1、韶关市信息中心韶关市电子政务云服务综合测评项目（重招）招 标 文 件采购编号：SY17GZ137广东盛远招标有限公司2017 年 10 月 10 日韶关市信息中心韶关市电子政务云服务综合测评项目（重招） 采购编号:SY17GZ137-1-目 录第一部分 投标邀请函.2第二部分 采购项目内容.6第三部分 投标人须知.15第四部分 合同书格式.28第五部分 投标文件格式.31韶关市信息中心韶关市电子政务云服务综合测评项目（重招） 采购编号:SY17GZ137-2-第一部分投 标 邀 请 函韶关市信息中心韶关市电子政务云服务综合测评项目（重招） 采购编号:SY17GZ137-3-投标邀请函 广东盛远
2、招标有限公司受韶关市信息中心的委托，对韶关市信息中心韶关市电子政务云服务综合测评项目（重招）进行公开招标采购，欢迎符合资格条件的供应商投标。采购文件公示期为2017 年 10 月 11 日至 2017 年 10 月 17 日五个工作日。一、采购项目名称：韶关市信息中心韶关市电子政务云服务综合测评项目（重招）二、采购编号：SY17GZ137三、采购项目预算金额（元）：450，000.00四、招标代理机构只接受报名购买本项目招标文件供应商的投标。五、项目内容及需求：序号 名 称 数量1 韶关市电子政务云服务综合测评 1 项注：1、投标人必须对本项目的全部内容进行投标报价，如有缺漏，将导致投标无效。
3、2、开标时投标报价超过预算金额为无效投标。六、投标人资格：1、供应商应具备政府采购法第二十二条规定的条件：1）具有独立承担民事责任的能力（提供法人或者其他组织的营业执照等证明文件） ；2）具有良好的商业信誉和健全的财务会计制度（提供财务状况报告） ；3）具有履行合同所必需的设备和专业技术能力；4）有依法缴纳税收和社会保障资金的良好记录（提供证明材料） ；5）参加政府采购活动前三年内，在经营活动中没有重大违法记录（提供书面声明） ；6）法律、行政法规规定的其他条件。2、投标人必须具有广东省信息安全等级保护工作协调小组办公室颁发的信息安全等级保护测评机构推荐证书 （在有效期内)；3、投标必须具有
4、CNAS 中国合格评定国家认可委员会实验室认可证书（在有效期内，测评范围包含机房、软件产品） ；4、投标人须提供由人民检察院出具的投标人、法人代表和该项目授权代表行贿犯罪档案查询告知函；5、供应商未被列入“信用中国”网站( )“记录失信被执行人或重大税收 违法案件当事人名单或政府采购严重违法失信行为”记录名单；不处于中国政府采购网韶关市信息中心韶关市电子政务云服务综合测评项目（重招） 采购编号:SY17GZ137-4-()“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（以采购代理机构于投标截止日当天在“信用中国”网站（）及中国政府采购网()查询结果为准，如相关失信记录已失效
5、，供应商需提供相关证明资料） ；6、本项目接受联合体投标。七、获取招标文件的时间、地点、方式及招标文件售价： 1、获取招标文件时间：2017 年 10 月 11 日至 2017 年 10 月 17 日（节假日除外）上午 8：3012：00；下午 14：3017：30（北京时间）； 2、获取招标文件地点：韶关市浈江区北江路 2 幢电信综合楼四楼广东盛远招标有限公司（火车东站沿河往南走 200 米，电信综合楼工商银行四楼）；3、购买招标文件时须携带以下资料：（1）营业执照副本（复印件加盖公章、提供原件核对）；（2）法定代表人证明书或法定代表人授权委托书（原件）；（3）缴纳税收和社会保障资金相关证明
6、文件（复印件加盖公章）；（4）信息安全等级保护测评机构推荐证书 （在有效期内) （复印件加盖公章）；（5）CNAS 中国合格评定国家认可委员会实验室认可证书（在有效期内，测评范围包含机房、软件产品） （复印件加盖公章）；（6）“信用中国”网站（）、中国政府采购网（）未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。（提供两个网站的信用记录查询结果打印页面加盖公章）。备注：为了提高效率，供应商自行到我公司网站“http:/ ，填写“报名表格”后打印并与以上资料一并携带购买招标文件。4、招标文件售价：人民币 300 元/套（售后不退）；5、获取招标文件方式：现场报
7、名购买。八、递交投标文件时间：2017 年 10 月 31 日上午 09：0009：30（北京时间）九、投标截止时间：2017 年 10 月 31 日上午 09：30（北京时间） （ 逾 期 的 投 标 文 件 恕 不 接 受 ）十、投标文件递交地点：韶关市浈江区北江路 2 幢电信综合楼四楼（火车东站沿河往南走 200 米，电信综合楼工商银行四楼） 十一、开标时间：2017 年 10 月 31 日上午 09：30（北京时间）十二、开标地点：韶关市浈江区北江路 2 幢电信综合楼四楼（火车东站沿河往南走 200 米，电信韶关市信息中心韶关市电子政务云服务综合测评项目（重招） 采购编号:SY17GZ
8、137-5-综合楼工商银行四楼） 十三、有关此次招标之事宜，可按下列地址以书面或传真的形式查询：1、采购人或联系人：李世鸿电话：0751-8891904联系地址：韶关市风度北路 75 号韶关市政府大楼 13 楼信息中心2、采购代理机构联系人：张芝、张莉莉电话：0751-8228655传真：0751-8228755联系地址：韶关市浈江区北江路 2 幢电信综合楼四楼（邮编：512000）邮 箱：广东盛远招标有限公司2017年10月10日韶关市信息中心韶关市电子政务云服务综合测评项目（重招） 采购编号:SY17GZ137-6-第二部分采 购 项 目 内 容韶关市信息中心韶关市电子政务云服务综合测评项
9、目（重招） 采购编号:SY17GZ137-7-一、采购项目技术参数及要求：一）项目背景为加快建设韶关市政务云计算数据中心，以政府数据开放共享为切入点，提升政府管理和公共服务水平，推进全市信息化基础设施的集约化建设，推动数据资源的开发利用，经市政府批准，2016年10月，采购人依托政务外网，启动了韶关市电子政务云服务采购项目的建设，主要包括市政务云平台（含主机房和灾备中心机房）和政务云应用系统（韶关市一门式一网式政务服务信息系统，含市及10个县（市、区）的系统，下同） 。二）项目基本需求按照中华人民共和国网络安全法及国家信息系统安全等级保护监管相关要求，结合韶关市信息中心韶关市电子政务云服务采购
10、项目招标文件（采购编号：SG16GZ188）、韶关市电子政务云服务采购项目政府采购合同书（采购编号：SG16GZ188）的规定，以及项目中标单位的投标文件，需要委托有相应资质的第三方测评机构对韶关市电子政务云平台（含云平台主机房和灾备机房）和政务云应用系统进行综合测评。综合测评包括初测和回测两个环节。初测主要是根据国家、省及有关行业标准和规范，对项目中标单位承建的政务云平台主机房、灾备机房基础环境，政务云平台以及云应用系统进行评估测评，找出差距和不足，提出整改建议；整改结束后，进行回测（不超过 2 次），编制测评报告，得出测评结论。综合测评的主要内容包括三项：一是对电子政务平台主机房和灾备机房
11、基础环境的测评；二是对电子政务云平台及政务云应用系统进行等保测评；三是对政务云平台及政务云应用系统进行功能和性能测试。综合测评的依据包括但不限于韶关市信息中心韶关市电子政务云服务采购项目的招标文件、中标人的投标文件、合同等，如相关测评依据有冲突的，按最高标准执行。三）项目主要内容3.1 等级保护测评本项目将按照 GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求、GB/T 28448-2012 信息安全技术 信息系统安全等级保护测评要求和有关规定及要求，完成对韶关市电子政务云平台、一门式一网式政务服务信息系统的安全等级保护测评工作，并配合项目承建单位对系统测评中提出的不
12、符合项进行整改。本项测评工作应至少包括两个方面的内容：一是安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。本项目的被测系统清单见表 1。表 1 被测系统清单韶关市信息中心韶关市电子政务云服务综合测评项目（重招） 采购编号:SY17GZ137-8-序号 系统名称 数量 等级 测评范围1 市政务云平台 1 三级 政务外网区设备（115 台套） 、互联网区设备（82 台套） 、其他设备（12 套） ，对这些设备进行抽测。含电子政务云管理平台。2 市政务云应用系统 1 三级 1 个信息系统的等级保护测评。测评结束后
13、，投标人需按有关格式规范，出具书面的等级保护测评报告（加盖公章）。3.2 市政务云平台及政务云应用系统功能、性能测试对市政务云平台的测试应至少包括三个方面：一是检查电子政务云平台是否按照韶关市信息中心韶关市电子政务云服务采购项目公开招标公告要求采购了相应的设备，二是核查采购的设备是否满足相应的性能功能指标要求，三是测试虚拟化平台、云运营管理平台、云运维管理平台以及建成后的政务云平台是否满足招标文件及合同要求。对政务云应用系统测试包括功能和性能两个部分，包括但不限于招标文件对政务云应用系统软件的功能设计要求和性能设计要求。测评结束后，投标人需按有关格式规范，出具书面的测评报告（加盖公章） 。3.
14、3 市政务云平台主机房及灾备机房基础物理环境测评依据 GB50174-2008 电子信息系统机房设计规范、GB/T2887-2011 计算机场地通用规范、ANSI-TIA-942-2005数据中心通信基础设施标准和即将实施的 GB50174-2017 数据中心设计规范等，对市政务云平台主机房和灾备机房，按 A 级和 T3 机房设计建设标准进行一个整体的、全面的符合性验证测评，并按有关格式规范，出具书面的测评报告（加盖公章） 。四）项目采购具体要求4.1 等级保护测评要求4.1.1 测评依据信息系统安全等级保护测评主要基于 信息安全技术信息系统安全等级保护基本要求（GB/T 22239-2008
15、）和信息系统安全等级保护测评准则中的相关内容和要求对被测系统进行测评，并参考其他等级保护相关标准。4.1.2 测评步骤1.差距测评：对韶关市电子政务云平台、政务云应用系统按照等级保护测评要求进行第一次测评，测评结束后同时完成各系统的信息系统安全等级不符合项整改建议。韶关市信息中心韶关市电子政务云服务综合测评项目（重招） 采购编号:SY17GZ137-9-2.最终测评：协助韶关市电子政务云平台、政务云应用系统承建单位对不符合项进行完善、整改工作，整改完成后再进行回归测试，根据测评结果提交信息安全等级保护测评报告。4.1.3 测评内容投标人应根据等保测评的相关文件要求，按照采购人的要求完成对信息系
16、统安全等级保护状况测试评估工作，应该做到两个方面的内容：一是安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。4.1.3.1 安全控制测评投标人应按照要求完成安全控制测评，安全控制测评可分为安全技术测评和安全管理测评两大类。安全技术测评包括：物理安全、网络安全、主机系统安全、应用安全和数据安全等五个层面上的安全控制测评；安全管理测评包括：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制测评。1.物理安全投标人可通过访谈、文
17、档审查和实地察看的方式测评信息系统的物理安全保障情况。主要涉及对象为机房及相关配套设施。2.网络安全投标人可通过访谈、配置检查和工具测试的方式测评信息系统的网络安全保障情况。主要涉及对象为网络互联设备、网络安全设备和网络拓扑结构等三大类对象。3.主机系统安全投标人可将通过访谈、配置检查和工具测试的方式测评信息系统的主机安全保障情况。本次重点测评的操作系统包括各网站服务器、应用服务器和数据库服务器等的操作系统。4.应用安全投标人应按照采购人的要求，通过访谈、配置检查和工具测试的方式测评信息系统的应用安全保障情况，主要包括网上办事大厅、一门式一网式政务服务信息系统等纳入测评范围的应用系统及子系统。5.数据安全投标人可通过访谈、配置检查的方式测评信息系统的数据安全保障情况，主要涉及对象为纳入测评范围的信息系统的管理数据及业务数据等。6.安全管理部分安全管理部分为全局性问题，按照信息等级保护的有关要求，应对至少包括安全管理制度、
