1、信息安全人员资格认证服务及技能提升咨询项目询价文件采 购 人：广州白云国际机场股份有限公司2018 年 9 月总 目 录第一部分 询价函第二部分 询价过程第三部分 报价文件第四部分 用户需求书第五部分 合同第一部分：询价函广州白云国际机场股份有限公司（以下简称“采购人”）现就以下项目的采购进行询价，接受合格的供应商提交询价文件。有关事项如下：1. 采购编号：2. 项目内容：信息安全人员资格认证服务及技能提升咨询项目3. 询价函发出时间： 2018 年 9 月 18 日4. 递交询价文件截止时间为： 2018 年 9 月 26 日中午 12:00 整5. 主办单位：广州白云国际机场股份有限公司6
2、. 联系地址： 空港四路南工作区股份大楼7. 联 系 人：赵工 联系电话：36063548 8. 合格报价人：1).具有国内独立法人资格、独立承担民事责任和履行合同的能力；2).供应商须具有中国信息安全认证中心的咨询授权；3).报价人（包括其关联公司）2015 年至今与招标人（包括其下属公司以及关联公司）无发生各种诉讼、仲裁、不良投诉以及违约行为的情况（须就上述内容提供承诺函并加盖公章）；4).报价人可开具增值税专用发票，提供一般纳税人证明（复印件）。9. 限价说明：本项目最高限价为人民币 36 万元，如报价文件所报价格超出本项目的限价或出现恶意报价情况，采购人有权拒绝其报价。10. 项目期限
3、：自中标通知书发出后，30 个自然日内完成咨询工作（具体咨询时间双方沟通确定）。11.询价文件中的重要条款（带“”号条款）不允许偏离，如项目报价文件中对重要条款有偏离，将导致报价文件无效。12. 报价文件的递交（1）、报价文件的密封与标记1.1 报价文件正本一份，副本一份，共两份。报价文件密封袋（箱）正面应写明项目名称、供应商名称和地址、联系人及联系方式并加盖供应商单位公章，以便出现逾期送达时能原封退回；1.2 报价文件密封袋（箱）应是密封状态，如因密封不严，标记不清而造成报价文件过早启封、失密等情况，采购人概不负责。（2）、报价文件的提交形式和地址2.1 采购人不接受以电报、电话、电传、传真
4、、邮寄方式的报价文件，如因为不可抗力无法如期送达，供应商需要在报价截止前 24 小时及时联系采购人工作人员，得到同意后方可如此响应；2.2 报价文件应于规定的递交报价文件截止时间前送达至广州市白云区人和镇空港四路广州白云国际机场股份有限公司办公楼二楼 225 室。13. 询价结果变更由于存在最终用户需求变更、设计方案变更等因素，采购人保留在询价之后进行变更工程范围及工程量调整的权利。14. 成交报价人的确定：详见第二部分询价过程。15. 询价结果发布采购人会在广东省机场管理集团有限公司采购、招商管理网络平台()发布询价结果，并于公示完毕后 7 个工作日内将已盖公章的成交通知书发给候选成交供应商
5、，原件及扫描件均有效。第二部分：询价过程1、评审小组组成：股份公司相关职能部门工作人员组成。2、项目报价文件的初审：评审小组将审查项目报价文件是否完整、供应商是否符合合格条件、报价有无计算上的错误、文件签署是否合格、项目报价文件的总体编排是否有序。报价文件是否实质上响应了询价文件的要求。实质上响应的报价文件应该是与询价文件要求的全部主要条款（加“”号）、条件和规格相符，没有重大偏离的报价文件。如果项目报价文件实质上没有响应询价文件的要求，其报价文件将可能被拒绝。但评审小组可以要求供应商进行相应的澄清补充：3、算术错误将按以下方法更正：(1) 如果总价与数量乘单价的积而得到的总价不一致，则以单价
6、为准计算总价。(2) 如果用大写数值与用数字表示的数值不一致，以大写数值为准。4、报价文件的详细评审：评审小组对通过初步评审的报价文件中的商务技术方案等方面采用百分制综合评分，其构成及权重为：价格得分占 30，商务得分占 30%，技术得分方案占 40%，详细评分标准如下：表一：商务方案评分表（30 分）序号 项目 评审内容 分数分配1投标人服务能力（注：投标文件中提供上述证明文件复印件加盖投标人公章，不提供不得分。）1、 投标人为中国信息安全认证中心认证的 CISAW 授权咨询单位，同时须取得中国信息安全认证中心对本项目的备案授权，得 10 分。2、 投标人具有中国信息安全认证中心认证的 CI
7、SP授权咨询单位，得 10 分。202 技术团队实力 1、 咨询讲师具有经中国信息安全产品测评中心审核通过的 CISI，得 10 分。10合计 30表二：技术方案评审表（40 分）序号 项目 评审内容分数分配1响应招标文件技术要求的程度1.培训内容包含安全意识方面得 5 分；2.培训内容包含云计算、物联网应用技术得 10 分；3.培训内容包含风险评估得 15 分；4.培训时长包括考试达 6 天及以上得 10 分。40合计 40注：以上评审均仅对通过符合性审查的供应商进行审查。（2）价格评审细则：价格分满分 30 分，各供应商的价格得分按如下标准计算：(2.1) 基准价：在通过初步评审的供应商的
8、报价中，平均价为基准价。(2.2) 当报价等于基准价时，价格得分为 30 分； (2.3) 当报价高于基准价时，每高于基准价一个百分点（小数点后四舍五入），扣 0.3 分，扣完为止 ；(2.4) 当报价低于基准价时，每低于基准价一个百分点（小数点后四舍五入），扣 0.3 分，扣完为止 ；基准价和价格得分的计算结果,均保留两位小数，第三位四舍五入。5、综合评审：1. 综合评审：将投标人的技术商务得分和价格得分相加，计算得出该投标人的综合得分（综合得分商务技术得分价格得分）。6、成交供应商的确定：评审小组按投标人综合得分由高到低的原则进行排序，（综合得分相同，名次按评标价由低到高顺序排列；综合得分
9、相同、且评标价相同的，名次按商务技术得分由高到低顺序排列；综合得分相同、评标价和商务技术得分均相同的，名次由评标委员会投票确定。法律法规有明确规定的，以法律法规规定为准），推荐排名第一的投标人为第一中标候选人。7、与采购人的接触：（1）除供应商须知的相关规定外，从报价文件截至之日起至授予合同期间，未经采购人书面要求，供应商不得就与其项目报价文件有关的事项与采购人联系。（2）供应商试图对评审小组的评比或采购人授予合同的决定进行影响，都可能导致其报价文件被拒绝。第三部分：报价文件报价文件包括但不限于以下内容（ 以下条目必须分别加盖公章）：1. 报价函（须法人或法人授权代表签字和企业签章）；2法定代
10、表人授权书；3报价一览表(服务期间内提供全部工作内容服务的总包价（含税价）)；4. 供应商基本情况（商务服务方案各评分因素细项证明）；5. 合格供应商的相关证明材料；6. 企业营业执照副本及税务登记证副本复印件；7. 技术要求响应情况（用户需求）；8.所有的供应商需在广东省机场管理集团有限公司采购、招商管理网络平()主页中“合作商注册”模块，按规定格式填写正确的供应商登记信息，登记为合格的候选供应商（已注册的除外）。提交报价文件中必须提交供应商登陆系统打印的合作商登记表并加盖公章。附件 1：报价函致: 广州白云国际机场股份有限公司根据贵方信息安全人员资格认证服务及技能提升咨询项目询价文件的要求
11、，我司在此提交项目报价文件正本一份，副本一份。 签字人代表以此函申明并同意：(1) 我方将承担按照询价文件的所有条款履行合同的责任和义务。(2) 我方已详尽研究了所有询价文件包括修正文(如果有), 所有已提供的参考资料以及有关附件并完全明白, 报价人必须放弃在此方面提出含糊意见或误解的一切权力。（3）我方同意按照采购人可能提出的要求提供与其所递交报价文件有关的任何其它数据或信息。（4）我方理解贵方不一定接受最低报价或任何贵方可能收到的报价文件。（5） 所有与本项目有关的公函应发往下列地址：单位名称: _地 址: _电 话: _传 真: _邮政编码: _代表姓名: _职 务: _本报价文件连同贵
12、方成交通知书应构成对双方均有约束力的合同, 直至正式合同编制完毕并生效。报价人名称：（公章） 报价人地址 ：授权代表姓名、职务（印刷体）：法定代表人或授权代表签名： 公 章：日 期： 附件 2：法定代表人授权书本授权书声明：（报价人名称）的在下面签字的（法定代表人姓名、职务、身份证号码）代表本公司授权（被授权人的姓名、职务、身份证号码）为本公司的合法代理人，就（项目名称、项目编号）的询价，以本公司名义处理一切与之有关的事务。本授权书于 年 月 日签字生效，特此声明。报价单位（盖章）：法定代表人签字：被授权代表签字：附件3：报价一览表广州白云国际机场股份有限公司：我公司愿意参加信息安全人员资格认
13、证服务及技能提升咨询项目询价，在响应广州白云国际机场股份有限公司采购要求基础上，按以下价格为广州白云国际机场股份有限公司提供服务。（报价包含设备安装及联调等费用）报价总价（报价货币：人民币元）（小写） （大写） 报价人（公章）：法定代表人或授权代表签字： 职 务： 日 期： 第四部分：用户需求书、 项目背景广州白云国际机场股份有限公司的网络安全技术在近几年得到了快速发展，这一方面得益于各级领导的广泛重视，另一方面因为网络安全问题日益突出，网络安全技术不断更新迭代，进一步促进了广州白云国际机场股份有限公司网络安全技术的发展。从技术层面来看，目前广州白云国际机场股份有限公司在安全运维中面临的主要问
14、题是：以往大家关心系统与网络层面的防护问题，而现在更加注重应用层面的安全问题，安全防护已经从底层或简单数据层面上升到了应用层面；以往大家关心硬件基础设施的铺设与堆叠，而现在更加注重安全团队人员的综合能力与素质的提高，安全防护已经从安全产品上升到了安全人员的技能提升。越来越多的安全技术已经与应用相结合。随着近年来网络安全事件频发，攻击手段不断增多，攻击的内容更有针对性，特别是对业务相关的各个电子网站的攻击，彰显IT 系统安全问题日益突出。一方面，IT 系统与互联网直接或间接有互联接口，外部攻击威胁很容易渗透到重要IT系统；另一方面，IT系统数量多、种类杂，网络连接复杂，加上业务的不断变化和新技术
15、的层出不穷，令IT安全人员面临的压力很大；此外，黑客攻击的目的已经从单纯的出名转变到获取直接的经济利益，所采用的各种攻击方法融合，针对业务系统稳定性，重要数据的攻击时有发生，且具有更强的隐蔽性和破坏力。这些都对广州白云国际机场股份有限公司的安全运维团队提出了严峻的挑战，如何综合提升运维团队安全技能及安全手段成为了当前重要课题。、 项目要求1.认识到信息安全的重要性；2.了解安全人员的角色与责任；3.知道在实际安全运维中该做什么；4.如何识别及判断身边的信息安全及威胁；5.如何做好白云机场股份有限公司的信息安全保护工作；6.确保广州白云国际机场股份有限公司安全运维人员通过咨询提升能力并取得信息安
16、全保障人员认证证书CISAW资格证书。、 咨询对象广州白云国际机场股份有限公司从事信息安全相关工作的相关人员，如组织的管理人员（包括 CIO、CSO、科技管理部门和风险控制管理部门的人员），IT 相关的技术人员（包括运维、开发和集成人员），从事信息安全服务组织的技术人员（包括信息安全产品研发人员、信息安全咨询人员、信息安全服务实施人员和外派服务人员）。、 咨询内容4.1 咨询总体要求CISAW 认证咨询采取统一课程建设、统一教师管理、统一教学管理、分散教学实施的模式开展。统一课程建设是指由中国信息安全认证中心统一召集行业专家、高校教师和企业代表组成课程建设组，编制教材、编写教案等。统一教师管理
17、是指依据信息安全保障人员认证培训教师注册准则要求，对教师进行注册管理，并委托教学主管机构进行派遣。统一教学管理机构是指每一认证方向的认证咨询由中国信息安全认证中心授权唯一的组织作为课程建设、教师派遣的责任单位。应标人需协助我司所有参与人员报名注册及安排相应课程，并顺利通过测试取得证书。4.2 咨询课时要求课时总计不低于 48 个课时；咨询天数为 6 天。4.3 咨询内容要求整个咨询项目应主要包含如下几方面内容：（1）安全意识（2）数据与载体安全（3）环境与边界安全（4）应用技术（5）风险管理基础（6）相关标准（7）风险评估（8）风险处置（9）考试取证信息安全人员 CISAW 资格认证（信息安全风险管理）4.3 咨询讲师要求经中国信息安全产品测评中心审核通过的 CISI。4.4 咨询规模要求本次咨询服务预计 40 人参加。
