编制说明

1、签订合同应遵守《中华人民共和国政府采购法》、《中华人民共和国民法典》。

2、签订合同时，采购人与中标人应结合招标文件第五章规定填列相应内容。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。

甲方：闽清县人民法院

乙方：中移建设有限公司

根据招标编号为[******]XHDL[TP]*******的闽清县人民法院专网安全等级保护测评服务项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方友好协商，就以下事项达成一致并签订本合同：

1、下列合同文件是构成本合同不可分割的部分：

1.1合同条款；

1.2招标文件、乙方的投标文件；

1.3其他文件或材料：□无。□（若有联合协议或分包意向协议）无。

2、合同标的

3、合同总金额

3.1合同总金额为人民币大写：壹拾肆万叁仟元整（￥******.0000）。

4、合同标的交付时间、地点和条件

4.1交付时间：合同签订后 (90) 天内交货；

4.2交付地点：福建省福州市闽清县梅城镇南北大街157号；

4.3交付条件： 通过三级等级保护测评 。

5、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：

1、等级保护安全服务 1.1等级保护咨询服务 1.1.1资产调研服务 根据等级保护基本要求，开展安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心以及安全管理的现状分析，为“闽清县人民法院专网”定制整理等级保护对象相关的网络结构拓扑以及相关联的资产，并编制《资产调研表》。 1.1.2差距分析服务 在安全评估和信息系统定级（三级）的基础上，根据《GB/T *****-2019 信息安全技术 网络安全等级保护基本要求》，将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从管理和技术两个层面找出存在的问题并进行差距分析，包括但不限制于以下内容： （1）安全通用要求差距 a技术层面的差距评估（三级）内容：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心。 b管理层面的差距评估（三级）内容：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。 （2）云计算安全扩展要求差距：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心。 并编制《差距分析报告》 1.1.3等级保护整改建设服务 依据相应等级保护3级要求，对当前实际情况的差距分析结果所对应策略进行设 计整改加固措施，应包含安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心以及管理要求内容，针对不符合项以及行业特性要求进行个性化的整改方案设 计。 1.1.4等级保护整改加固服务 根据等级保护基本要求以及风险和差距分析结果，对服务范围内信息系统的关键资产编制安全加固实施方案。派遣专业工程师到现场根据安全加固实施方案实施边界防护安全策略优化辅导、服务器病毒检查与清理，提供主机安全加固建议、数据库安全加固建议以及应用安全加固建议。在安全加固实施前，应提交安全加固风险分析及风险规避说明书；安全加固实施后，应提交防火墙策略文件及配置清单、服务器安全加固建议报告、设备加固建议报告等文档。 1.1.5等级保护制度建设服务 协助采购人进行安全管理制度建设，主要包括但不限于信息安全工作职责，信息安全监督、检查机制；辅助用户编写方针、制度、各类记录表格模板在内的三层结构的安全管理制度。管理制度包括但不限于：《信息系统安全策略管理》、《安全制度制订流程规定》、《操作系统维护规程》、《数据库系统维护规程》、《机安全管理员岗位职责》、《信息系统安全培训管理》、《安全管理日常维护细则》、《安全审计管理制度》、《第三方人员管理制度》、《防病毒紧急响应流程》、《机房监控与管理流程》、《机房运行管理规范》、《服务器运维管理规范》、《软件开发环境使用管理要求》、《系统交付管理规范》、《资产安全管理规范》、《安全事件报告和处置管理规范》、《信息系统安全应急处理体系》、《人员安全管理规范》、《信息系统安全运维管理规范》等。 1.1.6安全策略复查服务 派遣专业工程师到现场针对加固前后的系统脆弱性进行复查，复查手段包括但不限于协议分析、漏洞扫描、漏洞验证以及配置核查等方法。 复查结束后，形成加固前后对比《复查报告》。 1.1.7等级保护测评辅助 供 应商邀请具有资质的测评机构对闽清县人民法院专网系统进行等级保护安全测评，指导系统建设单位对测评中发现的安全问题进行整改，根据测评方出具的《安全问题汇总》报告，协助完成问题整改工作，反馈至测评方，直至通过等级保护测评，拿到测评报告。 1.1.8项目监督检查辅助服务 在服务期内，针对加固前后的系统脆弱性进行复查，协助闽清县人民法院完成自查工作，协助用户单位接受检查和进行整改，协助用户单位配合公安网络安全检查事宜。 1.2安全测评服务 1.2.1安全测评服务内容 依照GB/T *****-2019《信息安全技术 网络安全等级保护基本要求》和《行业网络安全等级保护基本要求》对被测系统进行等级保护测评，确定不同等级业务系统当前安全防护现状，以及与国家和行业等级保护要求间的差距；分析其所面临的威胁及其存在的脆弱性，提出有针对性的抵御威胁的防护策略和整改措施，为防范和化解信息安全风险，将风险控制在可接受的水平，最大限度地防止由于信息系统安全事件引发安全事故，全面提高信息系统安全防护水平提供科学依据。 等级测评将覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度等方面的内容，内容包括但不限于以下内容： （1）总体要求测评：包括总体技术要求、总体管理要求； （2）安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评； （3）安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全控制测评； （4）测评通过后最终出具：对应系统的《信息安全等级保护测评报告》。 1.3安全服务 1.3.1机房改造服务 为闽清县人民法院机房配备“七氟丙烷灭火系统”，满足等级保护测评标准中“安全物理环境”标准项的“机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火”要求。 1.3.2安全检查临检协助服务 在闽清县人民法院收到上级主管部门、网安等监管单位检查通知时，我司派遣专业工程师配合实施检查服务，配合编制网安检查所需的技术材料。 1.3.3应急响应服务 应急响应服务是为满足当招标方发生安全事件、需要紧急解决问题时提供的一项安全服务，支持7*24小时电话热线。当招标方发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，投标方将赶往事件现场，尽可能保障招标方的网络信息系统在短时间内恢复正常工作，协助招标方查找入侵来源，给出入侵事故过程报告。 在应急响应工作完成后，为招标方提供一份应急响应报告。在报告中，支持人员将会所收集的信息对整个安全事件的来龙去脉进行安全分析，并最终给出分析结果，输出《应急响应报告》。 1.4提供的技术服务成果及要求 1.4.1 技术服务的方式 现场测评、数据分析。 1.4.2 技术服务对象 采购人申请测评的信息系统，如所申请系统的相关信息与实际环境不相符合，以信息系统实际运行环境为准。 1.4.3 技术服务成果 投标人须配合辅助业主单位完成该信息系统等级保护安全测评，即获取福建省等级保护测评机构出具的正式安全等级测评报告，测评结论为“中”及以上（投标人报价包含第三方测评费用）。 1.4.4 技术服务质量要求 （1）服务商或合 作的等级保护测评机构须具有等级保护测评资质（须在网络安全等级保护网（http://www.djbh.net）中“全国网络安全等级测评与检测评估机构目录”可查阅），提供查阅网页的截图或提供《网络安全等级测评与检测评估机构服务认证证书》复印件；服务商若非等级保护测评机构，还须提供与等级保护测评机构合 作的合 作服务承诺函（格式详见采购文件相关附件）。 （2）为保证服务质量，投标方拟投入此次项目中的测评人员中至少需要有一名高级测评师及四名中级测评师（需提供相关证书复印件）。 （3）根据公安部第十一局关于印发《网络安全等级保护测评机构管理办法》（公信安〔2018〕765号）的要求，成交人应于测评项目合同签订后或测评活动实施前 5个工作日内，通过网络安全等级保护测评项目登记管理系统填报测评项目基本情况，不得于测评项目完成后进行补录。异地测评机构，须在福建省信息安全等级保护协调小组办公室对测评项目进行填报登记和审核确认后，从网络安全等级保护测评项目登记管理系统中生成测评项目基本情况表，并于测评项目实施前报送或传至被测评网络备案公安机关，并提供书面承诺。 （4）安全测评单位在委托方现场测评时，应遵守委托方的工作纪律应遵守采购人的工作纪律，不破坏采购人的工作设备和软、硬件设施。 （5）安全测评单位在现场测评时，应与采购方项目负责人充分沟通，如在运用相关工具或开展相关测评工作前，应事先做好风险评估和回退机制，做好安全防范措施，确保在测评工作开展过程中不影响系统的正常运行。 （6）测评单位需积极配合采购方的第三方安全服务商以及对应系统开发商完成测评整改工作。 2、检测依据 依据网络安全等级保护条例（征求意见稿）、关键信息基础设施安全保护条例（征求意见稿）、GB *****-1999计算机信息系统安全等级保护划分准则、GB *****-2008电子信息系统机房设 计规范、GB/T *****-2019信息安全技术 网络安全等级保护基本要求、GB/T *****-2019信息安全技术 网络安全等级保护测评要求、GB/T *****-2018信息安全技术 网络安全等级保护测评过程指南、GB/T*****-2019信息安全技术 网络安全等级保护实施指南、GA/T 1389-2017信息安全技术网络安全等级保护定级指南。

6、验收

6.1验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：

通过三级等级保护测评。

6.2本项目是否邀请其他投标人参与验收：

不邀请。

7、合同款项的支付应按照招标文件的规定进行，具体如下：

8、履约保证金

无。

9、合同有效期

本项目有效期为1年。

10、违约责任

10.1甲方未按测评计划配合乙方工作导致测评无法按照约定期限完成超过2个月的，乙方有权终止协议，甲方应向乙方支付已发生的实际测评工作费用，并支付合同额5%的违约金。甲方未按照合同约定支付款项的，每逾期一日按应付未付款项的万分之五支付违约金。 10.2乙方中途无故变更或终止测评计划，乙方应向甲方支付合同额5%的违约金，并继续提供测评服务至结项。 10.3甲方未按合同规定期限进行整改工作导致项目延期的，乙方有权按照公安部门的规定出具与甲方被测系统实际情况相符的测评报告，甲方须项乙方结清全额合同款项。 10.4乙方无法按照约定期限完成测评工作超过2个月的，乙方应向甲方支付合同额5%的违约金，并继续提供测评服务至结项。 10.5擅自解除合同的，在承担以上违约责任的基础上，须另外支付合同额20%的违约金。。

11、知识产权

11.1乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。

11.2若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，若任何第三方提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。

12、解决争议的方法

12.1甲、乙双方协商解决。

12.2若协商解决不成，则通过下列途径之一解决：

13、不可抗力

13.1因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的15日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。

13.2本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。

14、合同条款

1、因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的15日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。 2、本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。

15、其他约定

15.1合同文件与本合同具有同等法律效力。

15.2本合同未尽事宜，双方可另行补充。

15.3本合同自签订之日起生效。

15.4本合同纸质文件一式 陆 份。合同电子文本通过政府采购网上公开信息系统自动备案。合同纸质文本需与备案电子文本一致，以备案电子文本为准，具有同等效力。

15.5其他：□无。□ 无。