合肥市教育云平台系统等级保护测评项目招标公告
合肥市教育云平台系统等级保护测评项目招标公告
按照国家重要信息系统等级保护要求,合肥市教育局对合肥市教育云平台系统网络安全等级保护测评项目公开招标,欢迎具备条件的国内投标人参加投标。
一、项目名称及内容
1.项目名称:合肥市教育云平台等级保护测评。
2.项目概况:根据《中华人民共和国网络安全法》第二十一条规定“国家实行网络安全等级保护制度”,为全面落实网络安全等级保护制度,履行信息系统安全保护义务,合肥市教育局组织开展合肥市教育云平台网络安全等级保护测评工作。
3.资金来源及预算:市级财政资金,7万元。
二、服务范围
本次参于网络安全等级保护测评的系统如下:
序号 | 待测系统名称 | 安全保护等级 | 备注 |
1 | 合肥市教育云平台系统 | 三级 |
三、服务需求和内容
(一)服务需求
按照国家重要信息系统等级保护要求,依据《信息安全技术网络安全等级保护基本要求》(GB/T *****-2019)和《信息安全技术网络安全等级保护测评要求》(GB/T *****-2019),以及《信息安全技术网络安全等级保护定级指南》(GB/T *****-2020)等相关标准或制度为基础,对合肥市教育云平台系统开展网络安全等级保护(三级)测评。
(二)服务内容
1.安全技术测评:包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面的安全测评。
2.安全管理测评:包括安全管理制度、安全管理机构、安全人员管理、安全建设管理和安全运维管理五个方面的安全测评。
3.提出安全整改建议:全面的从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理和安全运维管理的所有指标逐项对信息系统中相关的资产进行核查、测评。对信息系统进行安全现状分析,形成相应的安全问题列表和整改建议,并协助采购人进行整改。
4.协助编制和完善安全管理制度:依据《中华人民共和国网络安全法》、《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》等相关法律法规,协助采购人制定和完善各项信息安全管理制度,规范信息安全日常管理工作,提高信息安全基础管理水平。
5.完成上述测评和实施整改工作后,最后出具符合公安部门要求的网络安全保护等级测评报告。
(三)实施原则
1.保密原则:对测评的过程数据和结果数据严格保密,未经授权不得泄露给任何单位和个人,不得利用此数据进行任何侵害招标人的行为,否则招标人有权追究中标人的责任。
2.标准性原则:测评方案的设计与实施应依据国家等级保护的相关标准进行。
3.规范性原则:中标人的工作中的过程和文档,具有很好的规范性,可以便于项目的跟踪和控制。
4.可控性原则:测评服务的进度要跟上进度表的安排,保证招标人对于测评工作的可控性。
5.整体性原则:测评的范围和内容应当整体全面,包括国家等级保护相关要求涉及的各个层面。
6.最小影响原则:测评工作应尽可能小的影响系统和网络,并在可控范围内;测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。
中标人应严格依照上述原则和国家等级保护相关标准开展项目实施工作。
四、履约要求
本项目服务的交付将以成交供应商提交《测评报告》并在公安部登记管理系统填报结果为准。招标人根据项目进度提前3天通知中标人开展测评工作,中标人进场测评后,10天内出具《整改建议》,并协助招标人整改完成后,中标人进行复测并在20天内出具《测评报告》。若中标人履约良好,在年度预算能保障的前提下,经双方同意,可续签下一年度合同,最多续签两次(合同一年一签),续签合同的服务内容等实质性内容不变。
五、投标人资格要求
1.投标人应具有独立法人资格,具备独立承担民事责任能力,具有有效的营业执照,需提供复印件并盖投标人公章。
2.投标人具有公安部门第三研究所颁发的“网络安全等级测评与检测评估机构服务认证证书”,需提供复印件并盖投标人公章。
3.投标人须在网络安全等级保护网(www.djbh.net)中《全国网络安全等级测评与检测评估机构目录》可查询,并提供查询截图。
4.本项目不接受联合体投标。
5.投标人存在以下不良信用记录情形之一的,不得推荐为中标候选人,不得确定为中标人:
(1)被人民法院列入失信被执行人的;
(2)被市场监督行政管理部门列入严重违法失信企业名单的;
(3)被税务部门列入重大税收违法案件当事人名单的。
(4)投标人或其法定代表人或拟派项目经理(项目负责人)被人民检察院列入行贿犯罪档案的;
(5)被工商行政管理部门列入企业经营异常名录的。
六、报名及相关要求
1.报名时间:自本公告发布之日起至2024年10月21日下午5点前将报名资料(营业执照复印件、资质证书、授权委托书)递送到合肥市教育局,逾期不予接收。
2.评定办法:以“公开、公平、公正”为原则,按照公开招标的形式,由合肥市教育局组织评标小组对投标的专业机构进行综合评分,最终选定1家中标单位,并与其签订测评合同。
七、接收响应文件日期和地点
1.开标时间:待定
2.开标地点: 合肥市教育局
3.纸质投标文件,正本1份,副本2份,密封提交;
4.逾期送达的或者未送达指定地点的投标文件,招标人不予接收。
八、支付方式
甲方在收到乙方提交的《测评报告》后20个工作日内一次性支付全部款项。
九、评标办法
1.综合评审。议标小组只对通过初审,实质上响应议标文件要求的响应文件按照下述指标表进行综合评审。
2.分值权重分配。本项目资信技术分值占总分值的权重为90%,价格分值占总分值的权重为 10 %。
3.评分步骤如下。根据评分细则,议标小组应对进入综合评审的所有供应商进行评分,并分别填写综合评审表。
汇总方法为对某一供应商的每一个指标项得分,取各位评委评分之平均值,保留至小数点后两位数,得到该供应商该指标项的得分。再将供应商每个指标项得分进行汇总,得到该供应商的技术及资信分之和。
类别 | 分项 | 评分细则 | 分值范围 |
资信技术分 | 企业 资质 | 1. 投标人具有ISO9001质量管理体系认证证书、ISO/IEC *****信息安全管理体系认证证书、ISO/IEC*****信息技术服务管理体系认证证书、ISO*****业务连续性管理体系认证证书、GB/T *****合规管理体系认证证书、ISO/IEC*****隐私信息管理体系认证证书的,每提供一个证书得1分,本小项最多得5分。 2. 投标人具有检验检测机构资质认定证书(CMA)证书且检验检测的能力范围包括网络安全等级保护测评、信息安全风险评估的,得5分。 3. 投标人具有数据安全服务能力评定资格证书(二级)的,得5分。 4. 投标人具有中国网络安全审查技术与认证中心颁发的信息系统安全运维服务资质、信息安全应急处理服务资质和网络安全审计服务资质的,提供1个证书得1分,提供2个证书得3分,提供3个证书得5分。 注:以上证书须提供证书扫描件或复印件。 | 0-20分 |
业绩 案例 | 自2020年以来,承担过行政事业单位信息系统安全等级三级(含三级)以上测评案例的,每一项得3分,最高15分。(以合同签订日期为准) 注:投标文件中须提供业绩合同的扫描件/复印件,合同扫描件至少提供封面、服务内容和签字盖章页。 | 0-15分 | |
人员 资质 | 项目经理(1人,满分15分) 1.拟任项目经理具有高级测评师证书的,得3分。 2.具有信息安全保障人员认证(CISAW)证书的,得4分。 3.具有公安部直属研究所颁发的网络安全等级保护2.0标准应用工程师认证证书的,得4分。 4.具有中国信息安全测评中心颁发的CISI注册信息安全讲师资质证书的,得4分。 团队成员(至少3人,每小项5分,满分15分) 1.拟派测评师(具有测评师资质)具有关键信息基础设施安全防护工程师证书的,得5分。 2.拟派测评师(具有测评师资质)具有“网络安全能力认证”培训讲师(CCSC)的,得5分。 3.拟派渗透测试工程师(具有测评师资质)具有注册网络安全渗透评估专业人员证书(NSATP-A)证书的,得5分。 注: (1)投标文件中须提供相关证书扫描件;以上人员需专岗专人,不可兼任。 (2)响应文件中须提供该项证书扫描件并加盖公章。 (3)响应文件中须提供投标人为上述人员直接缴纳的近半年以来的社保证明材料扫描件。 | 0-30分 | |
测评 方案 | 1、服务方案工作范围清晰,具有完整的测评服务方案、项目实施计划、测评方法、风险说明及风险规避处置措施,测评内容可行性合理。评委对各家服务方案进行横向比较: 方案全面、合理、准确,完全符合招标文件要求,得13-18分;较合理、准确,基本符合招标文件要求,得7-12分;基本合理、准确,部分符合招标文件要求,得1-6分;差或未提供不得分。 2、项目管理方案:工作范围清晰,具有完整的项目管理方法论和内容。评委对各家项目管理方案进行横向比较: 方案全面、合理、准确,完全符合招标文件要求,得5-7分;较合理、准确,基本符合招标文件要求,得2-4分;基本合理、准确,部分符合招标文件要求,得0-1分;差或未提供不得分。 | 0-25分 | |
服务报价分 | 价格采用低价优先法计算,即满足招标文件要求且最终报价最低的价格为评审基准价,其价格分为满分,其他投标人的价格分按照下列公式计算:最终报价得分=(评审基准价/最终报价)×10%×100。 | 0-10分 |
十、联系方式
联系单位:合肥市教育局
联系地址:合肥市天鹅湖路558号合肥广电中心A座1414室
联 系 人:王老师 联系电话: 0551-********
合肥市教育局
2024年10月15日
标签: 教育云平台系
0人觉得有用
招标
|
- 关注我们可获得更多采购需求 |
关注 |
安徽
安徽
安徽
安徽
安徽
安徽
最近搜索
无
热门搜索
无