廣西國宏經(jīng)濟發(fā)展集團有限公司
信息系統(tǒng)等保測評采購項目詢價公告
廣西國宏經(jīng)濟發(fā)展集團有限公司擬通過公開詢比價的方式采購信息系統(tǒng)等保測評服務(wù)，特邀請符合本次采購要求的潛在供應(yīng)商參加本項目的公開詢比價。
一、項目名稱
廣西國宏經(jīng)濟發(fā)展集團有限公司信息系統(tǒng)等保測評采購項目
二、經(jīng)費預(yù)算
資金來源：企業(yè)自籌資金。
采購預(yù)算（最高限價）：本采購項目報價上限價為8萬元，響應(yīng)文件內(nèi)報價超過預(yù)算價（最高限價）視為無效。
三、響應(yīng)供應(yīng)商參加本次采購活動應(yīng)具備下列資格條件
（一）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力。
（二）單位負責人為同一人或者存在直接控股、管理關(guān)系的不同供應(yīng)商，不得同時參加本采購活動。
（三）參加本次采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄，不屬于或未列入在信用中國網(wǎng)站、中國政府采購網(wǎng)等渠道列入失信被執(zhí)行人、重大稅收違法案件當事人名單、政府采購嚴重違法失信行為記錄名單的供應(yīng)商。
（四）國內(nèi)注冊（指按國家有關(guān)規(guī)定要求注冊的），生產(chǎn)或經(jīng)營本次采購項目產(chǎn)品，并在人員、設(shè)備、資金、專業(yè)技術(shù)能力等方面具有相應(yīng)的能力，且具備獨立法人資格的供應(yīng)商。
（五）供應(yīng)商必須具備服務(wù)國有企業(yè)的經(jīng)驗。
（六）具有依法繳納稅收和社會保障資金的良好記錄。
（七）本次采購不接受聯(lián)合體參加報價。
注：上述第（三）（四）（五）（六）資格條件需在響應(yīng)文件內(nèi)提供相關(guān)證明資料并加蓋公章。
四、采購需求
| 序號 | 貨物名稱 | 項目要求及技術(shù)需求 | 數(shù)量 | 單位 |
| 1 | 綜合辦公平臺系統(tǒng)安全等級保護測評 | 一、總體要求依照《信息安全技術(shù)——信息系統(tǒng)安全等級保護基本要求》《信息系統(tǒng)安全等級保護測評準則》要求，按照等級保護二級相關(guān)要求對綜合辦公平臺系統(tǒng)進行等級保護測評。二、測評標準1.《信息系統(tǒng)安全等級保護基本要求》（GB/T 22239-2008）；2.《信息系統(tǒng)安全等級保護定級指南》（GB/T 22240-2008）；3.《信息系統(tǒng)安全等級保護測評要求》（GB/T 28448-2012）；4.《信息系統(tǒng)安全等級保護測評過程指南》（GB/T 28449-2012）；5.《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》（GB/T20271-2006）；6.《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》（GB/T20270-2006）；7.《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》（GB/T20272-2006）；8.《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》（GB/T20273-2006）；9.《信息安全技術(shù)網(wǎng)絡(luò)和終端產(chǎn)品測試評價方法》（GB/T 20277-2015）等。三、測評內(nèi)容安全通用要求測評內(nèi)容應(yīng)包括安全技術(shù)和安全管理兩大類，其中技術(shù)類應(yīng)包括對安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心五個方面的測評，安全管理類測評應(yīng)包括對安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設(shè)管理、安全運維管理五個方面的測評。四、測評方法在測評實施過程中，應(yīng)采用訪談、檢查和測試、滲透測試等測評方法進行，并與國家相關(guān)規(guī)范及標準的要求相符。訪談是指測評人員通過引導(dǎo)信息系統(tǒng)相關(guān)人員進行有目的的（有針對性的）交流等方式，理解、分析或取得證據(jù)的過程；檢查是指測評人員通過對測評對象（如管理制度、操作記錄、安全配置等）進行觀察、查驗等方式，理解、分析或取得證據(jù)的過程；測試是測評人員使用預(yù)定的方法/工具使測評對象產(chǎn)生特定的行為，通過查看和分析結(jié)果獲取證據(jù)的過程；滲透測試是測評人員模擬黑客的攻擊方法，對受保護對象的應(yīng)用系統(tǒng)、主機、網(wǎng)絡(luò)進行攻擊，從而驗證測評對象的弱點、技術(shù)缺陷或漏洞的一種評估方法。五、服務(wù)成果測評完成后，出具符合等保2.0相關(guān)技術(shù)標準要求、國家網(wǎng)絡(luò)安全等級保護管理部門規(guī)范要求且公安機關(guān)認可的網(wǎng)絡(luò)安全等級保護測評報告。六、網(wǎng)絡(luò)安全等級保護整改服務(wù)1.協(xié)助定級：對系統(tǒng)情況進行分析，通過分析系統(tǒng)所屬類型、所屬信息類別、服務(wù)范圍，了解系統(tǒng)的可用性、完整性、保密性需求，清晰確定保護對象，確定受侵害的客體、確定客體受侵害的程度，最終確定系統(tǒng)的系統(tǒng)服務(wù)保護等級和業(yè)務(wù)信息保護等級，協(xié)助用戶編制定級報告。2.協(xié)助備案：協(xié)助用戶填寫《信息系統(tǒng)安全等級保護備案表》，協(xié)助用戶到各地公安機關(guān)進行系統(tǒng)備案，獲得系統(tǒng)備案證。3.安全建設(shè)：按照國家和地方對等級保護 2.0 安全建設(shè)的有關(guān)要求，建立包含等保合規(guī)的安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心的技術(shù)體系；要求將技術(shù)體系和管理體系緊密結(jié)合，并且在響應(yīng)網(wǎng)絡(luò)安全相關(guān)政策和規(guī)范的同時，高度符合采購人單位及信息系統(tǒng)的業(yè)務(wù)特點，使兩者相輔相成，構(gòu)建一體化網(wǎng)絡(luò)安全防護體系，要求出具安全設(shè)計方案并經(jīng)采購人及專家評審。 | 1 | 項 |
| 2 | 項目建設(shè)期限和地點 | 1.交付周期：自簽訂采購服務(wù)合同之日起1個月交付。2.實施地點：南寧市內(nèi)采購人指定地點。 | ||
| 3 | 售后服務(wù)要求 | 1.提供一年的網(wǎng)絡(luò)安全體系建設(shè)服務(wù)，按照國家和地方對等級保護2.0安全建設(shè)的有關(guān)要求，建立包含等保合規(guī)的安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心的技術(shù)體系。 | ||
| 4 | 付款方式 | 合同簽訂完成并收到成交供應(yīng)商開具合法有效等額增值稅專用發(fā)票（合同金額全額）后，項目驗收合格后付全款。 | ||
| 5 | 驗收要求 | 1.出具符合等保2.0相關(guān)技術(shù)標準要求、國家網(wǎng)絡(luò)安全等級保護管理部門規(guī)范要求且公安機關(guān)認可的網(wǎng)絡(luò)安全等級保護測評報告。2.交付符合等保2.0相關(guān)要求的完整文檔資料。 | ||
注：請響應(yīng)供應(yīng)商仔細閱讀詢價文件中的參數(shù)、規(guī)格型號及要求，確保按要求進行報價、供貨；如若成交供應(yīng)商不按要求提供服務(wù)，我公司有權(quán)將其列入黑名單，取消成交資格，后續(xù)將無法參與我公司所有的采購項目。
五、評分標準
（一）評審方法：綜合評分法。
（二）評分標準：根據(jù)評審后得分由高到低順序排列次序并推薦中標候選人。
六、響應(yīng)文件提交方式、時間及開選時間
（一）響應(yīng)文件提交方式
1.本次公開詢比接受郵寄和現(xiàn)場兩種方式遞交的響應(yīng)文件。采購文件電子版獲取聯(lián)系人及電話：梁工，0771-2223967。
2.響應(yīng)文件應(yīng)自行密封后加蓋響應(yīng)供應(yīng)商的公章，響應(yīng)文件應(yīng)在截止時間前遞交至我公司，截止時間以后送達的響應(yīng)文件將不予接收。若為郵寄的，以我公司實際收到響應(yīng)文件時間為郵寄有效時間，響應(yīng)供應(yīng)商需自行判斷郵寄所需時間，超過響應(yīng)文件遞交截止時間到達的不予接收。
郵寄地址：南寧市青秀區(qū)信達大廈9樓
收件人：梁工
聯(lián)系電話：0771-2223967
（二）響應(yīng)文件遞交截止時間：2024年12月7日17:00（北京時間）。
（三）開選時間：根據(jù)實際情況安排，響應(yīng)供應(yīng)商無需到場。
七、聯(lián)系方式
業(yè)務(wù)聯(lián)系人：梁工
電話：0771-2223967
國宏集團紀委紀檢監(jiān)察室聯(lián)系電話：0771-5896132；國宏集團紀委紀檢監(jiān)察來信來訪地址：南寧市青秀區(qū)鳳翔路信達大廈8樓808室，郵編：530022。
附件：1.評分方法及標準
2.響應(yīng)文件格式
廣西國宏經(jīng)濟發(fā)展集團有限公司
2024年12月2日
附件1
評審方法及評分標準
一、評審原則
評審小組以采購文件為評審依據(jù)，對響應(yīng)供應(yīng)商的響應(yīng)文件內(nèi)容按百分制打分。
二、評審方法
（一）對進入詳評的，采用百分制綜合評分法。
（二）計分辦法（按四舍五入取至兩位小數(shù)）：
1、價格分10分
（1）以進入評審的最低的評審分為10分。
（2）某響應(yīng)供應(yīng)商價格分 = 響應(yīng)供應(yīng)商最低報價/某響應(yīng)供應(yīng)商報價×10分
2、技術(shù)分60分
（1）測評技術(shù)方案分（滿分30分）
由評審小組根據(jù)采購要求從方案描述、采取的技術(shù)標準、測評流程、測評內(nèi)容、測評方法、測評工具、人員結(jié)構(gòu)、任務(wù)分配、進度安排、質(zhì)量保證措施等各方面進行評審：
第一檔（1～9分）：提供的方案基本符合采購文件要求，測評措施較能基本滿足項目要求。項目經(jīng)理需具備高級測評師證書。
第二檔（10～19分）：完全滿足第一檔的基礎(chǔ)上，較詳細描述了項目測評實現(xiàn)方式，方案可行，具有一定的先進性。能較詳細描述投入本項目測評的主要內(nèi)容、采用的測評的標準、測評方法。項目經(jīng)理需同時具備高級測評師和PMP（項目管理專業(yè)人士資格認證）證書。
第三檔（20～30分）：完全滿足第二檔的基礎(chǔ)上，能詳細描述投入項目測評的主要內(nèi)容、采用的測評的標準、測評設(shè)備的型號、測評方法、保密承諾。人員結(jié)構(gòu)科學(xué)，任務(wù)分配妥當，進度安排合理，能提供具體質(zhì)量保證措施的，且措施合理、操作性強的。項目經(jīng)理需要同時具備CISP（注冊信息安全專業(yè)人員）和CISAW（信息安全保障人員認證證書）證書。
注：以上擬投入人員需提供身份證復(fù)印件、社保證明、資質(zhì)證書復(fù)印件并加蓋公章。
（2）服務(wù)方案分（滿分30分）
由評審小組根據(jù)采購要求從服務(wù)承諾的計劃、內(nèi)容、范圍進行評審：
第一檔（1～9分）：提供有服務(wù)方案，方案包含有服務(wù)內(nèi)容，且方案可行，等保測評服務(wù)團隊中至少包含高級測評師1人，中級測評師1人，且承諾為本項目投入5 人以上穩(wěn)定的技術(shù)服務(wù)隊伍；
第二檔（10～19分）：完全滿足第一檔的基礎(chǔ)上，方案包含有項目服務(wù)內(nèi)容、保密承諾等，且描述了項目服務(wù)的方法以及實現(xiàn)方式，方案完整可行。等保測評服務(wù)團隊中至少包含高級測評師2人、中級測評師2人，且承諾為本項目投入6人以上穩(wěn)定的技術(shù)服務(wù)隊伍；
第三檔（20～30分）：完全滿足第二檔的基礎(chǔ)上，能提供本地化服務(wù)的，方案包含有項目服務(wù)內(nèi)容、保密承諾等，且描述了項目服務(wù)的方法以及實現(xiàn)方式，服務(wù)機構(gòu)及聯(lián)系人、技術(shù)人員名單等資料詳細，服務(wù)承諾和保障措施考慮周全完整，服務(wù)方案規(guī)范性及標準化程度較高。等保測評服務(wù)團隊中至少包含高級測評師3人、中級測評師3人、信息安全等級保護安全建設(shè)專業(yè)技術(shù)人員證書（DJJS）2人，且承諾為本項目投入 7 人以上穩(wěn)定的技術(shù)服務(wù)隊伍。
注：以上擬投入人員需提供身份證復(fù)印件、社保證明、資質(zhì)證書復(fù)印件并加蓋公章。
3、商務(wù)分30分
（1）響應(yīng)供應(yīng)商自2021年以來完成類似項目業(yè)績，以合同或成交通知書復(fù)印件為準，每份得1分，滿分5分。（提供證明材料復(fù)印件并加蓋公章）
（2）響應(yīng)供應(yīng)商具有公安部第三研究所頒發(fā)的網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu)服務(wù)認證證書，得5分。（提供證書復(fù)印件并加蓋公章）
（3）響應(yīng)供應(yīng)商具有國家信息安全測評信息安全服務(wù)資質(zhì)、風(fēng)險評估服務(wù)資質(zhì)認證（二級或以上）證書、信息安全應(yīng)急處理（二級或以上）服務(wù)資質(zhì)證書，每證得3分，滿分9分。（提供證明材料復(fù)印件并加蓋公章）
（4）響應(yīng)供應(yīng)商具備中國合格評定國家認可委員會檢驗機構(gòu)認可證書CNAS（檢驗?zāi)芰Ψ秶鸀榈燃壈踩燃墱y評），得5分。（提供證明材料復(fù)印件并加蓋公章）
（5）響應(yīng)供應(yīng)商具備信息安全管理體系認證、信息技術(shù)服務(wù)管理體系認證。每證得3分，滿分6分。（提供證明材料復(fù)印件并加蓋公章）
（三）總得分=1+2+3
三、成交候選供應(yīng)商推薦原則
（一）評審小組將根據(jù)評審后得分由高到低順序排列次序并推薦成交候選人。得分相同的，以投標報價由低到高順序排列；如果有兩個或多個供應(yīng)商的得分和報價都相同，可根據(jù)交付時間最短、公司資質(zhì)證書最多的響應(yīng)供應(yīng)商作為排名第一的成交候選人。
排名第一的成交候選人為成交人。排名第一的成交候選人放棄成交、因不可抗力或者自身原因提出不能履行合同，采購人可以確定排名第二的成交候選人為成交人。排名第二的成交候選人因前款規(guī)定的同樣原因不能簽訂合同的，確定排名第三的成交候選人為成交人，采購人也可以決定重新采購。
（二）評審小組認為響應(yīng)供應(yīng)商的報價明顯低于其他通過符合性審查響應(yīng)供應(yīng)商的報價，有可能影響產(chǎn)品、服務(wù)質(zhì)量或者不能誠信履約的，應(yīng)當要求其在合理的時間內(nèi)提供書面說明，必要時提交相關(guān)證明材料；響應(yīng)供應(yīng)商不能證明其報價合理性的，評審小組可將其作為無效投標處理。
附件2
格式一：包封及封面
響應(yīng)文件
項目名稱：
供應(yīng)商全稱： （公章）
法定代表人或委托代理人：
日 期：
格式二：報價函
報 價 函（格 式）
致： 廣西國宏經(jīng)濟發(fā)展集團有限公司 ：
依據(jù)貴方 （項目名稱）（以下簡稱采購文件），我方正式授權(quán)下述簽字人
（姓名和職務(wù)）代表報價人 （報價單位名稱），提交采購文件中要求報價人提交的全部文件正本 壹 份，
據(jù)此函，簽字人茲宣布同意如下：
（1）按照采購文件，我方報價以固定總價（包干價）進行報價為 元（包括建設(shè)方案、各階段成果及實地調(diào)研、實施人力成本、后期培訓(xùn)、專家、差旅、稅費等）；
（2）將按采購文件的要求履行合同責任和義務(wù)；
（3）我方已詳細閱讀采購文件全部內(nèi)容；完全理解并接受采購文件的各項規(guī)定和要求，同時我們也完全理解并同意放棄對這方面有不明及誤解的權(quán)力，對采購文件的合理性、合法性不再有異議。
（4） 同意提供按照貴方可能要求的與其詢價有關(guān)的一切數(shù)據(jù)或資料；
（5）與本報價有關(guān)的一切正式往來信函請寄（具體地址）： 或通過電子郵件發(fā)送到（電子郵件收件地址） ；
聯(lián)系人： 電話： 傳真：
（6）本報價有效期自截標日起 60個自然日。
法定代表人（若為其他組織形式無法定代表人的應(yīng)為機構(gòu)負責人）或相應(yīng)的委托代理人簽字：
報價人（公章）：
日期：
注：報價函須由法定代表人（若為其他組織形式無法定代表人的應(yīng)為機構(gòu)負責人）或委托代理人簽字并加蓋報價人公章。
格式三：報價明細表
報價明細表
項目名稱：
| 序號 | 貨物名稱 | 項目要求及技術(shù)需求 | 數(shù)量 | 單位 |
| 1 | 綜合辦公平臺系統(tǒng)安全等級保護測評 | 1 | 套 | |
| 2 | 售后服務(wù)要求 | |||
| 3 | 付款方式 | |||
| 4 | 驗收要求 | |||
1.單價及總價均為含稅價格；
2.此表須逐頁蓋章
單位（蓋章）：
日期： 年 月 日
格式四：法定代表人身份證明（加蓋供應(yīng)商公章）
法定代表人身份證明
供應(yīng)商：
地 址：
成立時間： 年 月 日
經(jīng)營期限：
姓 名： 性 別：
年 齡： 職 務(wù)：
身份證號碼：
系（供應(yīng)商名稱）的法定代表人。
特此證明。
附件：法定代表人有效身份證正反面復(fù)印件
供應(yīng)商： （蓋章）
日期： 年 月 日
格式五：法定代表人授權(quán)書（如有委托時）
法定代表人授權(quán)書
本授權(quán)書聲明：我 （姓名）系 （報價供應(yīng)商名稱）的法定代表人，現(xiàn)授權(quán)我單位的 （姓名）為我公司委托代理人，以本公司的名義參加廣西國宏經(jīng)濟發(fā)展集團有限公司的 （項目名稱）的詢比采購活動。授權(quán)代理人在本次詢比采購過程中所簽署的一切文件和處理與之有關(guān)的一切事務(wù)，我均予以承認。
授權(quán)代理人： （姓名），性別： ，年齡： ，在我 （報價供應(yīng)商名稱）公司 （部門名稱） 部門擔任職務(wù) （職務(wù)）。
授權(quán)代理人無轉(zhuǎn)讓權(quán)，特此授權(quán)。
供應(yīng)商名稱（加蓋公章）：
法定代表人（簽字或蓋章）：
日期： 年 月 日
附：法定代表人及委托代理人身份證復(fù)印件
格式六：響應(yīng)供應(yīng)商資格條件證明材料
1.相關(guān)證明資料需加蓋公章。
2.沒有在“信用中國”網(wǎng)（https://www.creditchina.gov.cn）或中國政府采購網(wǎng)（http://www.ccgp.gov.cn）等渠道被列入失信被執(zhí)行人、重大稅收違法案件當事人名單 ，或政府采購嚴重違法失信行為記錄名單的信用記錄結(jié)果截圖（加蓋公章）。查詢?nèi)掌诓坏迷缬诒竟娴陌l(fā)出時間，截圖應(yīng)有查詢時間顯示。
（格式自擬）
格式七：沒有重大違法記錄的書面聲明材料
報價人參加項目采購活動前3年內(nèi)
在經(jīng)營活動中沒有重大違法記錄的書面聲明
XXXXXXXXXXXX公司：
我（公司）鄭重聲明，在參加項目采購活動前3年內(nèi)在經(jīng)營活動中沒有重大違法記錄（重大違法記錄是指報價人因違法經(jīng)營受到刑事處罰或者責令停產(chǎn)停業(yè)、吊銷許可證或者執(zhí)照、較大數(shù)額罰款等行政處罰）。
報價人（公章）：
法定代表人或相應(yīng)的委托代理人簽字或蓋章（報價人若為其他組織形式無法定代表人的應(yīng)由機構(gòu)負責人簽字或蓋章）：
日期：_____年___月___日
格式八：技術(shù)、商務(wù)及其他要求響應(yīng)偏離表
技術(shù)、商務(wù)及其他要求響應(yīng)偏離表
項目名稱：
| 采購文件需求 | 響應(yīng)承諾 | 偏離說明 | |||
| 序號 | 條款及要求名稱 | 具體要求 | 條款及要求名稱 | 具體響應(yīng)承諾 | |
| 1 | |||||
| 2 | |||||
| ... | |||||
注：根據(jù)供應(yīng)商的實際響應(yīng)，商務(wù)及其他要求響應(yīng)偏離表必須對本文件的“采購需求表”逐條響應(yīng)并作出偏離說明?！捌x說明”一欄選擇“正偏離”“負偏離”或“無偏離”進行填寫。商務(wù)及其他要求響應(yīng)與采購文件要求相同的為無偏離，高于采購文件要求的為正偏離，低于采購文件要求的為負偏離。采購內(nèi)容及技術(shù)要求有偏離的必須在響應(yīng)偏離表中加下劃線標識。
供應(yīng)商（蓋章）：
法定代表人或委托代理人（簽字或蓋章）：
日 期：
格式九：其他證明材料
供應(yīng)商認為需要提供的其他證明材料（格式自擬），需加蓋供應(yīng)商公章。