【招标公告】国家统计局安徽调查总队网站系统网络安全等级保护测评邀标公示

索 引 号：	717816488/202410-00060	主题分类：
发布机构：	国家统计局安徽调查总队	发文日期：	2024-10-09
名称：	国家统计局安徽调查总队网站系统网络安全等级保护测评邀标公示
文号：		关 键 词：
有 效 性：	有效
生效时间：	2024-10-09	废止时间：

国家统计局安徽调查总队网站系统网络安全等级保护测评邀标公示




国家统计局安徽调查总队网站系统网络安全等级保护测评邀标文件

合肥天帷信息安全技术有限公司、安徽科测信息技术有限公司、安徽省信息安全测评中心、安徽祥盾信息科技有限公司:
诚恳地邀请贵公司参与我单位关于国家统计局安徽调查总队（以下简称“安徽总队”）网站系统网络安全等级保护测评的竞标活动。具体要求如下：
一、项目名称
国家统计局安徽调查总队网站系统网络安全等级保护测评
二、项目背景
根据网络安全等级保护相关规定要求，需定期对自建系统进行等级保护测评，通过测评深入查找该项目中应用的薄弱环节和安全隐患，提出可行性完善建议。经我单位党组会议审议通过，继续开展等级保护测评工作。
（一）需测评的信息系统
此项目对安徽总队网站系统，共1个信息系统进行等级保护测评。
网站系统是安徽总队办公和工作宣传交流的重要窗口，包含内部工作信息网和公众服务网（一套系统），已经定二级并备案完成，现需对其进行等保测评。要求中标单位按照国家信息系统等级保护要求，依据《信息安全技术网络安全等级保护基本要求》(GB/T 22239-2019)和《信息安全技术网络安全等级保护测评要求》(GB/T 28448-2019)，参考《信息安全技术网络安全等级保护实施指南》(GB/T 25058-2019)、《信息安全技术网络安全等级保护测评过程指南》(GB/T 28449-2018)等相关标准文件要求。
（二）测评预算费用
安徽总队网站系统的测评费用，预算5万元。
三、投标人资质要求
1.中国大陆境内注册的独立企业法人，无外资背景；
2.具有良好的商业信誉和良好的财务、资金运营状况；
3.被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单，不得参与本项目的投标，以“信用中国”网站（www.creditchina.gov.cn）和“中国政府采购网”（www.ccgp.gov.cn）评标当日的查询记录为准或提供相关证明材料；
4.具有履行合同所必需的专业技术能力和服务体系；
5.本项目不接受联合体投标；
6.法律、行政法规规定的其他条件；
7.其他要求，详见评分细则。
四、投标文件的组成
1.投标函、法人代表委托授权书、投标承诺书;
2.投标报价表；
3.服务内容、质量承诺、保密、安全承诺书；
4.资格证明文件（营业执照、税务登记证等复印件）；
5.业绩案例证明（合同或相关完工证明）复印件；
6.拟投入人员的资格证书，如CISP、CISAW证书（复印件）以及其他技术力量投入情况；
7.投标人综合情况简介；
8.网络安全等级保护测评方案。
以上资料均为正本一份，副本二份。
五、项目报价
本项目预算金额共计5万元，参加投标单位依据我单位提供的邀标文件自行报价。我单位后期不予增加任何费用，投标单位自行考虑投标风险。
六、项目要求
要求中标单位为我单位信息系统进行分析评估、优化加固、组织整改、指导安全建设等。按照网络安全等级保护制度的要求，为我单位在推进网络安全等级保护工作过程中监督、检查、指导等提供专业技术支持、咨询、培训、评测、安全方案等，以及可能出现的测评抽查或复查。
两年内为我单位提供不少于2次的网络安全技术培训和攻防演练，确保技术人员了解、掌握关于网络安全等级保护相关规定、安全防护技术、安全法规、安全管理制度和相关流程等。提升信息化人员队伍的安全意识和专业技能水平。
完成测评和实施整改工作后，最后出具符合要求的网络安全保护等级测评报告。
七、投标须知
1.本次招标采取邀标方式进行，由我单位负责组织有关人员组成评标小组。
2.本次评标根据投标单位的综合技术实力、价格、服务等因素进行综合评价，确定中标单位(评分方法见附件)，本次投标不允许二次报价。
3.我单位在评标后五日内通知中标单位，对未中标单位不做任何答复和解释。投标文件不论是否中标，均不退还。
4.投标单位应于2024年10月15日12:00前将投标文件、报价表(密封加盖公章)送至安徽总队信息技术应用处，逾期作自动放弃，具体评标时间由我单位择期进行。
5.若少于三家参与本次项目投标，则按流标处理，重新招标。
6.投标文件份数正本1份，副本2份可用正本复印件。
7.项目报价不能明显高于或者低于行业内的平均市场价格，最高报价不得高于5万元整。
八、签订合同
1.中标单位按中标通知书中规定的日期、时间及地点，由法定代表人或授权代理人与我单位代表签订合同。
2.招标文件、中标单位的投标文件及中标通知书作为签订合同的依据。合同的具体内容另行约定。
3.合同签订后，中标单位完成等保测评并出具通过二级等保的《等级测评报告》后，一次性支付合同款。
九、其他事宜
1.服务期间，未经我单位同意，中途不得更换人员，不得以任何形式进行转包、分包。
2.中标单位必须为我单位承担保密义务，向我单位提交保密承诺函。
3.为有效地保证技术服务和相关技术支持，要求中标单位在合同期限内提供网络安全方面的培训和咨询服务。
4.测评应尽可能小地影响系统正常运行，如无法避免，则应预先做出说明并经我单位同意后实施，并有可行性的风险规避处置措施。
5.测评服务的实施必须由专业的测评人员依照规范的操作流程进行，对操作过程和结果要有相应的记录。

国家统计局安徽调查总队
2024年10月9日




附件：
国家统计局安徽调查总队网站系统网络安全等级保护测评邀标评分办法
一、 评审程序和评审方法
1.按照评审程序的规定，评审小组首先阅读投标单位提交的投标文件，据此与投标单位进行技术、商务内容的澄清、修正，评标中发现投标单位的报价文件资料不齐或欠缺时，准许其在规定时间内补足相应资料，如不能补足，该投标文件则将会由于不符合邀标要求而作为无效投标。
2.评审小组对投标单位的报价文件进行初步评审。出现下列情况的报价文件将被认定为不满足采购需求要求而作为无效投标：
1)报价文件无法定代表人签字，或签字人未经法定代表人授权的；
2)评审小组根据邀标文件检查投标文件提供的资格证明材料不齐全、不满足邀标文件的要求，并在评审小组规定的时间未能补充齐全的；
3)评审小组根据邀标文件对投标文件的商务和技术部分进行初步审查，检查发现投标文件提交的内容不齐全、不能证明有能力承担本项目的任务或未按邀标文件的要求作出相应承诺的；
4)在各级政府采购中心有不良记录的或有违法行为的；
5)主要技术方案不满足我单位要求以及商务有重大偏离或保留的。
二、评分步骤
评审小组按照技术、商务两大类对投标单位进行评分，并对照评分细则，分别填写综合评审表。对各评分取算术平均值，即得到该测评方的总分，得分最高者为第一中标人，以此类推。
三、评分细则
具体评分细则如下：

项目	分项分值	评分内容及标准
技术分90	资信（22）	1.投标人具有ISO 9001、ISO/IEC 27001、ISO/IEC 20000、ISO 22301等认证证书，每提供一个得2分，最高6分； 2.信息安全风险评估服务资质、公安部第三研究所颁发的网络安全等级测评与检测评估机构服务、信息系统安全应急处理服务、信息系统安全运维服务、信息系统网络安全审计服务、网络安全能力认证培训机构等证书，每提供一个得2分，最高10分； 3.投标人具有CMA、CNAS证书、是省网络和数据安全应急技术支撑单位，每提供一个得2分，最高6分。
	业绩（8）	自2021年以来，承担过行政事业单位信息系统安全等级二级（含二级）以上测评案例的，每提供一个得2分，最高8分。 注：响应文件中提供合同复印件或扫描件、测评报告签字页并加盖投标人公章。
	能力（30）	1.拟任项目经理具有高级测评师证书或者相应等级证书的，得5分； 2.拟派测评师具有注册信息安全工程师证书（CISP）、信息安全保障人员认证（CISAW）证书,每个证书得2分，满分4分； 3.拟派测试工程师（具有测评师资质）具有注册网络安全渗透评估相关证书的，得3分； 4.拟派测评师（具有测评师资质）具有“网络安全能力认证”培训讲师（CCSC）的，得2分； 5.测评成员有其他安全、等级保护测评等相关证书的，每提供一个得1分，最高得6分。 注： 1）投标文件中须提供相关证书扫描件；以上人员需专岗专人，不可兼任； 2）响应文件中须提供该项证书扫描件并加盖公章； 3）响应文件中须提供投标人为上述人员直接缴纳的近半年以来的社保证明材料扫描件。 投标人具有满足本项目实施要求的以下相关工具/系统： 1.安全配置核查加固 2.远程安全评估 3.安全风险评估管理 4.自动化功能测试软件 5.Web安全测试 6.数据库安全评估 7.网络渗透测试 每提供一项得 2 分，满分 10分。 注：投标人针对每项工具提供证明材料（计算机软件著作权登记证书或行业主管部门出具的原软件著作权厂商授权书证明，采购合同或采购发票扫描件，以证明属于本单位产权）。
	方案（30）	投标人提供等级保护测评方案，包含测评对象与指标、测评方法与工具、测评相关工作的实施计划。重点评价方案编写的质量符合本项目实际现状，并对方案的客观性、准确性、合理性等进行评价。 a.方案编写的质量完全符合本项目技术方案实际现状、客观、准确、公正的，得15-20分； b.方案编写的质量符合本项目技术方案实际现状、较为客观准确的，得10-15分； c.方案编写的质量基本符合本项目技术方案实际现状、相对完整的，得5-10分； d.不提供不得分。 加分项：承诺提供测评外的安全服务，如安全培训、安全扫描、远程安全技术支持、渗透测试、制度完善等，每承诺一项加1分，最多加10分。
商务分10	价格（10）	价格分采用低价优先法计算，即满足招标文件要求且最终报价最低的价格为评标基准价，其价格分为满分，其他有效测评方的价格分按照下列公式计算： 商务得分=(评标基准价／投标报价)×10%×100