?
招標文件
?
?
項目名稱：重慶交運城卡科技有限公司網(wǎng)絡(luò)安全等級保護測評服務(wù)（2020-2021）
?
?
?
?
??????采 購 人：重慶交運城卡科技有限公司
?
?
?
二○二○年11月
目 ??錄
第三篇 ?采購項目名稱、數(shù)量及技術(shù)要求 6
?
第一篇 ?招標采購邀請書
重慶交運城卡科技有限公司按照擬對“重慶交運城卡科技有限公司網(wǎng)絡(luò)安全等級保護測評服務(wù)”進行招標采購，歡迎有資格的供應(yīng)商參加競爭。
1、采購內(nèi)容：詳見第三篇。
2、聯(lián)系辦法：
?（1）采購人： 重慶交運城卡科技有限公司
????????聯(lián)系人：李正一
????????電話： ?18523151304
????????地址： 重慶市南岸區(qū)米蘭路31號盈訊天地4號樓4層
?
?
??????
?
第二篇 ?競標人須知
項目概況：
“城卡公交清算系統(tǒng)（三級）”、“?交運城卡車聯(lián)網(wǎng)服務(wù)平臺（三級）”是我單位的重要信息系統(tǒng)，系統(tǒng)的安全等級保護等級為三級（S3A3G3）。“重慶交運城卡網(wǎng)站信息系統(tǒng)（二級）”是我單位的重要信息系統(tǒng)，系統(tǒng)的安全等級保護等級為二級（S2A2G2）。為了提升系統(tǒng)的安全保護能力，加強信息安全管理，根據(jù)《信息安全等級保護管理辦法》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求GBT22239-2019》等法規(guī)和標準的要求，在充分了解被測系統(tǒng)的情況下從實際出發(fā)，結(jié)合該系統(tǒng)的構(gòu)成特點，確定具體的測評對象，建立測評方案和測評指導(dǎo)書，通過訪談、檢查和工具測試等方式判斷該系統(tǒng)安全管理和安全技術(shù)的各個方面相對于測評指標的符合程度。針對互聯(lián)網(wǎng)Web應(yīng)用特點，重點對Web應(yīng)用常見的SQL和代碼注入漏洞、跨站腳本、緩沖期溢出、信息泄漏等進行工具掃描和檢測，并對系統(tǒng)進行滲透測試，以發(fā)現(xiàn)系統(tǒng)存在的高危漏洞和風(fēng)險。通過測評、風(fēng)險評估、安全掃描和滲透測試，準確反映待測信息系統(tǒng)的安全防護能力現(xiàn)狀，對發(fā)現(xiàn)的問題進行深入分析，提出安全整改建議，幫助我單位對系統(tǒng)進行安全建設(shè)和改進，確保被測系統(tǒng)達到安全保護相應(yīng)能力的要求。最終出具信息系統(tǒng)網(wǎng)絡(luò)安全等級保護測評報告。
服務(wù)內(nèi)容：
重慶交運城卡科技有限公司信息系統(tǒng)安全等級保護測評服務(wù)；協(xié)助詢價單位對涉及系統(tǒng)進行備案。
?
一、競標人資質(zhì)
1.基本條件
(1)具有獨立承擔(dān)民事責(zé)任的能力；
(2)具有良好的商業(yè)信譽和健全的財務(wù)會計制度；
(3)具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
(4)有依法繳納稅收和社會保障資金的良好記錄；
(5)參加政府詢價活動前三年內(nèi)，在經(jīng)營活動中無重大違法記錄。
2.特定資格條件
?(1)特定資格條件
A.投標方需具有網(wǎng)絡(luò)安全等級測評資質(zhì)且是由國家網(wǎng)絡(luò)安全等級保護工作協(xié)調(diào)小組辦公室推薦的測評機構(gòu)；如投標方在《全國信息安全等級保護測評機構(gòu)推薦目錄》內(nèi)，請?zhí)峁┳C明資料。
B.具有省級（含直轄市）及以上公安機關(guān)信息安全等級保護協(xié)調(diào)小組辦公室頒發(fā)的《信息安全等級保護測評機構(gòu)推薦證書》，能夠在公安部網(wǎng)絡(luò)安全等級保護網(wǎng)www.djbh.net推薦目錄中查詢到。
C.非重慶市本地等級測評機構(gòu)，需提供重慶市重要信息系統(tǒng)安全等級保護工作協(xié)調(diào)小組辦公室出具針對本項目的備案證明文件。
(2)測評方必須為本項目成立等級保護測評小組，測評人員均具有公安部認證的測評師證書，持證上崗。測評小組至少3-4人構(gòu)成（高級或中級測評師至少1人）。現(xiàn)場測評人員必須為測評小組成員，持證上崗。
(3)依據(jù)《網(wǎng)絡(luò)安全等級保護測評方管理辦法》相關(guān)規(guī)定：“屬于異地測評項目的，測評方應(yīng)從項目管理系統(tǒng)中生成測評項目基本情況表，并于測評項目實施前報送或傳至被測評網(wǎng)絡(luò)備案公安機關(guān)”。屬于異地測評項目的,成交測評方應(yīng)在合同簽訂前提交審核通過的《測評項目基本情況表》。如出現(xiàn)不能按時提交或備案不通過的，視為成交測評方不具備簽訂合同的基本條件，我單位有權(quán)按評審排名依序順延。
二、招標通知書
1、招標通知書由招標采購邀請書、競標人須知、采購項目名稱數(shù)量及技術(shù)要求、商務(wù)要求和響應(yīng)文件格式要求五部分組成。
2、我公司對已發(fā)出的招標通知書進行必要的澄清或者修改，澄清或者修改的內(nèi)容作為招標通知書的組成部分。
三、竟標文件格式
1、書面響應(yīng)文件由以下部分組成：
（詳見第四章 招標采購響應(yīng)文件格式要求）
2、提交響應(yīng)文件的份數(shù)和簽署
（1）響應(yīng)文件紙質(zhì)文檔5份。
（2）若投標人對投標文件的錯處作必要修改，則應(yīng)在修改處加蓋投標人公章或由法人或法人授權(quán)代表簽字確認。
3、響應(yīng)文件的遞交
（1）響應(yīng)文件遞交時間：?2020年 11 月 26日上午（北京時間： 10：00）。
（2）響應(yīng)文件遞交地點：重慶市南岸區(qū)米蘭路31號盈訊天地4號樓4層
4、開標時間及地點同上
?
四、報價要求
本次報價須為人民幣報價，應(yīng)包括履行本項目所必須的所有費用，包括但不限于應(yīng)計取及國家規(guī)定計取的所有費用、交通、人力、差旅、稅費、專家評審費及其他管理費用等。投標人的投標報價應(yīng)已考慮了履行本項目的所有市場風(fēng)險。
1、成交原則
在符合本次采購要求、質(zhì)量的前提下，按報價最低的原則確定成交供應(yīng)商。
第三篇 ?采購項目名稱、數(shù)量及技術(shù)要求
一、貨物需求列表
系 統(tǒng) 名 ?稱 |
服務(wù)內(nèi)容及要求 |
頻次 |
備注 |
城卡公交清算系統(tǒng)（三級） |
按公安部等保測評標準執(zhí)行 |
1次/年 |
在項目服務(wù)周期內(nèi)，協(xié)助用戶單位在重大信息安全檢查工作或重大網(wǎng)絡(luò)安全安保工作中，投標單位需向用戶提供遠程或現(xiàn)場相關(guān)的技術(shù)服務(wù)。 |
城卡衛(wèi)星定位安全監(jiān)控運營服務(wù)平臺（三級） |
按公安部等保測評標準執(zhí)行 |
1次/年 |
|
門戶網(wǎng)站系統(tǒng)（二級） |
按公安部等保測評標準執(zhí)行 |
1次/年 |
?
二、技術(shù)要求?
項目內(nèi)容
本項目信息安全等級保護測評目的和測評內(nèi)容，必須與信息安全等級保護要求相一致。嚴格按照相關(guān)標準的要求實施，加強質(zhì)量監(jiān)督和復(fù)查，確保測評工作質(zhì)量。本項目測評人員應(yīng)依據(jù)測評目的和測評內(nèi)容，選取、實施特定測評操作的方式方法。除按照現(xiàn)行國家和行業(yè)信息安全相關(guān)規(guī)定進行外，主要規(guī)范性文件依據(jù)有：
(1)《中華人民共和國計算機信息系統(tǒng)安全保護條例》（國務(wù)院147號令）
(2)《信息安全等級保護管理辦法》（公通字[2007]43號）
(3) GB/T20984-2007：《信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范》
(4) GB/T22239-2019：《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》
(5) GB/T28448-2019：《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護測評要求》
(6) GB17859-1999：《信息安全技術(shù) 計算機信息系統(tǒng)安全保護等級劃分準則》
(7) GB∕T28449-2018：《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護測評過程指南》
1、測評范圍主要包括：安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設(shè)管理、安全運維管理等方面。
2、測評指標和對象：測評指標和對象選擇須符合國標《GB/T 28448-2019網(wǎng)絡(luò)安全等級保護測評要求》的相關(guān)要求。
技術(shù)測評：
（1）安全物理環(huán)境測評（物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護）；
（2）安全通信網(wǎng)絡(luò)測評（網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗證）；
（3）安全區(qū)域邊界測評（邊界防護、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計、可信驗證）；
（4）安全計算環(huán)境測評（身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護、個人信息保護）；
（5）安全管理中心測評（系統(tǒng)管理、審計管理、安全管理、集中管控）。
管理測評：
（1）安全管理制度測評（安全策略、管理制度、制定和發(fā)布、評審和修訂）；
（2）安全管理機構(gòu)測評（崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查）；
（3）安全管理人員測評（人員錄用、人員離崗、安全意識教育和培訓(xùn)、外部人員訪問管理）；
（4）安全建設(shè)管理測評（定級和備案、安全方案設(shè)計、產(chǎn)品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實施、測試驗收、系統(tǒng)支付、等級測評、服務(wù)測評方選擇）；
（5）安全運維管理測評（環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護管理、漏洞和風(fēng)險管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理、外包運維管理）。
云計算擴展測評：
（1）安全物理環(huán)境測評（基礎(chǔ)設(shè)施位置）；
（2）安全通信網(wǎng)絡(luò)測評（網(wǎng)絡(luò)架構(gòu)）；
（3）安全區(qū)域邊界測評（訪問控制、入侵防范、安全審計）；
（4）安全計算環(huán)境測評（身份鑒別、訪問控制、入侵防范、鏡像和快照保護、數(shù)據(jù)完整性和保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護）；
（5）安全管理中心測評（集中管控）；
（6）安全建設(shè)管理測評（云服務(wù)商選擇、供應(yīng)鏈管理）；
（7）安全運維管理測評（云計算環(huán)境管理）。
移動互聯(lián)擴展測評：
（1）安全物理環(huán)境測評（無線接入點的物理位置）；
（2）安全區(qū)域邊界測評（邊界防護、訪問控制、入侵防范）；
（3）安全計算環(huán)境測評（移動終端管控、移動應(yīng)用管控）；
（4）安全建設(shè)管理測評（移動應(yīng)用軟件采購、移動應(yīng)用軟件開發(fā)）；
（5）安全運維管理測評（配置管理）。
物聯(lián)網(wǎng)擴展測評：
（1）安全物理環(huán)境測評（感知節(jié)點設(shè)備物理防護）；
（2）安全區(qū)域邊界測評（接入控制、入侵防范）；
（3）安全計算環(huán)境測評（感知節(jié)點設(shè)備安全、網(wǎng)關(guān)節(jié)點設(shè)備安全、抗數(shù)據(jù)重放、數(shù)據(jù)融合處理）；
（4）安全運維管理測評（感知節(jié)點管理）。
工業(yè)控制系統(tǒng)擴展測評：
（1）安全物理環(huán)境測評（室外控制設(shè)備物理防護）；
（2）安全通信網(wǎng)絡(luò)（網(wǎng)絡(luò)架構(gòu)、通信傳輸）
（3）安全區(qū)域邊界測評（訪問控制、撥號使用控制、無線使用控制）；
（4）安全計算環(huán)境測評（控制設(shè)備安全）；
（5）安全建設(shè)管理測評（產(chǎn)品采購和使用、外包軟件開發(fā)）。
實施要求：
1、測評方必須承諾對本項目技術(shù)文件以及由用戶提供的所有內(nèi)部資料、技術(shù)文檔和信息予以保密。測評方須按用戶的要求簽訂保密協(xié)議，未經(jīng)用戶書面許可，不得以任何形式向第三方透露本項目的任何內(nèi)容。
2、測評方在項目實施過程中，需對項目進行規(guī)范化管理，要有項目管理組織、項目管理計劃、服務(wù)資產(chǎn)管理等。同時，測評方應(yīng)根據(jù)項目實際情況制定項目實施計劃，嚴格按照項目實施計劃推動項目實施，確保項目進度。
3、測評方應(yīng)加強本項目資料的保密管控，必須針對本項目建立項目紙質(zhì)、聲音、影像、圖像、電子等各種形態(tài)資料及其載體的保密管控措施，記錄資料由生成到銷毀整個生命周期內(nèi)的使用日志，并根據(jù)實際工作情況及時對制度進行調(diào)整。測評方應(yīng)加強本項目在用戶工作場所使用設(shè)備，特別是筆記本電腦、移動存儲介質(zhì)等便攜設(shè)備使用的保密管理。接入系統(tǒng)網(wǎng)絡(luò)內(nèi)使用的設(shè)備，必須遵守該系統(tǒng)關(guān)于終端安全管理、移動存儲介質(zhì)管理等要求。
4、在項目實施過程中，測評方應(yīng)成立相應(yīng)的項目組，指定一名專職的項目經(jīng)理協(xié)調(diào)和調(diào)度項目實施工作。提供信息安全規(guī)劃、方針、策略和管理制度體系咨詢服務(wù)，為被測信息系統(tǒng)安全整改和加固提供咨詢和技術(shù)服務(wù)。提供網(wǎng)絡(luò)安全技術(shù)咨詢服務(wù)。對關(guān)鍵設(shè)備、重點網(wǎng)段和高危漏洞進行滲透測試，形成相應(yīng)的實施和分析報告。
5.應(yīng)將測評工作對被測信息系統(tǒng)及相關(guān)業(yè)務(wù)的影響告知詢價方，雙方協(xié)商確定測評工作時間安排以減小對詢價方正常業(yè)務(wù)和工作的影響。
6.項目成果
項目成果應(yīng)包含：系統(tǒng)測評記錄、技術(shù)測評和管理測評的其他文檔、系統(tǒng)等級測評報告。
?
三、限價
本項目最高限制總價：小于或等于人民幣貳拾萬元整（小寫：￥：200000元）。
?
?
第四篇 ?響應(yīng)文件格式要求
包括：
一、經(jīng)濟部分
（一）報價函
（二）分項報價明細表
二、資格條件及其他
（一）一般資格條件：
1、營業(yè)執(zhí)照副本復(fù)印件
2、特定資格條件《信息安全等級保護測評機構(gòu)推薦證書》
3、法定代表人身份證明書（格式）
4、法定代表人授權(quán)委托書（格式）
（一）投標函（格式）
?
項目名稱：?????????????????????????????????????????????
?
致：：????????????????????（采購人名稱）：
??????????????????????????????????????（投標人名稱）系中華人民共和國合法企業(yè)，注冊地址：???????????????????????????????。我方就參加本次投標有關(guān)事項鄭重聲明如下：
一、我方完全理解并接受該項目重慶交運城卡科技有限公司文件所有要求。
二、我方提交的所有投標文件、資料都是準確和真實的，如有虛假或隱瞞，我方愿意承擔(dān)一切法律責(zé)任。
三、我方承諾按照重慶交運城卡科技有限公司文件要求，提供重慶交運城卡科技有限公司項目的技術(shù)服務(wù)。
四、我方按重慶交運城卡科技有限公司文件要求提交的投標文件為：電子文檔1份。
五、我方承諾：本次投標的投標有效期為90天。
六、我方投標報價為閉口價。即在投標有效期和合同有效期內(nèi)，該報價固定不變。
七、如果我方中標，我方將履行重慶交運城卡科技有限公司文件中規(guī)定的各項要求以及我方投標文件的各項承諾，按《政府采購法》、《合同法》及合同約定條款承擔(dān)我方責(zé)任。
八、我方未為采購項目提供整體設(shè)計、規(guī)范編制或者項目管理、監(jiān)理、檢測等服務(wù)。
九、我方理解，最低報價不是中標的唯一條件。
十、我方同意按有關(guān)規(guī)定及重慶交運城卡科技有限公司文件要求，繳納足額投標保證金。
十一、若我方中標，愿意按有關(guān)規(guī)定及重慶交運城卡科技有限公司文件要求繳納重慶交運城卡科技有限公司代理服務(wù)費和交易服務(wù)費。
（投標人公章）
?
年 ???月 ??日
（二）報價明細表
報價明細表
項目編號：
服務(wù)名稱 |
服務(wù)內(nèi)容 |
數(shù)量 |
單價 （ ??） |
合計 （ ??） |
備注 |
城卡公交清算系統(tǒng)（三級） |
按公安部等保測評標準執(zhí)行 |
1次/年 |
|||
城卡衛(wèi)星定位安全監(jiān)控運營服務(wù)平臺（三級） |
按公安部等保測評標準執(zhí)行 |
1次/年 |
|||
門戶網(wǎng)站系統(tǒng)（二級） |
按公安部等保測評標準執(zhí)行 |
1次/年 |
|||
?
注：1、請供應(yīng)商完整填寫本表。
????????2、該表可擴展，并逐頁簽字或蓋章。
????????3、填寫不全或超過投標最高限價或未按規(guī)定簽字或者蓋章的，視為無效投標。
????????????
??????????????????????????????????????????????供應(yīng)商名稱（公章）：
年 ????月 ???日
?
?
?
（一）一般資格條件
1、?營業(yè)執(zhí)照副本復(fù)印件
2、?特定資格條件《信息安全等級保護測評機構(gòu)推薦證書》
3、法定代表人身份證明書（格式）
?
????????（法定代表人姓名）在?????????????（供應(yīng)商名稱）任????（職務(wù)名稱）職務(wù)，是__________________（競爭人名稱）的法定代表人。
?
特此證明。
?
????????????????????????????????????????????（供應(yīng)商全稱）
?????????????????????????????????????????????年 ??月 ??日
???????????????????????????????????????????????（公章）
附；上述法定代表人住址：
????????????身份證號碼：
?????????????????電 ?傳：
?????????????????網(wǎng) ?址：
???????????????郵政編碼：
?
（附：上述法定代表人身份證復(fù)印件，正反兩面均需復(fù)印）
?
?
4、法定代表人授權(quán)委托書（格式）
?
項目名稱：_______________
日 ???期：_______________
致：????????????????????（采購代理機構(gòu)名稱）：
_____________________（供應(yīng)商名稱）是中華人民共和國合法企業(yè)，法定地址______________________________。
?_________（供應(yīng)商法定代表人姓名）特授權(quán)_________（被授權(quán)人姓名）代表我單位全權(quán)辦理對上述項目的談判、簽約等具體工作，并簽署全部有關(guān)的文件、協(xié)議及合同。
我單位對被授權(quán)人的簽字負全部責(zé)任。
在撤消授權(quán)的書面通知以前，本授權(quán)書一直有效。被授權(quán)人簽署的所有文件（在授權(quán)書有效期內(nèi)簽署的）不因授權(quán)的撤消而失效。
?
?
被授權(quán)人： ?????????????????????????????????法定代表人：
（簽名） ????????????????????????????????????（簽名）：
?
???????（附：上述被授權(quán)人身份證復(fù)印件，正反兩面均需復(fù)印）
?
????????????????????????????????????????????????????（供應(yīng)商公章）
年 ??月 ??日
?
?
?
?
?
?
9fa53b8cda9d330b2d2371045d356fca.docx
返回 
