我分局空管设施设备建设工程项目中建设的信息系统需采购等级保护测评服务，要求具备相关资质，请有意向提供服务的单位，按照本文件的具体需求提供报价。采购需求书中加注“ * ”号条款为重要条款，其中任何一条不满足将被拒绝，“ * ”在编号后与在编号前具有同等的效力。此项目的采购预算控制价为15万元，超过此预算价格将被拒绝。

一、服务内容及要求

（一）采购内容：本项目确定1家报价人，为采购人进行等级保护测评服务，服务内容包括安全技术测评，安全管理测评，工具测试，编制系统安全整改方案，编制测评报告等。

（二）服务期限：测评时间由采购人和中标人双方协商。合同签订生效之日起至本项目所有服务完成，合同自然终止。

二、测评服务需求

（一）信息系统清单

*（二）等级保护测评需求

1.等保测评：依照清单中的测评内容完成包括安全物理环境、安全计算环境、安全区域边界、安全通信网络、安全管理中心和安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理方面的测评工作；

2.工具测试：针对清单中的信息系统进行漏洞扫描、渗透测试等安全服务工作；

3. 整改建议：投标人应根据现场测评中发现的问题，分析与GB/T *****-2019、ISO/IEC *****、ISO/IEC *****、ISO *****、ITIL和ITSS等行业最佳实践之间的差距，按照网络安全等级保护标准要求提出安全整改建议；

4.编制测评报告：完成上述测评工作和建议整改措施后，投标人最后出具符合标准要求的网络安全等级保护测评报告。

（三） 测评工作要求

规范性原则：成交供应商工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制；

*标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。

*可控性原则：测评的工具、方法和过程需在双方认可的范围之内并符合进度表的安排，保证采购人对服务工作的可控性；

整体性原则：测评和分析的范围和内容应当整体全面，包括安全涉及的各个层面，避免由于遗漏造成未来的安全隐患；

*最小影响原则：测评工作应尽可能小的影响系统和网络的正常运行，不能对现网的运行和业务的正常提供产生显著影响(包括系统性能明显下降、网络拥塞、服务中断，如无法避免出现这些情况应在应答书上详细描述)；

*保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人网络的行为，否则采购人有权追究责任。

(四)其他需求

报价人需提供不少于2人的CISP或更高等级认证的培训及报名考试名额，并承担相应费用。

三、投标人资格要求：

*1.报价单位应具有独立法人资格及有效营业执照；

*2.报价单位须具备公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书。

注：需提供资质证书扫描件或复印件，否则不予认定。

3．报价单位项目经理须同时具备高级测评师证书及信息安全保障人员(CISAW)证书，且认证方向为风险管理和安全运维方向。

四、评审办法：

（一）本次询价采用综合评分法。

（二）综合评分法采用百分制评分，结合本项目具体情况，按下表所列评分要素及标准打分，响应人的最终得分为所有评审人员对其所提交的报价书逐项打分的算术平均值。得分最高者为第一签约人。

（三）评分办法

本项目技术分值占总分值的权重为50%，资信分值占总分值的权重为 35%，价格分值占总分值的权重为 15%。具体评分细则如下：

五、投标要求

1、投标需以法人单位应标，不接受个人应标；

2、投标人提供：相关资质证明。

3、不接受联合体投标：中标后不得分包与转包。

*六、付款方式：一次性付款，报价方应按服务内容报价。合同签订后，签约人完成服务内容所列系统网络信息安全等级保护测评，我单位在收到增值税专用发票和所测系统网络安全等级保护测评报告后，一次性转账支付。

七、报价文件的密封和投递

（一） 请准备两份报价文件，必须打印或用不退色的墨水书写，并有报价人或授权代表签字或盖章。

（二）报价文件应密封在信封内，信封上写明项目名称，报价人的姓名和地址，并加盖骑缝章。

（三）投递的地点和截至日期：请于2024年11月4日15：00点之前将报价文件直接送达或专函寄达民航安徽空管分局办公室。

寄送地址：合肥市包河区骆岗机场内民航安徽分局办公室 （收） 邮编：******

李先生 电话：0551-********

八、其它

本需求书仅为要约邀请，我分局将各报价人进行综合评定，自主选择中选人后签订采购合同。如贵单位本次报价未被接受，欢迎继续寻找双方合作机会。

民航安徽空管分局

2024年11月1日