华市生态环境局义乌分局根据业务要求，需对所属自建业务系统开展网络安全等级保护测评。现就此项目进行公开询价，欢迎国内合格的供应商参加投标。

一.总则

1.采购人：义乌市生态环境监控中心

2.项目预算:20万元

注：各投标人的报价如果高于预算指导价的则按无效投标处理。

3．递交投标文件的截止时间及地点：2022年11月9日9：00止，义乌市生态环境监控中心（义乌市江东街道宾王路378号行政七号楼410）。

４．递交方式：直接送达或邮寄。逾期送达或收到的邮寄件则按无效投标处理。

5.响应文件的数量：三份。

二.资格要求

供应商须具备《中华人民共和国政府采购法》第22条规定的条件，并满足以下要求：

1.具有独立法人资格。

2.不接受联合体投标。

3.具有网络安全等级测评与检测评估机构认证证书。

三.采购内容及要求

1.采购内容

依据《网络安全法》、《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔2003〕27号）、《关于信息安全等级保护工作的实施意见》（公通字〔2004〕66号）和《信息安全等级保护管理办法》（公通字〔2007〕43号）等相关文件及标准要求，对信息系统进行测评。其中包含以下信息系统：

2、采购要求

（1）测评依据

投标供应商应依据国家等级保护相关标准开展工作，依据标准（包括但不限于）如下国家标准：

1）GB/T22239-2019信息安全技术网络安全等级保护基本要求；

2）GB/T28448-2019信息安全技术网络安全等级保护测评要求。

（2）测评原则

本次安全保护等级保护测评实施方案设计与具体实施应满足以下原则：

1）保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人的行为，否则采购人有权追究投标供应商的责任。

2）标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。

3）规范性原则：投标供应商的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。

4）可控性原则：测评服务的进度要跟上进度表的安排，保证采购人对于测评工作的可控性。

5）整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。

6）最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。

（3）测评要求

1）实施方应在对本单位系统详细了解的基础上，编制针对性的等级保护测评整体实施方案，包括项目概述、等级测评范围和内容、项目实施流程、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。

2）实施方应详细描述测评人员的组成、资质及各自职责的划分。实施方应配置有经验的测评人员进行本次等级测评工作。

3）本次等级测评实施过程中所使用到的各种工具软件由实施方推荐，经采购方确认后由实施方提供并在测评中使用。在投标文件中应详细描述所使用的安全测评工具（软硬件型号、功能和性能描述）、使用的方式和时间、对环境和平台的要求以及使用可能对系统造成的风险等。

4）对于在测评过程中采用的测评方法、测评所使用的工具、测评所覆盖的各方面，需要符合信息安全等级保护主管部门要求，包括但不仅仅包括网络隐患检测工具、数据库漏洞检测工具、应用安全检测工具、网站安全检测工具等。

5）安全测评工具软件运行可能需要的硬件平台（如笔记本电脑、PC、工作站等）和操作系统软件等由实施方推荐，经采购方确认后由实施方提供并在测评中使用。

6）安全测评需要的运行环境（如场地、网络环境等）由采购方提供，实施方应详细描述需要的运行环境的具体要求。

7）项目完成后必须提交完整的技术文档、测评报告、整改建议等。

8）中标方要保证测评结束后帮助被测评单位完成整改（两个月内）。

（4）项目实施要求

1）实施方应保证投标项目在采购方条件成熟时应立即开展实施；

2）实施方在项目实施过程中应服从采购方的统一领导和协调，采购方有权裁决实施方的责任范围，实施方必须执行，在采购方限定的时间内解决问题。如果实施方不能按时完成测评内容，采购方有权中止项目、索赔或拒付款项；

3）实施方需根据自己的工程实施经验结合采购方的实际需求进一步细化和完善工作任务书，作为工程实施的指导性文件；

4）实施方应根据采购方工作需求、进度要求、实际情况制定详细的项目实施管理规范和项目实施计划，对工程目标、工作任务、阶段性工作、项目组织机构、职责分工、项目进度、质量控制等内容进行详细的说明，以确保工程实施按时保质的完成；

5）本次项目实施骨干人员需具有高级测评师证书。本项目负责人需具有5年以上的测评工作经验，并参与过具有大型复杂测评项目的实施经验；承担本次项目的项目经理必须具有高级测评师证书，确保项目的顺利实施。

四.项目工期及质保期要求

项目工期：合同签订后2个月（不含系统整改时间）

质保期要求：提供为期一年的安全咨询服务。

五.投标及评标

1.报价货币单位为人民币；

2.报价已包含服务过程中产生的服务费、差旅费、资料费、合同包含的所有风险责任等各项费用及不可预见费等所需的全部费用。

3．评标原则：最低评标价法。

4．预备中标候选人的报价有效时间为30天，在有效时间内，第一中标候选人有违反本次询价文件和相关法律法规的，第二中标候选人有依法取得中标人的资格，依此类推，如第三中标候选人也违反本次询价文件和相关法律法规的，将重新组织采购。

六.投标文件的组成

1.投标人的营业执照（副本）加盖公章；

2.《报价一览表》（加盖单位公章）（见附件）；

3.测评方案（实施计划、售后服务等）；

4.服务承诺；

5.类似项目的业绩能力；

6.其他认为需要提供的资料。

注：对投标文件的判定，只依据投标文件内容本身，不依靠投标文件递交截止时间后的任何外来证明。投标人应将询价文件密封包装，密封包装应注明询价项目名称、供应商名称、日期等，同时加盖骑缝章。

七.联系方式

联系人：王绮静 联系电话：15067989778

义乌市生态环境监控中心

2022年11月1日

附件：

报价一览表

投标人名称(公章)：

法定代表人 (签字或盖章)：

日期：2022年 月 日

文章推荐：

优化营商环境登记财产系统对接建设项目

刘婉婷采购图形工作站一台

中信银行股份有限公司开薪易开放生态智能费控软件产品及实施运营服务采购项目变更公告

德邻鞍山钢铁电商现货交易平台升级项目软件实施