本招标项目中国联通有限公司西藏自治区分公司新技术新业务信息安全评估服务采购项目，招标人为中国联合网络通信有限公司西藏自治区分公司，招标代理机构为重庆信科设计有限公司。招标人的本次招标项目已经批准，本项目支付资金已到位。

********4">本项目于2016年08月15日在中国联通有限公司西藏自治区分公司一楼会议室组织开标，因通过资格审查的有效投标单位不足三家，不具备竞争性，故针对本项目进行再次公开招标，具有服务能力的供应商均可前来报名。1.1本次招标项目的概况

项目名称：中国联通有限公司西藏自治区分公司新技术新业务信息安全评估服务采购项目

招标编号：XZLT-XKSJ-FW-********

资金来源：招标人的本次招标项目已经批准，支付资金已到位。

批准单位：中国联合网络通信有限公司西藏自治区分公司

服务时限：合同签订后两年

招标方式：公开招标

资格审查方式：资格后审

********9">1.2本次维护范围

********0">对西藏联通新技术新业务及重点存量业务（移动社交软件、即时通信、搜索引擎、内容分发、云计算、大数据、互联网+融合业务等）进行信息安全评估工作。并对我公司的安全评估工作进行业务指导，包括对现有系统、后期新增系统的设备、平台、软件、业务流程、业务内容等方面的评估，具体评估服务范围依据需求而定，以实际发生和结算为准。工作内容详见下表：

名称	工作阶段	工作项	工作内容	工作成果
新技术新业务评估阶段工作	业务调研	业务信息调研	通过资产调研、技术调研、管理调研、人员访谈等过程，了解制度保障、人员管理、信息系统组成，分析网络结构，熟悉系统所承载的业务及系统的业务功能实现等方面的内容。	业务调研表
	安全技术测试	漏洞扫描	使用远程漏洞评估产品，检测网络设备、操作系统、数据库和应用服务中存在的安全漏洞，提供漏洞评估报告和修复建议。	漏洞扫描报告
		安全配置检查	使用安全配置核查产品或人工方式，对系统中网络设备、操作系统、数据库和应用服务器的配置进行安全检查，提供安全配置评估报告和改进建议。	安全配置检查报告
		业务流程渗透测试	通过对测试目标进行测试，以发现其存在的安全漏洞，并为客户提供修复建议。包括配置、认证、会话、授权、数据验证等测试内容，以及安全建议整理及测试报告编写等工作。	业务渗透测试报告
		网络安全架构分析	基于客户目前的网络状况，分析网络中可能存在的设计缺陷、安全风险等，并根据分析结果提供分析报告，含改进建议。	网络架构分析报告
		移动APP安全测试	对移动APP程序进行安全测试，发现可能存在的安全缺陷	APP安全测试报告
	业务系统调研及数据流分析	对被评估业务系统进行调研并分析数据流，形成关键业务数据流图。		业务数据流图
	系统整改	安全管理制度整改	依照安全管理体系整改方案，对安全管理系统进行补充及完善。	管理制度体系文件
		安全加固支持	针对安全漏洞和安全配置评估中发现的安全漏洞和配置缺陷，提供加固意见和方案，配合客户完成配置修复。	安全加固整改报告
	管理拓展	安全管理拓展	根据需求情况，提供必要的安全管理拓展服务。	拓展服务记录

注：本次是框架招标，后期以实际工作量结算。

********2">1.3投标人资格

1.3.1具有独立法人资格及经营范围许可，财务及经营状况良好的、在中国注册的企实业单位；在法律和财务上独立、合法运作并独立于招标人和招标代理机构单位。遵守国家有关法律、法令和条列，依法缴纳税收及社保良好记录，近三年无不良合作记录。

1.3.2财务要求：财产没有被处于接管、冻结、破产状态，提供上一年经外单位审计的财务报表（资产负债表、利润表、现金流量表），如2015年财务报表审计结果未出者可提供2014年经外单位审计的财务报表（资产负债表、利润表、现金流量表）。

1.3.3业绩要求：投标单位需提供2013年-2015年信息安全评估服务类似业绩，提供合同关键页及合同清单，至少三份（提供框架协议的需附采购订单）。

1.3.4信誉要求：没有处于被责令停产，投标资格被取消；在2013年-2015年没有骗取中标和严重违约及重大工程质量问题；在2013年-2015年没有出现招标文件中的承诺条款与中标后实际服务情况出现重大偏差等不良信誉记录。

1.3.5本次招标不接受联合体申请。

1.3.6资质要求：

投标方必须提供下列的有效资质证明和相关证明材料，投标方提供的服务范围与其资质证书核准的专业服务范围相一致，以下要求必须全部满足才具备报名条件：

（1）、有效企业法人营业执照；

（2）、税务登记证；

（3）、中华人民共和国组织机构代码证；

（4）、银行开户许可证；

（5）、税务机关颁发的增值税一般纳税人证书；

（6）、具备信息安全服务评定资质或通信网络安全服务能力评定资质。

（7）、须在拉萨市设有分支机构(分公司或办事处)，或承诺中标后接到我公司联系人通知的10个工作日内能开展业务评估，并提供证明；

（备注：如企业是三证合一的新营业执照，可不需分别提供税务登记证、组织机构代码证）

1.3.7通过资格后审的企业，在其资质允许承担范围内参与投标。

********1">1.4获取招标文件

凡有意参加投标者，请持单位加盖公章的有效证书复印件(企业法人营业执照、税务登记证、中华人民共和国组织机构代码证、银行开户许可证、税务机关颁发的增值税一般纳税人证书、信息安全服务评定资质或通信网络安全服务能力评定资质、复印件（加盖单位章）、分支机构(分公司或办事处)证明或承诺书（原件）、法定代表人授权书（原件）、授权人身份证复印件于2016年08月 19 日至 2016年 08月23日，北京时间上午 9 时 30 分至下午 18 时 30 分(包含法定公休日、法定节假日)向招标人了解有关信息并购买招标文件。

招标文件每套售价人民币壹仟元元(￥1000.00)整，售后不退。

购买招标文件地址：西藏拉萨市当热西路50号

********2">1.5投标文件的递交

投标文件提交的截止时间为2016年 09月19日09时30 分，提交到拉萨市当热西路50号中国联合网络通信有限公司西藏自治区分公司会议室。逾期送达的投标文件将被拒绝。

本次开标将于上述投标截止时间的同一时间在中国联合网络通信有限公司西藏自治区分公司会议室公开进行，投标人的法定代表人或其委托的代理人应准时参加。

********3">1.6投标文件应附有投标保证金的交付凭证

投标保证金5000元人民币(大写：伍仟元整)；投标保证金应于 2016 年 09 月 19日前到达指定账户为有效（详见投标人须知前附表）。

********4">1.7发布公告的媒介

本次招标公告在中国()、“中国联通”(www.chinaunico********6">mbi********9">dding.cn)上发布，其他媒体转载无效。

********5">1.8联系方式

招标人：中国联合网络通信有限公司西藏自治区分公司

招标人地址：西藏拉萨市当热西路50号

邮编： 850000

联系人：杨加坤

电话： 156*****319

招标代理机构：重庆信科设计有限公司

招标代理机构地址：拉萨市柳梧新区国际总部城8栋2、3楼

邮编： 850000

联系人： 谢玲

电话： 186*****197

电子邮件：********@qq.com