公司網(wǎng)站二級(jí)等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目比選需求書(shū)
項(xiàng)目名稱:四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司網(wǎng)站信息安全等級(jí)保護(hù)二級(jí)測(cè)評(píng)
一、項(xiàng)目簡(jiǎn)介
四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司(以下簡(jiǎn)稱省國(guó)資經(jīng)營(yíng)公司或公司)公司網(wǎng)站二級(jí)等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目正式啟動(dòng),現(xiàn)采購(gòu)網(wǎng)站信息安全等級(jí)保護(hù)測(cè)評(píng)服務(wù),要求專業(yè)科學(xué),嚴(yán)格的測(cè)評(píng)機(jī)構(gòu),本次招標(biāo)報(bào)價(jià)包含公司網(wǎng)站過(guò)二級(jí)等級(jí)保護(hù)所有測(cè)評(píng)費(fèi)用。
二、測(cè)評(píng)對(duì)象
公司網(wǎng)站,網(wǎng)絡(luò)信息安全等級(jí)保護(hù)為二級(jí)。
2019年8月31日前出具正式測(cè)評(píng)報(bào)告。
三、參加比選單位資格要求
1.具有獨(dú)立承擔(dān)民事責(zé)任的能力。
2.具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)制度。
3.具有履行合同所必須的設(shè)備和專業(yè)技術(shù)能力。
4.具有依法繳納稅收和社會(huì)保障資金的良好記錄。
5.參加本次采購(gòu)活動(dòng)前三年內(nèi),在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法違規(guī)記錄。
6.不處于處罰期內(nèi)。
7.法律和行政法規(guī)規(guī)定的其他條件。
8.具有國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室頒發(fā)的《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)推薦證書(shū)》。
四、項(xiàng)目實(shí)施要求
為保障信息安全現(xiàn)場(chǎng)測(cè)評(píng)過(guò)程安全可控,測(cè)評(píng)方案明確測(cè)評(píng)人員職責(zé)分配、規(guī)范測(cè)評(píng)人員操作規(guī)程及保障測(cè)評(píng)結(jié)果有效。比選申請(qǐng)人必須提供完整的項(xiàng)目管理方案,比選申請(qǐng)人需要針對(duì)以下項(xiàng)目管理要求進(jìn)行項(xiàng)目管理服務(wù)要求進(jìn)行承諾,未提供項(xiàng)目管理服務(wù)承諾為無(wú)效比選申請(qǐng)人。
1、比選申請(qǐng)人及其測(cè)評(píng)人員應(yīng)當(dāng)嚴(yán)格執(zhí)行有關(guān)國(guó)家信息安全等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)和有關(guān)規(guī)定,提供客觀、公平、公正、有效的等級(jí)保護(hù)測(cè)評(píng)服務(wù),并承擔(dān)相應(yīng)的法律責(zé)任;
2、應(yīng)具備能夠保證其公正性、獨(dú)立性的質(zhì)量體系,確保測(cè)評(píng)活動(dòng)不受任何可能影響測(cè)評(píng)結(jié)果的商業(yè)、財(cái)務(wù)、健康、環(huán)境等方面的壓力;
3、比選申請(qǐng)人在對(duì)被測(cè)評(píng)單位開(kāi)展等級(jí)保護(hù)測(cè)評(píng)服務(wù)之前需與被測(cè)評(píng)單位簽訂保密協(xié)議,測(cè)評(píng)過(guò)程中向被測(cè)評(píng)單位借閱的文檔資料應(yīng)在測(cè)評(píng)工作結(jié)束后全部歸還被測(cè)評(píng)單位,未經(jīng)被測(cè)評(píng)單位允許,不得擅自復(fù)制、保留;
五、比選文件要求
1.比選申請(qǐng)人提交一份《四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司網(wǎng)站等級(jí)保護(hù)(初步)測(cè)評(píng)方案》。包括但不限于:
1)目錄、公司簡(jiǎn)介、營(yíng)業(yè)執(zhí)照、等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)推薦證書(shū)、比選評(píng)分材料:
2)實(shí)施計(jì)劃、工作任務(wù)、實(shí)施流程、實(shí)施對(duì)象、前期調(diào)研和工作準(zhǔn)備、測(cè)評(píng)方法、測(cè)評(píng)指標(biāo)、測(cè)評(píng)對(duì)象、單元測(cè)試、整體測(cè)試、實(shí)施保障條件、風(fēng)險(xiǎn)告知、風(fēng)險(xiǎn)規(guī)避措施等。
2.比選申請(qǐng)人提交一份《四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司網(wǎng)站二級(jí)等級(jí)保護(hù)測(cè)評(píng)服務(wù)報(bào)價(jià)單》(見(jiàn)附件1)
六、比選書(shū)遞交
1.《(初步)測(cè)評(píng)方案》《報(bào)價(jià)單》須加蓋公章,密封進(jìn)一個(gè)文件袋內(nèi),并在封口處加蓋公章。
2.比選申請(qǐng)人須在2019年7月30日17:00前將密封好的標(biāo)書(shū)送到四川省成都市錦江區(qū)錦江工業(yè)園區(qū)三色路199號(hào)中國(guó)五冶大廈A座13樓。若未按要求在規(guī)定時(shí)間內(nèi)將標(biāo)書(shū)交至指定地點(diǎn)的,視為比選申請(qǐng)人放棄。
七、交付成果
項(xiàng)目實(shí)施過(guò)程及完成后,比選申請(qǐng)人應(yīng)向采購(gòu)人提交包含但不限于以下的文檔:
《四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司網(wǎng)站網(wǎng)絡(luò)信息安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》
《四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司網(wǎng)站網(wǎng)絡(luò)安全等級(jí)整改建議》
八、服務(wù)保障與承諾
1.比選申請(qǐng)人應(yīng)嚴(yán)格按照測(cè)評(píng)人員執(zhí)業(yè)守則,按照國(guó)家相關(guān)法律、法規(guī)、標(biāo)準(zhǔn)及制定的測(cè)評(píng)方案、項(xiàng)目計(jì)劃書(shū)、實(shí)施細(xì)則進(jìn)行測(cè)評(píng),在保證質(zhì)量、安全的前提下,確保在項(xiàng)目規(guī)定的期限內(nèi)按期完成。
2.比選申請(qǐng)人應(yīng)協(xié)助、配合與主管、監(jiān)管部門(mén)的溝通協(xié)調(diào)。
3.比選申請(qǐng)人應(yīng)在項(xiàng)目開(kāi)始前,簽訂保密協(xié)議,嚴(yán)格遵守法律法規(guī),對(duì)業(yè)主單位的商業(yè)秘密、系統(tǒng)風(fēng)險(xiǎn)信息、項(xiàng)目實(shí)施內(nèi)容及成果嚴(yán)格保密,未經(jīng)同意,嚴(yán)禁將上述內(nèi)容與任何第三方透露或用于其他商業(yè)用途,并承擔(dān)由此產(chǎn)生的一切損失。
4.幫助業(yè)主單位完成相應(yīng)備案文檔制作,配合完成本次定級(jí)備案。
5.提供培訓(xùn)服務(wù),對(duì)業(yè)主單位信息安全管理相關(guān)人員進(jìn)行安全意識(shí)教育,指導(dǎo)信息安全管理制度的落實(shí),并針對(duì)信息安全事故應(yīng)急處置培訓(xùn)。
九、比選評(píng)分標(biāo)準(zhǔn)
1.本次比選總評(píng)分100分。其中報(bào)價(jià)占55分,測(cè)評(píng)方案占35分,比選申請(qǐng)人技術(shù)力量占10分。按照總評(píng)分由高到低順序確定中選人。具體標(biāo)準(zhǔn)如下表所示:
序號(hào) |
評(píng)分因素 |
分值 |
評(píng)分標(biāo)準(zhǔn) |
說(shuō)明 |
一 |
價(jià)格 |
55 |
最低比選申請(qǐng)人的報(bào)價(jià)作為比選基準(zhǔn)價(jià)。 得分=(基準(zhǔn)價(jià)/比選報(bào)價(jià))×55 |
得分保留小數(shù)點(diǎn)后兩位 |
二 |
方案 |
36 |
|
|
2.1 |
響應(yīng)程度 |
15 |
測(cè)評(píng)方案中全部(但不限于)響應(yīng)我方要求的得15分;有一項(xiàng)內(nèi)容不符或表述不清的扣2分,扣完為止;未提供方案的視為無(wú)效文件. |
|
2.2 |
完整程度 |
14 |
測(cè)評(píng)思路清晰、內(nèi)容完整、重點(diǎn)突出,方法全面、合理、并具有很強(qiáng)的針對(duì)性的得15分; 有一項(xiàng)內(nèi)容不符或表述不清的扣2分,扣完為止;未提供方案的視為無(wú)效標(biāo)書(shū). |
|
2.3 |
承諾完成時(shí)間 |
6 |
在比選文件要求的基礎(chǔ)上,每提前3個(gè)工作日的,加2分,最多加6分。 |
|
三 |
技術(shù)力量 |
10 |
|
|
3.1 |
參于本項(xiàng)目人員能力證明 |
10 |
1)項(xiàng)目負(fù)責(zé)人同時(shí)具有(CIISA)、信息安全工程師證書(shū)(軟考類)、國(guó)際軟件測(cè)試工程師(ISTQB)證書(shū)、實(shí)驗(yàn)室質(zhì)量管理師證書(shū)、注冊(cè)云安全系統(tǒng)認(rèn)證專家(CCSSP)證書(shū),每提供1項(xiàng)得1分,最高得5分; 2)測(cè)評(píng)人員同時(shí)具有等級(jí)保護(hù)測(cè)評(píng)師高級(jí)證書(shū)和涉密人員資格證 書(shū)的,得2分,沒(méi)有不得分; 3)其他測(cè)評(píng)師同時(shí)具有安全評(píng)估師證書(shū)(CIISA)國(guó)際軟件測(cè)試工程師(ISTQB)證書(shū),每提供1項(xiàng)得1分,最高得2分。 |
均附有效證明文件復(fù)印件,并加蓋 公章 |
2)測(cè)評(píng)人員同時(shí)具有等級(jí)保護(hù)測(cè)評(píng)師高級(jí)證書(shū)和涉密人員資格證 書(shū)的,得2分,沒(méi)有不得分;
3)其他測(cè)評(píng)師同時(shí)具有安全評(píng)估師證書(shū)(CIISA)國(guó)際軟件測(cè)試工程師(ISTQB)證書(shū),每提供1項(xiàng)得1分,最高得2分。 均附有效證明文件復(fù)印件,并加蓋
公章
2.本次比選于2019年7月31日上午進(jìn)行開(kāi)標(biāo)評(píng)審,結(jié)果以《中選選公告》發(fā)布在公司官方網(wǎng)站為準(zhǔn)。
3.請(qǐng)中選選機(jī)構(gòu)立即與我方談判,簽訂正式合同。
4.無(wú)論中選選與否,比選書(shū)均不退回。
十、聯(lián)系方式
省國(guó)資經(jīng)營(yíng)公司行政部
聯(lián)系人:歐大軍 聯(lián)系電話:028—62088740;15928153660;
地址:四川省成都市錦江區(qū)錦江工業(yè)園區(qū)三色路199號(hào)中國(guó)五冶大廈A座13樓。
附件:四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司網(wǎng)站二級(jí)等級(jí)保護(hù)測(cè)評(píng)服務(wù)報(bào)價(jià)單
四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任公司
網(wǎng)絡(luò)信息安全等級(jí)保護(hù)領(lǐng)導(dǎo)小組
2019年7月26日
四川省國(guó)有資產(chǎn)經(jīng)營(yíng)投資管理有限責(zé)任
公司網(wǎng)站二級(jí)等級(jí)保護(hù)測(cè)評(píng)服務(wù)報(bào)價(jià)單
單位:元
測(cè)評(píng)系統(tǒng) |
單價(jià) |
合計(jì) |
公司網(wǎng)站 |
|
比選申請(qǐng)人法人或代表簽字并加蓋公章: