一、項目概況
（一）項目名稱：蕪湖宜居投資（集團）有限公司網(wǎng)站系統(tǒng)等級保護測評及網(wǎng)站安全維護服務(wù)采購項目
（二）項目地點：蕪湖市鳩江區(qū)瑞祥路88號皖江財富廣場A1座8層
（三）項目單位：蕪湖宜居投資（集團）有限公司
（四）項目概況：
1、為了貫徹國家對網(wǎng)絡(luò)安全保障工作的要求，蕪湖宜居投資（集團）有限公司對網(wǎng)站系統(tǒng)進行安全等級保護測評。依據(jù)等級保護的相關(guān)管理規(guī)范、技術(shù)標準，實施本次安全測評工作。網(wǎng)絡(luò)安全等級保護工作包括定級、備案、建設(shè)整改、等級測評、監(jiān)督檢查五個階段。
2、蕪湖宜居投資（集團）有限公司網(wǎng)站專業(yè)維護管理。
（五）采購方式：公開競選。
（六）項目預(yù)算：10萬元(網(wǎng)站維護服務(wù)周期為一年，二級等保服務(wù)一次)
二、投標人資格要求
（一）滿足《中華人民共和國政府采購法》第二十二條規(guī)定。
（二）落實政府采購政策需滿足的資格要求：本項目非專門面向中小微型企業(yè)。
（三）本項目的特定資格要求：
1.為全國等級保護測評機構(gòu)推薦目錄內(nèi)測評機構(gòu)單位，投標人需入圍全國等級保護測評機構(gòu)推薦目錄（http://www.djbh.net網(wǎng)址可查詢，提供投標人在目錄內(nèi)可搜索到的網(wǎng)頁截圖或等級保護推薦證書）且持有國家網(wǎng)絡(luò)安全等級保護工作協(xié)調(diào)小組辦公室頒發(fā)的等級測評推薦證書。
2.信譽要求
投標人（含不具有獨立法人資格的分公司、不含具備獨立法人資格的子公司）存在以下不良信用記錄情形之一,不得確定為中標人:
① 投標人被人民法院列入失信被執(zhí)行人的；
② 投標人或其法定代表人近三年（自開標之日起往前追溯）有行賄犯罪行為的；（投標人需按照本文件規(guī)定的格式自行出具《近三年無行賄犯罪行為承諾書》）
③ 投標人被市場監(jiān)管部門列入嚴重違法失信企業(yè)名單；
④ 投標人被稅務(wù)部門列入重大稅收違法案件當事人名單的；
⑤ 投標人被政府采購監(jiān)管部門列入政府采購嚴重違法失信行為記錄名單的。
以上情形第①③④⑤以“信用中國”（http://www.creditchina.gov.cn）或其他指定媒介[國家稅務(wù)總局網(wǎng)站（www.chinatax.gov.cn）、中國政府采購網(wǎng)（www.ccgp.gov.cn）、最高人民法院網(wǎng)站（www.court.gov.cn）、國家企業(yè)信用信息公示系統(tǒng)網(wǎng)站（www.gsxt.gov.cn）]發(fā)布的為準，有限制期限的按規(guī)定期限執(zhí)行，無限制期限的按投標截止時間前12個月計算。投標人需提供網(wǎng)頁截圖加蓋公章
3.本項目不接受聯(lián)合體投標。
三、服務(wù)要求
（一）定級備案
協(xié)助招標方的信息系統(tǒng)在網(wǎng)安部門完成定級備案工作，交付定級報告、專家評審意見表和備案表等內(nèi)容，并取得相應(yīng)系統(tǒng)的備案證書。
（二）等級保護測評
工作內(nèi)容：依據(jù)國家等級保護相關(guān)標準《GB/T 22239-2008 信息系統(tǒng)安全等級保護基本要求》、《GB/T 28448-2008 信息系統(tǒng)安全等級保護測評要求》、《GB/T 22239-2019 網(wǎng)絡(luò)安全等級保護基本要求》、《GB/T 28448-2019 網(wǎng)絡(luò)安全等級保護測評要求》，以《GB/T22240 信息系統(tǒng)安全等級保護定級指南》、《GB/T 28449-2018 信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評過程指南》為基礎(chǔ)，內(nèi)容包括：
1.安全技術(shù)測評：安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、主機系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)安全。
2.安全管理測評：安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設(shè)管理、安全運維管理等五個方面的安全測評。
3.形成差距分析報告：依據(jù)測評結(jié)果和《信息系統(tǒng)安全等級保護基本要求》（GB/T 22239-2008），結(jié)合ISO/IEC 27001、ISO/IEC 20000和ITIL等行業(yè)最佳實踐，從信息系統(tǒng)是否具備標準所要求的安全保護設(shè)施。安全設(shè)施的策略是否達到標準的要求、安全策略是否達到保護的效果三個方面開展差距測評工作。全面的從物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全、安全管理中的所有指標逐項對信息系統(tǒng)中相關(guān)的資產(chǎn)進行檢查。對各信息系統(tǒng)進行網(wǎng)絡(luò)安全等級保護現(xiàn)狀分析，形成相應(yīng)的差距分析報告。
4.整改建議：投標人應(yīng)根據(jù)現(xiàn)場測評中發(fā)現(xiàn)的問題，按照信息安全等級保護標準要求提出安全整改報告，并協(xié)助用戶完成信息系統(tǒng)整改計劃，整改建議科學(xué)、合理，并承諾及時跟進協(xié)助整改。
5.編制和完善安全管理制度：依據(jù)《信息系統(tǒng)安全等級保護基本要求》和《信息系統(tǒng)等級保護安全設(shè)計技術(shù)要求》，協(xié)助招標方制訂和完善各項信息安全管理制度，規(guī)范信息安全日常管理工作，提高信息安全基礎(chǔ)管理水平。
6.編制測評報告：完成上述測評工作和整改加固實施后，投標人最后出具符合公安機關(guān)要求的各信息系統(tǒng)網(wǎng)絡(luò)安全等級保護測評報告。
（三）網(wǎng)站維護
工作內(nèi)容：1、及時更新新聞公告；2、網(wǎng)站頁面風(fēng)格設(shè)計及板塊調(diào)整（刪除或增加）；3、圖片調(diào)整（包括飄窗）；4、網(wǎng)站安全維護；5、包括但不限于上述內(nèi)容。
更新新聞公告需在得到我司綜合部通知后兩小時內(nèi)解決（含節(jié)假日），其他工作內(nèi)容均在得到我司綜合部通知后八小時內(nèi)解決。中標單位需對我司相關(guān)信息遵循保密原則，并與我司簽訂保密協(xié)議。
（四）項目服務(wù)承諾
1.服務(wù)響應(yīng)
投標人需具備及時響應(yīng)能力，簽訂后根據(jù)招標人安排的日期時間進行測評，出具整改報告協(xié)助完成系統(tǒng)建設(shè)整改及完成整體項目。投標人需提供承諾函加蓋公章。
2.保密責(zé)任
投標人必須承諾對從招標活動中獲得的招標人相關(guān)資料承擔(dān)保密責(zé)任。投標人需提供承諾函加蓋公章。
四、報價說明
投標人按年費用標準進行測評服務(wù)費及網(wǎng)站維護費報價，包含測評指導(dǎo)和提供蕪湖宜居投資（集團）有限公司網(wǎng)站系統(tǒng)二級等保測評、出具符合安徽省公安廳要求的正式測評報告、測評及網(wǎng)站維護工時費、食宿費、交通費、培訓(xùn)費、文檔工本費、稅費、評審費等一切費用，并在投標文件報價表中寫明投標的年費用價格。
五、評分細則
評審方式：綜合評分法。
類別 | 評分內(nèi)容 | 評分標準 | 分值范圍 |
技術(shù)分 （40分） | 測評方案及服務(wù)需求響應(yīng)情況 | 1.投標人提供測評方案至少應(yīng)包含:項目概述、被測系統(tǒng)描述、測評對象和指標、測評方法與工具、測評內(nèi)容和實施、人員安排、服務(wù)質(zhì)量保證、服務(wù)風(fēng)險控制等方面的內(nèi)容，測評內(nèi)容、服務(wù)質(zhì)量及風(fēng)險控制內(nèi)容，得8分，未提供的得0分。 2.投標人提供安全培訓(xùn)服務(wù)方案：為提高信息化人才隊伍的安全意識和專業(yè)技能，對用戶單位提供不少于2次的信息安全培訓(xùn)，確保人員了解、遵守信息安全策略、指導(dǎo)原則、信息保密、授權(quán)使用系統(tǒng)、信息安全管理制度和流程等要求，得3分，未提供的得0分。 3.投標人提供信息安全巡檢服務(wù)方案：每季度安排技術(shù)人員對被測系統(tǒng)信息安全狀態(tài)進行檢查，得3分，未提供的得0分。 4.投標人提供安全事件處置與應(yīng)急響應(yīng)方案：對網(wǎng)絡(luò)和系統(tǒng)具體安全事件進行處置與應(yīng)急響應(yīng)，得3分，未提供的得0分。 | 0-17分 |
人員配備 | 1、投標人為本項目配備的項目經(jīng)理具有信息安全等級測評師證書（高級），得3分。 2、除項目經(jīng)理外，投標人為本項目配備的項目測評人員具有信息安全等級測評師證書（中級及以上的），每提供1人得2分，滿分為8分。 4、投標人為本項目配備的安全服務(wù)人員具有工業(yè)和信息化部人才交流中心頒發(fā)的全國工業(yè)和信息化應(yīng)用人才測評證書，每提供一人得3分，滿分6分。 注：除項目經(jīng)理外，同一人員具有多個證書的可累計計分。響應(yīng)材料須同時提供：（1）證書復(fù)印件并加蓋投標人公章。（2）以上人員需提供2020年1月1日至開標前任意連續(xù)3個月人員社保證明并加蓋投標人公章。 如不滿足上述要求，投標人所提供的材料均被認定為無效材料，不得分。 | 0-23分 | |
資信分（30分） | 投標人業(yè)績 | 投標人在2019年1月1日至投標當日，每提供一個三級系統(tǒng)測評案例的得2分，滿分10分。 | 0-10分 |
投標人實力 | 1、投標人每提供一個2018年1月1日以來中國合格評定國家認可委員會與信息產(chǎn)業(yè)信息安全測評中心聯(lián)合頒發(fā)的能力驗證計劃結(jié)果證書的，得 2分，滿分4分。 注：提供證書掃描件或影印件，證書上單位名稱與投標單位名稱須一致，否則此項不得分。 2、投標人被納入省級及以上服務(wù)業(yè)標準化試點項目單位的，得6分。 3、投標人具備涉密信息系統(tǒng)集成資質(zhì)證書（系統(tǒng)咨詢）的，得6分。 4、具有3年及以上等保測評服務(wù)經(jīng)驗的測評機構(gòu)加4分，沒有的不得分。（需提供國家網(wǎng)絡(luò)安全等級保護工作協(xié)調(diào)小組辦公室推薦測評機構(gòu)名單截圖，從推薦日期開始算起至開標當日至少滿足3年） | 0-20分 | |
價格分 （30分） | 投標人報價 | 價格分統(tǒng)一采用低價優(yōu)先法，即滿足招標文件要求且最終報價最低的價格作為評標基準價，其價格分為滿分30分。其他投標人的價格分統(tǒng)一按照下列公式計算（四舍五入保留至小數(shù)點后兩位數(shù)）：磋商報價得分＝（評標基準價/最終報價）× 30％×100 | 0-30分 |
六、報名時間、地點、方式
有意向的投標單位，請于2021年3月31日至2021年4月2日（上午9:00-12:00,下午14:30-17:30），至蕪湖市瑞祥路88#皖江財富廣場A1號樓8層蕪湖宜居投資（集團）有限公司招標采購部報名，報名時須攜帶企業(yè)營業(yè)執(zhí)照副本復(fù)印件（加蓋公章）；法定代表人授權(quán)委托書（原件）；被授權(quán)人身份證（原件）。
七、競選時間及地點：2021年4月7日上午9:00。至蕪湖市瑞祥路88#皖江財富廣場A3號樓3層蕪湖宜正工程咨詢有限公司會議室。
八、評審費：本項目評審費由中標單位支付。
九、聯(lián)系方式
聯(lián)系人：謝工，聯(lián)系電話：2882107
