承担产生的一切后果。9.4.2质保期内所有系统的备案材料以及测评报告出现不符合上级要求或上级部门检查为不合格的，需重新进行等保测评的全部内容，直至符合要求为止，招标方有权扣除工程款质保金。9.4.3投标方在入厂工作期间如有违反公司制度，按公司制度进行考核。9.5争议解决方式：双方应在友好协商的基础上解决技术要求执行中存在的争议，招标方在使用投标方服务过程中，如提出未在技术要求中约定的新增服务需求，第12页双方商议确定测评周期和费用后，投标方在工期内完成相应测评及备案的工作。本招标技术要求作为合同的附件，经双方签字盖章后生效。第13页附件：河南投资集团系统采购活动廉洁承诺书（供应商适用）鹤壁鹤淇发电有限责任公司（采购单位）：为营造公开、公平、公正、诚实守信的采购环境，树立诚信守法的供应商形象，本人代表本单位在参与贵方项目采购活动中，作出以下承诺：1.本单位严格按照招标采购等各项法律法规、规章制度及操作规程和办事程序参与采购活动，自觉遵守采购单位有关廉政建设要求，主动接受相关部门的监督。2.对所提交的单位基本信息、项目负责人、技术负责人、从业资质和资格、业绩、财务状况、信誉等所有资料，均合法、真实、准确、有效，无任何伪造、修改、虚假成份，并对所提供资料的真实性负责。3.自我约束、自我管理，守合同、重信用，不参与围标串标、弄虚作假、骗取中标、干扰评标、违约毁约等行为，自觉维护采购单位采购良好秩序。4.不以任何方式向采购单位采购人员或者评审委员会成员赠送礼品、礼金及有价证券；不宴请或邀请采购单位的任何人参加高档娱乐消费、旅游等活动；不以任何形式报销采购单位的任何人以及亲友的各种票据及费用；不进行可能影响采购公平、公正的任何活动。5.一旦发现采购单位相关人员在采购过程中有索要财物等不廉洁行为，坚决予以抵制，并及时向采购单位纪检监察部门举报（电话：0392-2936237）。6.我方自愿将本承诺书作为采购投标文件的附件，具有同等的法律效力。7.本单位将严格遵守以上承诺，如发生违法违规或不良行为，自愿接受投资集团相关部门给予的处理，列入投资集团系统采购“黑名单”，并依法承担责任。8.本人作为（单位）法定代表人（授权代理人），已认真阅读了上述承诺，并向本单位员工作了宣传教育。法定代表人或授权代理人签名：承诺单位（签章）：年月日备注：本承诺书由采购单位编入采购文件，供应商签订后应作为采购投标文件附件一并提交。
投标 / 标书制作要点（原创）
本信息系统安全等级定级测评服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
