1、1无 锡 市 金 保 工 程 信 息 系 统 等 级 保 护 测 评 、网 站 安 全 服 务 招 标 要 求一、项目背景按照中华人民共和国网络安全法 、 信息安全等级保护管理办法 （公通字200743 号)、国家人社部关于进一步推进人力资源和社会保障信息安全等级保护工作的通知 （人社部函【2011】246 号） 、 江苏省计算机信息系统等级安全保护条例等文件要求，无锡市金保工程信息系统及人力资源和社会保障相关业务网站须开展等级保护测评、网站安全防护工作。通过信息系统安全等级保护测评找出信息系统在信息安全方面与国家标准要求之间的差距，通过渗透测试及网站安全防御与监测及日常安全测评发现网络系统和
2、应用层面存在的安全漏洞和隐患，为信息系统安全建设和管理提供系统性、针对性、可行性的指导和服务，有效控制信息安全建设成本，提高信息系统安全防护的整体水平，确保信息安全建设与信息化发展相协调。二、项目需求1、对象清单无锡市金保工程信息系统：包括社会保险管理信息系统、劳动就业管理信息系统、市民卡管理信息系统、网上申报信息系统、无锡市机关事业单位机构编制人事管理系统、其他人才人事信息系统等。2人力资源和社会保障相关业务网站清单如下：序号 系统名称 地址1 无锡公共就业与人才服务网 2 无锡人力资源招聘网 3 无锡人事考试网及后台报名系统4 无锡市人力资源和社会保障网上服务大厅5 无锡市专业技术人员职称
3、网上申报2、系统调研：在无锡市人力资源和社会保障信息中心相关人员的协助下，对现有信息系统功能模块、数据流向、用户群体等进行调研。3、安全调研：通过问卷调查、日志收集、工具扫描、策略分析等手段，了解金保工程信息系统当前信息安全现状。4、现场测评：根据已编制的相关等级保护测评指导书对信息系统中的相关资产进行测评项的检查、记录检查结果。5、协助无锡市人力资源和社会保障信息中心进行信息安全等级保护安全技术整改。根据信息安全等级保护管理办法和信息系统安全等级保护基本要求 ，结合等级保护测评报告提出的安全防护现状与等级保护基本要求之间的差距，综合重要信息系统的特点，3明确安全需求，设计符合相应等级要求的信
4、息系统安全技术建设整改方案，协助开展信息安全等级保护安全技术措施建设，落实相应的物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施。6、指导无锡市人力资源和社会保障信息中心建立信息安全等级保护管理体系。根据信息安全等级保护管理办法和信息系统安全等级保护基本要求 ，参照信息系统安全管理要求 、 信息系统安全工程管理要求等标准规范要求，结合等级保护测评报告提出的安全管理体系与等级保护基本要求之间的差距，在信息安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面指导并协助建立健全符合相应等级要求的安全管理制度。7、渗透测试及网站安全防御与监测及日常安全测评。利用
5、各种主流测试技术，对网络系统和应用进行远程安全检测，发现网络系统和应用层面存在的安全漏洞和隐患，提出详细明确的整改建议；在不添置安全设备，不安装插件，不更改系统架构的情况下，提供网站 7x24 小时实时监测与防护；服务期内每季度开展渗透测试、漏洞扫描及安全测评一次。8、结论报告：根据前述工作内容，分析当前信息系统安全保护能力是否符合相应等级的安全要求，编制相关系统“等级保护测评报告”给出测评结论，并编制合理的安全改进建议。9、测评成果：出具测评报告和整改建议。410、培训及后期技术服务工作：根据工作需要提供相关培训及测评后的技术支持工作。三、投标人要求：1、投标人须符合政府采购法第二十二条规定
6、，资产运营良好，不存在因借贷、担保等可能影响投标人履行本项目的情况；没有有损其经商声誉的记录，具有良好的经营业绩和提供优质服务的能力,参加政府采购活动前三年内，在经营活动中没有重大违法记录，受到过公开处罚。2、经全国法院失信被执行人名单信息公布与查询平台进行查询，报价单位法定代表人、项目负责人、授权代理人无失信行为的供应商才能参加项目报价。3、投标人必须具有江苏省信息安全等级保护协调小组办公室推荐证书且是无锡市等保办备案的测评机构（提供证明，无锡本地测评机构无需提供） 。4、一个报价人只能提交一个报价文件。报价人之间存在下列互为关联关系的情形之一的，不得同时参加本项目报价：(1) 法定代表人为
7、同一人的两个及两个以上法人；(2) 母公司、直接或间接持股 50及以上的被投资公司；(3) 均为同一家母公司直接或间接持股 50及以上的被投资公司。5、本项目不接受联合体投标，投标人必须具备独立完成本项目5的能力。四、项目实施方案，技术支持和服务保障1、针对本项目所描述项目需求进行业务分析并提出项目总体实施方案、测评方案。2、实施方案，包括项目进度表和组织机构。3、技术支持和服务,要求制定详细的支持和服务保障方案，提供服务项目清单及自身服务承诺 (包括服务周期时间、费用)。4、为完成本项目，投标方应组建工作小组，明确组成人员职责。5、在项目现场实施周期内，投标人须为本项目成立等级保护测评小组，
8、安排包括项目经理和核心技术人员在内测评师现场驻场服务；驻场人员未经采购方同意项目实施途中不得随意更换；项目组成人员资历情况；项目小组成员不少于 8 人，需在两个月内完成测评工作，渗透测试和漏洞扫描每季度出具报告，网站安全防御检测每月出具报告。成员均须具有信息安全等级测评师资格。五、投标文件要求投标文件必须为密封件，封套上需写明项目名称、投标单位名称及联系人方式并加盖公章。包括：1、报价及服务承诺；62、项目实施方案；3、合同基本条款（按同类业务行业内通用合同文本格式、以及合同法的相关规定起草） ；4、所需提供的其他资料 (以下 1-5 项在投标文件中提供复印件,加盖单位公章，投标时原件备查)
9、：（1）营业执照副本、税务登记证副本、组织机构代码证（或三证合一件） ；（2）法人代表授权委托书及法人代表、受托人身份证；（3）投标单位参与本项目的人员一览表（提供姓名、学历、年龄、以往参加类似项目情况、在本项目中的责任等） ，提供以上人员近半年的社保缴费记录证明；（4）江苏省信息安全等级保护测评机构推荐证书，无锡市等保办备案的证明（本地测评机构不需提供） ；（5）项目小组参与人员等保测评工程师证书；（6）投标人认为需要提供的其它文件。六、评分1、本次招标的评标方法采用综合评分法，即在最大限度地满足招标文件实质性要求前提下，按照评分标准中规定的评分项目和评分细则进行综合评分。2、评标小组各成员
10、按照评分标准，独立对每一份有效投标文件的技术状况、商务状况进行评分，评出其技术得分和商务得分。价7格评分由工作人员通过计算得出。将价格评分与技术、商务评分相加得出综合得分。投标人综合得分 = 评委评价得分/评委人数 + 价格评分综合得分分值按四舍五入原则精确到小数点后两位。3、评标细则（1）评标针对有效投标人进行价格、技术、商务方面评分，总为 100 分。（2）价格评标（满分 50 分）以所有有效投标人报价的最低价为基准价。基准价以满分 50 分计，投标人投标报价得分=评标基准价/投标报价*50。（3）技术评标、商务指标（满分 50 分）：序号评分项目分值 评审标准投标文件质量（3 分）针对招
11、标文件，标书制作规范，项目清晰，内容完整的得 3 分，良得 1 分，一般得 0 分优惠措施（2 分）满足招标文件外，提供其他实质性优惠措施的得 2 分，否则不得分；项目实施要求，测评方案、安全服务方案的详尽度（4 分） ，针对性（4 分） 、可行性（4 分） 。方案详尽得 4 分，一般得 2-3分，简单得 0-1 分；方案针对无锡市金保工程具体情况的得 4 分，一般得 2-3 分，无针对性得 0-1 分；方案可行性强，实施简单的得4 分，一般得 2-3 分，差的得0-1 分1 方案设计 23测评过程风险说明（2分）及风险规避处置措施（4 分） 。说明详尽的得 2 分，良得 1 分，一般得 0
12、分；风险规避措施周全完整得 4 分，良得 2-3 分，一般得 1 分。8承诺协助招标方为完成信息系统整改所提供建议的科学、合理、有效性（6 分）并承诺及时跟进（2 分）整改建议科学、合理有效的得5-6 分，良的得 3-4 分，一般得 0-2 分；对承诺及时跟进招标方整改措施的得 2 分，否则不得分。2 服务承诺 12售后服务的完整性、可操作性（4 分）根据招标文件要求，售后服务完整，可操作性强的得 4 分，一般得 2-3 分，不完整，不具可操作性的得 1 分；项目组成员实力（6 分）项目中成员需具有信息安全等级测评师证书，凭证书复印件，打分，并携带原件备查，每个1 分，最高 4 分；能提供近 6 个月的社保部门出具的以上人员社保资料复印件的得 2 分，并携带原件备查。项目经验（3 分）具有近三年的同类等级保护测评案例，每个 1 分，最高 3 分；凭合同复印件打分，并携带原件备查。3投标人评价15行业内评价（6 分）投标人行业内评价较好得 6 分，良得 3 分，受过公开处分不得分。 （需提供相关证明和声明）七、合同签订及支付方式合同签订有效期为一年。合同签订后支付合同全款的 50%，当年等保测评完成，再支付剩余 50%。合同期满后，如合同内容和价格都无变动，且双方认可的情况下，合同有效期自动顺延。无锡市人力资源和社会保障信息中心2017 年 5 月 25 日
