省交通联网中心信息系统安全等级保护测评招标文件doc.doc

1、省交通运输联网管理中心省交通运输联网管理中心采购服务询价文件采购服务询价文件项 目 名 称 ： 省 交 通 运 输 联 网 管 理 中 心 信 息 系 统 安 全 等 级 保 护测 评 及 网 站 安 全 日 常 监 测采 购 人 ： 安 徽 省 交 通 运 输 联 网 管 理 中 心采 购 时 间 ： 二 一 八 年 八 月一、询价公告安徽省交通运输联网管理中心现对“省交通运输联网管理中心信息系统安全等级保护测评及网站安全日常监测”进行询价，欢迎具备条件的国内供应商参加投标。一、项目名称及内容1.项目名称：省交通运输联网管理中心信息系统安全等级保护测评及网站安全日常监测2.项目地点：安徽省合

2、肥市3.项目单位：安徽省交通运输联网管理中心4.项目概况：安徽省交通运输厅门户网站、安徽省交通运输联网管理中心网站、安徽省交通运输厅邮件系统信息系统安全等级保护测评及网站安全日常监测服务5.资金来源：财政资金6.项目预算：19.5万元7.项目类别：服务类8.标段（包别）划分：分1个包二、投标供应商资格1.符合中华人民共和国政府采购法第二十二条规定；2.在中国境内注册，具有独立法人资格；3.投标人必须有省级以上信息安全等级保护工作协调小组办公室颁发的测评机构推荐证书，且必须入围全国等保网测评机构名单；4.本项目不接受联合体询价。三、询价时间及地点1、询价时间：2018 年 9 月 7 日 9:3

3、02、询价地点：安徽省交通运输联网管理中心（安徽省合肥市包河区高铁路和呈坎路交叉口）5 楼会议室四、响应文件提交截止时间同询价时间五、联系方法项目单位：安徽省交通运输联网管理中心地址：合肥市包河区高铁路和呈坎路交叉口联系人：黄德栋电话：0551-63756842二.供应商须知前附表序号 内容 说明与要求1 采购人 安徽省交通运输联网管理中心2 项目名称省交通运输联网管理中心信息系统安全等级保护测评及网站安全日常监测3 项目性质 服务类4 资金来源 财政投资 5 包别划分 不分包6 付款方式付款方式：验收合格后一次性付款。供应商提交的响应文件中如有关于付款条件的表述与询价文件规定不符，将被视为实

4、质性不响应，将导致询价无效。7 联合体询价 允许 不允许8 询价有效期 询价后 30 天9 服务地点 合肥市10 服务期限 12 个月。 11 询价保证金金额 免收12 询价保证金缴纳账号 无13 勘察现场 自行勘察 统一组织14 响应文件份数及要求 正本 1 份；副本 1 份，密封提交。15响应文件递交时间及地点响应文件递交截止时间：北京时间 2018 年 9 月 7 日 9 : 30 响应文件递交地点：合肥市包河区高铁路和呈坎路交叉口安徽省交通运输联网管理中心 4 楼信息通信处（三）16 评审办法 详见询价文件17 成交服务费 免收18 采购人联系方式联系人姓名及联系电话：黄德栋 0551

5、-63756842地址：合肥市包河区高铁路和呈坎路交叉口三、采购需求前注：1、本说明中提出的技术方案仅为参考，如无明确限制，供应商可以进行优化，提供满足用户实际需要的更优（或者性能实质上不低于的）服务方案，且此方案须经询价小组评审认可；2、供应商应当在响应文件中列出完成本项目并通过验收所需的所有各项服务等全部费用。成交供应商必须确保整体通过用户方及有关主管部门验收,所发生的验收费用由成交供应商承担；供应商应自行勘察项目现场，如供应商因未及时勘察现场而导致的报价缺项漏项废标、或成交后无法完工，供应商自行承担一切后果；3、如对本询价文件有任何疑问或澄清要求，请按本询价文件“供应商须知前附表”中约定

6、方式联系采购人，否则视同理解和接受，供应商对询价文件、采购过程、成交结果的质疑，应当在法定质疑期内一次性提出针对同一采购程序环节的质疑。一、项目概况安徽省交通运输厅门户网站（三级） 、安徽省交通运输联网管理中心网站（二级） 、安徽省交通运输厅邮件系统（二级）信息系统安全等级保护测评；安徽省交通运输厅网站、安徽省交通运输厅协同办公平台、安徽省交通运输厅邮件系统、安徽省交通运输联网管理中心网站、安徽省交通运输联网管理中心 OA 协同办公系统共五个系统的日常安全监测服务（一年） ，要求按月对系统安全进行监测，并出具监测报告。信息系统名称 安全保护等级 备注安徽省交通运输厅门户网站 三级 安徽省交通运

7、输联网管理中心网站 二级 安徽省交通运输厅邮件系统 二级 安徽省交通运输厅网站、安徽省交通运输厅协同办公平台、安徽省交通运输厅邮件系统、安徽省交通运输联网管理中心网站、安徽省交通运输联网管理中心 OA 协同办公系统共五个系统的日常安全监测服务期一年二、服务需求1.协助招标方完成信息系统的定级、备案材料编写和手续办理；2.结合招标方的信息安全现状，制定整体安全防护体系建设方案以及测评工作实施方案；3.完成对被测评信息系统的差距分析测评工作，生成差距分析文档；并协助招标方完善并落实各类安全管理制度；4.制定被测评信息系统建设整改建议书；5.协助招标方对被测评信息系统的安全防护措施进行整改,对整改结

8、果再次进行测评，出具符合格式要求的等级测评报告；6.协助招标方取得信息系统安全等级保护备案证明；7.对招标方信息化建设提供符合等级保护的整体信息安全建设方案；8.应标方测评工作，应经过仔细规划，对于可能在存在的风险，应利用纸质文档（需盖签章）汇报至招标方，并在征得招标方同意后，方可进行下一步工作，对于测评过程中出现的任何问题，应标方应积极主动配合招标方解决；9.测评整改过程中，应标方应积极配合招标方人员进行安全整改，提供整改具体实施方案；10.测评过程中，应标方应按周为单位汇报测评过程，对于测评主要工作应形成阶段性文档，作为项目验收资料；11.测评过程中以及结束后，应标方未经授权不得泄露测评过

9、程中产生的数据和结果给任何单位和个人，不得利用此数据进行侵害招标方的行为,需签订保密协议；12.测评过程中及结束后 1 年内，应标方应至少提供一名从事信息安全技术人员驻点合肥，响应招标方请求，以月为单位，对招标方网络进行安全渗透分析和安全监测，并出具安全渗透分析报告及安全监测报告，依据出现的问题提供合理化整改方案，协助整个整改过程及整改结果测试；13.2018 年 10 月 31 日前完成等级保护测评；14.承诺提供五个系统的日常安全监测服务，至合同签订后一年。三、报价要求本项目投标报总价，报价包含完成本项目所需的全部费用。四、其他要求本次测评标准：信息安全技术 信息系统安全等级保护定级指南

10、、 信息安全技术 信息系统安全等级保护实施指南 、 信息安全技术 信息系统安全等级保护基本要求以及 ISO 信息安全管理体系等相关标准规范。五、评标办法综合评分法：技术分 50 分，资质业绩分 30 分，价格分 20 分。类别 评分内容 评分标准 分值范围总体方案提供完整工作进度计划。根据计划的易操作性、标准性、规范性、可扩展性等，进行综合评分。0-15 分功能实现对实现信息安全技术 信息安全等级保护定级指南、信息安全技术 信息安全等级保护实施指南、信息安全技术 信息系统安全等级保护基本要求中等保二级、三级信息系统测评的响应内容进行综合评分。0-15 分技术分（50 分）系统日常安全监测服务方

11、案承诺合同期内有 1 名专业技术人员专职为安徽省交通运输联网管理中心提供技术服务，并且中标一年内，提供系统日常安全监测服务。提供系统日常安全监测服务方案，依据方案内容进行综合评分。0-20 分资质业绩（30 分）企业资质投标供应商应是省级以上信息安全等级保护工作协调小组办公室推荐测评机构。提供合同扫描件或影印件证明材料的得 10 分，没0-10 分有得 0 分。企业业绩自 2016 年 1 月 1 日以来具有 5 个以上信息系统等级保护测评服务项目业绩的，提供业绩合同扫描件的得 10 分，没有得 0 分。0-10 分项目团队1.项目经理具备中级信息安全等级保护测评师及 CISP 证书，同时具备的得 2 分，没有得 0 分。2.项目团队所有人员具有信息安全等级测评师证书的得 2 分，没有得 0 分。3.项目团队成员中具备 CISP 证书，提供 1个得 2 分，最多 6 分。注：提供证书扫描件或影印件，否则不得分。0-10 分价格分（20 分）价格分统一采用低价优先法，即满足询价文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分 20 分。其他供应商的价格分统一按照下列公式计算：投标报价得分（评标基准价/投标报价）201000-20 分四.响应文件格式省交通运输联网管理中心信息系统安全等级保护测评及网站安全日常监测响应文件供应商： 年 月 日