福建 (略) (略) 需要采购等保测评服务，已具备采购条件，资金来源为企业自筹，现采用公开询价的方式进行采购。

一、询价单编号：（MGSKJ(略)）

二、询价采购范围如下：

备注：报价为一次性含6%增值税报价，包含清单没有体现但为完成项目所必须投入的材料、设备和工作。

三、服务要求：①供应商须依据国家《中华人民共和国计算机信息系统安全保护条例》（ (略) 147号令）、《信息安全等级保护管理办法》（公通字[2007]43号）、《信息安全技术 网络安全等级保护基本要求(略) 》、《信息安全技术 网络安全等级保护测评要求(略)》等法规要求为本项目提供二级系统等保测评、材料编写、辅助问题整改及咨询等全流程服务，最终出具正式的安全测评报告；为一个二级系统提供备案注销全流程服务。②服务期限为合同生效之日起至完成所有工作内容为止。在服务期限内供应商需要对采购方要求的应用系统包括但不限于本次测评系统按需进行代码审计、提供审计报告、问题修复方案及问题修复情况复核。从安全角度对应用系统的 (略) 径进行测试，通过分析源代码，充分挖掘代码中存在的安全缺陷以及规范性缺陷，找到普通安全测试所无法发现的如二次注入、反序列化、xml实体注入等逻辑安全漏洞。③在服务期限内供应商需要对采购方要求的应用系统按需进行渗透测试工作，人工模拟黑客攻击，找出系统中存在的风险项和脆弱项，提供的渗透报告内容客观详实，提供具备可行性的修复方案，对修复的问题进行复核。④服务期内，供应商需要安排至少一位具备中级或以上测评师证书服务人员进行驻场，随时提供全流程咨询、辅助整改、材料编写整理等服务。另外，因本项目服务内容包括代码审计、渗透测试、安全测评、辅助测评整改、系统备案等，为了保证数据安全、源代码安全同时符 (略) 络安全接入等要求，在开展每一项具体服务期间，供应商对应的人员只能在采购方单位本地开展，所必须的工具均需携带至本地，禁止远程开展。⑤为了保证采购方可以实时了解测评项目进度，供应商需提供一套测评项目管理系统，方便采购方掌握项目测评情况。支持对漏洞扫描报告、渗透测试报告的导入。支持服务端和客户端数据在线、离线传输，支持审计日志溯源用户操作。⑥供应商应完成系统的定级备案工作，主要包括材料整理，邀请等保专家进行定级评审，协助用户完成主管部门审核，并报公安机关备案审查。⑦应对信息系统在技术和管理两个层面进行差距分析，辅助完成等保测评不符合项的整改工作。⑧应对服务范围内信息系统开展物理环境、网络结构、设备配置、应用系统以及管理制度进行调研和梳理，编制信息系统描述文档。⑨技术要求部分测评须涉及 (略) 络、 (略) 域边界、安全计算环境、安全管理中心、安全物理环境五个方面，须通过访谈、配置检查和工具测试的方式测评信息系统的技术安全保障情况。⑩合同总额包含服务期间，开展以上各服务要求所产生的所有费用，采购方不再另行支付费用。报价人提供的所有服务及产品的质量均必须符合国家、相关行业标准及询价文件技术指标要求，不符合相关标准及要求的，采购人有权退货或要求更换。因服务或产品质量造成的项目工期延误造成的损失由供应商承担赔偿责任。

四、服务期限：合同签订后十五个工作日内完成服务。

五、服务地址：福建省内采购人指定地点。

六、质保期：合同生效之日起至完成所有工作内容为止。

七、最高限价及付款方式：

（一）最高限价：￥(略)

（二）付款方式：(略)方完成全部测评工作并交付给(略)方正式测评报告后，由(略)方支付合同全款。在支付合同款前需收到等额的6%增值税专用发票(后续开票根据国家增值税税率调整进行相应调整，价格随之调整)。

八、报价要求

（一）报价人资格要求

（1）报价人不得存在下列情形之一：

①处于被责令停产停业、暂扣或者吊销执照、暂扣或者吊销许可证、吊销资质证书状态；

②进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

③参加本项目报价前3年内在经营活动中存在重大违法记录；

④参加本项目报价前3年内企业及其法人存在行贿犯罪记录。

（2）资质要求：报价人应具备独立法人资格，有能力按采购文件要求提供产品或服务的国内企业。

（3）信誉要求：报价人在“信用中国”网站（http://**）列入“严重失信主体”名单的报价人，不得参与本次采购活动，否则响应文件将被否决。

（4）与采购人存在利害关系可能影响采购公正性的单位，不得参加报价。单位负责人为同一人或存在控股、管理关系的不同单位，不得对同一合同包响应报价，否则相关响应文件均无效。

（5）本项目不接受联合体报价。

（6）供应商需要安排至少一位具备中级或以上测评师证书服务人员进行驻场，提供测评师证书复印件并加盖公章。

（7）供应 (略) 络安全等级测评与检测评估机构服务认证证书，提供公安部第三研究所颁发的有效期内的证书复印件。

（8）供应商应具 (略) 信网络安全应 (略) 理能力，且连续三年获得系统备案 (略) (略) 级以 (略) 信的技术支撑单位聘书，提供证书复印件。

（二）询价文件的获取

1.凡愿意参加报价的合格报价人请于2024年11月15日17时30分00秒前（北京时间），采用以下两种方式报名并获得询价文件：

（1）现场报名（暂不支持）：潜在报价人携带营业执照复印件（加盖公章）、法人授权书原件、身份证原件及复印件（加盖公章） (略) (略) 城 (略) 367号林浦广场1期2号楼3层采购部以实名方式报名并获得询价文件。

（2）网络报名：潜在报价人应以转账的方式汇款至福建 (略) (略) 。汇款时请备注所要购买询价采购文件的项目编号、包号；报价人发送报名材料电子邮件（报名项目编号、包号、单位名称、营业执照、法人授权书、被授权人信息及联系电话、邮寄地址、电子邮箱信息、汇款凭证信息）发送至电子信箱：*@*gskj.com，以收到购买询价采购文件费用的时间确定为购买时点，节 (略) 络方式报名，邮寄费用自理。

网络报名指定汇款账号：

备注:转账时应注明“询价编号+包号”。

2.询价文件每份售价300元人民币，询价文件过期不售，售后不退。

3.未报名或未按规定报名报价人的响应文件不予接受。

（三）响应保证金的递交

本次询价不要求递交；

（四）响应文件递交

1.响应文件递交截止时间（报价截止时间，下同）为2024年11月18日15时30分00秒（北京时间），报价人应于当日15时30分00秒之前将响应文件递交至福建 (略) (略) （地址： (略) (略) 城 (略) 367号林浦广场1期2号楼3层）。响应文件须加盖企业公章并将响应文件信封加盖密封章后递交我司，在封面上清晰标明询价编号、报价人名称、报价人联系人或委托人等信息。如有变动另行通知。（邮编：(略)）

2．询价人定于2024年11月18日15时30分00秒在同一地点举行公开评审，逾期送达的或者未送达指定地点的响应文件，询价人不予受理，报价人自行考虑时间。

（五）按《响应文件》的格式进行报价；

（六）该报价为一次性含6%增值税报价，包含清单没有体现但为完成项目所必须投入的材料、设备和工作；

（七）无论询价结果如何，报价人自行承担因报价所发生的所有费用。

九、未完全响应本公告要求提交 (略) 提供的响应文件格式进行递交的，视为无效报价。

十、放弃成交资格的报价人，在12个月内我司有权拒 (略) 所有的询价活动。

十一、资格审查和评审办法

（一）采用资格后审方式对报价人进行资格审查。

（二）评审办法：最低评审价法。

十二、联系方式

公告媒介：采 (略) （网址：http:///）、 (略) （网址：http://**）、福建 (略) (略) (略) 站（网址：http://**）

询价人：福建 (略) (略)

地址： (略) (略) 城 (略) 367号林浦广场1期2号楼3层

联系人：董先生

联系电话：0591-(略)

联系邮箱：*@*gskj.com

福建 (略) (略)

2024年11月13日

福建 (略) (略) 需要采购等保测评服务，已具备采购条件，资金来源为企业自筹，现采用公开询价的方式进行采购。

一、询价单编号：（MGSKJ(略)）

二、询价采购范围如下：

备注：报价为一次性含6%增值税报价，包含清单没有体现但为完成项目所必须投入的材料、设备和工作。

三、服务要求：①供应商须依据国家《中华人民共和国计算机信息系统安全保护条例》（ (略) 147号令）、《信息安全等级保护管理办法》（公通字[2007]43号）、《信息安全技术 网络安全等级保护基本要求(略) 》、《信息安全技术 网络安全等级保护测评要求(略)》等法规要求为本项目提供二级系统等保测评、材料编写、辅助问题整改及咨询等全流程服务，最终出具正式的安全测评报告；为一个二级系统提供备案注销全流程服务。②服务期限为合同生效之日起至完成所有工作内容为止。在服务期限内供应商需要对采购方要求的应用系统包括但不限于本次测评系统按需进行代码审计、提供审计报告、问题修复方案及问题修复情况复核。从安全角度对应用系统的 (略) 径进行测试，通过分析源代码，充分挖掘代码中存在的安全缺陷以及规范性缺陷，找到普通安全测试所无法发现的如二次注入、反序列化、xml实体注入等逻辑安全漏洞。③在服务期限内供应商需要对采购方要求的应用系统按需进行渗透测试工作，人工模拟黑客攻击，找出系统中存在的风险项和脆弱项，提供的渗透报告内容客观详实，提供具备可行性的修复方案，对修复的问题进行复核。④服务期内，供应商需要安排至少一位具备中级或以上测评师证书服务人员进行驻场，随时提供全流程咨询、辅助整改、材料编写整理等服务。另外，因本项目服务内容包括代码审计、渗透测试、安全测评、辅助测评整改、系统备案等，为了保证数据安全、源代码安全同时符 (略) 络安全接入等要求，在开展每一项具体服务期间，供应商对应的人员只能在采购方单位本地开展，所必须的工具均需携带至本地，禁止远程开展。⑤为了保证采购方可以实时了解测评项目进度，供应商需提供一套测评项目管理系统，方便采购方掌握项目测评情况。支持对漏洞扫描报告、渗透测试报告的导入。支持服务端和客户端数据在线、离线传输，支持审计日志溯源用户操作。⑥供应商应完成系统的定级备案工作，主要包括材料整理，邀请等保专家进行定级评审，协助用户完成主管部门审核，并报公安机关备案审查。⑦应对信息系统在技术和管理两个层面进行差距分析，辅助完成等保测评不符合项的整改工作。⑧应对服务范围内信息系统开展物理环境、网络结构、设备配置、应用系统以及管理制度进行调研和梳理，编制信息系统描述文档。⑨技术要求部分测评须涉及 (略) 络、 (略) 域边界、安全计算环境、安全管理中心、安全物理环境五个方面，须通过访谈、配置检查和工具测试的方式测评信息系统的技术安全保障情况。⑩合同总额包含服务期间，开展以上各服务要求所产生的所有费用，采购方不再另行支付费用。报价人提供的所有服务及产品的质量均必须符合国家、相关行业标准及询价文件技术指标要求，不符合相关标准及要求的，采购人有权退货或要求更换。因服务或产品质量造成的项目工期延误造成的损失由供应商承担赔偿责任。

四、服务期限：合同签订后十五个工作日内完成服务。

五、服务地址：福建省内采购人指定地点。

六、质保期：合同生效之日起至完成所有工作内容为止。

七、最高限价及付款方式：

（一）最高限价：￥(略)

（二）付款方式：(略)方完成全部测评工作并交付给(略)方正式测评报告后，由(略)方支付合同全款。在支付合同款前需收到等额的6%增值税专用发票(后续开票根据国家增值税税率调整进行相应调整，价格随之调整)。

八、报价要求

（一）报价人资格要求

（1）报价人不得存在下列情形之一：

①处于被责令停产停业、暂扣或者吊销执照、暂扣或者吊销许可证、吊销资质证书状态；

②进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

③参加本项目报价前3年内在经营活动中存在重大违法记录；

④参加本项目报价前3年内企业及其法人存在行贿犯罪记录。

（2）资质要求：报价人应具备独立法人资格，有能力按采购文件要求提供产品或服务的国内企业。

（3）信誉要求：报价人在“信用中国”网站（http://**）列入“严重失信主体”名单的报价人，不得参与本次采购活动，否则响应文件将被否决。

（4）与采购人存在利害关系可能影响采购公正性的单位，不得参加报价。单位负责人为同一人或存在控股、管理关系的不同单位，不得对同一合同包响应报价，否则相关响应文件均无效。

（5）本项目不接受联合体报价。

（6）供应商需要安排至少一位具备中级或以上测评师证书服务人员进行驻场，提供测评师证书复印件并加盖公章。

（7）供应 (略) 络安全等级测评与检测评估机构服务认证证书，提供公安部第三研究所颁发的有效期内的证书复印件。

（8）供应商应具 (略) 信网络安全应 (略) 理能力，且连续三年获得系统备案 (略) (略) 级以 (略) 信的技术支撑单位聘书，提供证书复印件。

（二）询价文件的获取

1.凡愿意参加报价的合格报价人请于2024年11月15日17时30分00秒前（北京时间），采用以下两种方式报名并获得询价文件：

（1）现场报名（暂不支持）：潜在报价人携带营业执照复印件（加盖公章）、法人授权书原件、身份证原件及复印件（加盖公章） (略) (略) 城 (略) 367号林浦广场1期2号楼3层采购部以实名方式报名并获得询价文件。

（2）网络报名：潜在报价人应以转账的方式汇款至福建 (略) (略) 。汇款时请备注所要购买询价采购文件的项目编号、包号；报价人发送报名材料电子邮件（报名项目编号、包号、单位名称、营业执照、法人授权书、被授权人信息及联系电话、邮寄地址、电子邮箱信息、汇款凭证信息）发送至电子信箱：*@*gskj.com，以收到购买询价采购文件费用的时间确定为购买时点，节 (略) 络方式报名，邮寄费用自理。

网络报名指定汇款账号：

备注:转账时应注明“询价编号+包号”。

2.询价文件每份售价300元人民币，询价文件过期不售，售后不退。

3.未报名或未按规定报名报价人的响应文件不予接受。

（三）响应保证金的递交

本次询价不要求递交；

（四）响应文件递交

1.响应文件递交截止时间（报价截止时间，下同）为2024年11月18日15时30分00秒（北京时间），报价人应于当日15时30分00秒之前将响应文件递交至福建 (略) (略) （地址： (略) (略) 城 (略) 367号林浦广场1期2号楼3层）。响应文件须加盖企业公章并将响应文件信封加盖密封章后递交我司，在封面上清晰标明询价编号、报价人名称、报价人联系人或委托人等信息。如有变动另行通知。（邮编：(略)）

2．询价人定于2024年11月18日15时30分00秒在同一地点举行公开评审，逾期送达的或者未送达指定地点的响应文件，询价人不予受理，报价人自行考虑时间。

（五）按《响应文件》的格式进行报价；

（六）该报价为一次性含6%增值税报价，包含清单没有体现但为完成项目所必须投入的材料、设备和工作；

（七）无论询价结果如何，报价人自行承担因报价所发生的所有费用。

九、未完全响应本公告要求提交 (略) 提供的响应文件格式进行递交的，视为无效报价。

十、放弃成交资格的报价人，在12个月内我司有权拒 (略) 所有的询价活动。

十一、资格审查和评审办法

（一）采用资格后审方式对报价人进行资格审查。

（二）评审办法：最低评审价法。

十二、联系方式

公告媒介：采 (略) （网址：http:///）、 (略) （网址：http://**）、福建 (略) (略) (略) 站（网址：http://**）

询价人：福建 (略) (略)

地址： (略) (略) 城 (略) 367号林浦广场1期2号楼3层

联系人：董先生

联系电话：0591-(略)

联系邮箱：*@*gskj.com

福建 (略) (略)

2024年11月13日