公司網(wǎng)站群
公司網(wǎng)站二級等級保護測評項目比選需求書
項目名稱：四川省國有資產(chǎn)經(jīng)營投資管理有限責(zé)任公司網(wǎng)站信息安全等級保護二級測評
一、項目簡介
四川省國有資產(chǎn)經(jīng)營投資管理有限責(zé)任公司（以下簡稱省國資經(jīng)營公司或公司）公司網(wǎng)站二級等級保護測評項目正式啟動，現(xiàn)采購網(wǎng)站信息安全等級保護測評服務(wù)，要求專業(yè)科學(xué)，嚴(yán)格的測評機構(gòu)，本次招標(biāo)報價包含公司網(wǎng)站過二級等級保護所有測評費用。
二、測評對象
公司網(wǎng)站，網(wǎng)絡(luò)信息安全等級保護為二級。
2019年8月31日前出具正式測評報告。
三、參加比選單位資格要求
1.具有獨立承擔(dān)民事責(zé)任的能力。
2.具有良好的商業(yè)信譽和健全的財務(wù)制度。
3.具有履行合同所必須的設(shè)備和專業(yè)技術(shù)能力。
4.具有依法繳納稅收和社會保障資金的良好記錄。
5.參加本次采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法違規(guī)記錄。
6.不處于處罰期內(nèi)。
7.法律和行政法規(guī)規(guī)定的其他條件。
8.具有國家網(wǎng)絡(luò)安全等級保護工作協(xié)調(diào)小組辦公室頒發(fā)的《網(wǎng)絡(luò)安全等級保護測評機構(gòu)推薦證書》。
四、項目實施要求
為保障信息安全現(xiàn)場測評過程安全可控，測評方案明確測評人員職責(zé)分配、規(guī)范測評人員操作規(guī)程及保障測評結(jié)果有效。比選申請人必須提供完整的項目管理方案，比選申請人需要針對以下項目管理要求進行項目管理服務(wù)要求進行承諾，未提供項目管理服務(wù)承諾為無效比選申請人。
1、比選申請人及其測評人員應(yīng)當(dāng)嚴(yán)格執(zhí)行有關(guān)國家信息安全等級保護相關(guān)標(biāo)準(zhǔn)和有關(guān)規(guī)定，提供客觀、公平、公正、有效的等級保護測評服務(wù)，并承擔(dān)相應(yīng)的法律責(zé)任；
2、應(yīng)具備能夠保證其公正性、獨立性的質(zhì)量體系，確保測評活動不受任何可能影響測評結(jié)果的商業(yè)、財務(wù)、健康、環(huán)境等方面的壓力；
3、比選申請人在對被測評單位開展等級保護測評服務(wù)之前需與被測評單位簽訂保密協(xié)議，測評過程中向被測評單位借閱的文檔資料應(yīng)在測評工作結(jié)束后全部歸還被測評單位，未經(jīng)被測評單位允許，不得擅自復(fù)制、保留；
五、比選文件要求
1.比選申請人提交一份《四川省國有資產(chǎn)經(jīng)營投資管理有限責(zé)任公司網(wǎng)站等級保護（初步）測評方案》。包括但不限于：
1)目錄、公司簡介、營業(yè)執(zhí)照、等級保護測評機構(gòu)推薦證書、比選評分材料：
2)實施計劃、工作任務(wù)、實施流程、實施對象、前期調(diào)研和工作準(zhǔn)備、測評方法、測評指標(biāo)、測評對象、單元測試、整體測試、實施保障條件、風(fēng)險告知、風(fēng)險規(guī)避措施等。
2.比選申請人提交一份《四川省國有資產(chǎn)經(jīng)營投資管理有限責(zé)任公司網(wǎng)站二級等級保護測評服務(wù)報價單》（見附件1）
六、比選書遞交
1.《（初步）測評方案》《報價單》須加蓋公章，密封進一個文件袋內(nèi)，并在封口處加蓋公章。
2.比選申請人須在2019年7月30日17：00前將密封好的標(biāo)書送到四川省成都市錦江區(qū)錦江工業(yè)園區(qū)三色路199號中國五冶大廈A座13樓。若未按要求在規(guī)定時間內(nèi)將標(biāo)書交至指定地點的，視為比選申請人放棄。
七、交付成果
項目實施過程及完成后，比選申請人應(yīng)向采購人提交包含但不限于以下的文檔：
《四川省國有資產(chǎn)經(jīng)營投資管理有限責(zé)任公司網(wǎng)站網(wǎng)絡(luò)信息安全等級保護測評報告》
《四川省國有資產(chǎn)經(jīng)營投資管理有限責(zé)任公司網(wǎng)站網(wǎng)絡(luò)安全等級整改建議》
八、服務(wù)保障與承諾
1.比選申請人應(yīng)嚴(yán)格按照測評人員執(zhí)業(yè)守則，按照國家相關(guān)法律、法規(guī)、標(biāo)準(zhǔn)及制定的測評方案、項目計劃書、實施細(xì)則進行測評，在保證質(zhì)量、安全的前提下，確保在項目規(guī)定的期限內(nèi)按期完成。
2.比選申請人應(yīng)協(xié)助、配合與主管、監(jiān)管部門的溝通協(xié)調(diào)。
3.比選申請人應(yīng)在項目開始前，簽訂保密協(xié)議，嚴(yán)格遵守法律法規(guī)，對業(yè)主單位的商業(yè)秘密、系統(tǒng)風(fēng)險信息、項目實施內(nèi)容及成果嚴(yán)格保密，未經(jīng)同意，嚴(yán)禁將上述內(nèi)容與任何第三方透露或用于其他商業(yè)用途，并承擔(dān)由此產(chǎn)生的一切損失。
4.幫助業(yè)主單位完成相應(yīng)備案文檔制作，配合完成本次定級備案。
5.提供培訓(xùn)服務(wù)，對業(yè)主單位信息安全管理相關(guān)人員進行安全意識教育，指導(dǎo)信息安全管理制度的落實，并針對信息安全事故應(yīng)急處置培訓(xùn)。
九、比選評分標(biāo)準(zhǔn)
1.本次比選總評分100分。其中報價占55分，測評方案占35分，比選申請人技術(shù)力量占10分。按照總評分由高到低順序確定中選人。具體標(biāo)準(zhǔn)如下表所示：
| 序號 |
評分因素 |
分值 |
評分標(biāo)準(zhǔn) |
說明 |
| 一 |
價格 |
55 |
最低比選申請人的報價作為比選基準(zhǔn)價。 得分=（基準(zhǔn)價/比選報價）×55 |
得分保留小數(shù)點后兩位 |
| 二 |
方案 |
36 |
|
|
| 2.1 |
響應(yīng)程度 |
15 |
測評方案中全部（但不限于）響應(yīng)我方要求的得15分;有一項內(nèi)容不符或表述不清的扣2分，扣完為止;未提供方案的視為無效文件. |
|
| 2.2 |
完整程度 |
14 |
測評思路清晰、內(nèi)容完整、重點突出，方法全面、合理、并具有很強的針對性的得15分; 有一項內(nèi)容不符或表述不清的扣2分，扣完為止;未提供方案的視為無效標(biāo)書. |
|
| 2.3 |
承諾完成時間 |
6 |
在比選文件要求的基礎(chǔ)上，每提前3個工作日的，加2分，最多加6分。 |
|
| 三 |
技術(shù)力量 |
10 |
|
|
| 3.1 |
參于本項目人員能力證明 |
10 |
1)項目負(fù)責(zé)人同時具有（CIISA）、信息安全工程師證書（軟考類）、國際軟件測試工程師（ISTQB）證書、實驗室質(zhì)量管理師證書、注冊云安全系統(tǒng)認(rèn)證專家（CCSSP）證書，每提供1項得1分，最高得5分； 2)測評人員同時具有等級保護測評師高級證書和涉密人員資格證 書的，得2分，沒有不得分； 3）其他測評師同時具有安全評估師證書（CIISA）國際軟件測試工程師（ISTQB）證書，每提供1項得1分，最高得2分。 |
均附有效證明文件復(fù)印件，并加蓋 公章 |
2)測評人員同時具有等級保護測評師高級證書和涉密人員資格證 書的，得2分，沒有不得分；
3）其他測評師同時具有安全評估師證書（CIISA）國際軟件測試工程師（ISTQB）證書，每提供1項得1分，最高得2分。 均附有效證明文件復(fù)印件，并加蓋
公章
2.本次比選于2019年7月31日上午進行開標(biāo)評審，結(jié)果以《中選選公告》發(fā)布在公司官方網(wǎng)站為準(zhǔn)。
3.請中選選機構(gòu)立即與我方談判，簽訂正式合同。
4.無論中選選與否，比選書均不退回。
十、聯(lián)系方式
省國資經(jīng)營公司行政部
聯(lián)系人：歐大軍 聯(lián)系電話：028—62088740；15928153660；
地址：四川省成都市錦江區(qū)錦江工業(yè)園區(qū)三色路199號中國五冶大廈A座13樓。
附件：四川省國有資產(chǎn)經(jīng)營投資管理有限責(zé)任公司網(wǎng)站二級等級保護測評服務(wù)報價單
四川省國有資產(chǎn)經(jīng)營投資管理有限責(zé)任公司
網(wǎng)絡(luò)信息安全等級保護領(lǐng)導(dǎo)小組
2019年7月26日
四川省國有資產(chǎn)經(jīng)營投資管理有限責(zé)任
公司網(wǎng)站二級等級保護測評服務(wù)報價單
單位：元
| 測評系統(tǒng) |
單價 |
合計 |
| 公司網(wǎng)站 |
|
比選申請人法人或代表簽字并加蓋公章：
