四、采购需求

前注：

1）本说明中提出的技术方案仅为参考，如无明确限制，供应商可以进行优化，提供满足用户实际需要的更优（或者性能实质上不低于的）服务方案，且此方案须经磋商小组评审认可；2）供应商应当在响应文件中列出完成本项目并通过验收所需的全部费用。成交供应商必须确保整体通过用户方及有关主管部门验收,所发生的验收费用由成交供应商承担；供应商应自行勘察项目现场，如供应商因未及时勘察现场而导致的报价缺项漏项废标、或成交后无法完工，供应商自行承担一切后果；

3）供应商应当在响应文件中列出完成本项目并通过验收所需的所有各项服务等明细表及全部费用。成交供应商必须确保整体通过用户方及有关主管部门验收,所发生的验收费用由成交供应商承担；供应商应自行勘察项目现场，如供应商因未及时勘察现场而导致的报价缺项漏项废标、或成交后无法完工，供应商自行承担一切后果；

4、如对磋商文件有任何疑问或澄清要求，请按本询价函“供应商须知前附表”中约定方式联系采购人，或在接受答疑截止时间前联系采购人，否则视同理解和接受，询价后采购人不再受理对磋商文件条款提出的质疑。

(略) 人社综合管理信息系统等级保护测评及安全服务项目建设方案

一、服务要求

1 等级保护测评

(略) 人社综合管理信息系统开展等级保护测评工作并协助中心通过等级保护测评。

1) 安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评。

2) 安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。

3) 整改建议：投标人应根据现场测评中发现的问题，分析与等级保护基本要求、ISO/IEC 27001、ISO/IEC 20000、ISO 22301、ITIL和ITSS等行业最佳实践之间的差距，按照信息安全等级保护标准要求提出安全整改报告；

4) 编制测评报告：完成上述测评工作和整改实施后，出具符合公安机关要求的信息系统网络安全等级保护测评报告。

2 信息安全培训

中标人 (略) 人社局提供不少于2次的信息安全技术培训，确保管理人员和技术人员掌握关于信息系统等级保护相关规范、信息安全策略、信息保密制度，信息安全管理制度和相关流程等。信息安全培训方式分为以下几种：

线下培训：线下培训，即为集中授课培训。由中标方安排资深信息安全人员，对采购方人员讲解信息安全相关规范、流程、技术等方面的知识。

线上培训：通过在QQ即时通讯工具，对使用人员进行培训。可以采用远程方式，演示系统操作步骤。

即时通讯方式培训：对于一些情况较为紧急的使用问题，使用电话方式、微信或其他即时通讯，对使用人员进行系统讲解。

培训资料：提供培训课件相关资料

3 安全扫描

提供安全专家定期通过系统安全扫描工具，分析并指出网络安全漏洞及被测系统的薄弱环节，给出详细的检测报告，形成《安全扫描报告》，并针对检测到的网络安全隐患给出相应的修补措施和安全建议。

4 安全加固服务

根据安全扫描、季度巡检的结果，明确安全整改的对象和内容，进行科学合理的优化和加固，主要包括下面几方面的内容。

⑴系统资产加固

对我局信息系统和业务运行环境中的相关服务器、网络设备、安全设备、操作系统、数据库、中间件等进行配置加固、优化和升级等工作。

⑵业务系统加固

针对渗透测试形成报告进行漏洞修复。涉及到应用程序或代码，积极配合程序开发商修复漏洞，确实无法修复的漏洞需要出具报告并说明原由及影响，并且利用其他方法解决漏洞无法修复的问题。

5 季度巡检

结合信息系统等级保护的具体内容，组织相关技术力量完成重要应用系统、网络环境和安全设备检查方案，每月对我局网络、主机、安全设备和物理环境等方面进行一次全面检查，并在对检查中发现的问题进行整改，形成检查报告和整改方案。

巡检服务之后出具《安全巡检季度报告》，在巡检过程中发现的异常问题，必须及时提供应急响应服务，第一时间解决巡检过程中发现的异常问题，并提供反馈和解决方案。

6 安全应急响应

在发现安全事件或严重漏洞后，提供分析、取证、追踪、恢复、加固等全方位的技术支持服务。协助修补相关漏洞，完善安全防护策略，针对性加固网络安全防护体系。

二、 商务要求

（一）、进场时间

中标人应在合同签订之日起10日内进场工作。

（二）、服务期限

本次招标服务期限为1年，合同按年签订，费用按年支付。3年内，在预算能够保障、服务内容不变且上年度服务验收合格的情况下，签订下一年度合同；否则，重新进行招标。

（三）、服务地点

(略) 人力资源和社会保障局信息中心。

（四）、付款方式

合同签订后，人员进场并完成现场测评一周后支付合同全额95%，服务期满一年且经验收合格后付清合同5%尾款。

第二章 竞标文件 竞标文件

项目名称：

供 应 商：

年 月 日 一、竞标函格式

致： (略) 人力资源和社会保障局信息中心

1、根据贵局关于等保测评项目的竞争性磋商公告，我们决定参加贵局组织的“ (略) 人社综合管理信息系统等级保护测评及安全服务项目”的竞争性磋商采购。我方授权 (姓名、身份证号、职务)代表我方 （投标单位的名称）全权处理本项目磋商的有关事宜。

2、我方愿意按照竞争性磋商文件规定的各项要求，向买方提供所需的货物与服务，总投标价（元）为： 。

3、一旦我方中标，我方将严格履行合同规定的责任和义务。

4、一旦我方中标，我方承诺愿意按规定缴纳履约保证金。

5、我方为本项目提交的竞标文件一式四份，其中正本一份、副本三份。

6、我方愿意提供贵中心可能另外要求的、与磋商有关的文件资料，并保证我方已提供和将要提供的文件是真实的、准确的。

7、我方完全理解贵中心不一定将合同授予最低报价的竞标人。

投标单位名称：

（加 盖 公 章）

投标单位授权代表姓名（签字）：

日 期：

通讯地址：

邮政编码： 电 话：

传 真：

投标单位开户行:

账 号:

二、竞 标 一 览 表

竞标人名称:

项目名称	(略) 人社综合管理信息系统等级保护测评及安全服务项目
竞标报价：	人民币小写(元): 人民币大写(元):
完工时间

注：1、本表所填的数字必须与竞标函严格一致。

2、本表装订在竞标文件正本中；

投标单位： 。

联系电话： ，联系人： 。

(竞标人加盖公章)

年 月 日

三、竞标报价表

序号	服务名称	单价（元）	数量	合计
1
2
3
4
5
6
7
报价（总价） 人民币大写：

(竞标人加盖公章)

四、服务响应表

项目	服务名称	服务响应	单位	数量	服务响应情况	偏离说明
1
2
3
4
5
6

(竞标人加盖公章)

五、竞标企业与投入主要设备介绍等 六、售后服务与人员培训承诺 七、资格证明文件

（一）负责人授权书或负责人身份证明书原件

负责人授权书

（备注：投标单位被授权人现场磋商时竞标文件正本中须提供）

致： (略) 人力资源和社会保障局信息中心

本授权书声明： （投标人名称）的 （负责人姓名、职务、身份证号码）授权 （被授权人的姓名、职务.身份证号码）为 (略) 人社综合管理信息系统等级保护测评及安全服务项目磋商活动的合法代理人，以我方名义全权处理与该项目磋商、签订合同以及合同执行有关的一切事务。

特此声明。

负责人签字（或签章）：

职 务：

单位名称：

代理人（被授权人）签字（或签章）：

职 务：

单位名称：

竞标人名称：

（加盖公章）

日 期：

负责人身份证明书原件

（备注：负责人亲自现场磋商时竞标文件正本中须提供）

致： (略) 人力资源和社会保障局信息中心

本授权书声明： （投标人名称）的 （负责人姓名、职务、身份证号码）为 (略) 人社综合管理信息系统等级保护测评及安全服务项目磋商活动的合法代理人，以我方名义全权处理与该项目磋商、签订合同以及合同执行有关的一切事务。

特此声明。

负责人签字（或签章）：

职 务：

单位名称：

投标人名称：

（加盖公章）

日 期：

（二）、营业执照或三合一证书

（三）、其他竞争性磋商文件要求提供的资质等证明材料

（四）、其他附件

附表一：

诚信投标承诺书

本人以负责人的身份郑重承诺：

一、将遵循公开、公正和诚实信用的原则自愿参加 项目的竞争性磋商；

二、所提供的一切材料都是真实、有效、合法的，所供产品符合国家相关标准；

三、不出借、转让资质证书，让他人挂靠投标，不以他人名义投标或者以其他方式弄虚作假，骗取中标；

四、不与其他投标人相互串通竞标报价，不排挤其他投标人的公平竞争、损害招标人的合法权益；

五、不与招标人或者招标代理机构串通投标，损害国家利益、社会公共利益或者他人的合法权益；

六、不向招标人或者评标委员会成员行贿以牟取中标；

七、保证中标后不转包；

八、保证企业及所属人员无行贿犯罪记录；

九、如在竞标过程和公示期间发生投诉行为，保证按照《 (略) 招标采购活动投诉处理暂行办法》要求进行。投诉内容符合要求，投诉材料加盖企业公章或由法定代表人授权委托人签字，并附有关身份证明复印件。

以上内容我已仔细阅读，本公司若有违反承诺内容的行为，自愿接受取消竞标资格、记入信用档案等有关处理，愿意承担法律责任。如已中标的，自动放弃中标资格；给招标人造成损失的，依法承担赔偿责任。

投标单位（公章）： 负责人（签字或盖章）：

年 月 日 (谈判日期)

附表二：

负责人身份证（复印件，正、反面）

被授权人的姓名身份证(复印件，正、反面)

(略) 人社综合管理信息系统等级保护测评及安全服务项目采购文件.doc

四、采购需求

前注：

1）本说明中提出的技术方案仅为参考，如无明确限制，供应商可以进行优化，提供满足用户实际需要的更优（或者性能实质上不低于的）服务方案，且此方案须经磋商小组评审认可；2）供应商应当在响应文件中列出完成本项目并通过验收所需的全部费用。成交供应商必须确保整体通过用户方及有关主管部门验收,所发生的验收费用由成交供应商承担；供应商应自行勘察项目现场，如供应商因未及时勘察现场而导致的报价缺项漏项废标、或成交后无法完工，供应商自行承担一切后果；

3）供应商应当在响应文件中列出完成本项目并通过验收所需的所有各项服务等明细表及全部费用。成交供应商必须确保整体通过用户方及有关主管部门验收,所发生的验收费用由成交供应商承担；供应商应自行勘察项目现场，如供应商因未及时勘察现场而导致的报价缺项漏项废标、或成交后无法完工，供应商自行承担一切后果；

4、如对磋商文件有任何疑问或澄清要求，请按本询价函“供应商须知前附表”中约定方式联系采购人，或在接受答疑截止时间前联系采购人，否则视同理解和接受，询价后采购人不再受理对磋商文件条款提出的质疑。

(略) 人社综合管理信息系统等级保护测评及安全服务项目建设方案

一、服务要求

1 等级保护测评

(略) 人社综合管理信息系统开展等级保护测评工作并协助中心通过等级保护测评。

1) 安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评。

2) 安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。

3) 整改建议：投标人应根据现场测评中发现的问题，分析与等级保护基本要求、ISO/IEC 27001、ISO/IEC 20000、ISO 22301、ITIL和ITSS等行业最佳实践之间的差距，按照信息安全等级保护标准要求提出安全整改报告；

4) 编制测评报告：完成上述测评工作和整改实施后，出具符合公安机关要求的信息系统网络安全等级保护测评报告。

2 信息安全培训

中标人 (略) 人社局提供不少于2次的信息安全技术培训，确保管理人员和技术人员掌握关于信息系统等级保护相关规范、信息安全策略、信息保密制度，信息安全管理制度和相关流程等。信息安全培训方式分为以下几种：

线下培训：线下培训，即为集中授课培训。由中标方安排资深信息安全人员，对采购方人员讲解信息安全相关规范、流程、技术等方面的知识。

线上培训：通过在QQ即时通讯工具，对使用人员进行培训。可以采用远程方式，演示系统操作步骤。

即时通讯方式培训：对于一些情况较为紧急的使用问题，使用电话方式、微信或其他即时通讯，对使用人员进行系统讲解。

培训资料：提供培训课件相关资料

3 安全扫描

提供安全专家定期通过系统安全扫描工具，分析并指出网络安全漏洞及被测系统的薄弱环节，给出详细的检测报告，形成《安全扫描报告》，并针对检测到的网络安全隐患给出相应的修补措施和安全建议。

4 安全加固服务

根据安全扫描、季度巡检的结果，明确安全整改的对象和内容，进行科学合理的优化和加固，主要包括下面几方面的内容。

⑴系统资产加固

对我局信息系统和业务运行环境中的相关服务器、网络设备、安全设备、操作系统、数据库、中间件等进行配置加固、优化和升级等工作。

⑵业务系统加固

针对渗透测试形成报告进行漏洞修复。涉及到应用程序或代码，积极配合程序开发商修复漏洞，确实无法修复的漏洞需要出具报告并说明原由及影响，并且利用其他方法解决漏洞无法修复的问题。

5 季度巡检

结合信息系统等级保护的具体内容，组织相关技术力量完成重要应用系统、网络环境和安全设备检查方案，每月对我局网络、主机、安全设备和物理环境等方面进行一次全面检查，并在对检查中发现的问题进行整改，形成检查报告和整改方案。

巡检服务之后出具《安全巡检季度报告》，在巡检过程中发现的异常问题，必须及时提供应急响应服务，第一时间解决巡检过程中发现的异常问题，并提供反馈和解决方案。

6 安全应急响应

在发现安全事件或严重漏洞后，提供分析、取证、追踪、恢复、加固等全方位的技术支持服务。协助修补相关漏洞，完善安全防护策略，针对性加固网络安全防护体系。

二、 商务要求

（一）、进场时间

中标人应在合同签订之日起10日内进场工作。

（二）、服务期限

本次招标服务期限为1年，合同按年签订，费用按年支付。3年内，在预算能够保障、服务内容不变且上年度服务验收合格的情况下，签订下一年度合同；否则，重新进行招标。

（三）、服务地点

(略) 人力资源和社会保障局信息中心。

（四）、付款方式

合同签订后，人员进场并完成现场测评一周后支付合同全额95%，服务期满一年且经验收合格后付清合同5%尾款。

第二章 竞标文件 竞标文件

项目名称：

供 应 商：

年 月 日 一、竞标函格式

致： (略) 人力资源和社会保障局信息中心

1、根据贵局关于等保测评项目的竞争性磋商公告，我们决定参加贵局组织的“ (略) 人社综合管理信息系统等级保护测评及安全服务项目”的竞争性磋商采购。我方授权 (姓名、身份证号、职务)代表我方 （投标单位的名称）全权处理本项目磋商的有关事宜。

2、我方愿意按照竞争性磋商文件规定的各项要求，向买方提供所需的货物与服务，总投标价（元）为： 。

3、一旦我方中标，我方将严格履行合同规定的责任和义务。

4、一旦我方中标，我方承诺愿意按规定缴纳履约保证金。

5、我方为本项目提交的竞标文件一式四份，其中正本一份、副本三份。

6、我方愿意提供贵中心可能另外要求的、与磋商有关的文件资料，并保证我方已提供和将要提供的文件是真实的、准确的。

7、我方完全理解贵中心不一定将合同授予最低报价的竞标人。

投标单位名称：

（加 盖 公 章）

投标单位授权代表姓名（签字）：

日 期：

通讯地址：

邮政编码： 电 话：

传 真：

投标单位开户行:

账 号:

二、竞 标 一 览 表

竞标人名称:

项目名称	(略) 人社综合管理信息系统等级保护测评及安全服务项目
竞标报价：	人民币小写(元): 人民币大写(元):
完工时间

注：1、本表所填的数字必须与竞标函严格一致。

2、本表装订在竞标文件正本中；

投标单位： 。

联系电话： ，联系人： 。

(竞标人加盖公章)

年 月 日

三、竞标报价表

序号	服务名称	单价（元）	数量	合计
1
2
3
4
5
6
7
报价（总价） 人民币大写：

(竞标人加盖公章)

四、服务响应表

项目	服务名称	服务响应	单位	数量	服务响应情况	偏离说明
1
2
3
4
5
6

(竞标人加盖公章)

五、竞标企业与投入主要设备介绍等 六、售后服务与人员培训承诺 七、资格证明文件

（一）负责人授权书或负责人身份证明书原件

负责人授权书

（备注：投标单位被授权人现场磋商时竞标文件正本中须提供）

致： (略) 人力资源和社会保障局信息中心

本授权书声明： （投标人名称）的 （负责人姓名、职务、身份证号码）授权 （被授权人的姓名、职务.身份证号码）为 (略) 人社综合管理信息系统等级保护测评及安全服务项目磋商活动的合法代理人，以我方名义全权处理与该项目磋商、签订合同以及合同执行有关的一切事务。

特此声明。

负责人签字（或签章）：

职 务：

单位名称：

代理人（被授权人）签字（或签章）：

职 务：

单位名称：

竞标人名称：

（加盖公章）

日 期：

负责人身份证明书原件

（备注：负责人亲自现场磋商时竞标文件正本中须提供）

致： (略) 人力资源和社会保障局信息中心

本授权书声明： （投标人名称）的 （负责人姓名、职务、身份证号码）为 (略) 人社综合管理信息系统等级保护测评及安全服务项目磋商活动的合法代理人，以我方名义全权处理与该项目磋商、签订合同以及合同执行有关的一切事务。

特此声明。

负责人签字（或签章）：

职 务：

单位名称：

投标人名称：

（加盖公章）

日 期：

（二）、营业执照或三合一证书

（三）、其他竞争性磋商文件要求提供的资质等证明材料

（四）、其他附件

附表一：

诚信投标承诺书

本人以负责人的身份郑重承诺：

一、将遵循公开、公正和诚实信用的原则自愿参加 项目的竞争性磋商；

二、所提供的一切材料都是真实、有效、合法的，所供产品符合国家相关标准；

三、不出借、转让资质证书，让他人挂靠投标，不以他人名义投标或者以其他方式弄虚作假，骗取中标；

四、不与其他投标人相互串通竞标报价，不排挤其他投标人的公平竞争、损害招标人的合法权益；

五、不与招标人或者招标代理机构串通投标，损害国家利益、社会公共利益或者他人的合法权益；

六、不向招标人或者评标委员会成员行贿以牟取中标；

七、保证中标后不转包；

八、保证企业及所属人员无行贿犯罪记录；

九、如在竞标过程和公示期间发生投诉行为，保证按照《 (略) 招标采购活动投诉处理暂行办法》要求进行。投诉内容符合要求，投诉材料加盖企业公章或由法定代表人授权委托人签字，并附有关身份证明复印件。

以上内容我已仔细阅读，本公司若有违反承诺内容的行为，自愿接受取消竞标资格、记入信用档案等有关处理，愿意承担法律责任。如已中标的，自动放弃中标资格；给招标人造成损失的，依法承担赔偿责任。

投标单位（公章）： 负责人（签字或盖章）：

年 月 日 (谈判日期)

附表二：

负责人身份证（复印件，正、反面）

被授权人的姓名身份证(复印件，正、反面)

(略) 人社综合管理信息系统等级保护测评及安全服务项目采购文件.doc