******有限公司业财系统入网安全测评及网络安全等级保护测评服务询价采购公告
(采购编号:XM******03)
本采购项目******有限公司业财系统入网安全测评及网络安全等级保护测评服务询价采购,采购人为******有限公司,项目资金已落实。该项目已具备采购条件,现对该项目进行公开询价采购。
1.项目名称:******有限公司业财系统入网安全测评及网络安全等级保护测评服务询价采购。
2.项目地点:梅州市。
3.概算金额:9.8万元。
4.项目类别:三类。
5.采购分类:服务类。
6.采购方式:公开询价。
7.采购形式:专项采购。
8.资格审查方式:资格后审。
9.响应文件有效期:自提交响应文件截止日起90天(日历日)内有效。
10.采购承办部门:******有限公司投资运营部。
11.采购代理机构:******有限公司。
序号 | 标的名称 | 标包名称 | 标包号 | 概算金额 (万元) | 最高限价 (万元) | 备注 |
1 | ******有限公司业财系统入网安全测评及网络安全等级保护测评服务询价采购 | 业财系统入网安全测评及网络安全等级保护测评 | 标包1 | 9.8 | 9.8 | / |
1.标包划分:本次询价采购项目分为1个标包。
2.服务内容及范围:对******有限公司业财系统开展以下服务要求。
(1)依据GB-T 22239-2019《信息安全技术信息系统安全等级保护基本要求》以及《信息系统安全等级保护测评指南》的要求,对需定级的系统进行等级保护基本要求符合性的调查,采用人工访谈、工具检测、登录系统检测、文档分析的方式分析信息系统在等级保护方面与标准要求的差距,形成信息系统等级保护差距分析报告;
(2)依据信息系统安全保护等级所应达到的防护要求,结合信息系统等级保护差距分析结果,对在技术、管理层面不符合等级保护标准要求的环节,采取适当的纠正措施,以达到等级保护基本要求为目的,设计信息系统等级保护体系建设方案,为后续信息系统的信息安全等级保护安全建设提供依据;
(3)依据国家等级保护的相关标准发现现有信息系统存在的信息安全问题,确保目前相应的物理安全、网络安全、主机系统安全、应用安全和数据安全、安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理均达到等级保护的防护要求,能够防护系统免受来自外部小型组织的(如自发的三两人组成的黑客组织)、拥有少量资源(如个别人员能力、公开可获或特定开发的工具等)的威胁源发起的恶意攻击、一般的自然灾难(灾难发生的强度一般、持续时间短、覆盖范围小等)以及其他相当危害程度的威胁(无意失误、技术故障等)所造成的重要资源损害,能够发现重要的安全漏洞和安全事件,在系统遭到损害后,能够在第一时间恢复部分功能。
(4)保密要求:供应商须保证对本项目实施中所获得任何资料和信息严格保密,并与签订保密责任书。
序号 | 资料清单 | 备注 |
1 | 项目实施方案 | 准备阶段 |
2 | 入网安全评估 | 过程资料、结果资料 |
3 | 安全等级测评报告 | |
4 | 定级报告 |
(6)项目服务交付时间
乙方签订合同后20个工作日内完成信息系统定级、备案、测评工作,提交定级备案材料和系统前期差距测评报告及整改报告。
甲方完成整改工作,乙方20个工作日完成验收测评并提交《网络安全等级保护测评报告》和《入网安全测试报告》,同时递交给公安机关有关部门备案。
(1)安全调查和测评的过程中,供应商如需采购人人员配合,供应商需要详细描述需要配合的内容。如需要采购人人员协助完成各种表单,需要详细描述表单的名称、功能及主要表项等等,并由供应商给出具体示例。采购人有权利拒绝提供任何未事先提出的配合要求,由此产生的损失由供应商负全责。
(2)本项目中可能需要的硬件平台(如笔记本电脑、PC、工作站等)均由供应商提供,采购人将按照相关要求对设备进行必要的处理。供应商在服务期间未经采购人许可不得将设备带离采购人指定场所,也不得使用任何未经采购人确认的存储设备对测评数据进行复制。
(3)供应商需要给出采购人在进行调查和测评时所需要提供的信息列表。经采购人确认后提供给供应商。采购人有权利拒绝提供任何信息列表以外的采购人资产信息。
(4)安全测评应按照分层的原则,包括但不限于以下对象:物理环境、网络结构、网络服务、主机系统、数据库系统、应用系统、安全相关人员、处理流程、安全管理制度、安全策略等。
(5)供应商应提供本项目的测评方案,包括技术部分和实施部分。技术部分包括整体流程、技术方法和服务方案设计等,需要对每项技术方法的应用位置进行详细描述,技术方案中应详细描述本次测评采用的测评方式及标准、漏洞测试和应用分析的方法;
(6)实施部分包括人员组织、时间安排、阶段性文档提交、验收标准、质量保证和风险规避措施等,需要明确每项工作的时间安排、操作时间和操作人员。安全调查和测评过程中,如需使用安全工具,请在实施方案中详细描述所使用的安全工具(软硬件型号、功能和性能描述)、使用的方式和时间、对环境和平台的要求等。
(7)供应商应详细描述安全调查和测评的组织方式,包括组成的人员及分工、测评的过程组织、实施时间安排、测评方式所遵循的标准等。
(8)供应商需提供技术服务团队,能提供7*8小时技术支持服务。
(9)报价要求:本项目采用总价的形式进行报价。响应报价≤最高限价均为有效报价,但响应报价≤85%时,响应报价人必须在响应文件中作出详细合理的专项书面说明并提供以往类似项目详细成本分析报告供采购工作组审查。成本分析报告需充分说明费用的组成、降低成本的合理措施及在其他项目中应用过的经验等,未提供成本分析报告或提供的成本分析报告不符合上述要求视为原则性不响应询价文件要求,作无效报价处理。供应商的报价为在项目服务期内,完成询价文件规定工作内容的各项费用,应包括但不限于:人工、临时设施、利润、税金等。
通用资格:
1.供应商必须是中华人民共和国境内注册合法运作的法人或其他组织,具有独立承担民事责任的能力、独立承担项目的能力和独立履行合同的能力,具备有效的营业执照。
******有限公司无处于限制投标资格的处罚。
3.未被国家市场监督管理总局在“国家企业信用信息公示系统”(******)列入严重违法失信企业名单。
******法院在“信用中国”网站(******)列入失信被执行人名单。
5.存在以下情形的不同报价人,不得同时参加同一标包的报价:单位负责人为同一人或者存在控股、管理关系的不同单位。
6.不接受联合体报价。
专用资格:
1. 具有公安部第三研究所签发的《网络安全等级测评与检测评估机构服务认证证书》。
本采购项目使用《技术服务合同范本》,由采购承办部门组织需求企业与成交供应商签订合同。
本采购项目的成交单位需向采购代理机构“******有限公司************发改委[2003]857号文及发改价格******号文规定的标准,采用差额定率累进法计算方式计收。
1.货物类、服务类、工程类:按规定标准的70%计收。
附: 招标代理服务收费标准
中标金额(万元) | 货物招标 | 服务招标 | 工程招标 |
100 以下 | 1.5% | 1.5% | 1.0% |
100-500 | 1.1% | 0.8% | 0.7% |
500-1000 | 0.8% | 0.45% | 0.55% |
1000-5000 | 0.5% | 0.25% | 0.35% |
5000-10000 | 0.25% | 0.1% | 0.2% |
10000-100000 | 0.05% | 0.05% | 0.05% |
100000 以上 | 0.01% | 0.01% | 0.01% |
注:
(1)按本表费率计算的收费为招标代理服务全过程的收费基准价格。
(2)招标代理服务收费按差额定率累进法计算。例如:某服务招标代理业务中标金额为 6000 万元,计算招标代理服务收费额如下:
100万元×1.5%=1.5万元
(500-100)万元×0.8%=3.2万元
(1000-500)×0.45%=2.25万元
(5000-1000)×0.25%=10万元
(6000-5000)×0.1%=1万元
合计收费=1.5+3.2+2.25+10+1=17.95(万元)
按规定标准的70%计收=17.95*70%=12.565(万元)
2.代理服务费的计算基数以本采购项目的成交金额为基准计收。
3.本项目由成交供应商在收取成交通知书前向招标代理机构支付招标代理服务费。代理机构完成授标审批后向成交供应商发出《收费通知单》。成交供应商收到《收费通知单》后5个工作日内向代理机构一次性支付相关费用。
本采购项目采用电子招标采购方式,根据《电子招标投标办法》规定,供应商应当在采购公告载明的电子招标投标交易平台注册登记,如实递交有关信息,并经电子招标投标交易平台运营机构验证。凡有意参加响应者,在采购文件发售截止时间前通过南网电子采购交易平台(****** )完成供应商登记并免费获取电子采购文件,在响应文件递交截止时间前完成供应商数字证书(电子印章)办理(加密项目使用,本项目为非加密项目)、响应文件编制加密及递交。供应商要为数字证书办理预留足够的时间,由于自身原因造成无法响应的,后果由供应商自行承担。
电子化投标操作路径如下:
本次采购在南方电网电子采购交易平台(****** )中开展,具体操作路径如下:
采购文件下载路径:门户网站→点击登录→购标管理→文件下载;
投标路径:门户网站→点击登录→投标管理→我的项目→主控台;
投标助手下载路径:门户网站→下载中心;
南方电网电子采购交易平台供应商使用手册:门户网站→常见问题;
供应商CA办理指南:门户网站→CA办理指南。
供应商登记咨询电话:******00转1
南方电网电子采购交易平台操作咨询电话:******00转4
数字证书办理咨询电话:400-666-3999
电话咨询时间:周一至周五 上午8:30-12:00,下午14:00-17:00
2.采购文件获取时间
采购文件开始获取时间:2025年05月14日17时00分00秒
采购文件截止获取时间:2025年05月16日12时00分00秒
3.供应商要求澄清采购文件的截止时间:2025年05月16日16时00分00秒
本次采购采用全电子无纸化投标,供应商必须在响应文件递交截止时间前按采购文件要求的进行编制,并在南网电子采购交易平台上传响应文件的扫描件和填报价格,无需再另行制作并递交纸质版响应文件及 U 盘电子版响应文件。未按要求在南网电子采购交易平台制作或上传响应文件造成的,造成的一切后果由供应商自行承担。潜在供应商在获取采购文件后,经查看认为不符合相关采购要求或无意愿参与的,可自行决定不参与本项目(标的/标段)的报价,且不得上传相关文件至系统,即视为自动放弃报价。
响应文件递交截止时间:【2025年05月20日09时00分00秒】。
响应文件开启时间:【2025年05月20日09时00分00秒】。
开启响应文件说明:本项目实行在线电子化开启响应文件,不再采用指定地点集中开启响应文件。供应商查看开标一览表时限:非招标项目的所有标段(标包)从开启报价后开始计时,开放时间为1小时。开放时间过后主控台界面里隐藏开标记录表,供应商报价表格只显示该供应商自己的报价不显示其他供应商的报价。在限定时间范围内未查看的视为对响应文件开启过程和结果无异议。
采购公告和成交公告在南网电子采购交易平台(****** )上发布。
九、计算机硬件特征码审查要求、违法行为处理
1.计算机硬件特征码审查要求
为进一步规范采购活动,维护公平竞争的市场环境,本项目对供应商在采购文件下载、响应文件制作及上传过程中产生的计算机硬件特征码严格审查。供应商如存在以下任一情形,由采购工作组对其作否决投标处理:
(1)与其他供应商下载采购文件的IP地址、响应文件的CPU序列号及硬盘序列号三者同时一致;
(2)与其他供应商上传响应文件的IP地址、响应文件的CPU序列号及硬盘序列号三者同时一致;
(3)与其他供应商的响应文件网卡MAC地址一致。
如采购项目最小独立评审单元(标的/标包/标段)出现上述任一情形,将否决供应商响应该采购项目及同一采购项目后续采购的全部响应文件。
如响应文件存在串通投标情形的,将依据平台公司供应商管理相关规定,对相关供应商实施不接受投标处理。
2.串通投标、弄虚作假、行贿等违法行为处理
供应商不得相互串通报价或者与采购人串通报价,不得以他人名义报价或者以其他方式弄虚作假骗取成交,不得向采购人或者采购工作组成员行贿谋取成交。请各供应商高度重视投标诚信,对响应文件中存在生产制造能力、服务网点、业绩(含合同、发票)等造假情形,或私下与采购工作组成员进行与报价内容有关的接触(如评审前通过电话、信息和会面等方式询问是否参加评审,请专家在评审中给予关照等)等各类违法违规行为,一经查实,采购人将严格按照国家法律法规及《******有限公司供应商管理实施细则》等有关规定进行严肃处理。
为加强供应商诚信管理,保障产品/工程质量,对于被列入供应商处罚“黑名单”解除处理后首次推荐成交的******有限公司供应商管理实施细则》等制度进行处理。
十一、异议
******有限公司投资运营部
1.2 地址:广东省梅州市梅江区江边路39号
1.3 邮编:514021
1.4 联系人:黄工
1.5 联系电话:******
1.6 邮箱地址:******
2.供应商或者其他利害关系人对本项目的采购文件有异议的,应当以书面形式在响应文件递交截止时间2日前提出。
3.供应商认为采购活动存在与本企业规定、采购文件不符合的,有失公平、公正原则的,可向异议受理机构提出异议。采购人按本企业的相关规定对受理的异议进行处理,采购人对异议核实查处后,将处理结果回复异议人。
4.异议书中应包含异议人名称、联系人及联系方式、异议对象、异议事项的基本事实、相关请求及主张、有效线索和相关证明材料等信息,具体格式询价采购文件附件的异议书(模板)。
5.异议书的格式及要求
5.1 异议书必须由其法定代表人或者授权代表签字并加盖单位公章。
5.2 各供应商对采购文件等存有异议的,可以将异议书签字盖章后,连同其他附件资料以现场递交或邮寄的方式在规定时间内提出;采用邮寄方式提出的异议,可以在规定时间内先以传真或发邮件的方式提出,但书面异议书必须在传真或发邮件的当天同时寄出。
6.异议提出的时限
6.1对资格预审文件的内容有异议的,应当在提交资格预审文件截止时间两天前提出;
6.2对采购文件或采购文件的内容有异议的,应当在响应文件递交截止时间前提出;
6.3对开启响应文件有异议的,应当在响应文件开启有效期内提出;
6.4对推荐成交结果有异议的,应当在成交公告期内提出;
6.5对招标/非招标采购活动合法合规等方面有异议的,在知道或者应当知道之日起十天内提出
7.异议不予回复的情形
7.1 异议提出人不是供应商。
7.2涉及的事项不具体,且未提供有效线索,难以查证的;
7.3 提供的资料未提供异议提出人的真实名称、有效联系方式、法定代表人签字和加盖单位公章的。
7.4 超过异议提出时效的(以收到异议书日期为准;采用邮寄方式的,以邮戳日期为准)。
7.5涉及评审过程具体细节、其他供应商的商业秘密或其他供应商的响应文件具体内容但未能说明内容真实性和来源合法性的。
7.6缺乏事实根据或者法律依据的,或者投诉人捏造事实、伪造材料或者以非法手段取得证明材料的。
7.7涉及评审过程具体细节、其他供应商的商业秘密。
8.恶意行为的处罚: 异议提出人不得以投诉为名排挤竞争对手,不得进行虚假、恶意投诉,阻碍采购活动的正常进行。经核查发现所提出的异议存在诬告、故意扰乱招投标秩序等恶意行为,将视情节限制其一至三年内不得参加公司范围内的采购活动。
1.******有限公司投资运营部
2.联系人:黄工
3.联系电话:0753-2292221
4.邮箱地址:******
1. 采购服务机构联系人:陈工
2. 联系电话:0753-2393061
******有限公司
2025年05月14日