根据《中华人民共和国网络安全法》《网络安全等级保护条例》规定,结合六盘水市住房公积金管理中心实际,拟对中心自建信息系统:六盘水市住房公积金管理系统(三级系统)进行网络安全等级保护测评,现就本项目组织询价采购,欢迎符合资格条件的供应商参加。
一、项目基本情况
1.项目名称:六盘水市住房公积金管理中心信息系统等级保护测评。
2.项目编号:LPSGJJXXH2021004。
3.项目预算金额:58200元(人民币)。
4.最高投标限价:58200元(人民币)。
5.项目采购需求:详见附件《六盘水市住房公积金管理中心信息系统等级保护测评项目需求、技术参数及商务要求》。
6.合同履行期限:1年。
7.采购方式:询价。
8.本次招标不接受联合体投标。
二、投标供应商资格资质要求
符合《中华人民共和国政府采购法》第二十二条及《政府采购法实施条例》第十七条之规定。
1.具有独立承担民事责任的能力:提供有效的三证合一的营业执照副本。
2.具有良好的商业信誉和健全的财务会计制度:提供2020年度财务报告或基本开户银行出具的资信证明(证明出具日期:投标截止前10日内有效)。
3.具有履行合同所必须的设备和专业技术能力,提供专业技术人员的信息安全专业认证证书,机构内部具有等级保护测评资质人员不少于3人(至少包含1名高级测评师、2名中级测评师),提供国家网络安全等级保护工作协调小组办公室颁发的网络安全等级保护测评机构推荐证书原件或复印件(加盖公章);附供应商履约能力承诺书(格式详见响应文件范本)。
4.依法缴纳税收和社会保障资金的相关材料:提供2021年度依法缴纳税收和社会保障资金的有效证明材料(依法免税或不需要缴纳社会保障资金的需提供相应证明文件)。
5.参加本次政府采购活动前三年内,在经营活动中没有违法违规记录:提供参加本次政府采购活动近3年内在经营活动中没有重大违法记录的书面声明(格式详见响应文件范本)。
6.对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单且还在执行期的供应商,拒绝其参与本次采购活动。提供在“信用中国”网站(www.creditchina.gov.cn)信用信息栏、中国政府采购网(www.ccgp.gov.cn)无以上不良记录的查询截图。(投标截止前10日内有效)。
三、投标单位报名须提供的材料
1.有效的营业执照副本(“统一社会信用代码”)原件或复印件(加盖公章)。
2.报名投标单位必须提供法定代表人对报名投标单位代表的授权委托书(报名投标单位代表是法定代表人的除外)及报名投标单位代表的身份证原件及复印件(加盖公章)。
3.提供“信用中国”网站与“中国政府采购网”查询结果网页打印(加盖公章)(查询截止时点:本项目公告发布之日起任意时间)。
4.参加政府采购活动近三年内,在经营活动中没有重大违法记录声明原件。
四、投标文件递交和询价时间、地点
1.投标文件递交方式:投标人用快递方式将报价响应文件邮寄至六盘水市住房公积金管理中心信息技术管理科。
2.递交响应文件时间:报名之日起至2021年11月9日下1午时截止(北京时间,法定节假日除外)。
3.递交地址:六盘水市住房公积金管理中心信息技术管理科。
4.开标时间:2021年11月9日下午3时(北京时间)。
5.开标地址:六盘水市住房公积金管理中心3楼(302室)。
五、公告期限
自本公告发布之日起3个工作日(2021年11月4日至2021年11月8日)。
六、采购人联系信息
1.采购人:六盘水市住房公积金管理中心。
2.联系地址:六盘水市钟山区麒麟路4号。
3.联系人:周鑫、李超。
4.电话:0858-8269736。
附件:
项目需求、技术指标及商务要求
一、项目需求
1.网络安全等级测评。对六盘水市住房公积金管理系统(三级)开展网络安全等级保护测评,主要内容为以下几个方面:
1.1 安全技术测评
包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理及安全物理环境、安全计算环境、安全区域边界、安全通信网络、安全管理中心共十个方面的安全测评;
1.2 安全管理测评
协助被测单位制订和完善各项信息安全管理制度,规范信息安全日常管理工作,提高信息安全基础管理水平;
1.3 工具测试
针对重要信息系统进行定期的漏洞扫描、渗透测试等安全服务工作;
1.4 整改建议
测评单位需根据现场测评中发现的问题,分析与等级保护基本要求、IS0/IEC 27001、ISO/IEC 20000、IS0 22301、ITIL和ITSs等行业最佳实践之间的差距,按照网络安全等级保护标准要求提出安全整改报告;
1.5 编制测评报告
完成上述测评工作后,测评单位最后出具符合要求的信息系统网络安全等级保护测评报告。
2.网络安全巡检。每季度进行现场巡检,通过工具扫描,开展安全检查,提出网络信息安全改进工作建议,优化网络架构及安全策略等,形成网络安全季度巡检报告。
3.服务地点:六盘水市住房公积金管理中心。
二、技术指标
1.技术要求
1.1 符合网络安全等级(三级)保护测评相关规定要求。
1.2 协助中心完成定级备案、测评前期准备等工作。
1.3 提供详细的测评服务方案、网络安全整改方案和保密方案。
1.4提供安全巡检服务,根据巡检情况提出合理的安全保障改进方案。
1.5出具符合要求的信息系统网络安全等级保护测评报告。
2.安全要求:
中标单位必须对中心数据、网络结构、系统信息和设备信息等信息严格保密。派驻中心测评的工作人员必须全员签订保密协议。
三、商务要求
1.项目报价要求
1.1 供应商在项目实施期间所有的工程费用、初装费用、设备费用由投标供应商自行承担。
1.2如在服务期内因资费调整,本项目的费用发生变动,则本着就低不就高的原则对优惠幅度再行协商,双方必须以书面形式进行确认。
2.项目验收要求
2.1验收标准:协助中心完成六盘水市住房公积金管理中心信息系统等级保护备案,出具符合(三级)网络安全等级保护测评要求的信息系统网络安全等级保护测评报告。
2.2 验收程序:投标供应商完成等级保护测评并提交《信息系统等级保护测评报告》后通知采购人进行验收,符合要求后提供确认文档,最终由采购人按照相关规定和程序组织验收。验收时双方有关人员共同进行,并做好相关记录。
2.3 验收资料要求:有详尽的验收资料及测试资料、其他按照国家标准或采购人需要的验收资料。
3.违约责任的要求
3.1 如中标人不能履行本合同的约定即构成违约,采购人有权解除合同,中标人应当返还采购人已经支付的所有费用,并承担由此给采购人造成的一切经济损失(包括但不限于重新招投标的费用、律师费、诉讼费等)。
3.2 由于中标人原因导致未能完成等级保护测评工作,对采购人造成不良影响的,中标人应对由此产生的一切经济和其他后果向采购人进行赔偿。因采购人原因导致等级保护测评工作无法顺利开展,中标人不承担违约责任。
3.3 中标人发生违约行为时,采购人有权直接从未支付的合同款项中扣除中标人应付的违约金,不足弥补的部分,采购人有权向中标人追偿。
3.4 其它违约责任按《中华人民共和国合同法》的规定处理。