广西交投供应链金融平台信息安全等级保护三级认证测评服务选聘代理服务机构
广西交投供应链金融平台信息安全等级保护三级认证测评服务选聘代理服务机构
广西交投供应链金融平台信息安全等级保护三级
认证测评服务
选聘代理服务机构
询价 文 件
询价人:广西交投物流集团有限公司
2024年9月
本次询价内容为广西交投供应链金融平台信息安全等级保护三级测评(以下简称:三级等保测评)服务选聘代理服务机构,询价人为广西交投物流集团有限公司(以下简称:物流集团),现对该项目进行公开询价。
一、项目概况
项目情况:广西交投供应链金融平台(以下简称:平台)于2023年正式上线运营,主要研究数字化应收账款债权凭证(交投e信)系统在区内大型建设企业的应用。平台以广西交通投资集团有限公司(以下简称:交投集团)现有业务为基础,打造以平台方作为纽带,核心企业、总包单位、供应商、资金方参与的多方协同供应链金融平台。在缓解供应商资金压力问题的同时,实现了现有系统的更替,丰富供应商数据管理,提升用户体验,弥补短板,打通多方数据壁垒,实现互通互联,提高信息化建设,增强风险把控及预警,并逐步完善生态,实现产业链数据化。为保证平台运营符合国家相关法律法规要求,落实公司对网络安全的要求,提高信息系统的信息安全防护能力,保护平台数据安全,交易环境安全,确保公司业务有序进行,拟开展平台申请信息安全等级保护三级认证测评工作。
二、工作内容
根据《信息安全等级保护管理办法》相关规定,为物流集团提供广西交投供应链金融平台三级等保测评服务,确保平台通过三级等保测评。服务内容应当包括提交备案、差距分析、整改建议、系统测评、技术服务等与三级等保测评相关的所有服务工作。
1.在提供服务过程中,应参照三级等保测评标准,根据平台目前的系统情况,对平台各项指标进行评估,明确平台系统与三级等保之间的差距,并据此做出整改方案设计,出具《网络安全等级保护差距分析整改建议清单》并协助平台进行整改,确保通过三级等保测评。
2.服务过程中应全程跟进并办理三级等保测评备案工作,包括配合材料准备,对材料进行审查并形成书面材料向当地公安机关网监部门提报,组织专家评审及出具专家评审意见,跟进三级等保测评备案进度等相关事务的处理。
3.服务过程中应提供三级等保测评需要的各类技术文档、机构设置、制度规范等各类相关规范性文档。
4.乙方应出具《网络安全等级保护测评报告》并协助甲方取得《备案证明》。
三、服务周期
自合同签订之日起至本项目通过等保测评及整改服务项目通过并取得《备案证明》为止。
四、报价单位资格要求
1.完整提供所规定的全部资格审查材料并按规定盖章和签署。
2.有固定的工作场所、健全的组织架构,具备独立法人资格,具有通过年检合格有效的企业法人营业执照。
3.有良好的诚信执业记录。
4.供应商具有Windows恶意代码检查工具、网站安全检查工具、数据库安全检查工具,需提供工具证明截图及承诺函。
5.供应商需提供测评机构营业执照、网络安全等级测评与检测评估机构服务认证证书。
6.供应商所选测评机构需提供测评人员证书:至少一个高级和一个中级测评师证书。
7.符合询价文件规定的其他资格条件的。
五、上限控制价
本次服务采购项目上限控制价为不高于人民币17.5万元(含税)。
六、报价文件需提供的资料
各单位报价时须提供以下材料(加盖公章):
1.报价函;
2.公司简介;
3.营业执照或事业单位法人证书复印件;
4.法定代表人身份证明(适用于无委托代理人的情况)或授权委托书和委托代理人身份证证明(适用于有委托代理人的情况);
5.企业信用报告(在信用中国网站(https://www.creditchina.gov.cn/)中查询下载);
6.供应商具有Windows恶意代码检查工具、网站安全检查工具、数据库安全检查工具,需提供工具证明截图及承诺函。
7.供应商需提供测评机构营业执照、网络安全等级测评与检测评估机构服务认证证书。
8.供应商所选测评机构需提供测评人员证书:至少一个高级和一个中级测评师证书。
9.符合询价文件规定的其他资格条件的材料。例如:类似项目业绩证明材料(如有请附上合同协议或报告封面页);
七、询价程序
(一)询价流程
1.本次询价通过广西交通投资集团集中采购平台(以下简称集采平台)线上完成公开询价流程。各意向单位可登录采购平台下载供应商操作指南,根据操作指南在集采平台注册供应商账号,进行线上报价、公告查询。广西交通投资集团集中采购平台网站:http://jicai.web.cgxcig.net/;
2.报价文件按照附件1目录要求顺序依次排版上传至集采平台响应招标;
3.广西交投物流集团有限公司组织评标小组,线上对递交的报价人资格证明材料和报价资料进行评审;对满足询价文件实质性要求的投标文件在集采平台进行开标评标,按照询价文件规定的评分标准进行打分;
4.采购人确认评分结果后,向报价单位发出中标通知书,通知中选单位签订业务合同。
(二)澄清和补正
1.在评标过程中,评标小组可以书面形式要求报价人对所提交的投标文件中不明确的内容进行书面澄清或说明,或者对细微偏差进行补正。评标小组不接受报价人主动提出的澄清、说明或补正;
2.澄清、说明和补正不得改变投标文件的实质性内容(算术性错误修正的除外)。报价人的书面澄清、说明和补正属于报价文件的组成部分;
3.评标小组对报价人提交的澄清、说明或补正有疑问的,可以要求报价人进一步澄清、说明或补正,直至满足评标小组的要求。
八、评标办法
评标采用经评审的最低投标价法。评标委员会对满足询价文件实质性要求的投标文件,按照投标文件的报价由低到高顺序,推荐价格最低为中标候选人。价格相等时,依次以投标单位类似项目业绩证明材料多、注册资本金高的优先,如类似项目业绩证明材料、注册资本金都相同,最后按递交文件的先后顺序确认中标候选人。
九、结算和支付
(1)结算:本合同执行总价包干制,服务总费用包括乙方为完成广西交投供应链金融平台三级等保测评服务期间的全部费用(包括进行的调研及现场、收集资料、报告编制、装订打印等一切费用支出)。
(2)支付:双方签订合同,合同约定的价格为含税价格。乙方将平台三级等保认证材料提交至当地公安机关网监部门完成备案后,支付30%合同款;乙方完成甲方平台三级等保测评服务,并取得《备案证明》、《网络安全等级保护测评报告》后,甲方支付剩余70%合同款。在合同履行期间,不因国家税率调整合同总金额,乙方提供当期的请款通知函和对应价款的有效增值税专用发票(税率为6%)给甲方后支付合同款项。甲方在收到乙方提交的付款申请及等额增值税发票后,10个工作日内向乙方支付该阶段合同款。
十、合同条款
合同条款详见附件2。
十一、采购询价文件获取方式
网上报名。凡有意参加的报价人,请于2024年9月10日8:00起至2024年9月12日18:00(北京时间),使用账号登录集采平台下载电子采购询价文件(首次登陆须完成注册),逾期将无法办理文件等资料下载。
十二、响应文件递交截止时间
响应文件递交的截止时间为2024年9月13日18:00(北京时间),报价人应于当日截止时间前在集采平台上传报价文件,逾期将无法上传报价文件参与投标。
十三、发布公告的媒介及联系方式
本次采购公告在广西交通投资集团集中采购平台发布,平台网址:(http://jicai.web.cgxcig.net/)。联系人:陆先生;联系电话:180*****498地址:广西南宁市青秀区民族大道152号铁投集团大厦20楼。
采购人:广西交投物流集团有限公司
2024年9月9日
附件1:报价文件目录
一、报价函。
二、公司简介。
三、公司营业执照或事业单位法人证书复印件。
四、法定代表人身份证明(适用于无委托代理人的情况)或授权委托书和委托代理人身份证证明(适用于有委托代理人的情况)。
五、企业信用报告(在信用中国网站(https://www.creditchina.gov.cn/)中查询下载)。
六.供应商具有Windows恶意代码检查工具、网站安全检查工具、数据库安全检查工具,需提供工具证明截图及承诺函
七.供应商需提供测评机构营业执照、网络安全等级测评与检测评估机构服务认证证书。
八.供应商所选测评机构需提供测评人员证书:至少一个高级和一个中级测评师证书。
九、符合询价文件规定的其他资格条件的材料。(如有)
(一)服务方案(包括工作服务内容、进度计划、成果文件等)。
(二)服务承诺。
(三)报价人机构设置和为本项目的人员配置情况。
(四)类似项目业绩证明材料。
附件2:合同条款
广西交投物流集团有限公司供应链金融平台等保测评及整改服务项目
技术服务合同
委 托 方(甲方):
服 务 方(乙方):
签订地点:
签订日期: 2024 年 8 月 日
鉴于本合同为甲方委托乙方就广西交投物流集团有限公司供应链金融平台等保测评及整改服务项目进行的专项技术服务,并支付相应的技术服务报酬。为明确各自的权利和义务,经双方平等协商,依据《中华人民共和国民法典》等有关法律法规的规定,订立本合同。
一、技术服务项目概况:
1.技术服务名称:
2.技术服务地点:
3.技术服务期限:自合同签订之日起至本项目通过等保测评及整改服务项目通过并取得《备案证明》为止。
4.技术服务方式:现场服务
二、技术服务内容及工作成果
1、甲方委托乙方对以下信息系统开展等保测评及整改服务:
系统名称(以备案证为准) | 级别 | 设备数量 |
广西交投供应链金融平台 | 三级 | 包含备案表里的所有设备及系统。不再额外收取费用。 |
2、技术服务内容及要求:
阶段 | 服务内容 | 内容描述 | 交付物 |
1 | 差距分析及整改建议 | 根据信息系统定级结果,依据《网络安全等级保护基本要求》GB_T *****-2019,对信息系统的各项安全指标进行前期符合性评估,标识信息系统不符合项,明确信息系统与对应等级保护基本要求之间的差距。根据信息系统的差距分析结果或信息系统存在的风险点,提出整改加固建议。 | 提供信息系统的差距分析结果或信息系统存在的风险点和整改加固建议。 |
2 | 最终测评 | 依据《网络安全等级保护基本要求》GB_T *****-2019,对信息系统从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等10个层面对信息系统进行最终等级测评,从单项测评、单元测评、整体测评进行安全问题风险分析,形成最终测评结论,完成测评报告。 | 《网络安全等级保护测评报告》电子版壹份、纸质版贰份(被测单位和备案公安机关各壹份) |
3 | 整改服务 | 根据甲方与最终用户实施交付要求,按照甲方采购清单,提供设备策略优化、等保测评配合等服务。服务包括: (1)根据现有网络及信息安全设备进行策略优化,满足测评机构对网络部分的评审要求; (2)提供相应的技术文档,配合测评工作开展,确保医院信息系统通过三级等保测评; (3)提供本次项目所涉及到等级保护制度上墙工作所需的所有电子版材料(完善的制度); | 问题清单 |
三、工作条件和协作事项:
1、甲方向乙方提供工作所需的信息及资料,包括有关的资产清单、系统登录账号、网络架构、业务系统情况、现有管理制度、以往系统网络安全等级保护测评报告等,并配合乙方为履行本合同而进行的必要活动(包括但不限于定级备案、差距分析、安全测试咨询、安全整改及等级测评)。由甲方原因无法向乙方提供本合同实施必要条件和资料而造成的乙方工作延误,乙方不承担责任。
2、甲方应在乙方提交差距问题清单或差距分析报告及整改建议后 40 个工作日内完成整改加固。
3、乙方应在合同签订后2日内立即启动网络安全等级保护测评服务,并保证在本合同执行过程中根据甲方的实际情况,向甲方提供符合国家有关法规和行业规范的服务。
4、乙方保证在甲方提供必要支持的条件下,在合同期限内完成本合同约定的服务内容。
5. 乙方应出具《网络安全等级保护测评报告》并协助甲方取得《备案证明》。
四、技术服务报酬:
双方同意按如下方法计取并支付服务报酬:
1、技术服务报酬为: 元,大写:人民币 元整。
2、技术服务报酬的支付方式和支付时间:
(1)甲乙双方签订本合同之日起 7 个工作日内,乙方进入最终用户现场开展初次测评工作,向甲方开具合法的6%增值税专用发票,甲方收到发票后7 个工作日内,向乙方支付技术服务报酬总额的 %,即:¥ 元,大写:人民币 ;
(2)乙方完成全部项目工作内容,出具符合自治区公安厅网安支队认可的《网络安全等级保护测评报告》电子版壹份、纸质版贰份(被测单位和备案公安机关各壹份),协助甲方取得《备案证明》后,向甲方开具合法的6%增值税专用发票,甲方收到发票后7 个工作日内,向乙方支付技术服务报酬总额的 %,即:¥ 元,大写:人民币 ;
(3)甲方在约定的支付期限内未支付技术服务报酬,自约定支付之日起到实际支付之日止,还应支付逾期违约金。
(4)甲方对乙方提交的技术服务报酬支付通知书中报酬项目有异议时,应当在收到乙方支付通知书15天内向乙方发出异议通知,由双方协商解决。无异议,按本合同条款的约定支付。
五、乙方的义务和责任:
1、对本合同规定的委托服务范围内的项目享有管理权及本合同约定范围内的技术服务义务。
2、根据本合同规定,按阶段向甲方收取对应的技术服务费用。
3、及时向甲方通告本项目服务范围内有关服务的重大事项。
4、接受项目行业管理部门及政府有关部门的指导,接受甲方的监督。
5、国家法律、法规所规定由乙方承担的其它责任。
6、遵守最终用户的相关管理制度,严格按照最终用户相应的规章制度办事。
六、甲方的义务和责任:
1、甲方有权对合同规定范围内乙方的服务行为进行监督和检查,拥有监管权。有权定期核对乙方提供服务所配备的人员数量。对不符合法律法规及技术服务规定的部分有权下达整改通知书,并要求乙方限期整改。
2、负责检查监督乙方测评工作的实施和执行情况。
3、根据本合同规定,按时向乙方支付相应的技术服务费用。
4、甲方应向乙方提供开展网络安全等级保护测评业务所必须的工作条件和办公环境,提供该技术服务所需的相关资料。根据项目组的建议,做好相关数据的备份工作;并安排信息安全管理人员、系统维护人员等,配合测评小组的现场测评工作。
5、国家法律、法规所规定由甲方承担的其它责任。
七、保密条款:
1、对测评的过程数据和结果数据严格保密,未经授权不得泄露给任何单位和个人,不得利用此数据进行任何侵害甲方的行为,否则甲方有权追究乙方的责任。
2、一方及其工作人员应对技术服务合同签订、履行过程中了解到的涉及到另一方商业秘密的文件资料以及其他尚未公开的有关信息承担保密责任,并采取相应的保密措施。双方应承担的保密义务包括但不限于:
(1)未经一方书面同意,另一方不得将相关保密信息披露给任何第三人。
(2)不得将相关保密信息用于本合同以外的其他目的。
(3)在测评项目完成后或按合同要求,及时将相关资料和信息返还对方或按对方要求作适当处理。
3、双方向对方提供的所有资料和双方谈判的内容、涉及的报价、形成的文件及签订的合同或协议等均属保密范畴(合称保密资料)。
4、双方承诺在任何时候、任何场合有义务保证前述保密资料的安全。
八、知识产权:
1、乙方应保证所提供的服务或其任何一部分均不会侵犯任何第三方的专利权、商标权或著作权。
2、本项目实施方法的知识产权归乙方所有;本项目实施结果的知识产权归甲方所有。
九、违约行为处理:
1、甲乙双方必须遵守本合同并执行合同中的各项规定,保证本合同的正常履行。如果一方有违约行为,应承担违约责任,并按第十条约定向另一方支付违约金或赔偿经济损失。
2、甲方无正当理由不接受工作成果的,已支付的报酬不得追回,并按第十条约定向乙方支付违约金或赔偿经济损失。
3、乙方未按本合同约定的时间向甲方交付成果物,每逾期一日,乙方应按本合同技术服务报酬总额的3‰向甲方支付违约金。但非乙方原因造成迟延提交工作成果的,乙方不承担任何责任。
4、甲方未能按时、足额支付对应的技术服务费用的,乙方有权要求甲方按照合同约定支付,并承担违约责任。甲方每逾期一日,应按本合同技术服务报酬总额的1‰向乙方支付违约金。
5、如因最终用户广西交投物流集团有限公司原因,导致服务中断,甲方只需向乙方支付已完成服务内容所对应阶段的技术服务费用,合同终止,甲方不承担任何责任。
十、违约金及赔偿经济损失计算办法:
1.甲方违约,应支付给乙方违约金或赔偿经济损失,计算办法:
(1)违约金: 本合同技术服务报酬的5%。
(2)经济损失:由甲方和乙方协商确定,但总额不得超过本合同技术服务报酬的10%。
2.乙方违约,应支付甲方违约金或赔偿经济损失,计算办法:
(1)违约金: 本合同技术服务报酬的5%。
(2)经济损失:由甲方和乙方协商确定,但总额不得超过本合同技术服务报酬的10%。
十一、争议的解决方法:
1、在执行本合同中发生的或与本合同有关的争端,双方应通过友好协商解决,经协商在60天内不能达成协议时,任何一方可向甲方所在地的人民法院提起诉讼。
2、在诉讼期间,除正在进行诉讼部分外,合同其他条款继续执行。
十二、不可抗力事件处理:
1、在合同有效期内,任何一方因不可抗力事件导致不能履行合同,则合同履行期可延长,其延长期与不可抗力影响期相同。
2、不可抗力事件发生后,应及时通知对方,并在合理期限内提供有关权威机构出具的证明。
3、不可抗力事件延续120天以上,双方应通过友好协商,确定是否继续履行合同。
十三、合同生效、变更与终止:
1、本合同书经双方法定代表人或其委托代理人签字(盖章)并加盖本单位公章(或合同章)后生效。
2、本合同在服务期限届满并结清技术服务报酬后即终止,如因最终用户广西交投物流集团有限公司原因,导致服务中断,甲方只需向乙方支付已完成服务内容所对应阶段的技术服务费用,合同终止,甲方不承担违约责任。
3、在技术服务过程中,如因情况发生变化,本合同必须变更时,须双方协商一致,签署变更合同或补充协议。因变更产生的费用等问题的解决办法应在变更合同或补充协议中明确。
4、甲方或者乙方要求解除合同时,应在14天前书面通知对方,若通知送达后7天内没有收到对方的答复,可在此后的7天内发出终止技术服务合同的通知,本合同即行终止。因解除合同遭受损失的,除依法可以免除责任的外,应由责任人负责赔偿损失。
5、本合同书正本一式 肆 份,具有同等法律效力,由双方各执 贰 份。
(以下无正文,为签署页)
甲方:广西交投物流集团有限公司 (盖章) 单位地址: 法定代表人或委托代理人: 开户银行: 开户账号: 电话: 签订日期: | 乙方: (盖章) 单位地址: 法定代表人或委托代理人: 开户银行: 开户账号: 电话: 签订地点: |
附件3:
投标书回执
致:广西交投物流集团有限公司
本公司收到贵方关于广西交投供应链金融平台信息安全等级保护三级测评服务的招标文件后,经详细研究,愿意参加投标。本公司授权下述签字人(姓名、职务、职称)全权代表本公司负责此项目的投标事宜。
同时,本公司宣布严格遵守下列条款:
1.承认和愿意按照招标文件的各项规定和要求,完成本招标范围内的咨询服务。
2.按招标文件要求保质保量服务。
3.如果中标,我们将尽快签订项目合同,并按期、保质、保量完成任务。
4.如果我单位未能中标,我们将无条件地认可招标单位的决定。
5.如需要进一步联络,贵方可采用下列方式与本公司联系:
单位: 地址:
电话: 邮编:
传真: 联系人:
投标单位: (盖章)
被授权人: (签字)
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无