黄河万家寨水利枢纽有限公司信息系统网络安全等级保护测评项目询比采购文件

（采购编号：WJZ-ZB-2021-76）

为保障网络安全稳定运行，现欲对我公司企业网站、财务EAS、档案管理三大信息系统进行网络安全等级保护测评，现请贵公司就此项目密封报价，有关情况如下：

一、公司概况

黄河万家寨水利枢纽有限公司是随着国家“九五”重点工程——万家寨水利枢纽的建设而组建的，其前身是1993年成立的“水利部万家寨工程建设管理局”，1997年按现代企业制度改制为“黄河万家寨水利枢纽有限公司”。公司由水利部、山西省、内蒙古自治区三方出资组建，目前出资方委派的股东单位分别为新华水利控股集团公司、万家寨水务控股集团有限公司、内蒙古能源发电投资集团有限公司。公司主要经营范围为供水、发电、水利水电工程开发与运营管理、代建管理技术服务、建设咨询等。

二、项目内容及要求

（一）项目内容

通过专业的信息安全等级保护测评服务，对我公司企业网站、财务EAS系统、档案管理系统进行网络安全等级保护测评分析。依据《信息系统安全等级保护基本要求》，对被测系统的安全防护措施进行合规性检查，出具《信息系统安全等级保护测评报告》。针对测评报告中存在的问题，提出针对性的整改建议。

（二）具体要求

1.对信息系统进行摸底、分析和梳理，提出详细的等保测评方案。

2.逐一对信息系统进行安全等级保护测评，测评的内容包括但不限于以下内容：

（1）安全技术测评：包括物理安全、网络安全、主机安全、应用安全和数据备份及恢复等五个方面的安全测评；

（2）安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评；

（3）完成测评工作后出具符合等级保护要求的信息系统安全等级保护测评报告。

三、待测评信息系统基本情况

详见附件一《待测评信息系统基本情况》

四、项目工期

2021年11月5日至2021年12月31日。

五、项目地址

太原市府东街89号禹皇大厦。

六、资料提交

提交《信息系统安全等级保护测评报告》。

七、项目验收

对提交的《信息系统安全等级保护测评报告》进行评审。

八、供应商资格要求

（一）具有合法经营权的法人企业或其他组织。

（二）投标人应具备的特殊资格条件：

1. 具有国家等保办或省级等保办颁发的《网络安全等级保护测评机构推荐证书》；

2. 须列入《全国网络安全等级保护测评机构推荐目录》。

（三）项目组工作人员必须持有《网络安全等级测评师证书》。

九、报价须知

（一）报价内容：自行编制本项目报价，报价应包括人工费、管理费（含差旅、交通、食宿、保险费等）及利润和税费等为履行本合同所需一切费用。

（二）合同金额

本合同为固定总价合同，合同金额为人民币大写×××元整（￥×××.00元）。合同执行期内，合同金额不因任何因素而调整。

（三）付款进度

1、《信息系统安全等级保护测评报告》通过评审后10个工作日内，甲方向乙方支付全部合同金额。

2、付款前，响应人须向采购人提交付款申请和增值税专用发票。

十、响应文件评审

（一）本项目评审由采购人组建评审小组。

（二）评审活动遵循公平、公正、科学和择优的原则。

（三）评审小组对满足询比采购文件实质性要求的响应文件进行评议，并按综合结果推荐中标候选人。

（四）响应文件中须详细编制测评工作方案，未编制测评方案的响应文件将不作为中标候选人。

（五）本项目不承诺最低价中标。

十一、响应文件的递交

（一）响应文件以邮寄方式（以实际签收日期为准）递交，递交截止时间为2021年10月25日 ，邮寄地址为太原市府东街89号禹皇大厦1918室。

（二）响应文件一式两份。其中：正、副本各一份，密封在同一个包装袋内，且在封口处加盖供应商公章，并在封皮上注明供应商名称、联系人姓名、联系地址及联系电话等信息。响应文件按以上要求包装、密封后，再交付快递公司。

（三）逾期送达的或未送达至指定地点的或未按要求密封的响应文件，采购方将拒绝接收。

十二、联系方式

采购人：黄河万家寨水利枢纽有限公司

地 址：太原市府东街89号禹皇大厦

联系人：张 英

电 话：****-******* 136*****328

电子邮件：********99@qq.com

十三、其他

详见附件二

附件1.docx

附件2.docx

黄河万家寨水利枢纽有限公司

2021年10月20日