黄山市公安无线350兆警用数字集群（PDT）通信系统等级保护测评公开询价，有关事项公告如下：

项目名称：黄山市公安无线350兆警用数字集群（PDT）通信系统等级保护测评（二级）

项目预算：5万元

为贯彻落实国家信息安全等级保护制度，进一步提高保障整体信息安全防护水平，明确系统的安全保护水平与国家信息安全等级保护相关要求之间的差距以及系统存在的安全隐患，为后续的安全建设和整改工作提供建议和决策依据，需对黄山市公安无线350兆警用数字集群（PDT）通信系统实施二级等级保护测评，以进一步完善信息系统安全管理体系和技术防护体系，切实提高系统信息安全防护能力，为黄山市公安信息化健康发展提供可靠保障。

（1）符合《中华人民共和国政府采购法》第二十二条规定：具有独立法人资格且具有有效的企业营业执照;

（2）投标人需具备公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书。

（3）投标人2020年1月1日至招标公告发布日期，具有我国境内（不含香港、澳门及台湾地区）单个合同内二级信息系统等级保护测评服务至少包含二个测评系统的项目业绩（以合同签订时间为准）。

（4）本项目不接受联合体投标。

3.2.1 等级保护测评内容具体要求

依据国家等级保护相关标准《GB/T *****信息安全等级保护基本要求》，以《GB/T*****信息安全等级保护定级指南》为基础，结合ISO/IEC*****、ISO/IEC*****和ITIL等行业最佳实践对各信息系统进行等级保护测评，内容包括：

(1)安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评。

(2)安全管理测评：包括安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评。

(3)形成差距分析报告：依据测评结果和《信息系统安全等级保护基本要求》（GB /T *****-2008），结合ISO/IEC*****、ISO/IEC*****和ITIL等行业最佳实践，从信息系统是否具备标准所要求的安全保护设施、安全设施的策略是否达到标准的要求、安全策略是否达到保护的效果三个方面开展差距测评工作。全面的从物理安全、网络安全、主机安全、应用安全、数据安全、安全管理中的所有指标逐项对信息系统中相关的资产进行检查。对各信息系统进行网络安全等级保护现状分析，形成相应的差距分析报告。

(4)编制和完善安全管理制度：依据《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》，协助招标方制订和完善各项信息安全管理制度，规范信息安全日常管理工作，提高信息安全基础管理水平。

(5) 完成上述测评工作和实施整改后，最后出具符合公安机关要求的（年度）各信息系统网络安全等级保护测评报告。

3.2.2 信息安全培训具体要求

投标人需要为采购方提供不少于线上、线下各1次的信息安全技术培训，确保管理人员和技术人员掌握关于信息系统等级保护相关规范、信息安全策略、信息保密制度，信息安全管理制度和相关流程等，全面提升信息化人才队伍的安全意识和专业技能水平。信息安全培训方式分为以下几种：

线下培训：线下培训，即为集中授课培训。由中标方安排资深信息安全人员，对我方人员讲解信息安全相关规范、流程、技术等方面的知识。

线上培训：通过在QQ及时通讯工具，对使用人员进行培训。

即时通讯方式培训：对于一些情况较为紧急的使用问题，使用电话方式、微信或其他即时通讯，对使用人员进行系统讲解。

培训资料：提供培训课件相关资料。

3.3.1整改咨询服务：

根据现场测评中发现的问题，分析与等级保护基本要求、ISO*****、ISO*****、ITIL等行业最佳实践之间的差距，按照信息安全等级保护制度要求提出安全整改报告。并协助用户完成信息系统整改计划，整改建议科学、合理，并承诺及时跟进协助整改。

3.3.2服务响应：

投标人需要具备及时响应能力，签订后根据招标人安排的日期时间进场测评，出具整改报告协助完成系统建设整改及完成整体项目。同时如遇和本次测评服务相关问题时，在得到用户通知后，4小时内响应（包含远程协助）协助解决。

3.3.3保密责任：

投标人必须承诺对从招标活动中获得的招标人相关资料承担保密责任。

3.3.4培训服务：

投标人须承诺线上培训及线下培训不少于最低要求的2次。

详见附件1

1、法人授权委托书

2、营业执照（复印件、原件备查）

3、税务登记证（复印件、原件备查）

4、资质证明（等级测评推荐证书）

5、测评案例（合同复印件、原件备查）

6、测评工程师资格证书（复印件、原件备查）

7、测评工程师社保证明

8、技术力量投入情况

9、服务质量保证情况

10、投标报价单（表）

11、其他在评审标准中要求的相关材料

投标人按年费用标准进行测评服务费报价，并在投标文件报价表中写明投标的年费用价格，投标报价应包括信息系统和网站等级测评方案设计费、测评工时费、食宿费、交通费、培训费、文档工本费、税费、评审费等一切费用（如包含附件、辅材，必须列明所需附件、辅材具体种类、数量）。

合同签订后，费用在测评服务结束，测评报告交付后支付。

1、提交时间：2022年10月19日至10月21日

2、提交地点：黄山市公安局706室（安徽省黄山市屯溪区长干东路108号）

3、提交方式：在询价公告规定的报价截止时间前进行提交。疫情期间请各供应商采用邮寄方式（EMS）送达标书，时间以邮件寄出的时间为准。意向方须密封相关材料，报价资料未密封视为无效。

1、在本项目进行期间，未经采购方同意，中途不得更换服务人员，也不得将检测任务分包或转包。

2、中标人必须为采购方承担保密义务，向采购方提交保密承诺函。

3、投标人报价费用应包含信息系统等级测评方案设计费、测评工时费、食宿费、交通费、培训费、文档工本费、税费在内。

4、为有效地保证技术服务和相关技术支持，要求投标者提供信息安全方面培训服务。

5、要求供应商一次报价，报价后不得更改。投标报价恶性竞争的除外。对满足招标文件全部实质性要求的投标文件，按照评标小组拟定的评分标准进行打分，并将投标人按得分由高到低顺序排列。投标人得分相同时，按投标报价由低到高顺序排列；得分且投标报价相同并列的，由采购方提交会议集体研究决定。

联系人：方缘

联系方式：0559-*******

附件1

评分标准