采购标段信息

公告内容

• 甘肃省市场监督管理局综合业务系统等保三级测评
  

  服务项目招标公告

  根据《中华人民共和国政府采购法》《中华人民共和国政府采购法实施条例》《政府采购货物和服务招标投标管理办法》《甘肃省人民政府办公厅转发省发展和改革委员会省公共资源交易局关于进一步加强和规范市县公共资源交易工作意见的通知》（甘政办发〔2018〕6号）、《政府集中采购目录和采购限额标准》(甘财采〔2018〕18号)等文件要求，甘肃省市场监督管理局综合业务系统等保三级测评服务项目已具备招标条件，现对该项目以公开招标方式在甘肃省公共资源交易中心“阳光采购”平台上进行采购，请符合招标文件要求的供应商参加投标竞价。

  一、项目名称及编号

  1、项目名称：甘肃省市场监督管理局综合业务系统等保三级测评服务项目。

  2、项目编号：SSJ-ZXCG-******。

  二、项目预算及最高限价

  1、项目预算 5万元。

  2、项目最高限价 5万元。

  三、项目内容

  1.招标参数：

  1.1 依据《信息系统安全等级保护测评要求》等管理规范和技术标准，对甘肃省市场监督管理局综合业务系统进行2022年度检测评估服务，并出具相应的《信息安全等级保护测评报告》, 根据测评结果，进行系统科学的分析，提出整改建议。

  1.2 针对本单位内部专业技术人员，中标供应商派遣专业的信息安全培训讲师进行 1 次信息安全培训，培训内容包括：信息安全意识教育、应急响应与灾难恢复、安全漏洞与恶意代码、安全攻击与防护等。（中标供应商负责提供师资及培训教材，培训教材可为电子版，培训场地及人员组织由用户方负责）。

  1.3 中标供应商应持续为采购人提供网络安全技术支撑工作，在特殊敏感时期和重大活动期间，协助用户方对该项目测评的系统进行安全监测和应急响应，保障系统相关业务的正常运行。

  2 项目实施要求

  该项目是为采购人提供本地化持续服务，在项目服务期间，中标供应商应具备本地化服务能力，须具有本地固定的办公场所、稳定的服务团队和相适应的服务能力。

  2.1 保密要求

  中标供应商对项目实施过程中所获得数据及文档等保密信息，承担以下保密义务：

  2.1.1中标方应按要求与【委托方】会签署保密协议。

  2.1.2主动采取加密措施对上述所列及之保密信息进行保护，防止不承担同等保密义务的任何第三者知悉及使用。

  2.1.3不得刺探或者以其他不正当手段（包括利用计算机进行检索、浏览、复制等）获取与本职工作或本身业务无关的甲方关于该项目的商业秘密。

  2.1.4不得向不承担同等保密义务的任何第三人披露甲方关于该项目的商业秘密。

  2.1.5不得允许（包括出借、赠与、出租、转让等行为）或协助不承担同等保密义务的任何第三人使用甲方关于该项目的商业秘密。

  2.1.6不论何种原因终止参与委托方关于该项目的工作后，都不得利用该项目之商业秘密为其他与委托方有竞争关系的企业（包括自办企业）服务。

  2.1.7如发现委托方关于该项目的商业秘密被泄露或者自己过失泄露秘密，应当采取有效措施防止泄密进一步扩大，并及时向委托方相关部门报告。

  2.2 服务实施要求

  2.2.1 在项目实施过程中，中标供应商应做好计划与安排，不影响采购人正常业务的开展。中标供应商要给予承诺，并承担由此引起的损失。

  2.2.2等保测评工作应严格按照双方确认的工作方案开展，如遇任何变动，须及时提出，经采购人批准后方可变更。

  2.2.3测评过程中中标供应商测评人员须记录在途经路径上涉及的可被利用存在漏洞的相关主机等设备的信息，以便于被测单位对相关漏洞进行全面修补。

  2.2.4测评工作全部结束后中标供应商测评人员须卸载安置在目标机器或途径机器上的各类工具、脚本、文件等，还原各机器和系统的原始状态。

  2.2.5测评结果中应包括测评过程中发现的所有漏洞，不能遗漏。

  2.2.6在测评过程中若发现重大安全问题（如已被控制或存在严重安全隐患等），中标供应商应在 12 小时之内以书面形式通知甲方，以便甲方第一时间做出处理。

  2.2.7测评过程中，中标供应商测评人员在进入被测单位办公网络后若发现有影响网络安全的其他信息系统，须列出系统名称、服务器 IP地址、操作系统类型、数据库系统类型等信息，并与采购人协商是否继续进行测评。

  2.2.8测评过程中不得获取测评范围以外的数据，获取的数据不得用于本次测评以外的其他用途。

  2.2.9测评过程中应控制风险，防止测试对网络及系统运行造成影响，因测试造成系统运行问题应及时报告，并由中标方承担相应责任。

  2.2.10测评过程中，中标供应商应该针对被测系统发现的漏洞提交可行性的解决方案。

  2.3 质量保证要求

  2.3.1为保证信息安全等级测评项目质量，要求在测评过程中就等级测评过程控制、等级测评过程监督、等级测评结果的验证等方面严格按照国家相关标准要求执行。

  2.3.2参与等级测评的每个人都应具有等级测评师安全服务资质。

  2.3.3项目成员必须提供测评师的证书。

  3.服务周期：

  自合同签定起一年时间（简称“服务期间”）。合同签订后30日历日内完成等级保护测评服务，提交规范完整的测评报告;在服务期间，按照采购人要求提供应急保障服务、安全培训服务。

  4.项目地点：

  兰州市城关区金昌南路279号（甘肃省市场监督管理局）

  5. 供应商资格要求

  5.1 供应商符合《中华人民共和国政府采购法》第二十二条规定，并提供《中华人民共和国政府采购法实施条例》第十七条所要求的材料：

  5.1.1 投标人须提供有效的法人或者其他组织的营业执照等证明文件，自然人的身份证明(复印件加盖公章)；

  5.1.2 投标人须提供公安部第三研究所出具的《网络安全等级测评与检测评估机构服务认证证书》（复印件加盖公章）；

  5.1.3 投标人须完全满足该项目招标文件项目内容的所有要求，并具备本地化服务能力（提供服务承诺书原件）；

  5.1.4 本项目不接受联合体投标（须提供非联合体投标书面声明函）；

  5.1.5 供应商未被列入“信用中国”网站(www.creditchina.gov.cn)记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为记录名单和法人失信被执行人名单查询截图；不处于中国政府采购网(www.ccgp.gov.cn)政府采购严重违法失信行为信息记录中的禁止参加政府采购活动期间的方可参加本项目的投标。（查询时间为本项目招标公告发布之日起至投标截止时间前）（须附信用中国、中国政府采购网截图于投标文件中）。

  注：以上资质文件（逐页加盖公章）需以扫描件形式上传，逾期未上传或上传不合格的企业将被拒绝。

  6.落实政府采购政策需满足的资格要求：

  6.1根据财政部发布的《政府采购促进中小企业发展管理办法》规定，本项目对小型和微型企业产品的价格给予10%的扣除。

  6.2根据财政部、民政部、中国残疾人联合会发布的《关于促进残疾人就业政府采购政策的通知》规定，本项目对残疾人福利性单位产品的价格给予10%的扣除。

  7.供应商参与方式

  7.1上传资质证明文件截止时间及竞价截止时间：

  请供应商于2022年12月9日09时00分至2022年12月15日9时30分，登录甘肃省公共资源交易中心网阳光招标采购平台（http://ggzyjy.gansu.gov.cn/），在阳光招标采购平台进行资质上传并自行报价。

  竞价开始时间：2022年12月15日9时30分。

  竞价截止时间：2022年12月15日11时30分。

  7.2凡拟参与甘肃省公共资源交易活动的供应商需先在甘肃省公共资源交易网限额以下政府采购项目阳光交易系统（省级平台）（http://ggzyjy.gansu.gov.cn/）上注册，方可网上报名、投标等后续工作。

  8.供应商须知

  8.1资格审查方式：招标资格预审制。

  8.2评标办法：最低评标价法。

  8.3投标报价须知：供应商以总金额投标，报价方式为一次性报价。 (备注：参与竞价的各供应商应如实慎重填写所报价格，错误填写报价者所有后果由供应商自行负责，竞价结束后以在系统报价结果为准。成交人无故拒不履行竞价结果造成项目延误的将视为违约，将依法追究责任，追偿实际损失，列入相关违法失信行为信息记录名单并重新组织竞价)中标后将报价清单、成交通知书附在合同之后。

  8.4付款方式：以合同约定为准。

  8.5售后服务：中标人安排专人负责本项目售后服务，项目负责人24小时电话畅通，1小时内现场技术响应，提供相关承诺书。

  9.发布公告的媒介

  本招标公告在《甘肃省公共资源交易网限额以下政府采购项目阳光交易系统（省级平台）》（http://ggzyjy.gansu.gov.cn/）。

  10.结果公示

  10.1招标人将参照网上竞价结果，排除无效报价后（无效报价为：供应商明显低于行业成本的恶意低价报价），按照低价优先的原则确定中标人，同时发布成交公示。

  10.2竞价单位请于2022年12月23日前将与网络上传报价一致的投标文件纸质版（正本1份、电子版1份）送至甘肃省市场监督管理局。

  11.采购人信息联系方式

  名称：甘肃省市场监督管理局

  联系人：孙主任0931-*******

  地址：甘肃省兰州市城关区金昌南路279号

采购文件

• 附件1：甘肃省市场监督管理局综合业务系统等保三级测评服务项目招标文件（12.8）.pdf