1、竞争性磋商文件项目名称：广东广播电视台触电新闻客户端项目（云平台信息安全等级保护）项目编号：440000-201709-185001-0022招标编号：DXZ201710S002采 购 人：广东广播电视台采购代理机构：广东广招招标采购有限公司二零一七年十二月1目 录第一部分 采购邀请 .2第二部分 采购需求书 .4第三部分 磋商须知 .19第四部分 合同书格式 .33第五部分 响应文件格式 .392第一部分 采购邀请广东广招招标采购有限公司受广东广播电视台的委托，对“广东广播电视台触电新闻客户端项目（云平台信息安全等级保护） ”项目进行竞争性磋商采购，欢迎符合资格条件的供应商报价。1、采购项目
2、编号：DXZ201710S002二、采购项目名称：广东广播电视台触电新闻客户端项目（云平台信息安全等级保护）三、采购项目预算（元）：1,000,000.00四、采购数量：1项五、项目内容及需求：1、服务内容：等级保护测评服务、等级保护整改方案实施与云安全产品布署、等级保护验收服务等；2、服务时间：合同签订后 30 天内。具体详见项目需求书。 （注：供应商应对所有的项目内容进行报价，不允许只对部分内容进行报价。）六、合格的供应商资格条件：1. 供应商应具备政府采购法第二十二条规定的条件：1）具有独立承担民事责任的能力；（提供法人或者其他组织的营业执照等证明文件）2）具有良好的商业信誉和健全的财务
3、会计制度；（提供财务状况报告）3）具有履行合同所必需的设备和专业技术能力；（提供书面声明，格式自拟）4）有依法缴纳税收和社会保障资金的良好记录；（提供该相关材料）5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；（提供书面声明，格式自拟）6）法律、行政法规规定的其他条件。2. 在信息系统建设中，受托为本项目或者其中分项目的前期工作提供设计、编制规范、进行管理等服务的投标人及其附属机构，不得再参加本项目或所投包组投标的书面声明。3. 本项目不接受联合体投标。获取招标文件时，投标人须携带以下资料（加盖单位公章）：1) 投标人符合中华人民共和国政府采购法第二十二条规定的相关证明文件复印件：
4、2) 序号2、3的相关的书面声明原件；3) 购买招标文件经办人，需提供：a)经办人如是法定代表人，需提供法定代表人证明书及法定代表人身份证复印件；b)如是投标人授权代表，需提供法定代表人授权委托书及授权代表身份证复印件；注：以上资料，均应同时放入投标文件中；采购代理机构只接受办理报名及登记手续购买本招标文件的供应商投标。采购人、采购代理机构在招标文件发售期间通过“信用中国”（ ） 、中国政府采购网（）查询供应商信用记录。采3购代理机构对供应商信用记录进行甄别，对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合中华人民共和国政府采购法第二十二条规定条件的
5、供应商，拒绝其参与政府采购活动（处罚期限届满的除外） ，如相关失信记录已失效，投标人需提供相关证明资料,信用信息查询记录和证据将与采购文件一并归档保存。七、符合资格的供应商应当在 2017 年 12 月 5 日起至 2017 年 12 月 12 日期间（办公时间内，法定节假日除外）到广东广招招标采购有限公司购买竞争性磋商文件，竞争性磋商文件每套售价 200 元（人民币） ，售后不退。采购代理机构只接受报名购买本项目竞争性磋商文件供应商的投标。八、磋商报价截止时间：2017 年 12 月 15 日 9 时 30 分。(注：报价截止时间前半小时，采购代理机构开始受理磋商响应文件)九、磋商响应文件送
6、达地点：广州市东风东路 745 号紫园商务大厦 2003 单元。十、磋商报价时间：2017 年 12 月 15 日 9 时 30 分。十一、磋商报价地点：广州市东风东路 745 号紫园商务大厦 2003 单元。十二、本公告期限 （3 个工作日）自 2017 年 12 月 5 日 至 2017 年 12 月 7 日止。十三、联系事项(一) 采购项目联系人（代理机构）：刘工 联系电话：202-37680163-821采购项目联系人（采购人）：张先生 联系电话：020-26188157(二) 采购代理机构：广东广招招标采购有限公司地址：广州市东风东路 745 号东山紫园商务大厦 2003 室联系人：
7、刘工、徐工联系电话：020-37680163-821/853 传真：02037816137(三) 采购人：广东广播电视台地址：广州市越秀区人民北路 686 号联系人：张先生 联系电话：020-26188157广东广招招标采购有限公司二一七年十二月五日45第二部分 采购需求书 带“”号标注的为不可偏离的重要技术参数，如不满足“”号要求则导致投标无效；带“”号标注的为重要技术参数，如不满足将导致严重扣分。响应以上技术参数须附上相关资料、图片、实例等以示证明。一、项目需求一览表序号 服务类型 单位 技术要求 数量 备注1等级保护差距评估服务项通过询问、检查和测试等多种手段，将系统现状与安全评估指标进
8、行逐一对比，记录当前的现状情况，找到与等级保护三级评估指标之间的差距12等级保护整改实施与云安全产品布署项根据测评报告进行安全整改，提供安全整改方案，对目标系统进行安全建设实施、云安全产品的布署和系统调整跟进。 （见详细技术指标要求）13等级保护第三方测评验收服务项对信息系统进行测试评估、输出验收测评报告,协助采购人通过信息安全等级保护三级的公安机关的备案与检查1注1：供应商须根据采购人信息系统安全等级保护三级等保建设项目实际情况进行项目实施。需满足采购人信息安全等级保护三级等保建设项目的所有网络相关需求。供应商的报价为总报价。2：根据国务院办公厅关于进一步做好政府机关使用正版软件工作的通知
9、（国办发201047 号）精神，中央国家机关各部门、各单位全面使用正版软件，不得私自安装使用非正版软件。自行开发的管理软件和信息系统必须拥有完全自主知识产权，开发过程中应用的第三方软件产品要取得合法授权；购买计算机等信息化办公设备要符合预装正版操作系统的要求，杜绝盗版侵权行为。供应商应保证所投的设备自带或配备的系统软件、应用软件、操作软件、办公软件等均为原装正版，并在投标报价中已包含合法取得该原装正版软件的相关费用。3：评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，有权要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投
10、标人不能证明其报价合理性的，视为无效投标处理。二、项目概况2.1 总体背景6为了贯彻落实国家信息化领导小组关于加强信息安全保障工作的意见 、 关于信息安全等级保护工作的实施意见和信息安全等级保护管理办法的精神，响应国家的要求，广东广播电视台于 2017年全面启动本单位的信息安全等级保护工作。为了确保触电新闻客户端云平台的安全性，按照信息系统安全等级保护的要求，建设一套完整的安全解决方案，防止非法入侵，对数据进行篡改和窃取。按照广东省信息安全等级保护协调小组办公室发布的关于贯彻落实十八大精神深化信息安全等级保护工作的通知 ，同时根据广东广播电视台信息系统安全等级保护工作安排，现需开展对触电新闻客
11、户端云平台的信息安全等级保护测评工作，并邀请具备国家或省公安厅颁发等级保护测评资质的公司对广东广播电视台的触电新闻客户端云平台提供等级保护测评服务。在参照等级保护第三级的相关技术要求的情况下，要求安全先进性的同时，保证管理平台的协作性和互通性，所有安全服务在同时部署时必须相互兼容。整个管理平台达到国家和广电行业的等级保护三级要求，最终通过安全测评验收。2.2 触电新闻客户端系统简介触电新闻 APP 后台系统具有高可靠的，7X24 小时的后台服务，满足新增 100120 万日活量。灵活、弹性架构为用户提供新闻，视频和直播智能推荐服务，达到千人千面的效果。为了达到高可用，作了异地容灾的部署，两套一
12、样的系统分别部署在两个不同的地方，这两套系统都是处于工作状态，以达到异地容灾和提高处理能力的目的。系统部署图如下：系统资源情况表如下：序号 资源 数量 单位 备注1 云服务器 27 台2 云数据库 2 台3 Redis 数据库 2 台74 负载均衡 4 台5 弹性公网 IP 2 个三、遵循标准和规范1、供应商必须遵循以下相关标准进行实施： 广播电视相关信息系统安全等级保护基本要求 （GD/J 038-2011） GB17859-1999 计算机信息系统安全保护等级划分准则 GB/T222392008 信息系统安全等级保护基本要求 GB/T222402008 信息系统安全等级保护定级指南 信息系
13、统安全等级保护测评过程指南（国标报批稿） 信息系统安全等级保护测评要求（国标报批稿） GB/T25058-2010 信息系统安全等级保护实施指南 GB/T25070-2010 信息系统等级保护安全设计技术要求 信息安全技术 信息系统通用安全技术要求 （GB/T20271-2006） 信息安全技术 网络基础安全技术要求 （GB/T20270-2006） 信息安全技术 操作系统安全技术要求 （GB/T20272-2006） 信息安全技术 数据库管理系统安全技术要求 （GB/T20273-2006） 信息安全技术 服务器技术要求 （GB/T21028-2007） 信息安全技术 终端计算机系统安全等级
14、技术要求 （GA/T671-2006） 计算机信息系统安全等级保护管理要求 计算机信息系统安全等级保护通用技术要求2、等级保护实施流程8四、项目总体要求1、 服务范围要求根据GB/T 22240-2008 信息安全技术信息系统安全等级保护定级指南等标准，及各个信息系统保护等级需求，协助广东广播电视台对触电新闻客户端云平台进行等级保护备案，编写信息系统定级备案表和信息系统定级报告，并协助向公安局提交定级备案材料，取得信息系统定级备案证明。协助广东广播电视台触电新闻客户端云平台开展安全保护符合性测评、作差距分析、并提出整改建议与协助用户编写验收测评报告。根据GB/T 222392008 信息安全技
15、术信息系统安全等级保护基本要求等标准组织协助开展广东广播电视台触电新闻客户端云平台等级保护符合性测评，衡量广东广播电视台触电新闻客户端云平台的安全保护管理措施和技术措施是否符合等级保护基本要求，是否具备了相应的安全保护能力。依据广东广播电视台触电新闻客户端云平台的安全保护等级，通过人员访谈、文档审查、实地察看、配置检查、工具检测等方法从物理安全、网络安全、主机安全、应用安全、数据安全及备份与恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面，判断系统现有的安全保护水平与国家信息安全等级保护管理规范和技术标准要求项之间的符合情况。协助广东广播电视台触电新闻客户端云平
16、台进行整体、全面、公正的评估，对不符合项进行风险分析，组织专家评审，编写安全等级保护测评报告，最终协助完成验收测评工作，达到国家规定的信息安全要求，并完成向市公安局提交验收测评备案。2、 服务能力要求 9供应商应至少有 5 年开展等级保护差距测评的经历，具备信息安全等级保护测评项目业绩，并具有完善的质量保证体系。供应商必须具有良好的企业信誉，充足的技术队伍，稳定的组织机构。供应商须成立一个专业队伍为采购人服务，该的人员应至少包括：项目负责人、项目实施技术人员。项目负责人应具有至少两个或两个以上信息安全等级保护测评项目管理的成功案例，并将全程负责本项目的管理、技术质量管控。具体负责：项目进度控制
17、、编写项目周报、召开周例会、编制技术方案及项目总结报告等技术文档、协调采购人及被测单位等工作。供应商参与本项目技术人员必须具有信息网络安全专业人员（信息安全等保类）证书的专业技术人员和管理人员，测评技术人员不少于 10 人，并提供相应证明。供应商必须向采购人保证人员组织的稳定性，在本项目结束前，参加本项目的人员变动必须取得采购人书面同意。3、 服务人员的资质要求1) 应具备信息系统等级保护测评工作经验，精通等级保护测评技术，能分析测评过程中存在的风险。2) 具有对信息系统所面临的安全威胁、存在的安全隐患进行信息收集、识别、分析和提供防范措施的能力。3) 具有能根据用户信息系统安全防护问题的分析
18、，向用户建议有效的安全保护策略及建立完善的安全管理制度的能力。4) 具有对发生的突发性安全事件进行分析和解决的能力。5) 应了解、掌握并能应用等级保护测评国家和行业标准。6) 需根据等级保护测评工作中发现的安全隐患，提供详细的安全加固建议报告。7) 严格遵守信息安全保密制度，做好数据在存储、传输过程中的保密措施，不得泄露项目的一切信息。8) 应具有信息网络安全专业人员（信息安全等保类）证书。4、 服务质量要求1) 服务过程应做好风险预防措施，测评人员应该仅以发现系统安全问题为目的，不得采取对被测系统带有破坏性的信息安全测试。2) 测评人员应严格依照测评大纲开展工作。3) 按与采购人签订的合同中规定按时、保质完成测评工作，并提交测评报告。5、 测评原则1) 规范性原则：严格遵循国家、行业相关规范、标准开展工作。 2) 最小影响原则：做好风险预防措施，尽可能避免对在运网络和信息系统造成影响；测评人员应该仅以发现系统安全漏洞为目的，不得采取对被测系统带有破坏性的信息安全测试。3) 公平公正原则：按照统一标准开展等级保护测评工作，确保等级保护测评工作能够客观、真实地反应各被测网站安全等级保护现状。
