镇江市警务工作平台等保测评服招标公告（镇江市公安局2025）
一、比选信息
项目名称： 基于“一标多实”信息采集应用的社区警务工作平台等保测评服务
项目编号： JSZC-321100-FW2025-11277
比选方式： 公开比选
评审方法： 综合评分法
服务品目： 信息技术服务/测试评估认证服务
项目预算： ￥80000.0
项目地点： 镇江市润州区九华山路9号
评审开始时间： 2025-12-19 14:00
评审地点： 镇江市润州区九华山路9号
采购单位： 镇江市公安局
联系人姓名： 镇江市公安局
联系电话： 15152909950
固定电话： 88956578
响应开始时间： 2025-12-12 10:20
响应截止时间： 2025-12-19 10:20
二、比选供应商资格条件
中小企业专项声明函
具有独立承担民事责任的能力
符合《中华人民共和国政府采购法》第二十二条规定的条件（填写资格承诺函）
镇江市公安局基于“一标多实”信息采集应用的社区警务工作平台等保测评服务比选文件.pdf
中小企业声明函.docx
资格承诺函（格式）.docx
江苏省服务务类W苏服采上：商城基于“一标多实”信息采集应用的社区警务工作平台等保测评服务采购单位：镇江市公安局项目编号：JSZC-321100-FW2025-11277评审方法：综合评分法服务品目：信息技术服务/测试评估认证服务项目联系人：镇江市公安局联系人电话：15152909950发布时间：2025.12.12https://js.fwgov.cn/CONTENTS目录1比选公告2供应商须知3比选需求1.比选公告我单位镇江市公安局对基于“一标多实”信息采集应用的社区警务工作平台等保测评服务采用网上比选进行采购。欢迎有资格的供应商参加比选。一、比选项目内容（一）项目名称：基于“一标多实”信息采集应用的社区警务工作平台等保测评服务（二）项目编号：JSZC-321100-FW2025-11277（三）项目预算：¥80,000（四）项目地点：镇江市润州区九华山路9号（五）比选方式：公开比选（六）评审方法：综合评分法（七）服务品目：信息技术服务/测试评估认证服务（八）所属行业：其他未列明行业（九）服务周期：90天（十）其他：本项目不接受联合体参与比选二、资格要求供应商是指参加网上比选竞争，并符合比选文件规定条件的法人、其他组织或者自然人。合格的供应商应符合下列条件：1.中小企业专项声明函2.具有独立承担民事责任的能力3.符合《中华人民共和国政府采购法》第二十二条规定的条件（填写资格承诺函）三、响应时间响应开始时间：2025-12-1210:20，响应截止时间：2025-12-1910:20四、项目评审预计评审时间：2025-12-1914:00评审地点：镇江市润州区九华山路9号备注：具体的评审时间将在响应结束之后确定，并将通过平台消息通知所有参与评审的供应商。五、联系方式采购人：镇江市公安局项目联系人：镇江市公安局联系人电话：15152909950固定电话：88956578地址：镇江市润州区九华山路9号六、比选文件澄清修改（一）采购人对已发出的比选文件进行必要澄清或者修改的，将在网上比选开始时间前发布更正公告。（二）采购人在网上比选开始时间前，有权决定延长比选开始时间。应商须知一、比选响应（一）供应商凭用户名和密码登录比选响应系统，在网上比选截止时间前完成比选响应。（二）供应商应对用户名和密码妥善保管，如被他人盗用投标，后果自负。（三）供应商应当对比选文件提出的要求和条件作出实质性响应。（四）应急保障：供应商在操作比选时遇到问题，请按照比选邀请公布的“比选系统操作咨询”方式咨询。（五）供应商应当在比选响应截止时间前，将比选响应文件上传至比选响应系统。二、比选响应文件语言、计量单位、货币、技术标准和编制（一）供应商提交的响应文件、技术文件和资料，包括图纸中的说明等，应当使用中文。响应文件中若有英文或其他语言文字的资料，应提供相应的中文翻译资料。对不同文本响应文件的解释发生异议的，以中文文本为准。（二）供应商所使用的计量单位应为国家法定计量单位。（三）供应商应用人民币报价。（四）供应商所使用的技术标准应遵循国家最新标准及规范。三、比选费用（一）供应商应承担所有与准备和参加比选有关费用，采购人在任何情况下均无义务和责任承担这些费用。（二）本次比选服务商城不收取任何费用。四、比选报价（一）比选需求为一个包，若无具体要求则供应商应整体报价。（二）供应商应保证本次报价中及服务期内派驻本项目服务团队的每位员工的最低月工资标准不低于本地区最低标准；工作时间符合劳动法的规定。供应商应自行为员工办理必须的保险，有关人员伤亡及第三者责任险均由供应商考虑并包含在报价中。（三）供应商任何错漏、优惠、竞争性报价不得作为减轻责任、减少服务、增加收费、降低质量的理由。五、比选评审（一）比选工作由采购人组织，对供应商的响应文件开始评审。（二）符合性审查。依据比选文件的规定，从响应文件的有效性、完整性和对比选文件的响应程度进行审查，以确定是否对比选文件的实质性要求作出响应。符合性检查资料表如下：序号1实质性响应内容对比选文件中的“二、服务要求；三、服务评价要求；四、人员及实施要求”相关内容进行逐条响应。有下列情形之一的，比选响应文件为无效响应文件（1）响应文件未对实质性响应内容作出实质性响应的；（2）响应文件含有采购人不能接受附加条件的；（3）评审小组认为供应商的报价明显低于其他通过符合性审查供应商的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在合理的时间内提供书面说明，必要时提交相关证明材料；供应商不能证明其报价合理性的，评审小组应当将其作为无效响应处理。六、评审标准序号评分因素评分标准评分类型满分1报价对比选文件中的“二、服务要求；三、服务评价要求；四、人员及实施要求”相关内容进行逐条响应。客观分102业绩2023年1月1日（合同签订时间）以来，承担过同类项目的每提供一个得2分，最多得8分。注：提供合同原件扫描件并加盖公章，合同应能反映项目名称、服务内容、签订时间等关键信息，否则不得分。客观分83资质1.具有知识产权管理体系认证证书（认证范围：等级测评服务相关内容）的得2分。2.具有中国合格评定国家认可委员会颁发的检验机构资质认可证书(CNAS)证书检验检测的能力范围包括（网络安全等级保护测评）的得2分。3.具有国家信息安全漏洞库CNNVD技术支撑单位等级证书的，得2分。4.具有2023年1月至今获得市级及以上的***门组织的网络攻防演练一等奖荣誉的得4分、二等奖荣誉的得1分，其他荣誉不得分。注：需提供相关证书原件扫描件，否则不得分。客观分104软件著作权具有网络安全等级测评与检测评估系统、风3客观分84镇江市公安局基于“一标多实”信息采集应用的社区警务工作平台等保险评估安全、端口收集系统、基线检查系统软件著作权证书的，每提供1个证书得2分，本项最多得8分。测评服务比选文件5项目经理具备信息（网络）安全等级测评师证书（高级）的得2分；具有信息安全管理工程师（高级）的得1分；具有数据安全工程师（高级）的得1分；具有网络安全服务能力评价证书CCSS-P（中级及以上）的得1分。客观分56项目团队团队成员（除项目经理外）具备信息（网络）安全等级测评师证书（中级及以上）的得2分；具有CISA注册信息系统审计师的得1分；具有中国网络安全审查技术与认证中心颁发的DSA数据安全评估师的得1分；具有网络安全服务能力评价证书CCSS-M（中级及以上）的得1分。注：提供相关证书扫描件，成员同一人员具备多个证书的，仅计一次。提供上述人员在2025年5月1日以后任意1个月，供应商为其缴纳的社保缴纳证明。否则不得分。客观分57测评项目理解项目简介、测评范围与目标、测评依据、测评原则（客观公正、保密、规范性、质量保障、系统安全、测评师规范、扩展性、整体性）等方面针对本项目特性进行详细说明。方案非常明确、详尽，合理，可操作性强，得12分；方案基本明确、合理，可操作性一般，8分；方案不太明确、合理，可操作性较差，得4分。未提供对应方案不得分。主观分128测评方法及要求测评指标（安全通用要求、安全扩展要求）、测评内容（单项测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理）、（整体测评：安全控制点间、层面间、区域间、系统结构安全测评）、测评方法（访谈、核查、测试）、测评工作流程（测评准备活动、方案编制活4主观分128镇江市公安局基于“一标多实”信息采集应用的社区警务工作平台等保动、现场测评活动、报告编制活动）等方面内容进行详细说明。方案非常明确、详尽，合理，可操作性强，得12分；方案基本明确、合理，可操作性一般，得8分；方案不太明确、合理，可操作性较差，得4分。未提供对应方案不得分。测评服务比选文件9测评实施方案通过项目组织结构、人员构成和职责、项目实施计划、测评实施规范、新技术新应用等级测评实施补充、测评对象确定准则、测评实施风险控制、技术分类、技术选择、检查技术、识别和分析技术、漏洞验证技术、测评工具选择等方面内容进行详细说明。方案非常明确、详尽，合理，可操作性强，得12分；方案基本明确、合理，可操作性一般，得8分；方案不太明确、合理，可操作性较差，得4分。未提供对应方案不得分。主观分1210验收方案测评验收方案根据项目交付文档、验收标准、验收程序等方面内容进行详细说明。方案非常明确、详尽，合理，可操作性强，得10分；方案基本明确、合理，可操作性一般，得6分；方案不太明确、合理，可操作性较差，得2分。未提供对应方案不得分。主观分1011服务响应评价根据提供相应的应急响应服务，在应用系统发生安全事件后，供应商需成立应急小组并提供技术手段，配合采购人进行技术分析和现场恢复工作。应急小组到达现场时间不超1小时并在2小时内完成事件处置。应急服务响应时间最短的得8分，较短的得4分，一般的得2分，其余不得分。（需提供佐证材料）客观分8七、评审依据评审的依据为比选文件和响应文件（含有效的补充文件）。评审小组判断响应文件对比选文件的响应，仅基于响应文件本身而不靠外部证据。八、成交通知（一）自成交供应商确定之日起2个工作日内，发出成交通知书，并在服务类网上商城公告成交结果。（二）结果公告发出同时，采购人将以短信以及平台系统页面的形式发出《成交通知书》。九、关于质疑、询问（一）询问、质疑处理原则。在服务商城实施采购活动中出现询问、质疑等问题，按照谁采购谁负责、谁发起谁举证的原则，由服务商城平台统一受理询问、质疑工作。（二）不涉及交易，相关行为违反服务商城管理规则的，由服务商城平台负责解释处理，并在7日内给予回复。（三）涉及交易，相关行为违反法律法规和有关规范性文件规定的，由服务商城平台报送采购人，由采购人依据相关法律规定处理，并在30日内给予供应商答复，并将答复情况抄告服务商城平台。（四）供应商提出询问质疑时，应当向服务商城平台提交询问质疑书面材料，同时提供相关证据材料。未按程序和要求提出询问质疑的，或者未按要求提供证据材料的，服务商城平台一律不予受理。证据的种类和有效性以相关法律规定为准。十、签订合同（一）采购人与成交供应商应当在成交通知书发出后30天内，按照比选文件确定的合同文本以及采购标的、采购金额和服务要求等事项签订采购合同。（二）比选文件、成交供应商的响应文件及有效承诺文件等，均为签订合同的依据。（三）成交供应商未按照比选文件确定的事项签订合同，或者与采购人另行订立背离合同实质性内容协议的，将承担相关责任。（四）采购人不得向成交供应商提出超出比选文件以外的任何要求作为签订合同的条件，不得与成交供应商订立背离比选确定的合同文本以及采购标的、采购金额和服务要求等实质性内容的协议。（五）除不可抗力等因素外，成交通知书发出后，采购人改变成交结果，或者成交供应商无正当理由拒绝签订采购合同的，应当承担相应的责任，受到平台相关处罚。3.比选需求一、项目概况为更好的贯彻落实中央领导同志关于网络安全的重要指示精神，有效应对当前网络安全面临的严峻威胁与挑战，全力做好重要信息系统网络安全保卫工作，亟需对镇江市公安局基于“一标多实”信息采集应用的社区警务工作平台展开等保评测工作，通过该评测工作及时发现系统安全隐患并迅速进行整改，从而全面提升重要信息系统的网络安全防护水平，保障系统的安全、高效、稳定运行。本项目专门面向中小企业采购。对应的行业为：其他未列明行业，请按照比选文件提供的中小企业声明函（格式）如实填写，自行承担由于填报错误导致未通过资格性审查的风险。二、服务需求1.技术要求和规范《中华人民共和国网络安全法》《关于加强党政机关计算机信息系统安全和保密管理的若干规定》《计算机信息系统安全保护等级划分准则》（GB17859-1999）《关于信息安全等级保护工作的实施意见》（公通字〔2004〕66号）《信息安全等级保护管理办法》（公通字〔2007〕43号）《信息安全技术网络安全等级保护定级指南》（GB/T22240-2020）《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019）《信息安全技术网络安全等级保护测评过程指南》（GB/T28449-2018）《信息安全技术信息系统安全管理测评》（GA/T713-2007）《信息安全技术信息安全风险评估方法》（GB/T20984-2022）《信息安全技术信息安全风险管理指南》（GB/T24364-2023）《信息技术安全技术信息安全管理体系要求》（GB/T22080-2016）《信息技术安全技术信息安全管理实用规则》（GB/T22081-2016）《信息安全技术信息系统安全管理要求》（GB/T20269-2006）《信息安全技术网络安全事件分类分级指南》（GB/T20986-2023）《信息安全技术信息安全事件管理第1部分：事件管理原理》（GB/T20985.1-2017）《信息安全技术信息系统灾难恢复规范》（GB/T20988-2007）《信息安全技术信息安全应急响应计划规范》（GB/T24363-2009）2.等保测评供应商应贯彻落实《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔2003〕27号）等要求，根据本单位网络安全等级保护需求，依据国家及行业等级保护标准，通过安全等级保护测评的方法，为“镇江市公安局基于“一标多实”信息采集应用的社区警务工作平台”各安全层面与相应安全保护等级标准的差距，明确存在的安全问题及现有安全措施的有效性，并针对安全问题关联的资产、威胁、脆弱性，综合分析信息系统面临的安全风险，寻求风险降低或规避的方法、提出建设整改建议。并在整改实施完成后，通过开展等保测评工作，验证建设整改的效果及与标准的符合度，明确信息系统是否达到了相应安全保护等级的防护能力，同时为以后的安全决策、安全管理、安全运维、持续整改提供依据。出具等保测评报告。3.资料成果提交（1）系统正式的《网络安全等级保护三级测评报告》（纸质版按需，电子版1套）；（2）系统安全整改建议方案（纸质版按需，电子版1套）；（3）《信息系统安全等级保护备案证明》（原件1份，电子版1份）。三、服务评价要求通过采购人组织的验收。四、人员及实施要求1.项目团队人员要求：供应商应组建工作小组、明确组成人员职责，人员要求不少于4人。2.测评工具测评过程中使用的检测工具、漏洞扫描工具等专业工具，需在响应文件中说明工具型号、功能、采购来源（自有工具需提供软件著作权或专利证书，外部购买工具需提供购买发票及著作权人证明），经采购人确认后使用，禁止使用未经授权或不符合国家安全标准的工具。3.实施要求成交单位必须在签订合同后10个工作日内安排项目组进场（或根据甲方要求），对本项目开展调研工作，调研内容包括测评系统情况、根据已有规范标准等，经采购人确认通过后才能开展测评工作。在项目实施过程中，成交单位如需采购人配合，要详细描述需要配合的内容。现场测评人员应严格遵守甲方制定的规章制度，遵守机房和信息安全管理制度。因安全测评疏忽所造成的安全事故，成交单位应该承担相应责任。五、商务要求★1.售后服务要求成交单位需在测评报告交付后提供1年免费售后服务。包括：应急响应服务：为保证实施期间的系统安全运行，成交单位应在合同期限内提供7*24小时的应急响应服务。当系统发生安全事件时，采购人通过电话、邮件等方式通知成交单位，成交单位需在30分钟内响应，2小时内到达现场（如现场处理必要），并在24小时内提供初步的事件分析及处置建议，协助采购人处置安全事件。应急响应服务结束后，成交单位需在3个工作日内提交《应急响应服务报告》，报告需包含事件描述、处置过程、处置结果、改进建议等。2.付款方式项目完成并提交等保测评报告，经甲方验收合格后支付100%的合同款。注：合同款支付前，乙方开具对应金额的服务费发票给甲方，甲方按镇江市财政支付流程支付。3.报价要求所有报价均以人民币报价，总报价响应包括但不限于上述项目需求包含的所有人工、保险、劳保、交通、加班、培训、会议、管理、设备、耗材、税费等费用及为完成整个项目所产生的其它所有费用，以及政策性文件规定及合同包含的所有风险、责任等各项应有费用。比选文件未列明，而供应商认为其他必需的费用也需列入报价。在合同实施时，采购人将不予支付没有填列的项目费用，并认为此项目的费用已包括在价格中。4.比选费用本项目为委托代理项目，联系方式：江苏公采招投标代理有限公司陈工18105288858。成交供应商须向委托代理机构支付代理服务费1000元，评审费按实际结算，成交供应商在领取成交通知书前一次性足额支付。该费用供应商应考虑到报价中。标注“★”项为实质性响应要求，供应商未提供或不符合要求的将视为无效响应。
投标 / 标书制作要点（原创）
本警务工作平台等保测评服涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。镇江市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
