一、项目背景

为进一步提升陕西党史门户网站系统的信息安全建设的整体水平，在信息化建设过程中同步建设信息安全设施，保障信息安全与信息化建设相协调，加强信息系统的安全保护和管理监督，明确信息系统的安全责任，提高信息安全整体防护能力，现需对陕西党史门户网站系统（等保三级）开展网络安全等级保护测评工作。按照政府采购有关规定，拟公开采购确定服务商。现就有关事宜公告如下：

二、服务需求

根据国家《信息安全等级保护管理办法》(公通字[2007]43号)、《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安[2010]303号）、《陕西省信息安全等级保护安全建设整改工作指导意见》（陕等保办2011 2号）等相关文件要求，对“陕西党史门户网站系统”实施网络安全等级保护测评工作。

（一）项目名称：陕西党史门户网站系统网络安全等级保护测评服务项目

（二）项目地点：陕西省西安市

（三）项目单位：中共陕西省委党史研究室

（四）服务时间：1年

三、项目服务内容

（1）测评服务要求：依据《基本要求》（GB/T *****-2019）、测评要求》（GB/T*****-2019）和《测评过程指南》（GB/T *****-2018）等国家关于网络安全等级保护2.0 的相关标准和规范要求，为陕西党史门户网站系统提供三级信息系统等级保护测评实施工作，包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心测评，以及安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理测评。

（2）渗透测试服务要求：服务商的渗透测试工程师要模拟恶意黑客的攻击方法，来对我单位计算机网络的安全性进行检测评估。对系统和网络进行非破坏性质的攻击性测试，尝试侵入系统，获取系统控制权并将入侵的过程和细节产生报告，由此证实系统所存在的安全威胁和风险，及时提示开发人员修复安全漏洞，提醒安全管理员完善安全策略，提升系统安全防护能力。

（3）安全需求分析及设计服务要求：为保障本项目重要信息系统的安全防护能力，服务商需对其信息系统提供安全需求分析，并且能对本项目的信息系统做安全方案设计，提出有针对性的安全规划方案。

（4）应急响应及应急处理要求：服务商在测评项目结束后，要提供至少一年的信息安全应急处理保障。一旦被测系统出现紧急重大安全事件，收到本项目的服务请求，测评单位工程师在1小时内到达用户现场，提供服务，解决问题不超过24小时。

（5）安全咨询服务：服务商在测评项目结束后，要提供至少一年的安全咨询服务，包括但不限于安全技术咨询、安全整改建设咨询、管理制度及国家法规等，服务商需提供咨询建议和方案建议。

（6）安全培训服务：服务商需提供网络安全培训服务 2次，培训内容包括网络安全意识、网络安全技术、网络安全政策法规等。

（7）服务商须服从采购人的统一协调，且必须在项目实施期间由服务商派驻有丰富实施经验的信息安全等级保护测评高级及以上测评师为项目实施团队主要负责人和核心成员，全程参与项目实施。

（8）服务商须提供完善的测评实施方案和计划、测评方案，经我单位审核通过后实施，并完成我单位对安全管理制度的补充完善和整理工作，配合对我单位信息系统进行整改测评服务。

（9）服务商须与我单位签订项目合同、保密协议和现场评测授权书、风险预判告知书，核实驻场测评师资质与投标时对本项目配备的测评师是否一致。确因工作调配需更换测评师，需提前 10 个工作日向我信息部门负责人员书面报备，并提供更换测评师资质证明。

（10）测评结束后，服务方需免费提供整改咨询服务和免费质保服务，并提供为期一年的售后服务，就本项目成果中的具体内容提供解释，提供信息系统等级保护相关工作的技术支持和咨询服务，以帮助本项目提高安全防护能力。

（11）网络与信息安全信息通报服务要求：服务商需要在测评结束后，提供至少的一年网络信息安全通报服务，要与我单位建立完善的通报和沟通机制，及时按照国家标准提供对应服务。

四、服务商资格

（一）符合《中华人民共和国政府采购法》第二十二条的规定；

（二）投标人具备营业执照；

（三）投标人具备公安部第三研究所颁发的《网络安全等级保护测评与检测评估机构服务认证证书》；

（四）不接受联合体投标，且不得将项目分包或转包；

（五）在公司经营活动中没有重大违法或失信记录；

（六）法律、行政法规规定的其他条件。

备注：以上资质文件现场提供复印件加盖公章查验。

五、报价须知

（一）报价构成

服务商总报价，依据国家关于网络安全等级保护2.0 的相关标准和规范要求，为陕西党史门户网站系统提供三级信息系统等级保护测评实施工作。包括有:主管部门备案、等级保护测评、整改建议、培训服务、咨询服务所需费用。

（二）报价须知

1.有意参加报价的服务商，须按本公告要求和报价文件格式（由报价方自行下载）编写报价文件，填写报价表，经企业法定代表人或授权代表签署并加盖企业公章，否则报价无效。

2.报价文件内容必须齐全、密封完整并在密封处加盖报价企业印章，否则不予受理。

3.报价文件须在2023年9月13日18时前，提交至指定地点（西安市雁塔路南段10号省委西院1号楼306办公室）经办人签收，逾期视为自动放弃报价。

六、报价评审

1. 由采购单位组成采购评审小组，在提交报价文件截止时间后，对各服务商提交的报价文件进行综合评审。本项目评审使用综合评分法，评标委员会将按照客观、公正、科学、择优的原则，结合项目实际情况，以项目报价、企业技术实力、项目实施方案、项目人员从业经验、业务开展情况等多个因素为评价指标。

2. 本评标办法解释权归采购人。

七、确定成交

采购评审小组对报价文件进行综合评审，按照“符合采购需求、质量和服务保障”为原则，以合理低价确定成交服务商，并签发成交通知书。

八、签订合同

成交服务商持成交通知书与采购单位协商、洽谈陕西党史门户网站系统网络安全等级保护测评服务合同条款，并正式签订运维服务合同，采购方按照合同约定支付款项。

联 系 人：张 维

联系地址：西安市雁塔路南段10号省委西院1号楼306室

联系电话：********

陕西党史门户网站系统等级保护测评服务询价报价文件（格式）.docx

中共陕西省委党史研究室

2023年9月7日