重庆市网络安全等级保护测评 安全运维服务 应用网络安全等级保护测评 安全审计招标公告(重庆市教育信息技术与装备中心(重庆市基础教育资源中心)2025)
“社会·渝悦·惠学生”网络安全等级保护测评网上询价公告
重庆市教育信息技术与装备中心对“社会·渝悦·惠学生”网络安全等级保护测评项目采用网上询价方式进行采购。欢迎符合资格要求并有供货能力的供应商踊跃参与。
一、项目基本信息
项目总预算:
80,000 元
项目类型:
服务类
价格类型:
总价
包 1(标的物种数:1)
最大成交供应商数量:1家
采购目录明细
单价限价(最高)
数量
总限价(最高)
目录安全运维服务
需求描述详见附件
80,000 元
1 件
80,000 元
二、供应商资格要求
(参与投标(报价)的供应商必须在 “行采家” 服务平台注册,成为正式供应商)
(1)具有独立承担民事责任的能力
(供应商报价时必须上传:供应商法人营业执照(副本)或事业单位法人证书(副本)或个体工商户营业执照或有效的自然人身份证明或社会团体法人登记证书(提供复印件))
(2)具有良好的商业信誉和健全的财务会计制度
(供应商报价时必须上传:供应商提供“基本资格条件承诺函”(格式自拟))
(3)具有履行合同所必须的设备和专业技术能力
(供应商报价时必须上传:供应商提供“基本资格条件承诺函”(格式自拟))
(4)有依法缴纳税收和社会保障资金的良好记录
(供应商报价时必须上传:供应商提供“基本资格条件承诺函”(格式自拟))
(5)参加采购活动前三年内,在经营活动中没有重大违法记录
(供应商报价时必须上传:供应商提供“基本资格条件承诺函”(格式自拟))
(6)法律、行政法规规定的其他条件
(供应商报价时必须上传:供应商提供“基本资格条件承诺函”(格式自拟))
(7)供应商具有有效期内的《网络安全等级测评与检测评估机构服务认证证书》或《网络安全服务认证证书等级保护测评服务认证》
(供应商报价时必须上传:提供证书复印件并加盖供应商公章)
三、报名、投标、开标要求
(参与投标(报价)的供应商请在公告发出后尽快前往参与网上报名(投标))
网上投标(报价)时间:
发布公告后 ~ 2025-09-09 15:00
是否需要上传投标(响应)文件:
是
上传投标(响应)文件要求:
请按照附件”采购需求“内容进行有效响应。
注:参与本项目的供应商须按项目要求在网上进行投标(报价),否则投标(报价)无效。
四、投标保证金
无
五、成交原则
在符合项目要求的供应商数量不少于“3家”的前提下,按报价最低的原则推荐中标(成交)供应商,如出现两个以上相同最低报价的,由采购人自行选择中标(成交)供应商。
六、其他要求
一、采购异议处理:
1、供应商对采购文件中供应商特定资格条件、技术质量和商务要求、评审标准及评审细则有异议的,应及时向采购人或代理机构提出。
2、供应商对成交结果或中标结果有异议的,应当在成交预公示发布之日起三个日历日内以书面形式向采购人(采购代理机构)提出,并附相关证明材料。
3、采购人、采购代理机构在收到供应商书面异议后两个工作日内,通过补遗方式对异议进行答复。
4、对于供应商弄虚作假、恶意中标或中标后不履行服务承诺等不良行为,采购人有权取消其中标资格或扣除全部保证金。情节严重者,直接列入“违法失信行为名单”公开曝光。
七、联系方式
采购执行方/需求方:
单位名称:
重庆市教育信息技术与装备中心
联系人:
张冰倩
联系电话:
023-67563740
子项5等保测评需求.docx
测评采购需求一、采购内容序号名称数量最高限价(元)1“社会·渝悦·惠学生”应用网络安全等级保护测评180000.00元2、采购方式询价采购三、资金来源财政资金(80000.00元)四、供应商资格条件供应商是指向采购人提供服务或者货物的法人、其他组织或者自然人。合格的供应商应符合以下基本资格条件和根据该项目特殊要求设置的特定资格条件。(一)基本资格条件1.具有独立承担民事责任的能力;(根据中华人民共和国有关法律合法成立并存续,提供清晰、完整、有效的营业执照副本复印件)2.具有良好的商业信誉和健全的财务会计制度;3.具有履行合同所必须得设备和专业技术能力;4.有依法缴纳税收和社会保障资金的良好记录;5.参加采购活动前三年内,在经营活动中没有重大违法记录;6.法律、行政法规规定的其他条件。(二)其他资格条件供应商具有有效期内的《网络安全等级测评与检测评估机构服务认证证书》或《网络安全服务认证证书等级保护测评服务认证》(响应文件中提供证书复印件并加盖供应商公章)。五、项目内容1.项目概况为提升系统的安全保护能力、加强信息安全管理,根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《信息安全等级保护管理办法》等法律法规的要求,对本单位所属的信息系统开展网络安全等级保护测评工作,通过测评,准确反映待测信息系统的安全防护能力现状,分析排查所涉及信息系统的信息安全隐患,提出安全整改建议;同时提升系统安全防护能力,优化、加强系统信息安全管理,确保本单位网络安全建设工作满足国家法律法规、标准规范的要求,信息系统达到相应安全等级的防护水平。2.项目依据项目依据国家《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国计算机信息系统安全保护条例》(国务院147号令)、《信息安全等级保护管理办法》(公通字[2007]43号)、《GB∕T22239-2019信息安全技术网络安全等级保护基本要求》、《GB∕T28448-2019信息安全技术网络安全等级保护测评要求》、《GBT28449-2018信息安全技术网络安全等级保护测评过程指南》、《GB/T20984-2022信息安全风险评估规范》等法规要求进行网络安全等级保护测评工作。3.项目内容在充分了解被测系统的情况下,结合系统构成特点,确定具体的测评对象,测评指标和对象选择须符合《GB/T28448-2019信息安全技术网络安全等级保护测评要求》标准的相关要求。建立测评方案和测评指导书,通过访谈、检查和工具测试等方式判断该系统安全管理和安全技术的各个方面相对于测评指标的符合程度,形成整改建议并协助整改,最终并出具正式的等级测评报告。本次测评的信息系统名称及定级如下:序号应用名称等级1“社会·渝悦·惠学生”应用三级测评主要包括以下几个方面的内容:序号工作项目安全物理环境1 物理位置选择2 物理访问控制3 防盗窃和防破坏4 防雷击5 防火6 防水和防潮7 防静电8 温湿度控制9 电力供应10 电磁防护安全通信网络11 网络架构12 通信传输13 可信验证安全区域边界14 边界防护15 访问控制16 入侵防范17 恶意代码和垃圾邮件防范18安全审计19可信验证安全计算环境20 身份鉴别21访问控制22 安全审计23 入侵防范24 恶意代码防范25 可信验证26数据完整性27数据保密性28数据备份与恢复29剩余信息保护30个人信息保护安全管理中心31 系统管理32 审计管理33 安全管理34 集中管控安全管理制度35 安全策略36管理制度37 制定和发布38 评审和修订安全管理机构39 岗位设置40 人员配备41 授权和审批42 沟通和合作43 审核和检查安全管理人员44 人员录用45 人员离岗46安全意识教育和培训47外部人员访问管理安全建设管理48 定级和备案49 安全方案设计50 产品采购和使用51 自行软件开52 外包软件开发53 工程实施54 测试验收55 系统交付56 等级测评57 服务商供应商选择安全运维管理58 环境管理59 资产管理60 介质管理61 设备维护管理62 漏洞和风险管理63 网络和系统安全管理64 恶意代码防范管理65配置管理66 密码管理67 变更管理68 备份与恢复管理69 安全事件处置70 应急预案管理71外包运维管理4.项目实施要求(1)测评中应严格按照《GB/T28449-2018信息安全技术网络安全等级保护测评过程指南》标准的要求实施,加强质量监督和复查,确保测评工作质量。(2)在项目实施过程中,供应商应做好计划与安排,确保项目实施不影响系统的正常运行。(3)供应商能够依照渝网通[2016]11号文《重庆市网络与信息安全信息通报工作规范》之要求,协助采购人进行网络安全事件应急处置机制建设工作和网络安全应急处置通报工作。(4)供应商须按用户的要求签订保密协议,未经用户书面许可,不得以任何形式向第三方透露本项目标书以及本项目的任何内容;供应商应加强本项目资料的保密管控。在用户工作场所使用设备,特别是笔记本电脑、移动存储介质等便携设备使用的保密管理。接入系统网络内使用的设备,必须遵守该系统关于终端安全管理、移动存储介质管理等要求。5.项目成果要求本项目需要形成针对待测评系统的网络安全等级保护测评报告,主要包括系统测评记录、安全扫描及渗透测试报告、系统风险分析、系统等级测评报告等(可合并输出)。六、商务需求(一)实施时间合同签订后一年。(二)服务地点采购人指定地址。(三)报价要求报价应包含承接采购人项目所需要的一切费用,包括但不限于服务费、人工费及提供服务所需的设备或货物购买(制造)费、辅材费、交通费及各种应缴纳的税费。因成交供应商自身原因造成漏报、少报皆由其自行承担责任,采购人不再补偿。(四)验收方式服务期满,供应商按合同约定向采购人提交验收申请及相关资料文档,采购人在收到申请和资料文档后的7个工作日内,组织专家对项目进行验收。验收标准:1.成交供应商完成并提交所有相关服务过程记录及资料文档。2.成交供应商提交年度服务总结报告。(五)付款方式1.合同签订后,成交供应商向采购人缴纳合同金额5%的履约保证金;如发生违约条款,采购人有权一次性扣除其合同金额5%的履约保证金,履约保证金扣除后供应商应立即补充合同金额的5%继续作为履约保证金。2.合同签订后,供应商向采购人提交发票、采购合同等与本次采购项目相关的材料,申请付款。采购人收到发票等资料后5个工作日内以银行转账方式向供应商一次性支付合同金额的100%款项。3.合同期满后,履约保证金无息退还。(六)其他要求其他未尽事宜由供需双方在采购合同中详细约定。
投标 / 标书制作要点(原创)
本网络安全等级保护测评 安全运维服务 应用网络安全等级保护测评 安全审计涉及「招标公告」,投标方需重点关注:① 营业执照经营范围须含招标公告或对应服务类目;② 提供同类项目业绩证明;③ 报价方案与售后响应须明确;④ 紧盯投标截止与开标节点,建议提前完成标书制作与盖章。重庆市项目常要求本地化服务能力与快速响应,务必在投标文件中凸显。
标书制作联系冯经理:17551026086
