BS*******

江苏省南通卫生职业高等职业技术学校

信息安全等级保护测评服务项目招标文件

第一部分 招标公告

为了能够更好地借助信息化手段，为我校信息安全提供保障。我校（下称招标人）拟对信息安全等级保护测评服务项目进行公开招标，欢迎符合资质的供应商（下称投标人）参与投标。

一、项目名称：信息安全等级保护测评服务项目

二、招标文件编号：BS*******

三、项目需求：

（一）总体要求：

1、南通卫生高职校信息安全等级保护测评服务项目功能定位

通过信息系统安全等级测评找出信息系统在信息安全方面与国家标准要求之间的差距，为信息系统安全建设和管理提供系统性、针对性、可行性的指导和服务；从而有效地控制信息安全建设成本，提高信息系统安全建设的整体水平，保障信息安全与信息化建设相协调。

2、南通卫生高职校信息安全等级保护项目总体要求

(1)客观性和公正性原则：

测评人员应当没有偏见，在最小主观判断情形下，按照评估双方相互认可的评估方案，基于明确定义的测评方式和解释，实施评估活动。

(2)可重复性和可再现性原则：

依照同样的要求，使用同样的评估方式，对每个评估实施过程的重复执行应该得到同样的结果。可再现性和可重复性的区别在于，前者与不同评估者评估结果的一致性有关，后者与同一评估者评估结果的一致性有关。

(3)连续性原则：

确保在高速变化的信息安全环境中，在有效的服务期间内，保证采购方风险评估结论的准确性和及时性，对于采购方单位新增设的信息资产和服务，或新建立的信息化项目，进行局部系统的重新评估。从经济上，降低了采购方单位的成本，从信息安全性上，保证信息安全测评的动态稳定性。

(4)扩展性原则：

在评估过程结束后，信息安全测评过程要保持扩展性，从扩展的属性上进一步加强测评结束后采购方的安全管理有效性和可用性。

(5)保密原则：

在测评过程中，需严格遵循保密原则，双方签订保密协议，对服务过程中涉及到的任何用户信息未经允许不向其他任何第三方泄漏，以及不得利用这些信息损害采购方利益。

(6)互动原则：

在整个测评过程中，强调采购方的互动参与，每个阶段都能够及时根据采购方的要求和实际情况对测评的内容、方式做出相关调整，进而更好的进行风险评估工作。

(7)最小影响原则：

测评工作应该尽可能小地影响系统和网络的正常运行，不能对业务的正常运行产生明显的影响（包括系统性能明显下降、网络阻塞、服务中断等），如无法避免，则应做出说明。

(8)规范性原则：

信息安全等级保护测评服务的实施必须由专业的测评服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，并提供完整的服务报告。

(9)质量保障原则：

在整个测评过程中，须特别重视项目质量管理。项目的实施将严格按照项目实施方案和流程进行，并由项目协调小组从中监督，控制项目的进度和质量。

3、实施要求

本次等保测评项目不得转包或者分包，所有驻场测评师必须是中标公司自己的正式在职员工,所有驻场测评师必须持证上岗，响应文件中应提供项目组驻场人员名单以及社保主管部门出具的响应单位为其缴纳社保的证明、驻场人员信息安全等级测评师证书复印件及原件（若不能提供，不得标），未经采购方同意，项目组成员不得更改。

测评期限要求：签订合同后三个月内完成信息安全等级保护测评并出具报告。

4、运行质量标准

运行指标量化标准：

（二）具体需求：

（1）协助南通卫生高职校信息系统（校园门户网站、校园一卡通、办公OA系统）进行信息安全等级保护测评服务。客观的评价以上二级信息系统在等级保护工作中取得的成绩，按照科学的评估方法，对信息系统的安全现状进行等级保护差距测评，分析信息系统保护现状和信息安全等级保护基本要求之间的差距，评估信息系统是否符合国家及行业等级保护的相关标准，为开展系统等级保护整改建设奠定基础。

（2）协助南通卫生高职校建立信息安全等级保护管理体系。根据《信息安全等级保护管理办法》和《信息系统安全等级保护基本要求》，参照《信息系统安全管理要求》、《信息系统安全工程管理要求》等标准规范要求，结合等级保护测评报告提出的安全管理体系与等级保护基本要求之间的差距，在信息安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面指导并协助建立健全符合相应等级要求的安全管理制度。

（3）协助南通卫生高职校进行信息安全等级保护安全技术整改。根据《信息安全等级保护管理办法》和《信息系统安全等级保护基本要求》，结合等级保护测评报告提出的安全防护现状与等级保护基本要求之间的差距，综合重要信息系统的特点，明确安全需求，设计符合相应等级要求的信息系统安全技术建设整改方案，协助开展信息安全等级保护安全技术措施建设，落实相应的物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施。待高风险、高威胁整改完善后进行现场测评工作并出具最终报告。

4、提供重要信息系统的安全服务。提供南通卫生高职校校园门户网站、校园一卡通、办公OA系统的渗透测试服务；重要信息系统安全事件的应急响应服务，即时响应南通卫生高职校信息管理部门的技术服务要求；提供南通卫生高职校信息管理部门的信息安全咨询服务，提供快捷、优质的方案建议；提供培训服务，根据南通卫生高职校信息管理部门的具体需求，提供安全意识、安全产品、安全资讯等方面的技术培训。主要内容如下：

4.1基本安全运维服务

4.2网站安全监测服务

4.3信息系统安全评估服务

4.4咨询服务

4.4应急响应服务

4.5培训服务

（三）其他约定

（1）签定合同：中标人应于接到中标通知后15个工作日内签订正式合同。

（2）交货（服务）地点：南通卫生高等职业技术学校

（3）服务期限（自签订合同之日起计）：一年。

（4）验收要求：在接到供应商以书面形式提出验收申请后，在7个工作日内及时组织相关专业技术人员，并出具验收报告，作为支付货款的依据。

（5）付款条件：项目开展后,待高风险、高威胁整改完善后进行现场测评工作,等级保护测评工作结束并出具测评报告后支付项目金额的90%，服务期（一年）满结清剩余10%尾款。

3、本次招标设定最高限价 19万元。

（四） 有关要求

1、优先采购：政府采购优先采购节能产品和环境标志产品。节能产品是指列入财政部、国家发展和改革委员会制定的《节能产品政府采购清单》。环境标志产品是指财政部、国家环保总局制定的《环境标志产品政府采购清单》。

2、产品要求：产品必须是全新、未使用过的原装合格正品，完全符合采购文件规定的质量、规格和性能的要求，达到国家或行业规定的标准，实行生产许可证制度的，应提供生产许可证；属于国家强制认证的产品，必须通过认证。

3、主要技术参数：为鼓励不同品牌的充分竞争，如某主要技术参数属于个别品牌专有，则该主要技术参数不具有限制性，供应商可对该参数进行适当调整，并说明调整的理由。

4、关于建议品牌：项目中的建议品牌，只是建议所采购产品（设备）的档次。投标人可以选择建议品牌，也可以选择建议品牌以外的品牌，但所选品牌档次须等于或高于建议品牌档次。当三分之二评委认定，所选品牌档次低于建议品牌档次的时候，将作无效响应处理。

四、投标人资质要求

（一）投标人必须是在中华人民共和国境内注册的独立法人，具有独立完成本次采购货物的供货、安装、调试、集成及相关服务的资质能力。设有固定的经营地点，具有一定的经营规模，具有类似项目实施的经历和良好的商业信誉及售后服务能力。具有独立签订合同的权利，圆满履行合同的能力。

（二）投标人递交投标文件时必须交验投标资格证明文件。投标人必须具有企业法人营业执照、组织机构代码证、税务登记证。必须为本年度已年审合格、有效的营业执照（复印件）。

（三）响应供应商具有有效期内的江苏省信息安全等级保护测评机构推荐证书，在南通市等保办备案。

第二部分 投标人须知

五、投标须知

1、招标文件的解释、澄清、修改、答疑

（1）招标文件由招标人解释。投标人应仔细阅读招标文件所有内容，如有疑问应在发布招标公告后3日内以书面形式提出疑问，未在规定的3日内提出疑问的，视同理解并接受本招标文件所有内容。非书面形式的疑问不作为日后质疑提出的依据。

（2）招标人有权对发出的招标文件进行必要的修改和澄清。招标人对招标文件的澄清、修改将构成招标文件的一部分，对投标人具有约束力。

（3）招标人可视情况取消、延长相关事项，不负责解释。

（4）招标人视情况组织答疑会。

2、投标文件编制

（1）投标人应仔细阅读招标文件的所有内容，按招标文件的下列要求编制投标文件，所有材料复印件必须加盖投标人单位公章。

① 投标文件目录。

②法定代表人授权委托书原件及授权委托人身份证复印件；

③法人营业执照、税务登记证复印件(新版三证合一的只需营业执照，须加盖公章)；

④提供完整的测评方案，

⑤需提供近年来三份（含）以上类似项目证明文件。(提供合同复印件，原件备查)

⑥投标报价单。项目报价表并附报价明细表（所投产品的单价和总价），加盖单位公章，所投硬件产品的品牌、规格型号、技术参数须符合招标文件的要求；软件产品需符合招标人的具体需求。软件和服务类产品须对照招标人具体需求作出实质响应。

⑦产品说明、材料名称、规格型号、数量、供货时间、销售清单等。所有产品必须符合国家行业标准要求。技术参数要求（规格）只是对产品的一些原则性要求，并不是详尽的要求，投标人有责任对设计符合技术规范，对行业国家标准负责。中标人应对投标内容所涉及的专利承担一切后果，由此引起的纠纷与招标人无关。

⑧维护承诺函：投标方提供针对本项目的人员组织及项目负责人相关材料，投标人必须提供南通市区有常设维护机构及人员的证明名单。

⑨报价承诺函：保证所供产品完全符合招标文件要求；中标后按本招标文件要求进行质保及售后服务；能按项目需求中所要求的方式进行安装、调试；

（2）投标文件分为正本一份，副本一份，并注明“正本”和“副本”字样。正、副本分别密封，不得并入一个密封袋中。袋口加贴密封条并在封条处加盖单位公章。并在封面处留有投标人、联系人、联系方式等信息。投标报价单用小信封单独密封，装入投标文件正本内，并在信封表面注明投标单位信息。

（3）招标人不接受电话、传真等形式的投标。

（4）正本与副本如有差异，以正本为准。

3、投标保证金

（1）该项目投标保证金为2000元。以现金形式提交保证金，保证金用信封密封缴至江苏省南通卫生高等职业技术学校行政楼14楼1406室。并在信封表面注明投标单位，联系人和联系方式。

（2）投标人在递交投标材料时，未提交保证金的，视为放弃本次投标资格。

（3）缴纳保证金的投标人无故未参加投标的，招标人有权收取其保证金的10%作为违约金。

（4）未中标的投标人保证金在开标结束后现场原额退还；中标人保证金在合同签订后转为合同履约保证金，项目验收合格交付后原额退还，合同另有规定的除外。

（5）中标人无正当理由拒绝签订合同的，招标人有权取消其中标资格，并有权扣其投标保证金作为违约金。

4、投标文件递交

（1）投标截止时间：2017年 4 月 13 日 14 时。

（2）递交投标文件地点：新校区行政楼1406号室（振兴东路288号）

（3）联系人及电话：朱老师 139*****137。

5、投标费用

（1）投标人承担参与投标可能发生的全部费用。

（2）招标人不收取任何费用。

六、开标、评标和定标

1、开标时间：2017年4月13日14：30分

开标地点：江苏省南通卫生高等职业技术学校新校区行政楼14楼1408室。

以上时间和地点如有变动，招标人有权进行变更并通告，请投标人关注开标现场变更信息。

2、由招标人组织开标，投标人的法定代表人或授权人持有效身份证参加开标会。

3、评标小组由招标人随机抽取人员组成，按照公平、公正、择优的原则进行独立评标。

4、无效投标的认定

（1）投标文件未按照招标文件规定装订、密封、签署、盖章的。

（2）不具备招标文件中规定的投标人资质要求的。

（3）不符合法律、法规和招标文件中规定的其他实质性要求的。

5、关于流标的认定

（1）符合专业条件的投标人或者对招标文件作出实质响应的投标人不足三家的。

（2）出现影响采购公正的违法违规行为的。

（3）投标人的报价均超过了采购预算，采购人不能支付的。

（4）因重大原因，采购任务取消的。

评标小组保留可以认定为无效投标或者流标的其他情况。

6、中标

（1）中标结果在江苏省南通卫生高职校网站上公示或电话告知。

（2）投标文件由招标人存档，概不退还。未中标投标人及时办理退保证金手续。

七、评标办法

（一）评标程序

投标人资格通过性审查→技术标审查→商务标审查→确定中标候选人

（二）确定中标候选人及中标价

本项目按综合评标法推荐为中标供应商。如得分相同的，由评标小组根据技术指标，推荐优者为中标供应商。若技术指标相同仍不能确定，则采取现场抽签的方式确定。

信息安全等级保护测评服务项目评审标准

如中标候选人自行放弃中标的，或在公示期间被举报经查证属实的，则取消中标候选人资格，并根据本招标文件有关条款对其进行处罚。

江苏省南通卫生高等职业技术学校

大宗物资与服务采购管理办公室

2017年4月7日