本询比项目为【2024年中国电信南平分公司浦城县人民法院网络安全三级等保评测及安全运维服务采购项目】，采购人为【中国电信股份有限公司南平分】公司。项目资金已落实，具备采购条件，现进行公开询比，特邀请有意向的且具有提供标的物能力的潜在供应商（以下简称供应商）参加询比响应。

1. 项目概况与采购内容

   1.1项目概况[简要描述项目需求、实现的功能等]：2024年中国电信南平分公司浦城县人民法院网络安全三级等保评测及安全运维服务采购项目

   1.2采购内容及标包划分情况[采购的产品服务内容、技术规格或标准、规模数量、交货期或服务期限、标包情况等]：

序号	服务名称	服务内容	数量	单位
1	等级保护测评服务	1、依据国家《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《信息安全等级保护管理办法》（公通字[2007]43号）、《信息安全技术 网络安全等级保护基本要求GBT*****-2019 》、《信息安全技术 网络安全等级保护测评要求GBT*****-2019》等法规要求为本项目提供等保测评服务。 2、技术要求部分测评须涉及安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全物理环境五个方面，须通过访谈、配置检查和工具测试的方式测评信息系统的技术安全保障情况。 3、安全物理环境测评须通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况，主要涉及对象为机房。 4、安全通信网络测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全通信网络保障情况。 5、安全区域边界测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全区域边界保障情况。 6、安全计算环境须通过访谈、配置检查和工具测试的方式测评信息系统的安全计算环境保障情况。 7、安全管理中心测评须通过访谈、配置检查的方式测评信息系统的安全管理中心保障情况。 8、管理要求部分测评须涉及安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面，管理要求方面的测评对象主要为安全主管人员、安全管理人员等。 9、安全管理制度：须针对管理制度、制定和发布、评审和修订等情况进行核查。 10、安全管理机构：须针对岗位设置、人员配备、授权和审批、沟通和协作、审核和检查等情况进行审核。 11、安全人员管理：须针对人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等进行核查。 12、安全建设管理：须针对系统建设的全过程，系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发等进行核查。 13、安全运维管理：须针对资产管理、介质管理、设备管理、监控管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理进行核查。	3	年
2	等级保护咨询服务	1、等保资产分析服务 派遣专业工程师到现场整理系统的网络结构拓扑以及相关联的资产，编制信息系统资产清单及资产报告；对服务范围内信息系统开展物理环境、网络结构、设备配置、应用系统以及管理制度进行调研和梳理，编制信息系统详细描述文档。 服务实施完成后需提供《资产调研表》、《网络拓扑图》。 2、等保整改及加固服务 对服务范围内信息系统协助测评机构按照整改报告对应策略设计整改加固措施，并根据等保安全加固指导书协助客户实施边界防护安全策略优化、服务器病毒检查与清理、主机安全加固、数据库安全加固以及应用安全加固。 服务实施完成后需提供《等保整改及加固报告》。 3、等保制度建设服务 协助安全管理制度建设，主要包括但不限于信息安全工作职责，信息安全监督、检查机制；辅助用户编写方针、制度、各类记录表格模板在内的三层结构的安全管理制度，达到等级保护测评要求。 服务实施完成后需提供《等保管理制度汇编》。 4、等保测评辅助服务 在服务期内，委托具备网络安全等级保护测评机构推荐证书的测评机构为本项目提供等保测评服务，配合测评队伍完成现场测评，从而通过等级测评并获得测评机构出具的等级测评报告。 测评过程中配合提供测评相关材料。	3	年
3	安全运维服务	1、安全巡检 对信息系统定期巡检，及时发现信息系统（网络架构、网络设备、主机、数据库、安全设备等对象）存在的各种安全隐患，巡检完毕后提供设备巡检报告和加固建议。 2、漏洞扫描 对业务系统及数据库系统进行定期现场安全漏洞检测，掌握应用系统存在的安全隐患，及时落实修补措施，并提供巡检报告。 3、风险评估 依据《信息安全风险评估规范》等技术标准，从风险管理的角度，运用科学的方法和手段，全面的分析信息系统所面临的威胁及其存在的脆弱性。安排安全专家将评估安全事件发生后可能造成的危害程度，提出针对性的防护对策和整改措施。 4、应急演练 遵循（GB/T *****-2009）《信息安全技术 信息安全应急响应计划规范》、《网络安全法》等国家、各行业相关文件精神设 计的安全应急演练实施方案，可协助妥善处理应对和处置信息系统突发事件，确保信息系统的安全、稳定、持续运行，防止造成重大的损失和影响，进一步提高信息系统的应急保障能力。 5、应急响应 参照国家信息安全事件响应处理相关标准，帮助在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，一年内提供专业的7*24的紧急响应处理服务，帮助快速响应和处理信息安全事件。 6、重保服务 在重要会议期间为提供安全保障服务。重要会议活动前开展细致的资产梳理、隐患排查和安全检查；重要会议活动期间开展安全预警、安全巡检和可用性监测；重要会议活动结束后进行总结分析，提出安全整改建议。	3	年

【本项目将按照最新的《中国电信供应商不良行为管理规则》执行供应商不良行为处理结果，请重点关注处理结果适用的供应商主体、被处理产品、处理范围、禁限期、处理措施等关键内容，请务必登录中国电信阳光采购网（https://caigou.chinatelecom.com.cn）查阅《中国电信供应商不良行为管理规则》。

[关于是否选择适用备选处理措施的提示：

1.针对不涉及供应或竞争方面特殊情况，不选择使用备选处理措施的项目不需要考虑本提示；

2.针对选择使用备选处理措施的项目，必须符合《中国电信集团供应商不良行为管理办法》第十九条所规定的适用情形，并由采购实施部门按内控权限在采购方案等请示中提请审批后，在上一句文字结束后增加“本项目根据《中国电信供应商不良行为管理规则》选择适用备选处理措施（因施工类生产安全责任事故被禁止采购的，不适用备选措施）”。备选处理措施的含义见《中国电信集团供应商不良行为管理办法》关于处理措施的表述。如果采取的备选处理措施未采用《管理规则》附件附注中所列的限制采购方法（包括但不限于具体扣分值的调整等），则还需要在请示审批中说明调整原因，并务必在采购文件上述增加语句中说明限制采购的具体方法。]

[关于“外部共享不良行为-第三方企业认定”参考性应用的提示：

1.参考性应用重点在于对相关风险的审查，不强制要求执行直接影响采购评审的处理措施。

2.如采购项目确需执行直接影响评审的处理措施，须由采购实施部门按内控权限在采购方案/采购结果等请示中提请审批，并务必在采购文件说明具体执行方法。]

[针对联合采购项目的提示：在中国电信与其他单位的联合采购项目，请按照管理规则明确是否及如何执行中国电信及其他联合方的不良行为处理结果，例如：

“本项目将按照最新的《中国电信供应商不良行为管理规则》执行供应商不良行为处理结果，请务必登录（https://caigou.chinatelecom.com.cn）查阅《中国电信供应商不良行为管理规则》。] 】

1.3本项目【最高限价为【******.00】元人民币(不含税)，供应商报价高于最高限价的，其响应将被否决。】。

1. 供应商资格要求

   1. 供应商基本资格要求：无

   2. 供应商不得存在的情形：

      2.2.1供应商不得存在下列情形之一：

1. 为采购人不具有独立法人资格的附属机构（单位）；

2. 被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；

3. 进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

4. 在最近三年内（自2021年12月1日起至应答截止时间）[应答截止时间前36个月]被相关行业主管部门或司法机关认定有骗取中标、严重违约、重大工程质量或者安全问题的；

5. 在最近五年内（自2019年12月1日起至应答截止时间）[应答截止时间前60个月]被判处单位行贿罪，且行贿行为与采购活动相关的（以“中国裁判文书网”的生效判决为准）；

6. 在最近五年内（自2019年12月1日起至应答截止时间）[应答截止时间前60个月]被判处合同诈骗罪的（以“中国裁判文书网”的生效判决为准）；

7. 被最高人民法院认定为失信被执行人的(以“信用中国”网站（www.creditchina.gov.cn）或各级信用信息共享平台公布的失信被执行人名单为准)，已执行完毕或不再执行的除外；

   【其他按照《中国电信供应商不良行为管理规则》及处理结果，应对供应商及其应答产品品类在本项目中执行禁止采购处理措施的。同一分包或未划分分包的同一询价项目涉及多个产品评估品类的，供应商及其任一应答产品品类涉及相关禁止采购处理结果的，该分包或询价项目应适用相关的禁止采购处理措施。】

   2.2.2单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加同一标包或者未划分标包的同一项目询比响应。

1. 【产品资格要求：】见采购内容。

2. 【产品【制造商、集成商、软件开发商、软件著作权人等】资格要求：】

[关于财务指标设置建议如下：

（1）供应格局稳定、潜在供应商实力较强的品类，建议不再将财务指标作为资格审查项。

（2）供应格局复杂、潜在供应商实力较差的品类，可以将净利润等反应供应商持续经营能力的指标作为资格项，如：不得连续三年净利润为负。

1. （3）可根据项目规模情况适度增加供应商现场考察，达到筛选整体实力和履约能力较强供应商的目的。]

2. 法律法规规定的其他要求。

1. 资格审查方法

   本项目将进行资格后审，资格审查标准和内容见询比文件第三章“评审办法”，凡未通过资格后审的供应商，其响应将被否决。

2. 询比文件的获取[确有需要采用传统纸质询比的，本节写法请结合《询比文件-传统纸质询比参考》编制]

1. 获取时间：2024年12月10日至2024年12月17日，每日上午9时00分至11时30分，下午14时30分至17时30分（北京时间，下同）。[获取时间不得少于3*24小时]

2. 获取方式：登录“（https://caigou.chinatelecom.com.cn）”后，通过“招投标-采购文件领取”模块或通过“电子采购入口”跳转中国电信电子采购系统，进入本项目进行询比文件登记申领，未在系统注册的供应商须先进行注册，注册方法详见本公告“5供应商注册”。

3. 【获取本询比文件不收取费用。】

1. 响应文件的提交[确有需要采用传统纸质询比的，本节写法请结合《询比文件-传统纸质询比参考》编制]

1. 响应文件提交截止时间（即响应截止时间）： 2024年12月17日15:00 。[请根据项目复杂程度合理设置提交时间以确保供应商有充足的时间准备响应文件、申请CA。响应文件提交时间自询比文件开始获取之日起至供应商提交响应文件截止之日止，原则上不得少于7*24小时。突发紧急项目、竞争足够充分、响应特别简单等特殊情况，按内控管理规定审批后，可适当缩短响应文件提交时限，但最短不得少于5*24小时。]

2. 电子响应文件提交方式：【登录“（https://caigou.chinatelecom.com.cn）”后，通过“招投标-我的项目”模块或通过“电子采购入口”跳转中国电信电子采购系统，选择本项目进行响应文件提交，供应商应在响应文件提交截止时间之前通过电子采购系统完成加密电子响应文件的上传。供应商未在电子采购系统进行询比文件申领登记或电子响应文件未按照要求加密的，将无法通过电子采购系统提交电子响应文件。】

3. 响应文件开启时间和地点：本项目将于响应文件提交截止同一时间通过中国电信电子采购系统开启响应文件。

1. 供应商注册

   6.1注册

未注册过的潜在供应商，须通过“（https://caigou.chinatelecom.com.cn）”首页“立即注册”模块完成注册后，方可申领本项目询比文件。

6.2 CA证书办理

参加询比响应的潜在供应商须提前办理CA证书，并确保CA证书在使用时有效。CA证书办理流程详见首页“操作指引-CA办理”。

6.3技术支撑联系方式

服务热线：010-******** /010-********

服务邮箱：zb_support@chinatelecom.cn（电子采购系统技术支撑）

ctsc@chinatelecom.cn（CA证书办理技术支撑）

1. 发布公告的媒介

   本询比公告在（https://caigou.chinatelecom.com.cn）、中国招标投标公共服务平台（http://www.cebpubservice.com/）

2. 联系及异议接收方式

   8.1联系方式

   采 购 人： 中国电信股份有限公司南平分公司

   地 址： 南平市延平区解放路106号

   邮 编：******

   联 系 人： 范女士

   电 话： 0599-*******

   电子邮件： npfansij@chinatelecom.cn

   开户银行：中国工商银行股份有限公司南平延平支行

   账 号： 140*****090********

   8.2异议接收方式

   【登录（https://caigou.chinatelecom.com.cn）后，通过“招投标-采购异议-提出异议”模块提出。】

   [确有需要采用传统纸质询比的，本节写法请结合《询比文件-传统纸质询比参考》编制]

   采购人： 中国电信股份有限公司南平分公司

   2024年12 月 9 日
   

查看附件或报名来源：https://caigou.chinatelecom.com.cn/DeclareDetails?id=832*****676*****&type=3&docTypeCode=CompareSelect

,浦城县,南平