项目概况

吴忠市利通区人民检察院研发“利检为民”小程序网络安全等级保护测评服务项目 采购项目的潜在供应商应在吴忠市利通区裕民西街金梦想婚纱影楼四楼　　　　获取采购文件，并于2021年08月09日 15点00分（北京时间）前提交响应文件。

一、项目基本情况

项目编号：JX-NX2021ZG-025

项目名称：吴忠市利通区人民检察院研发“利检为民”小程序网络安全等级保护测评服务项目

采购方式：竞争性磋商

预算金额：5.******* 万元（人民币）

最高限价（如有）：5.******* 万元（人民币）

采购需求：

通过等级保护测评，验证吴忠市利通区人民检察院“利检为民”小程序的安全性，并对信息系统的安全防护能力提出建议和意见，为进一步完善信息系统的安全防护措施提供依据。通过此次等保测评及整改，有效控制安全风险，完善网络安全体系，修补安全漏洞，提升我局运营网络安全建设和风险抵御能力，确保运营的系统达到网络安全等级保护的要求。

对以上系统按照以下等级测评内容测评的内容开展工作：

安全物理环境现场测评包括“物理位置选择”、“物理访问控制”、“防盗窃和防破坏”、“防雷击”、“防火”、“防水和防潮”、“防静电”、“温湿度控制”、“电力供应”和“电磁防护”等物理安全方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。

安全通信网络现场测评包括信息系统的各类通信设备，针对“网络结构”、“通信传输”、“可信验证”等方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。

安全区域边界现场测评包括“边界防护”、“访问控制”、“入侵防范”、“恶意代码防范”等方面所采取的的措施进行检查，判定出与其相对于的各项测评的测评结果。

安全计算环境现场测评包括“身份鉴别”、“访问控制”、“安全审计”、 “入侵防护”、“恶意代码防防范”、“可信验证”、“数据完整性”、“数据保密性”、“数据备份恢复”、“剩余信息保护”、“个人信息保护”等方面所采取的的措施进行检查，判定出与其相对于的各项测评的测评结果。

安全管理中心现场测评包括“系统管理”、“审计管理”、“安全管理”、“集中管控”等方面所采取的的措施进行检查，判定出与其相对于的各项测评的测评结果。

安全管理制度现场测评包括“安全策略”、“管理制度”、“制定和发布”、“评审和修订”等方面所采取的的措施进行检查，判定出与其相对于的各项测评的测评结果。

安全管理机构现场测评包括“岗位设置”、“人员配备”、“授权和审批”、“沟通和合作”、“审核和检查”等方面所采取的的措施进行检查，判定出与其相对于的各项测评的测评结果。

安全管理人员现场测评包括“人员录用”、“人员离岗”、“安全意识教育和培训”、“外部人员访问管理”等方面所采取的的措施进行检查，判定出与其相对于的各项测评的测评结果。

安全建设管理现场测评包括“定级和备案”、“安全方案设计”、“产品采购和使用”、“自行软件开发”、“外包软件开发”、“工程实施”、“测试验收”、“系统交付”、“等级测评”、“服务供应商选择”等方面所采取的的措施进行检查，判定出与其相对于的各项测评的测评结果。

安全运维管理现场测评的内容包括“环境管理”、“资产管理”、“介质管理”、“设备维护管理”、“漏洞和风险管理”、“网络和系统安全管理”、“恶意代码防范管理”、“配置管理”、“密码管理”、“变更管理”、“备份与恢复管理”、“安全事件处置”、“应急预案管理”、“外包运维管理”等方面所采取的的措施进行检查，判定出与其相对于的各项测评的测评结果。

• 测评范围

测评服务商需针对指定的系统，根据《基本要求》中规定的五个安全技术和五个安全管理方面的内容进行现场测评。

• 主机房（包括其环境、设备和设施等）、办公场地；
• 存储被测系统重要数据的介质的存放环境；
• 整个系统的网络拓扑结构；
• 安全设备，包括防火墙、IPS等；
• 对整个信息系统或其局部的安全性起作用的网络互联设备，如核心交换机、路由器等；
• 承载业务处理系统主要业务或数据的服务器（包括其操作系统和数据库）；
• 业务应用系统管理终端和主要文件传输系统终端；
• 终端计算机；
• 信息安全主管人员；
• 涉及到信息系统安全的所有管理制度和记录。

• 保密要求

服务方对项目实施过程中所获得数据及文档等保密信息，承担以下保密义务：

1. 服务方应按要求与委托方签署保密协议。
2. 服务方应主动采取加密措施对上述所列及之保密信息进行保护，防止不承担同等保密义务的任何第三者知悉及使用。
3. 服务方不得刺探或者以其他不正当手段（包括利用计算机进行检索、浏览、复制等）获取与本职工作或本身业务无关的甲方关于该项目的商业秘密。
4. 服务方不得向不承担同等保密义务的任何第三人披露甲方关于该项目的商业秘密。
5. 服务方不得允许（包括出借、赠与、出租、转让等行为）或协助不承担同等保密义务的任何第三人使用甲方关于该项目的商业秘密。
6. 不论何种原因终止参与委托方关于该项目的工作后，服务方都不得利用该项目之商业秘密为其他与委托方有竞争关系的企业（包括自办企业）服务。
7. 该项目的商业秘密所有权始终全部归属委托方，服务方不得利用自身对项目不同程度的了解申请对于该项目的商业秘密所有权。
8. 如发现委托方关于该项目的商业秘密被泄露或者自己过失泄露秘密，服务方应当采取有效措施防止泄密进一步扩大，并及时向委托方相关部门报告。

• 项目安排

测评服务商的项目安排应该按照等级保护相关标准进行，项目测评周期为25个工作日。

等级测评过程分为四个基本测评活动：测评准备活动、方案编制活动、现场测评活动、分析及报告编制。

测评准备活动包括项目启动、信息收集和分析、工具和表单准备三项主要任务。

方案编制活动主要包括编制测评方案（包括编制配套的作业指导书）、评审和提交测评方案等。

现场测评活动是开展等级测评工作的核心活动，主要活动包括方案确认和资源协调、现场测评和结果记录、结果确认和资料归还。

分析及报告编制活动的主要任务是根据现场测评结果和等级测评的有关要求，通过单项测评结果判定、单元测评结果判定、整体测评和风险分析等方法，找出整个系统的安全保护现状与相应等级的保护要求之间的差距，并分析这些差距导致被测系统面临的风险，从而给出等级测评结论，形成测评报告文本。

• 项目管理要求

供应商应委派一名代表作为项目经理，代表供应商与采购人共同统筹及协调一切与本项目有关的事项，领导并监督项目组中供应商人员的工作情况。双方委派的项目经理及其他人员组成本项目协调委员会，定时审查及监督项目实施过程，处理项目实施中的各项变更事宜。

• 服务方人员素质要求

供应商必须是国家或省等级保护工作（领导）小组的推荐的成立测评机构，供应商测评人员必须具备等级测评师的相关证书及资质，熟悉检测流程，了解和掌握与被检单位有关的专业知识及相关的规范、规定，包括国家标准规范、行业规范、地方标准以及有关的安全程序、操作规程等。

检测人员进入检测现场，必须遵守采购人的有关安全规章制度，听从采购方安全监督管理人员的安排。

合同履行期限：按照采购方要求

本项目(不接受)联合体投标。

二、申请人的资格要求：

1.满足《中华人民共和国政府采购法》第二十二条规定；

2.落实政府采购政策需满足的资格要求：

①、为了促进中小企业发展，根据财政部、工业和信息化部 2012年1月1日颁布的《政府采购促进中小企业发展暂行办法》（财库[2011]181 号）第五条规定，对小、微企业予以价格评分适当优惠。若供应商为小型或微型企业者，必须提供相关部门出具的证明材料《中小企业声明函》,对报价给予6%的扣除，用扣除后的价格参与评审。 ②、监狱企业、残疾人企业均视同为小型、微型企业，监狱企业应提供证明文件，残疾人企业应提供声明函，对报价给予6%的扣除，用扣除后的价格参与评审。

3.本项目的特定资格要求：（1）满足《中华人民共和国政府采购法》第二十二条规定； （2）投标人营业执照、税务登记证、组织机构代码证（三证合一只提供营业执照）；（3）法定代表人资格证明（非法人参加的投标人必须提供法定代表人授权委托书及委托人身份证原件）（4）需提供“信用中国”网站（www.creditchina.gov.cn）和“中国政府采购网”（www.ccgp.gov.cn）查询信用记录（提供以上两个网站查询页面截图并加盖公章，查询时间为投标截止时间10日内，页面中的处罚日期不允许设置起始时间），且无不良信用；在投标截止时间前，被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的、被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的），不得参与本次招投标活动。（5）投标人需提供公安部推荐证书，并在等级保护网推荐目录中（提供截图证明）。

三、获取采购文件

时间：2021年07月27日至2021年08月03日，每天上午8:30至12:00，下午14:30至18:30。（北京时间，法定节假日除外）

地点：吴忠市利通区裕民西街金梦想婚纱影楼四楼　　　　

方式：现场获取

售价：￥0.0元（人民币）

四、响应文件提交

截止时间：2021年08月09日 15点00分（北京时间）

地点：吴忠市利通区裕民西街金梦想婚纱影楼四楼　　　　

五、开启

时间：2021年08月09日 15点00分（北京时间）

地点：吴忠市利通区裕民西街金梦想婚纱影楼四楼　　　　

六、公告期限

自本公告发布之日起3个工作日。

七、其他补充事宜

八、凡对本次采购提出询问，请按以下方式联系。

1.采购人信息

名 称：吴忠市利通区人民检察院　　　　　　

地址：181*****989　　　　　　　　

联系方式：苏航 　　　　　　

2.采购代理机构信息

名 称：嘉翔项目管理有限公司　　　　　　　　　　　　

地　址：吴忠市利通区裕民西街金梦想婚纱影楼四楼　　　　　　　　　　　　

联系方式：鲁文华 155*****166　　　　　　　　　　　　

3.项目联系方式

项目联系人：苏航

电　话：　　181*****989