|
一、項(xiàng)目名稱及內(nèi)容
1.項(xiàng)目名稱：合肥市人事考試中心網(wǎng)絡(luò)和數(shù)據(jù)安全測評服務(wù)
2.項(xiàng)目地點(diǎn)：安徽省合肥市
3.項(xiàng)目單位：合肥市人事考試中心
4.項(xiàng)目預(yù)算： 最高限價(jià)4萬元。
5.合同履行期限：1年
二、供應(yīng)商條件
1、符合《中華人民共和國政府采購法》第二十二條規(guī)定。
2、供應(yīng)商必須是在中華人民共和國境內(nèi)注冊的企事業(yè)法人。
3、不接受聯(lián)合體投標(biāo)。
4、供應(yīng)商存在以下不良信用記錄情形之一的，不得推薦為中標(biāo)候選人，不得確定為中標(biāo)人：
1）供應(yīng)商被人民法院列入失信被執(zhí)行人的；
2）供應(yīng)商或其法定代表人或擬派項(xiàng)目經(jīng)理（項(xiàng)目負(fù)責(zé)人）被人民檢察院列入行賄犯罪檔案的；
3）供應(yīng)商被市場監(jiān)督管理部門列入企業(yè)經(jīng)營異常名錄的；
4）供應(yīng)商被稅務(wù)部門列入重大稅收違法案件當(dāng)事人名單的；
5）供應(yīng)商被政府采購監(jiān)管部門列入政府采購嚴(yán)重違法失信行為記錄名單的。
5、法定代表人或負(fù)責(zé)人為同一人或者存在控股、管理關(guān)系的不同供應(yīng)商，不得同時(shí)參加投標(biāo)。
6、供應(yīng)商具有公安部門第三研究所頒發(fā)的“網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)服務(wù)認(rèn)證證書”，需提供復(fù)印件并蓋供應(yīng)商公章。
7、供應(yīng)商須在網(wǎng)絡(luò)安全等級保護(hù)網(wǎng)（www.djbh.net）中《全國網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)目錄》可查詢，并提供查詢截圖。
三、招標(biāo)內(nèi)容
1、按照國家重要信息系統(tǒng)等級保護(hù)要求，依據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》(GB/T 22239-2019)和《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》(GB/T 28448-2019)，以及《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)定級指南》 (GB/T 22240-2020)等相關(guān)標(biāo)準(zhǔn)或制度為基礎(chǔ)，對合肥人事考試網(wǎng)（wjjxw.com）進(jìn)行網(wǎng)絡(luò)安全等級保護(hù)測評（系統(tǒng)級別：二級）。
2、本項(xiàng)目提出的服務(wù)內(nèi)容僅為參考，如無明確限制，供應(yīng)商可以進(jìn)行優(yōu)化，提供滿足用戶實(shí)際需要的更優(yōu)（或者性能實(shí)質(zhì)上不低于的）服務(wù)方案。
3.服務(wù)內(nèi)容
（1）系統(tǒng)定級與備案：協(xié)助采購人完成系統(tǒng)的定級與備案工作，最終取得公安部門下發(fā)的備案證明。
（2）安全技術(shù)測評：包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境和安全管理中心等五個(gè)方面的安全測評。
（3）安全管理測評：包括安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等五個(gè)方面的安全測評。
（4）人員安全培訓(xùn)：服務(wù)期內(nèi)對采購單位管理人員進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)。幫助了解、掌握信息系統(tǒng)等級保護(hù)的相關(guān)規(guī)定、信息安全策略、信息保密制度、授權(quán)及使用、信息安全管理制度和相關(guān)流程等。
（5）提出安全整改建議：全面的從安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全人員 管理、安全建設(shè)管理和安全運(yùn)維管理中的所有指標(biāo)逐項(xiàng)對信息系統(tǒng)中相關(guān)的資產(chǎn)進(jìn)行核查、測評。對信息系統(tǒng)進(jìn)行安全現(xiàn)狀分析，形成相應(yīng)的安全問題列表和整改建議，并協(xié)助完成整改工作。
（6）協(xié)助編制和完善安全管理制度：依據(jù)《信息系統(tǒng)安全等級保護(hù)基本要求》 和《信息系統(tǒng)等級保護(hù)安全設(shè)計(jì)技術(shù)要求》，協(xié)助采購單位制訂和完善各項(xiàng)信息安全管理制度，規(guī)范信息安全日常管理工作，提高信息安全基礎(chǔ)管理水平。
（7）編制等級測評報(bào)告：最后出具符合公安機(jī)關(guān)要求的（年度）信息系統(tǒng)安全保護(hù)等級測評報(bào)告。
（8）其他：完成網(wǎng)絡(luò)安全等級保護(hù)工作中所需要的其他工作。
四、交付要求
中標(biāo)人應(yīng)至少提供滿足項(xiàng)目需要的以下交付物，主要包括：
1.公安機(jī)關(guān)備案證明
2.信息系統(tǒng)網(wǎng)絡(luò)安全等級保護(hù)測評實(shí)施計(jì)劃書
3.信息系統(tǒng)網(wǎng)絡(luò)安全等級保護(hù)測評整改建議
4.網(wǎng)絡(luò)安全等級保護(hù)等級測評報(bào)告
5.協(xié)助合肥人事考試網(wǎng)完成系統(tǒng)的升級與加固
五、報(bào)價(jià)要求
本項(xiàng)目報(bào)投標(biāo)總價(jià)，各家供應(yīng)商報(bào)價(jià)不高于項(xiàng)目總額，否則響應(yīng)無效。報(bào)價(jià)包含為完成本項(xiàng)目所需服務(wù)產(chǎn)生的一切費(fèi)用，采購人不再追加任何費(fèi)用。簽訂合同后和項(xiàng)目實(shí)施過程中，供應(yīng)商不得以不完全了解項(xiàng)目情況為由，提出任何形式的增加服務(wù)費(fèi)用的要求。
六、招標(biāo)流程
1.投標(biāo)報(bào)名時(shí)間:2024年6月26日09:00至2024年6月27日16:00；
2.投標(biāo)文件遞交：
（1）投標(biāo)文件一式五份，須裝入檔案袋密封后加蓋供應(yīng)商單位公章和法人代表印章，并在封面上注明項(xiàng)目名稱、供應(yīng)商單位名稱、聯(lián)系人、聯(lián)系電話等。
（2）供應(yīng)商于2024年6月27日下午16:00前將投標(biāo)文件送達(dá)合肥市人事考試中心（合肥市阜南路19號合肥人才大廈806室，聯(lián)系人：徐老師，聯(lián)系電話：0551-62669625），逾期送達(dá)或未按要求密封不予接收。
3.磋商時(shí)間及地點(diǎn)：2024年6月28日上午9:30，合肥市人事考試中心（人才大廈八樓會議室）。
4．招標(biāo)方式：競爭性磋商
七、標(biāo)書編制
供應(yīng)商應(yīng)根據(jù)招標(biāo)要求編制投標(biāo)文件。投標(biāo)文件內(nèi)容清楚、齊全，表達(dá)準(zhǔn)確、無涂改, 投標(biāo)文件應(yīng)當(dāng)包括的內(nèi)容需用A4幅面的紙張打印,投標(biāo)文件一式五份。具體清單如下。
1、資質(zhì)能力項(xiàng)：投標(biāo)單位情況簡介、投標(biāo)函（附件1）、法定代表人身份證明（附件2）、授權(quán)委托書（附件3）、無重大違法記錄聲明函及無不良信用記錄聲明函、企業(yè)營業(yè)執(zhí)照、稅務(wù)登記、所獲獎(jiǎng)項(xiàng)等相關(guān)復(fù)印件。
2、項(xiàng)目人員配備：投標(biāo)文件中提供上述人員名單、身份證、相關(guān)證書以及為其繳納的近三個(gè)月內(nèi)（任意一個(gè)月）社保證明材料的掃描件或影印件。
3、業(yè)績證明項(xiàng)：提供自2020年1月1日以來承擔(dān)過數(shù)據(jù)安全檢測服務(wù)的同類項(xiàng)目案例的合同或協(xié)議掃描件。
4、服務(wù)方案項(xiàng)：包括業(yè)務(wù)流程、完成時(shí)間、安全保密、后期維護(hù)等。
5、服務(wù)價(jià)格項(xiàng)：包括單項(xiàng)費(fèi)用、整體費(fèi)用。
八、評審方法和標(biāo)準(zhǔn)
磋商小組按照下表對進(jìn)入綜合評分的所有供應(yīng)商的響應(yīng)文件進(jìn)行綜合評分。綜合評分滿分為100分，具體評分細(xì)則如下：
|
評分內(nèi)容
|
評分標(biāo)準(zhǔn)
|
分值
|
|
資質(zhì)能力
|
1、供應(yīng)商具有ISO9001質(zhì)量管理體系認(rèn)證證書、ISO20000信息技術(shù)服務(wù)管理體系認(rèn)證證書、ISO27001信息安全管理體系認(rèn)證證書、ISO14001環(huán)境管理體系認(rèn)證證書、ISO45001職業(yè)健康安全管理體系認(rèn)證證書，每個(gè)2分，共10分；
2、供應(yīng)商具有中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的信息安全風(fēng)險(xiǎn)評估服務(wù)資質(zhì)認(rèn)證證書，一級服務(wù)資質(zhì)得3分，二級服務(wù)資質(zhì)得2分，三級服務(wù)資質(zhì)得1分；
3、供應(yīng)商具有中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)認(rèn)證證書，一級服務(wù)資質(zhì)得3分，二級服務(wù)資質(zhì)得2分，三級服務(wù)資質(zhì)得1分；
4、供應(yīng)商具有中國合格評定國家認(rèn)可委員會（CNAS）頒發(fā)的檢驗(yàn)機(jī)構(gòu)認(rèn)可證書且資質(zhì)認(rèn)定能力范圍包含網(wǎng)絡(luò)安全等級保護(hù)測評相關(guān)內(nèi)容的，得 4分。
5、供應(yīng)商具有省級質(zhì)量監(jiān)督主管部門頒發(fā)的檢驗(yàn)檢測 CMA 證書且資質(zhì)認(rèn)定能力范圍應(yīng)包含網(wǎng)絡(luò)安全等級保護(hù)測評相關(guān)內(nèi)容的，得 4 分。
注：需提供證書或相關(guān)證明文件的掃描件或影印件。
6、供應(yīng)商應(yīng)對國家網(wǎng)絡(luò)安全等級保護(hù)相關(guān)政策標(biāo)準(zhǔn)有深刻理解和準(zhǔn)確把握，供應(yīng)商或者供應(yīng)商員工參與制定國家（GB、GB/T）等級保護(hù)相關(guān)標(biāo)準(zhǔn)的，每參與一項(xiàng)標(biāo)準(zhǔn)得2分，最高6分。
注：如果是供應(yīng)商參與編制的請?zhí)峁┚W(wǎng)站查詢截圖，如果是供應(yīng)商員工參與編制的請?zhí)峁┫嚓P(guān)證明材料及該員工2023年以來在投標(biāo)單位繳納的任意連續(xù)三個(gè)月的社保證明材料（提供任意五險(xiǎn)之一的社保繳納證明即可）
|
0-30分
|
|
項(xiàng)目人員配備
|
本項(xiàng)目需配備1名項(xiàng)目經(jīng)理，1名質(zhì)量經(jīng)理，3名及以上其他成員。
一、項(xiàng)目經(jīng)理（1人，此項(xiàng)滿分為10分）：
（1）具備網(wǎng)絡(luò)安全等級測評師證書（高級）或信息安全等級測評師證書（高級）的，得2分；
（2）具備信息系統(tǒng)項(xiàng)目管理師（高級）證書的，得2分；
（3）具備信息安全保障人員認(rèn)證（CISAW）證書的，得2分；
（4）具備信息系統(tǒng)監(jiān)理師證書的，得2分。
（5）具備商用密碼應(yīng)用安全性評估人員測評能力證書的，得2分。
二、質(zhì)量經(jīng)理（1人，此項(xiàng)滿分為5分）：
（1）具備網(wǎng)絡(luò)安全等級測評師證書（高級）或信息安全等級測評師證書（高級）的，得2分；
（2）具備商用密碼應(yīng)用安全性評估人員測評能力證書的，得2分；
（3）具備由中國信息安全測評中心頒發(fā)的注冊滲透測試工程師（CISP-PTE）證書的，得1分。
三、其他成員（3人及以上，此項(xiàng)滿分為5分）：
（1）必須具備網(wǎng)絡(luò)安全等級測評師證書；
（2）具備注冊信息安全專業(yè)人員（CISP）證書的，每提供一個(gè)證書得1分，最高2分；
（3）具備信息安全保障人員認(rèn)證（CISAW）證書的，每提供一個(gè)證書得1分，最高2分；
（4）具備信息安全等級保護(hù)安全建設(shè)專業(yè)技術(shù)人員證書的，每提供一個(gè)證書得1分，最高1分。
同一人具有上述多個(gè)有效證書的可累計(jì)得分
注：提供證書的掃描件或影印件，員工需提供2023年以來在投標(biāo)單位繳納的任意連續(xù)三個(gè)月的社保證明材料（任意五險(xiǎn)之一的社保繳納證明即可）
|
0-20分
|
|
業(yè)績證明
|
自2020年1月1日以來，承擔(dān)過信息系統(tǒng)安全等級二級（含二級）以上測評案例的，1個(gè)得5分，最高15分。
注：投標(biāo)文件中須提供業(yè)績合同的掃描件/復(fù)印件,合同掃描件至少提供封面、服務(wù)內(nèi)容和簽字蓋章頁。
|
0-15分
|
|
服務(wù)方案
|
供應(yīng)商提供等級保護(hù)測評方案，包含測評對象與指標(biāo)、測評方法與工具、測評相關(guān)工作的實(shí)施計(jì)劃。重點(diǎn)評價(jià)方案編寫的質(zhì)量符合本項(xiàng)目實(shí)際現(xiàn)狀，并對方案的客觀性、準(zhǔn)確性、公正性、符合性等進(jìn)行評價(jià)。
方案編寫完全符合項(xiàng)目實(shí)際現(xiàn)狀、操作性強(qiáng)，客觀、準(zhǔn)確的，得16-20分；
方案編寫基本符合本項(xiàng)目實(shí)際現(xiàn)狀、較為客觀準(zhǔn)確的，得 11-15分；
方案編寫基本符合本項(xiàng)目實(shí)際現(xiàn)狀得 6-10分；
方案編寫不夠具體，操作性不強(qiáng)的得 1-5分
方案未提供的不得分。
|
0-20分
|
|
服務(wù)價(jià)格
|
采用最低價(jià)優(yōu)先法，即滿足響應(yīng)文件要求且投標(biāo)報(bào)價(jià)最低的為評標(biāo)基準(zhǔn)價(jià)，其價(jià)格分為滿分15分。其他供應(yīng)商的價(jià)格分統(tǒng)一按照下列公式計(jì)算：投標(biāo)報(bào)價(jià)得分＝（評標(biāo)基準(zhǔn)價(jià)/投標(biāo)報(bào)價(jià)）×15。
|
0-15分
|
|
合計(jì)
|
|
0-100分
|
八、招標(biāo)單位聲明
供應(yīng)商如未中標(biāo)，不退還供應(yīng)商所有資料，招標(biāo)單位不承擔(dān)先期設(shè)計(jì)費(fèi)及其他相關(guān)費(fèi)用。
合肥市人事考試中心
2024年6月18日
|
皖公網(wǎng)安備 34010302002473號 合肥市人事考試中心 皖I(lǐng)CP備08100882號-1