公司網(wǎng)站二級(jí)等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目比選需求書(shū)

項(xiàng)目名稱:四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司網(wǎng)站信息安全等級(jí)保護(hù)二級(jí)測(cè)評(píng)

一、項(xiàng)目簡(jiǎn)介

四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司(以下簡(jiǎn)稱省國(guó)資經(jīng)營(yíng)公司或公司)公司網(wǎng)站二級(jí)等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目正式啟動(dòng),現(xiàn)采購(gòu)網(wǎng)站信息安全等級(jí)保護(hù)測(cè)評(píng)服務(wù),要求專業(yè)科學(xué),嚴(yán)格的測(cè)評(píng)機(jī)構(gòu),本次招標(biāo)報(bào)價(jià)包含公司網(wǎng)站過(guò)二級(jí)等級(jí)保護(hù)所有測(cè)評(píng)費(fèi)用。

二、測(cè)評(píng)對(duì)象

公司網(wǎng)站,網(wǎng)絡(luò)信息安全等級(jí)保護(hù)為二級(jí)。

2019年8月31日前出具正式測(cè)評(píng)報(bào)告。

三、參加比選單位資格要求

1.具有獨(dú)立承擔(dān)民事責(zé)任的能力。

2.具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)制度。

3.具有履行合同所必須的設(shè)備和專業(yè)技術(shù)能力。

4.具有依法繳納稅收和社會(huì)保障資金的良好記錄。

5.參加本次采購(gòu)活動(dòng)前三年內(nèi),在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法違規(guī)記錄。

6.不處于處罰期內(nèi)。

7.法律和行政法規(guī)規(guī)定的其他條件。

8.具有國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室頒發(fā)的《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)推薦證書(shū)》。

四、項(xiàng)目實(shí)施要求

為保障信息安全現(xiàn)場(chǎng)測(cè)評(píng)過(guò)程安全可控,測(cè)評(píng)方案明確測(cè)評(píng)人員職責(zé)分配、規(guī)范測(cè)評(píng)人員操作規(guī)程及保障測(cè)評(píng)結(jié)果有效。比選申請(qǐng)人必須提供完整的項(xiàng)目管理方案,比選申請(qǐng)人需要針對(duì)以下項(xiàng)目管理要求進(jìn)行項(xiàng)目管理服務(wù)要求進(jìn)行承諾,未提供項(xiàng)目管理服務(wù)承諾為無(wú)效比選申請(qǐng)人。

1、比選申請(qǐng)人及其測(cè)評(píng)人員應(yīng)當(dāng)嚴(yán)格執(zhí)行有關(guān)國(guó)家信息安全等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)和有關(guān)規(guī)定,提供客觀、公平、公正、有效的等級(jí)保護(hù)測(cè)評(píng)服務(wù),并承擔(dān)相應(yīng)的法律責(zé)任;

2、應(yīng)具備能夠保證其公正性、獨(dú)立性的質(zhì)量體系,確保測(cè)評(píng)活動(dòng)不受任何可能影響測(cè)評(píng)結(jié)果的商業(yè)、財(cái)務(wù)、健康、環(huán)境等方面的壓力;

3、比選申請(qǐng)人在對(duì)被測(cè)評(píng)單位開(kāi)展等級(jí)保護(hù)測(cè)評(píng)服務(wù)之前需與被測(cè)評(píng)單位簽訂保密協(xié)議,測(cè)評(píng)過(guò)程中向被測(cè)評(píng)單位借閱的文檔資料應(yīng)在測(cè)評(píng)工作結(jié)束后全部歸還被測(cè)評(píng)單位,未經(jīng)被測(cè)評(píng)單位允許,不得擅自復(fù)制、保留;

五、比選文件要求

1.比選申請(qǐng)人提交一份《四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司網(wǎng)站等級(jí)保護(hù)(初步)測(cè)評(píng)方案》。包括但不限于:

1)目錄、公司簡(jiǎn)介、營(yíng)業(yè)執(zhí)照、等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)推薦證書(shū)、比選評(píng)分材料:

2)實(shí)施計(jì)劃、工作任務(wù)、實(shí)施流程、實(shí)施對(duì)象、前期調(diào)研和工作準(zhǔn)備、測(cè)評(píng)方法、測(cè)評(píng)指標(biāo)、測(cè)評(píng)對(duì)象、單元測(cè)試、整體測(cè)試、實(shí)施保障條件、風(fēng)險(xiǎn)告知、風(fēng)險(xiǎn)規(guī)避措施等。

2.比選申請(qǐng)人提交一份《四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司網(wǎng)站二級(jí)等級(jí)保護(hù)測(cè)評(píng)服務(wù)報(bào)價(jià)單》(見(jiàn)附件1)

六、比選書(shū)遞交

1.《(初步)測(cè)評(píng)方案》《報(bào)價(jià)單》須加蓋公章,密封進(jìn)一個(gè)文件袋內(nèi),并在封口處加蓋公章。

2.比選申請(qǐng)人須在2019年7月30日17:00前將密封好的標(biāo)書(shū)送到四川省成都市錦江區(qū)錦江工業(yè)園區(qū)三色路199號(hào)中國(guó)五冶大廈A座13樓。若未按要求在規(guī)定時(shí)間內(nèi)將標(biāo)書(shū)交至指定地點(diǎn)的,視為比選申請(qǐng)人放棄。

七、交付成果

項(xiàng)目實(shí)施過(guò)程及完成后,比選申請(qǐng)人應(yīng)向采購(gòu)人提交包含但不限于以下的文檔:

《四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司網(wǎng)站網(wǎng)絡(luò)信息安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》

《四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司網(wǎng)站網(wǎng)絡(luò)安全等級(jí)整改建議》

八、服務(wù)保障與承諾

1.比選申請(qǐng)人應(yīng)嚴(yán)格按照測(cè)評(píng)人員執(zhí)業(yè)守則,按照國(guó)家相關(guān)法律、法規(guī)、標(biāo)準(zhǔn)及制定的測(cè)評(píng)方案、項(xiàng)目計(jì)劃書(shū)、實(shí)施細(xì)則進(jìn)行測(cè)評(píng),在保證質(zhì)量、安全的前提下,確保在項(xiàng)目規(guī)定的期限內(nèi)按期完成。

2.比選申請(qǐng)人應(yīng)協(xié)助、配合與主管、監(jiān)管部門(mén)的溝通協(xié)調(diào)。

3.比選申請(qǐng)人應(yīng)在項(xiàng)目開(kāi)始前,簽訂保密協(xié)議,嚴(yán)格遵守法律法規(guī),對(duì)業(yè)主單位的商業(yè)秘密、系統(tǒng)風(fēng)險(xiǎn)信息、項(xiàng)目實(shí)施內(nèi)容及成果嚴(yán)格保密,未經(jīng)同意,嚴(yán)禁將上述內(nèi)容與任何第三方透露或用于其他商業(yè)用途,并承擔(dān)由此產(chǎn)生的一切損失。

4.幫助業(yè)主單位完成相應(yīng)備案文檔制作,配合完成本次定級(jí)備案。

5.提供培訓(xùn)服務(wù),對(duì)業(yè)主單位信息安全管理相關(guān)人員進(jìn)行安全意識(shí)教育,指導(dǎo)信息安全管理制度的落實(shí),并針對(duì)信息安全事故應(yīng)急處置培訓(xùn)。

九、比選評(píng)分標(biāo)準(zhǔn)

1.本次比選總評(píng)分100分。其中報(bào)價(jià)占55分,測(cè)評(píng)方案占35分,比選申請(qǐng)人技術(shù)力量占10分。按照總評(píng)分由高到低順序確定中選人。具體標(biāo)準(zhǔn)如下表所示:

 

序號(hào)

評(píng)分因素

分值

評(píng)分標(biāo)準(zhǔn)

說(shuō)明

價(jià)格

55

最低比選申請(qǐng)人的報(bào)價(jià)作為比選基準(zhǔn)價(jià)。

得分=(基準(zhǔn)價(jià)/比選報(bào)價(jià))×55

得分保留小數(shù)點(diǎn)后兩位

方案

36

 

2.1

響應(yīng)程度

15

測(cè)評(píng)方案中全部(但不限于)響應(yīng)我方要求的得15分;有一項(xiàng)內(nèi)容不符或表述不清的扣2分,扣完為止;未提供方案的視為無(wú)效文件.

 

2.2

完整程度

14

測(cè)評(píng)思路清晰、內(nèi)容完整、重點(diǎn)突出,方法全面、合理、并具有很強(qiáng)的針對(duì)性的得15分; 有一項(xiàng)內(nèi)容不符或表述不清的扣2分,扣完為止;未提供方案的視為無(wú)效標(biāo)書(shū).

 

2.3

承諾完成時(shí)間

6

在比選文件要求的基礎(chǔ)上,每提前3個(gè)工作日的,加2分,最多加6分。

 

技術(shù)力量

10

 

3.1

參于本項(xiàng)目人員能力證明

10

1)項(xiàng)目負(fù)責(zé)人同時(shí)具有(CIISA)、信息安全工程師證書(shū)(軟考類)、國(guó)際軟件測(cè)試工程師(ISTQB)證書(shū)、實(shí)驗(yàn)室質(zhì)量管理師證書(shū)、注冊(cè)云安全系統(tǒng)認(rèn)證專家(CCSSP)證書(shū),每提供1項(xiàng)得1分,最高得5分;

2)測(cè)評(píng)人員同時(shí)具有等級(jí)保護(hù)測(cè)評(píng)師高級(jí)證書(shū)和涉密人員資格證  書(shū)的,得2分,沒(méi)有不得分;

3)其他測(cè)評(píng)師同時(shí)具有安全評(píng)估師證書(shū)(CIISA)國(guó)際軟件測(cè)試工程師(ISTQB)證書(shū),每提供1項(xiàng)得1分,最高得2分。

均附有效證明文件復(fù)印件,并加蓋

公章

 

2)測(cè)評(píng)人員同時(shí)具有等級(jí)保護(hù)測(cè)評(píng)師高級(jí)證書(shū)和涉密人員資格證  書(shū)的,得2分,沒(méi)有不得分;

3)其他測(cè)評(píng)師同時(shí)具有安全評(píng)估師證書(shū)(CIISA)國(guó)際軟件測(cè)試工程師(ISTQB)證書(shū),每提供1項(xiàng)得1分,最高得2分。 均附有效證明文件復(fù)印件,并加蓋
公章

2.本次比選于2019年7月31日上午進(jìn)行開(kāi)標(biāo)評(píng)審,結(jié)果以《中選選公告》發(fā)布在公司官方網(wǎng)站為準(zhǔn)。

3.請(qǐng)中選選機(jī)構(gòu)立即與我方談判,簽訂正式合同。

4.無(wú)論中選選與否,比選書(shū)均不退回。

十、聯(lián)系方式

省國(guó)資經(jīng)營(yíng)公司行政部

聯(lián)系人:歐大軍   聯(lián)系電話:028—62088740;15928153660;

地址:四川省成都市錦江區(qū)錦江工業(yè)園區(qū)三色路199號(hào)中國(guó)五冶大廈A座13樓。

附件:四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司網(wǎng)站二級(jí)等級(jí)保護(hù)測(cè)評(píng)服務(wù)報(bào)價(jià)單

 

 

四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司
              網(wǎng)絡(luò)信息安全等級(jí)保護(hù)領(lǐng)導(dǎo)小組
            2019年7月26日

四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任
公司網(wǎng)站二級(jí)等級(jí)保護(hù)測(cè)評(píng)服務(wù)報(bào)價(jià)單

                                                                                                    單位:元

測(cè)評(píng)系統(tǒng)

單價(jià)

合計(jì)

公司網(wǎng)站

 

 

 

                       比選申請(qǐng)人法人或代表簽字并加蓋公章: