* 、项目概况

1.招标人： (略) (略) (略) 。

2.项目名称： (略) (略) 信息安全风险全面评估服务供应商入库项目。

3.采购内容：

（1） (略) (略) 作为本次项目中标入库单位，再根据实际需求，综合考 (略) 实力等情况， (略) 人项目需 (略) 门自主分配每家中标入库单位提供的信息安全风险全面评估服务范围和内容（说明：①同 * 个项目已提供初评服务的中标入库单位不再提供复评服务；②同 * 个中标入库单位可以在 * 个项目中提供初评服务，在另 * 个项目中可以提供复评服务；③两家中标入库单位提供的初评与复评服务两者累计次数相等。下同）。

（2）本次项目采购内容为信息安全风险全面评估服务，包括信息安全风险全面评估初评服务和信息安全风险全面评估复评服务。其中：

A.信息安全风险全面评估初评服务：包含①资产梳理和分析、②威胁分析、③脆弱性分析、④现有安全措施分析、⑤风险分析、⑥评估报告、⑦协助整改；

B.信息安全风险全面评估复评服务：包含①资产分析、②威胁分析、③脆弱性分析、④现有安全措施分析、⑤风险分析、⑥评估报告、⑦协助整改。

投标人能够提供以上类型服务的才符合准入条件。

（3）本次项目入库有效期暂定为 * 年（具体内容与期限等以合同签订为准，招标人有权根据 (略) 调整）。招标人不对中标入库单位在入 (略) 获得的业务量作出任何承诺。

（4） (略) 控制价（详见招标文件）。投标报价采用人民币含税报价模式（单位：万元/次），投标人根据本次项目规定的内容，结合自身实际情况，按照本次项目划分的信息安全风险全面评估服务初评和信息安全风险全面评估服务复评 (略) 含税报价。

4.招标方式：公开招标。

5.招标程序： (略) 、投标人资格审核、发布招标文件、招标文件澄清、递交投标文件、评标、定标、商务谈判与合同签订等步骤。

6.评审办法：综合评分法，确定2家中标入库单位。

在最终确定中标入库单位之前，招标人有权对符合要求、综合评审得分排名第 * 和第 * 的中标入库候选单位的固 (略) 所以及类似项目案例服 (略) 实地踏勘。如果招标人认定该中标入库候选单位 (略) 采购合同，招标人有权按照排名顺序依次对排名靠前的其他中标入库 (略) 实地踏勘，以此类推。

7.投标保证金：本项目不收取投标保证金。

8.入库管理：出现以下情况时，取消入库资格：

（1）对委派信息安全风险全面 (略) 分包或转包的；

（2）投标人的相关资格（质）被授予单位降级或取消的；

（3） (略) 期限内因中标入库单位方案有缺陷的，并造成招标人损失的（包括但不限于人、财、物损失）；

（4）中标入库后双方签署本次项目相关合同或协议等规定的其他入库资格取消情况。

9.其他说明：

（1） (略) 、最终确定中标入库单位后， (略) 人签订合同并提供服务。招标人根据实际需要，保留调整合同产品和服务范围和内容的权利。

（2） (略) 期限内，招标人将根据评价体系对中标入库 (略) (略) 考核。 (略) 人根据实际工作情况制定为准。中标入库单位 (略) 过程中出 (略) 为或在考核中被评价为不合格，招标人有权直接终止 (略) 、解除合同、取消中标入库资格、没收投标保证金（或履约保证金，如有）， (略) 人任何采购活动。

（3）中标入库单位必须保证信息安全风险全面评估服务的服务质量（如符合国家信息安全风险评估标准等）。如若中标入 (略) 人以及招标文件要求等情况，招标人将不予以款项结算，同时直接取消其中标入库资格、没收投标保证金（或履约保证金，如有）、 (略) 人损失等。

（4）为保证入库有效期内中标入库单位数量合理、形成充分竞争， (略) 中标入库单位不足2家或因个别中标入库单位被取消入库资格而导致中标入库单位数量不足2家等情形时，招标人 (略) 择优选择等方式确定中标入库单位，将中标入库单位数量维持在2家。

* 、投标人资格要求

（ * ）投标人应该具备的基本条件

1.具备独立的法人资格或具有独立承担民事责任的能力。

2.遵守国家法律、法规，具有良好的声誉。

3. (略) 合同的能力 (略) 合同的记录。

4.具有健全的财务会计制度、较强的资金实力和服务支持能力。

5.有依法 (略) 会保险的良好记录。

6.具有良好的管理经验，服务规范，收费合理，诚信度高。

（ * ）投标人应该具备的资质要求

1.投标人必须是在中华人民共和国境内（不含 (略) 、 (略) 、 (略) 地区）合法注册的法人单位，具有独立承担民事责任的能力， (略) 人要求（以营业执照为准），具有合法有效的营业执照、税务登记证和组织机构代码证（或“ * 证合 * ”）。

2.投标人必须具有以下证书（处于有效期内，提供相关资质证书原版彩色清晰复印件）：

（1）ISO * 1信息安全体系认证证书；

（2） (略) 络安全审查 (略) 颁发的信息安全风险评估服务资质认证证书。

3.投标人必须具有近 * 年（自 * 日起，下同） (略) 机构同类项目中担任供应商的实施经验（①要求至少提供6个，时间以合同签订为准，②同 * 个法人机构及其辖属分支机构的项目案例、同 * 个项目合同续签等视为 * 个项目案例；③必须提供A.合同文本或协议（关键信息）、B.相关评估报告（关键信息）、C.相关结算发票等证明资料原版彩色清晰复印件。其中合同文本或协议内容应至少包含首页、合同标的、盖章页等能够说明实施经验的关键信息；评估报告内容应至少包含首页、评估内容、参考标准、评估结论、盖章页等能够说明实施经验的关键信息）。

4.投标人 (略) 人员必须具有良好的专业素质和良好的职业道德，在近 * 年内没有违法 (略) 为。其中， (略) 项目负责人要求如下：

（1）注册单位要求：必须是投标人在职人员（提供①个人有效身份证以及②最近6个月单位 (略) 保明细流水证明）。

（2）经验要求：近 * 年（自 * 日起） (略) 机构类似项目案例管理经验（①不局限于投标人单位；②同 * 个法人机构及其辖属分支机构的项目案例、同 * 个项目合同续签等视为 * 个项目案例；③提供合同文本或协议（关键信息）等证明资料原版彩色清晰复印件，必须体现项目负责人姓名等关键信息；④时间以合同签订时间为准）。

（3）其他要求：投标人若成为中标入库单位，则拟派项目负责人必须在 (略) 期限内保持固定不变。未经招标人同意，中标入库单位不得随意更换项目负责人。

5.遵守《 (略) 投标法》以及其他相关的法律和法规，参加本次采购活动前 * 年内，在经营活动中没有重大违法违规记录，在各种经营活动以及招投标活动中无 (略) 为（本项目不接受在经营活动或招投标活动中存在 (略) 为或 (略) (略) (略) 罚的单位报名参与投标）。

（ * ）其他要求

1.投标人应保证提供的产品和服务不存在任何不合法的情形，也不存在任何与第 * 方专利权、著作权、商标权等知识产权相关的任何争议。 (略) 人使用投标人提供的产品和服务而提起的侵权指控，投 (略) 理并承担由 (略) 责任。

2.本次项目不接受最近 * 年内（自 * 日起）在各种经营活动中存在严重违约、所负责项目存在重大问题等情形的投标人报名投标。

3.本次项目不接受法定代表人（负责人）相同、具有全资或控股、或具有其他类型关联关系的投标人同时投标。

4.本次项目不接受联合体投标。

5.投标人如若中标则不得将本项目采购内容以 (略) 分包、转包。如若发现投标人出 (略) 为，招标人将直接终止合同，取消其中标入库资格、没收投标保证金（或履约保证金，如有）并追究投标人违约责任、赔偿招标人相应损失等。

* 、 (略) 文件的获取

（ * ）投标报名（网站和邮件都要报名，参照附件报名资料）

凡有投标意向的单位，请于 * 日至 * 日（公休日、节假日包含在内），通过注册登录 (略) 采购项目供应商报名管理系统http:// * . * . * . (略) 网上报名， * * .com。

报名请按附件《 (略) (略) 信息安全风险全面评估服务供应商入库项目报名资料》（ (略) ）中的要求提供① * 份完整的Word版文件（打印签字盖章前的最终Word电子版）以及② * 份完整的Pdf版文件（Word版报名资料双面打印，签字盖章，原版彩色扫描保存为 * 个清晰完整的pdf文件格式）。请注意检查电子文件是否损坏无法打开。邮件报名和文件名称均为： (略) (略) 信息安全风险全面评估服务供应商入库项目报名资料——XX公司。

说明： (略) (略) 于维护阶段， (略) 站打不开情况，则直接 (略) 报名， (略) 人工作人员手机（ (略) 贺泳 点击查看>> ），短信内容为：XX公司报名参与 (略) (略) 信息安全风险全面评估服务供应商入库项目采购项目，报名资料详见邮件。

（ * ）发送招标文件

招标人根据意向单位提供的 (略) 资格审核。资格审核通过的报名单位， (略) 文件的资格。招标人将于 * 日至 * 日（暂定时间,公休日、节假日包含在内） (略) 文件发送至资格审核通过的报名单位联系邮箱。

请报名投标人务必保证提供的联系方式和电子邮箱准确无误， (略) 文件的，造成的后果 * 律由报 (略) 承担后果，招标人不承担任何责任及后果。

未在规定 (略) 报名或资格审核未通过的报名投标人，其递交的投标文件将被拒绝。

* 、招标文件澄清及答疑

(略) 文件及其他资料有任何疑问，应于 * 日（周 * ） (略) 人邮箱。 (略) 有问题后， (略) 澄清答疑，答疑文件于投标截止时间十 * 日前以电子邮件形式发布给各投标人（投标截止时间暨开标时间会相应延迟）。

* 、投标文件的递交

投标文件递交的截止时间为 * 日（周 * ）上午 * 点 * 分（ (略) 时间），地点为 (略) (略) (略) * 楼会议室 * （ (略) 省 (略) 市 (略) 区 (略) 南路 * 段 * 号 (略) 农村金融大厦）。逾期送达的或者未送达指定地点的投标文件，招标人不予受理。

* 、开标时间与地点

1.开标时间： * 日（周 * ）上午 * 点 * 分（ (略) 时间）；

2.开标地点: (略) (略) (略) * 楼会议室 * （ (略) 省 (略) 市 (略) 区 (略) 南路 * 段 * 号 (略) 农村金融大厦）。

如遇特殊情况须变更开标时间和地点，请以招标人工作人员通知为准。

* 、发布公告的媒介

(略) 在 (略) (略) (略) (略) 、中国金 (略) (略) 发布。

* 、联系方式

1.招 标 人： (略) (略) (略) 。

2.地 址： (略) 省 (略) 市 (略) 区 (略) 南路 * 段 * 号 (略) 农村金融大厦。

3.联 系 人（ (略) 时间为每个工作日上午 * 点 * 分至 * 点 * 分、下午 * 点 * 分至 * 点 * 分）：

（1）报名联系： (略) 吴飞 点击查看>> 、 * — 点击查看>> ；

（2） (略) ： (略) 贺泳 点击查看>> 。

4.电子信箱地址： * * .com。

5. (略) 址：http:/ 点击查看>> 。

(略) (略) (略)

* 日

附件： (略) (略) 信息安全风险全面评估服务供应商入库项目报名资料（参考格式）

* 、项目概况

1.招标人： (略) (略) (略) 。

2.项目名称： (略) (略) 信息安全风险全面评估服务供应商入库项目。

3.采购内容：

（1） (略) (略) 作为本次项目中标入库单位，再根据实际需求，综合考 (略) 实力等情况， (略) 人项目需 (略) 门自主分配每家中标入库单位提供的信息安全风险全面评估服务范围和内容（说明：①同 * 个项目已提供初评服务的中标入库单位不再提供复评服务；②同 * 个中标入库单位可以在 * 个项目中提供初评服务，在另 * 个项目中可以提供复评服务；③两家中标入库单位提供的初评与复评服务两者累计次数相等。下同）。

（2）本次项目采购内容为信息安全风险全面评估服务，包括信息安全风险全面评估初评服务和信息安全风险全面评估复评服务。其中：

A.信息安全风险全面评估初评服务：包含①资产梳理和分析、②威胁分析、③脆弱性分析、④现有安全措施分析、⑤风险分析、⑥评估报告、⑦协助整改；

B.信息安全风险全面评估复评服务：包含①资产分析、②威胁分析、③脆弱性分析、④现有安全措施分析、⑤风险分析、⑥评估报告、⑦协助整改。

投标人能够提供以上类型服务的才符合准入条件。

（3）本次项目入库有效期暂定为 * 年（具体内容与期限等以合同签订为准，招标人有权根据 (略) 调整）。招标人不对中标入库单位在入 (略) 获得的业务量作出任何承诺。

（4） (略) 控制价（详见招标文件）。投标报价采用人民币含税报价模式（单位：万元/次），投标人根据本次项目规定的内容，结合自身实际情况，按照本次项目划分的信息安全风险全面评估服务初评和信息安全风险全面评估服务复评 (略) 含税报价。

4.招标方式：公开招标。

5.招标程序： (略) 、投标人资格审核、发布招标文件、招标文件澄清、递交投标文件、评标、定标、商务谈判与合同签订等步骤。

6.评审办法：综合评分法，确定2家中标入库单位。

在最终确定中标入库单位之前，招标人有权对符合要求、综合评审得分排名第 * 和第 * 的中标入库候选单位的固 (略) 所以及类似项目案例服 (略) 实地踏勘。如果招标人认定该中标入库候选单位 (略) 采购合同，招标人有权按照排名顺序依次对排名靠前的其他中标入库 (略) 实地踏勘，以此类推。

7.投标保证金：本项目不收取投标保证金。

8.入库管理：出现以下情况时，取消入库资格：

（1）对委派信息安全风险全面 (略) 分包或转包的；

（2）投标人的相关资格（质）被授予单位降级或取消的；

（3） (略) 期限内因中标入库单位方案有缺陷的，并造成招标人损失的（包括但不限于人、财、物损失）；

（4）中标入库后双方签署本次项目相关合同或协议等规定的其他入库资格取消情况。

9.其他说明：

（1） (略) 、最终确定中标入库单位后， (略) 人签订合同并提供服务。招标人根据实际需要，保留调整合同产品和服务范围和内容的权利。

（2） (略) 期限内，招标人将根据评价体系对中标入库 (略) (略) 考核。 (略) 人根据实际工作情况制定为准。中标入库单位 (略) 过程中出 (略) 为或在考核中被评价为不合格，招标人有权直接终止 (略) 、解除合同、取消中标入库资格、没收投标保证金（或履约保证金，如有）， (略) 人任何采购活动。

（3）中标入库单位必须保证信息安全风险全面评估服务的服务质量（如符合国家信息安全风险评估标准等）。如若中标入 (略) 人以及招标文件要求等情况，招标人将不予以款项结算，同时直接取消其中标入库资格、没收投标保证金（或履约保证金，如有）、 (略) 人损失等。

（4）为保证入库有效期内中标入库单位数量合理、形成充分竞争， (略) 中标入库单位不足2家或因个别中标入库单位被取消入库资格而导致中标入库单位数量不足2家等情形时，招标人 (略) 择优选择等方式确定中标入库单位，将中标入库单位数量维持在2家。

* 、投标人资格要求

（ * ）投标人应该具备的基本条件

1.具备独立的法人资格或具有独立承担民事责任的能力。

2.遵守国家法律、法规，具有良好的声誉。

3. (略) 合同的能力 (略) 合同的记录。

4.具有健全的财务会计制度、较强的资金实力和服务支持能力。

5.有依法 (略) 会保险的良好记录。

6.具有良好的管理经验，服务规范，收费合理，诚信度高。

（ * ）投标人应该具备的资质要求

1.投标人必须是在中华人民共和国境内（不含 (略) 、 (略) 、 (略) 地区）合法注册的法人单位，具有独立承担民事责任的能力， (略) 人要求（以营业执照为准），具有合法有效的营业执照、税务登记证和组织机构代码证（或“ * 证合 * ”）。

2.投标人必须具有以下证书（处于有效期内，提供相关资质证书原版彩色清晰复印件）：

（1）ISO * 1信息安全体系认证证书；

（2） (略) 络安全审查 (略) 颁发的信息安全风险评估服务资质认证证书。

3.投标人必须具有近 * 年（自 * 日起，下同） (略) 机构同类项目中担任供应商的实施经验（①要求至少提供6个，时间以合同签订为准，②同 * 个法人机构及其辖属分支机构的项目案例、同 * 个项目合同续签等视为 * 个项目案例；③必须提供A.合同文本或协议（关键信息）、B.相关评估报告（关键信息）、C.相关结算发票等证明资料原版彩色清晰复印件。其中合同文本或协议内容应至少包含首页、合同标的、盖章页等能够说明实施经验的关键信息；评估报告内容应至少包含首页、评估内容、参考标准、评估结论、盖章页等能够说明实施经验的关键信息）。

4.投标人 (略) 人员必须具有良好的专业素质和良好的职业道德，在近 * 年内没有违法 (略) 为。其中， (略) 项目负责人要求如下：

（1）注册单位要求：必须是投标人在职人员（提供①个人有效身份证以及②最近6个月单位 (略) 保明细流水证明）。

（2）经验要求：近 * 年（自 * 日起） (略) 机构类似项目案例管理经验（①不局限于投标人单位；②同 * 个法人机构及其辖属分支机构的项目案例、同 * 个项目合同续签等视为 * 个项目案例；③提供合同文本或协议（关键信息）等证明资料原版彩色清晰复印件，必须体现项目负责人姓名等关键信息；④时间以合同签订时间为准）。

（3）其他要求：投标人若成为中标入库单位，则拟派项目负责人必须在 (略) 期限内保持固定不变。未经招标人同意，中标入库单位不得随意更换项目负责人。

5.遵守《 (略) 投标法》以及其他相关的法律和法规，参加本次采购活动前 * 年内，在经营活动中没有重大违法违规记录，在各种经营活动以及招投标活动中无 (略) 为（本项目不接受在经营活动或招投标活动中存在 (略) 为或 (略) (略) (略) 罚的单位报名参与投标）。

（ * ）其他要求

1.投标人应保证提供的产品和服务不存在任何不合法的情形，也不存在任何与第 * 方专利权、著作权、商标权等知识产权相关的任何争议。 (略) 人使用投标人提供的产品和服务而提起的侵权指控，投 (略) 理并承担由 (略) 责任。

2.本次项目不接受最近 * 年内（自 * 日起）在各种经营活动中存在严重违约、所负责项目存在重大问题等情形的投标人报名投标。

3.本次项目不接受法定代表人（负责人）相同、具有全资或控股、或具有其他类型关联关系的投标人同时投标。

4.本次项目不接受联合体投标。

5.投标人如若中标则不得将本项目采购内容以 (略) 分包、转包。如若发现投标人出 (略) 为，招标人将直接终止合同，取消其中标入库资格、没收投标保证金（或履约保证金，如有）并追究投标人违约责任、赔偿招标人相应损失等。

* 、 (略) 文件的获取

（ * ）投标报名（网站和邮件都要报名，参照附件报名资料）

凡有投标意向的单位，请于 * 日至 * 日（公休日、节假日包含在内），通过注册登录 (略) 采购项目供应商报名管理系统http:// * . * . * . (略) 网上报名， * * .com。

报名请按附件《 (略) (略) 信息安全风险全面评估服务供应商入库项目报名资料》（ (略) ）中的要求提供① * 份完整的Word版文件（打印签字盖章前的最终Word电子版）以及② * 份完整的Pdf版文件（Word版报名资料双面打印，签字盖章，原版彩色扫描保存为 * 个清晰完整的pdf文件格式）。请注意检查电子文件是否损坏无法打开。邮件报名和文件名称均为： (略) (略) 信息安全风险全面评估服务供应商入库项目报名资料——XX公司。

说明： (略) (略) 于维护阶段， (略) 站打不开情况，则直接 (略) 报名， (略) 人工作人员手机（ (略) 贺泳 点击查看>> ），短信内容为：XX公司报名参与 (略) (略) 信息安全风险全面评估服务供应商入库项目采购项目，报名资料详见邮件。

（ * ）发送招标文件

招标人根据意向单位提供的 (略) 资格审核。资格审核通过的报名单位， (略) 文件的资格。招标人将于 * 日至 * 日（暂定时间,公休日、节假日包含在内） (略) 文件发送至资格审核通过的报名单位联系邮箱。

请报名投标人务必保证提供的联系方式和电子邮箱准确无误， (略) 文件的，造成的后果 * 律由报 (略) 承担后果，招标人不承担任何责任及后果。

未在规定 (略) 报名或资格审核未通过的报名投标人，其递交的投标文件将被拒绝。

* 、招标文件澄清及答疑

(略) 文件及其他资料有任何疑问，应于 * 日（周 * ） (略) 人邮箱。 (略) 有问题后， (略) 澄清答疑，答疑文件于投标截止时间十 * 日前以电子邮件形式发布给各投标人（投标截止时间暨开标时间会相应延迟）。

* 、投标文件的递交

投标文件递交的截止时间为 * 日（周 * ）上午 * 点 * 分（ (略) 时间），地点为 (略) (略) (略) * 楼会议室 * （ (略) 省 (略) 市 (略) 区 (略) 南路 * 段 * 号 (略) 农村金融大厦）。逾期送达的或者未送达指定地点的投标文件，招标人不予受理。

* 、开标时间与地点

1.开标时间： * 日（周 * ）上午 * 点 * 分（ (略) 时间）；

2.开标地点: (略) (略) (略) * 楼会议室 * （ (略) 省 (略) 市 (略) 区 (略) 南路 * 段 * 号 (略) 农村金融大厦）。

如遇特殊情况须变更开标时间和地点，请以招标人工作人员通知为准。

* 、发布公告的媒介

(略) 在 (略) (略) (略) (略) 、中国金 (略) (略) 发布。

* 、联系方式

1.招 标 人： (略) (略) (略) 。

2.地 址： (略) 省 (略) 市 (略) 区 (略) 南路 * 段 * 号 (略) 农村金融大厦。

3.联 系 人（ (略) 时间为每个工作日上午 * 点 * 分至 * 点 * 分、下午 * 点 * 分至 * 点 * 分）：

（1）报名联系： (略) 吴飞 点击查看>> 、 * — 点击查看>> ；

（2） (略) ： (略) 贺泳 点击查看>> 。

4.电子信箱地址： * * .com。

5. (略) 址：http:/ 点击查看>> 。

(略) (略) (略)

* 日

附件： (略) (略) 信息安全风险全面评估服务供应商入库项目报名资料（参考格式）