政府采购合同书

甲方（采购方）：苏州工业园区房地产交易管理中心

地址：苏州工业园区苏州大道东328号档案大厦3层

联系人：龚颖茹

联系电话：****-********

乙方（供应方）：苏州如意云网络科技有限公司

地址：中国（江苏）自由贸易试验区苏州片区苏州工业园区若水路388号H214-1室

联系人：汪紫妍

联系电话：150*****137

企业类型：其他

备案方：苏州工业园区财政局

联系地址：苏州工业园区现代大道999号现代大厦11楼

联系电话：****-********

采购编号：SZZJ2020-Y-C-014

根据苏州正杰招投标咨询服务有限公司采购编号SZZJ2020-Y-C-014号政府采购文件及乙方的响应文件和成交通知书，甲方与乙方就此次采购的购销事宜，签订本合同书。

一、下列文件为本合同不可分割部分：

（一）成交通知书；

（二）采购文件；

（三）乙方成交的响应文件；

（四）乙方在采购过程中所作的其他承诺、声明、书面澄清等。

二、合同内容：

（一）服务内容：乙方负责完成甲方的信息系统等级保护项目。

（二）服务要求：

1、项目背景

《中华人民共和国网络安全法》由全国人民代表大会常务委员会于2016年11月7日发布，自2017年6月1日起施行，“要求网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改”。

《网络安全等级保护基本要求》GB/T 22239-2019是2019年5月13日，国家标准化管理委员会发布了新修订的《信息安全技术-网络安全等级保护基本要求》，更加注重全方位主动防御、动态防御、整体防控和精准防护，除了基本要求外，还增加了对云计算、移动互联、物联网、工业控制和大数据等对象全覆盖。

2、测评系统级别

3、测评时间要求

本次测评项目签订合同后4个月内完成，具体项目流程分为前期准备、现场实施、报告分析与编制、检查验收、总结验收五个阶段。

4、等保测评内容

根据国家对网络安全等级保护工作的相关法律和技术标准要求，结合系统保护等级开展实施与之相应的测评工作，按照等级保护2.0标准进行系统定级工作，并完成网络安全等级保护的测评。提交信息系统的测评报告至本地公安等保办。同时依据测评报告协助甲方完成安全整改工作，对于安全整改中不涉及硬件的安全加固，乙方有义务完成需要整改的工作内容。对于硬件的安全加固乙方提出整改意见，协助甲方实施。

等保测评主要包括以下内容：

（1）安全物理环境

安全物理环境具体包括10个控制点：

物理位置的选择、 物理访问控制、防盗窃和防破坏、 防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护

（2）安全通信网络

安全通信网络具体包括3个控制点：

网络结构、通信传输、可信验证

（3）安全区域边界

安全区域边界具体包括6个控制点：

边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证

（4）安全计算环境

安全计算环境具体包括11个控制点：

身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信计算、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护

（5）安全管理中心

安全管理中心具体包括4个控制点：

系统管理、审计管理、安全管理、集中管控

（6）安全管理制度

安全管理制度具体包括3个控制点：

管理制度、制定和发布、评审和修订

（7）安全管理机构

安全管理机构具体包括5个控制点：

岗位设置、人员配备、授权和审批、沟通和合作、审核和检查

（8）安全管理人员

安全管理人员具体包括4个控制点：

人员录用、人员离岗、安全意识教育及培训、外部人员访问管理

（9）安全建设管理

安全建设管理具体包括10个控制点：

系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择

（10）安全运维管理

安全运维管理具体包括14个控制点：

环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。

5、测评实施原则

客观性和公正性原则：测评人员应当没有偏见，在最小主观判断情形下，按照测评双方相互认可的测评方案开展。

保密原则：在测评过程中，需严格遵循保密原则，双方签订保密协议，对服务过程中涉及到的任何用户信息未经允许不向其他任何第三方泄漏，以及不得利用这些信息损害采购方利益。

最小影响原则：测评工作应该尽可能小地影响系统和网络的正常运行，不能对业务的正常运行产生明显的影响（包括系统性能明显下降、网络阻塞、服务中断等），如无法避免，则应做出说明。

规范性原则：网络安全等级保护测评服务的实施必须由专业的测评服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录。

质量保障原则：在整个测评过程中，须特别重视项目质量管理。项目的实施将严格按照项

系统安全原则：项目工作人员需遵守等保检测规定，采用符合标准的检测工具和检测方法实施检测，如因违规操作造成对检测系统的破坏，则应承担相应责任。

测评师规范原则：检测实施方工作人员必须通过公安部的等级保护等级测评师认证，持证上岗，经项目委托方确认资格后方可实施检测。

（三）交付时间：本次测评项目签订合同后4个月内完成，具体项目流程分为前期准备、现场实施、报告分析与编制、检查验收、总结验收五个阶段。

（四）交付地点：甲方指定地点。

（五）售后服务：接到甲方通知后2小时内到现场确认甲方提出的要求，6小时内解决。

三、价格与支付：

（一）合同价格按此次中标（成交）价格执行，合同金额为人民币（大写）贰拾肆万圆整（人民币240000.00元）。合同金额包括完成所有采购内容所涉及的劳务费、收集资料费、调查费、会议费、评审费、人员费、培训费、交通费、办公设备费、食宿费、风险费、保险费、税金、利润等政策性文件规定及合同包含的所有风险、责任等各项应有费用。除非因特殊原因并经买卖双方协商同意，乙方不得再要求追加任何费用。同时，除非合同条款中另有规定，否则，乙方所报价格在合同实施期间不因市场变化因素而变动。

（二）合同价款的支付及付款步骤：

1、付款步骤：合同生效后七个工作日内甲方支付30%合同价款作为预付款，待乙方出具等保测评报告，并经甲方验收合格后十个工作日内，甲方支付剩余价款。

2、乙方按期完成甲方的委托内容后，向甲方结算价款时须提供下列单据：

A、需方签收的送货回单。

B、合格销售发票。

3、根据现行税法对甲方征收的与本合同有关的一切税费均由甲方承担；根据现行税法对乙方征收的与本合同有关的一切税费均由乙方承担。

4、支付方式：银行汇票或转帐支票。

四、违约责任

合同一方不履行合同义务或者履行合同义务不符合约定的，应当承担继续履行、采取补救措施或赔偿损失等违约责任。

4.1 甲方违约责任

4.1.1在合同生效后，甲方无正当理由终止合同的，应向乙方偿付合同总价款的5%作为违约金，违约金不足以补偿损失的，乙方有权要求甲方补足。

4.1.2 甲方逾期支付价款的应按照逾期付款金额的每天万分之四支付逾期付款违约金。

4.1.3 甲方违反合同规定，无正当拒绝接收乙方提供的服务的，应当承担乙方由此造成的损失。

4.2 乙方违约责任

4.2.1 乙方不能完成（逾期超过五天视为不能完成），或完成不合格从而影响甲方正常工作的，应向甲方偿付合同总价款5%的违约金，违约金不足以补偿损失的，甲方有权要求乙方补足。

4.2.2 乙方逾期完成的 ，应在完成前与甲方协商，甲方仍需求的，乙方应立即实施及时完成，按照逾期完成部分价款的每天万分之四支付逾期交货违约金，同时承担甲方因此遭致的损失费用。

五、不可抗力

5.1 因不可抗力不能履行合同的，根据不可抗力的影响，部分或者全部免除责任。但合同一方延迟履行后发生不可抗力的，不能免除责任。

5.2 合同一方因不可抗力不能履行合同的，应当及时通知对方，以减轻可能给对方造成的损失，并应当在合理期限内提供证明。

六、合同的解除和转让

6.1 甲方和乙方协商一致，可以解除合同。

6.2 有下列情形之一，合同一方可以解除合同：

6.2.1 因不可抗力致使不能实现合同目的，未受不可抗力影响的一方有权解除合同；

6.2.2 因合同一方违约导致合同不能履行，另一方有权解除合同

6.2.3 有权解除合同的一方，应当在违约事实或不可抗力发生之后三十天内书面通知对方以主张解除合同，合同在书面通知到达对方时解除。

6.3 合同的部分和全部都不得转让。

七、合同的生效

本合同在双方签字盖章后生效，生效后至政府采购管理部门备案。

八、争议的解决

甲乙双方因合同发生争议，应在招标机构的主持下进行调解，协商不成，任何一方可以向甲方所在地人民法院起诉。

九、附则

9.1 合同份数：本合同一式四份，甲乙双方各执一份，招标机构一份，政府采购管理部门一份。

9.2 本合同文件使用中文书写、解释和说明。

9.3成交通知书、响应文件和磋商文件为本合同的附件，与合同具有同等效力。

9.4 未尽事宜

本合同未尽事宜应按照《中华人民共和国合同法》、《中华人民共和国产品质量法》、《中华人民共和国政府采购法》之规定解释。

甲方签章： 乙方签章： 政府采购管理部门备案章

代理人： 代理人： 授权代表人：

年 月 日 年 月 日 年 月 日

附件

SZZJ2020-Y-C-014房地产中心等保政府采购合同.pdf