上海龙凤419

****中心全市信息系统安全等级保护测评）招标公告

一、项目基本情况

项目编号：****

项目名称：****中心全市信息系统安全等级保护测评

包组编号：001

预算金额（元）：1,020,000.00

最高限价（元）：1,020,000

采购需求：

第三章 服务需求

★一、基本要求

上海龙凤419服务提供方在服务期限内提供现场安全服务。为保证服务质量和响应及时,服务提供方需成立专****小组。项目组应由不少于10个测评师组成，其中项目组高级测评人员至少1人，并具备随时扩充人员的能力。

二、服务内容

★1.等级保护咨询服务：针对采购人委托测评的系统提供等级保护工作咨询服务。具体包括：

（1）等级保护测评总体咨询。对采购人及受测系统建设单位就等级保护工作的背景、流程、措施等各个环节提供全流程咨询服务。

（2）定级备案咨询。针对采购人委托的各项目建设单位未定级、未备案的系统，协助系统建设单位形成定级、备案相关材料；协助系统建设单位组织专家论证（中标服务单位承担相关专家费用），保障其完成定级、备案工作。

上海龙凤419★2．调研与测评服务：按照国家关于信息系统等级保护2.0以及信息安全的相关标准、规定要求，完成指定业务系统等级保护测评工作；出具测评报告。业务系统的具体清单如下：

序号	单位名称	系统名称	系统级别
1	****中心	**市共享交换平台	三级
2	****检查委员会	上海龙凤419**市营商环境一码监督系统	三级
3	****委员会	隔离医学观察系统	三级
4	****委员会	上海龙凤419****诊所智慧防疫系统	三级
5	上海龙凤419****市委****信访局	上海龙凤419市信访局企业微信系统	三级
6	本****服务中心	上海龙凤419基层医疗卫生机构管理信息系统	三级
7	****服务中心	**市居民家庭经济状况核对平台	三级
8	**市生态****执法队	**市机动车环保排污监控平台	三级
9	****服务中心	上海龙凤419****中心财务系统	三级
10	上海龙凤419中国共产党****检查委员会	纪委监察辅助平台	三级
11	****建设局	**市智慧城管平台	三级
12	****建设局	建委OA办公系统	二级
13	****管理局	公务车调度管理系统	二级
14	****环境局	****环境局无纸化办公系统	二级
15	**市营商局	**市一体化在线政务服务平台-政务服务业务办理系统	三级
16	**市营商局	**市一体化在线政务服务平台-工程建设项目审批管理系统	三级
17	**市营商局	**市一体化在线政务服务平台- quot;多规合一 quot;业务协同平台	三级
18	**市营商局	上海龙凤419**市一体化在线政务服务平台-公共**电子交易系统	三级

三、服务要求

上海龙凤419★1.投标人应编制针对本项目的服务方案，方案内容包括项目概述、服务方案、实施方案、服务过程中需使用测试设备清单、时间安排、阶段性文档提交，测评人员组成、资质及各自职责的划分等。

上海龙凤4192.测评单位的测评方法应符合下述条件：测评方法包括访谈、检查和测试三种方法，可细化为文档审查、配置检查、工具测试和实地察看等多种方法。如需在测评实施过程中采用在线测评工具的，各种工具软件由测评单位推荐，经采购人确认后由测评单位提供并在测评中使用。应详细描述所使用的安全测评工具（软硬件型号、功能和性能描述）、使用的方式和时间、对环境**台的要求以及使用可能对系统造成的风险等。测评应有详细的实施方案和严格的操作步骤，采取的措施应是经过测试、稳定可靠的。安全测评工具软件运行可能需要的硬件平台（如笔记本电脑、PC、工作站等）和操作系统软件等由测评单位推荐，经确认后由测评单位提供并在测评中使用。安全测评需要的运行环境（如场地、网络环境等）由采购人提供，测评单位应详细描述需要的运行环境的具体要求。

上海龙凤4193.信息系统安全测评流程分为四个阶段：测评准备阶段、方案编制阶段、现场测评阶段、分析与报告编制阶段。测评完成后，提供整改建议文件，并配合系统建设单位根据测评范围进行整改实施。

4.加强测评过程中的风险控制。测评实施前，双方应充分讨论并明确测评对系统可能带来的风险和隐患，确定测评对象、测评方法和工具，并制定应急恢复措施。

5.测评内容：根据国家等级保护2.0相关标准，等级保护测评包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等10方面测评任务，以及投标方要求的其他安全测评项。

上海龙凤419★6.保密要求：服务提供方承担被测评单位敏感信息的保密责任。签订合同时应按项目建设单位的要求和提供的文件格式签订保密协议。在项目实施过程中，需要复制对方提供的相关资料时，应提交书面申请，在得到对方书面同意后方可复制，并将数据内容记录成表，签字确认。未经双方书面同意，不得向第三方透露项目和涉及双方企业信息安全、技术成果的任何内容。项目结束后，双方必须互相确认测评过程中提供的相关资料，相互承担保密责任。

上海龙凤4197.投标人对应标过程中接触的设备信息、数据资料等均负有保密责任，不得泄露给任何第三方。无论投标人中标与否，其对上述内容的保密责任将长期存在。

8.服务提供方应提出采购人、被测评单位配合的工作事项。

9.投标人应提供测评成员的技术背景资历资料、从事测评的经验、人力**的组织方式、项目实施的管理方式、项目成员的角色和责任。

★10.依据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020）标准以及国家对等级保护测评的最新要求对信息系统进行测评。

合同履行期限：合同签订后4个月内完成各业务系统等级保护测评工作

****政府采购政策内容：落实对****监狱企业）发展、残疾人福利性单位等相关政策

本项目（是/否）接受联合体投标：否

二、供应商的资格要求

1.满足《****政府采购法》第二十二条规定。

2.落实政府采购政策需满足的资格要求：落实对****监狱企业）发展、残疾人福利性单位等相关政策

3.本项目的特定资格要求：****研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》

三、政府采购供应商入库须知

****政府采购活动的****省政府采购供应商库的，****政府采购网 “上海龙凤419—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息，由系统自动开通账号后，****政府采购活动。具体规定详见《关****省政府采购供应商入库程序的通知》（辽财采函〔2020〕198号）。

四、获取招标文件

时间：2022年08月17日 14时32分至2022年08月24日 09时00分（**时间，法定节假日除外）

地点：线上获取

方式：线上

售价：免费

五、提交投标文件截止时间、开标时间和地点

2022年09月09日 09时00分（**时间）

地点：电****政府采购网提交。纸质投标文件及备份投标文件 递交至********交易中心）开标室2

六、公告期限

自本公告发布之日起5个工作日。

七、质疑与投诉

供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，向采购代理机构或采购人提出质疑。

1、接收质疑函方式：线上或书面纸质质疑函

2、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，****政府采购网。

质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后15个工作日内向本级财政部门提起投诉。

八、其他补充事宜

1、参与本项目的供应商须自行办理数字认证证书，否则应自行承担无法正常参与项目的一切后果；请供应商下载文件时填写好联系人，联系方式，以便后续发布更正公告后及时书面通知到供应商；如未留相关信息，导致更正公告无法书面通知到，将视同供应商已知晓该更正公告内容。
2、投标（响应）****政府采购网网上递交及开标现场递交光盘、U盘、移动硬盘等形式存储的可加密备份文件、纸质投标文件三种形式同时执行，并承诺备份文件与电子评审系统中上传的投标（响应）文件内容、格式一致，以备系统突发故障使用。供应商仅提交备份文件的，投标（响应）无效。电子投标（响应）文件及报价须在开标截止时间前及时上传和提交。
3、关于未使用的备份文件退还方式:供应商上传的投标(响应)文件正常解密的且采购活动正常进行的，备份文件自动失效。代理机构将在中标（成交）通知书发出前联系供应商将备份文件退回。
4、供应商在电子评审活动中出现以下情形的，应按如下规定进行处理：
（1）因供应商原因操作投标（响应）文件未解密的；
（2）因供应商自用设备原因造成的未在规定时间内解密、上传文件或投标（响应）报价等问题影响电子评审的；
（3）因供应商原因未对文件校验造成信息缺失、文件内容或格式不正常以及备份文件不符合要求等问题影响评审的。
出现前款（1）（2）情形的，视为放弃投标（响应）；出现前款（3）情形的，由供应商自行承担相应责任。
5、供应商参加开标前应自行登录**市公共**交易网查阅来访人员防疫规定。

九、对本次招标提出询问，请按以下方式联系

1.采购人信息

名 称： ****

地 址： 人民路18-3

联系方式： 024-****5580

2.采购代理机构信息：

名 称： ********交易中心）

地 址： **省**市**区**北路101****交易中心一楼）

联系方式： 024-****4270

邮箱地址： ****@zfcg.com

开户行： ****公司鸿雁支行

账户名称： ********交易中心）

账号： 500********1880004

3.项目联系方式

项目联系人： 王先生

电 话： 024-****4270