招标文件
项目名称:重庆交运城卡科技有限公司网络安全等级保护测评服务(2019-2020)
http://www.cqjyck.com/uploadfile/2019/0104/20190104114530991.docx
采 购 人:重庆交运城卡科技有限公司
重庆交运城卡科技有限公司 制
二○一八年十二月
第一篇 招标采购邀请书 1
第二篇 竞标人须知 2
一、招标费用 2
二、竞标人资质 2
三、招标通知书 3
四、竟标文件格式 3
五、报价要求 4
第三篇 采购项目名称、数量及技术要求 - 5 -
一、货物需求列表 - 5 -
二、技术要求 - 5 -
三、限价 7
第四篇 响应文件格式要求 8
第一篇 招标采购邀请书
重庆交运城卡科技有限公司按照拟对“重庆交运城卡科技有限公司网络安全等级保护测评服务”进行招标采购,欢迎有资格的供应商参加竞争。1、采购内容:详见第三篇。
2、联系办法:
(1)采购人: 重庆交运城卡科技有限公司
联系人:李正一
电话: 18523151304
地址: 重庆市南岸区米兰路31号盈讯天地4号楼4层
第二篇 竞标人须知
一、招标费用
参与报价的供应商应承担其编制响应文件与递交响应文件所涉及的一切费用,不论采购结果如何,采购人在任何情况下无义务也无责任承担这些费用。二、竞标人资质
参与报价的供应商是指向采购人提供网络安全等级保护测评服务的法人、其他组织或者自然人,简称供应商或竞标人。合格的竞标人应符合下列条件:
(一)基本资格条件
1、具有独立承担民事责任的能力;
2、具有良好的商业信誉和健全的财务会计制度;
3、具有履行合同所必需的设备和专业技术能力;
4、有依法缴纳税收的良好记录;
5、参加政府采购活动近三年内,在经营活动中没有重大违法记录。
(二)特定资格条件
1.供应商具有《网络安全等级保护测评机构推荐证书》,能够在公安部中国网络安全等级保护网www.djbh.net推荐目录中查询到。
2. 重庆以外的测评方应完成重庆市公安局等管理部门要求的参与项目备案工作。(提供证明材料复印件、原件备查)。
三、招标通知书
1、招标通知书由招标采购邀请书、竞标人须知、采购项目名称数量及技术要求、商务要求和响应文件格式要求五部分组成。2、我公司对已发出的招标通知书进行必要的澄清或者修改,澄清或者修改的内容作为招标通知书的组成部分。
四、竟标文件格式
1、书面响应文件由以下部分组成:(详见第四章 招标采购响应文件格式要求)
2、提交响应文件的份数和签署
(1)响应文件纸质文档一份。
(2)若投标人对投标文件的错处作必要修改,则应在修改处加盖投标人公章或由法人或法人授权代表签字确认。
3、响应文件的递交
(1)响应文件递交时间: 2019年 1 月 24 日上午(北京时间: 09:30)。
(2)响应文件递交地点:重庆市南岸区米兰路31号盈讯天地4号楼4层
4、开标时间及地点同上
五、报价要求
本次报价须为人民币报价,应包括履行本项目所必须的所有费用,包括但不限于应计取及国家规定计取的所有费用、交通、人力、差旅、税费、专家评审费及其他管理费用等。投标人的投标报价应已考虑了履行本项目的所有市场风险。1、成交原则
在符合本次采购要求、质量的前提下,按报价最低的原则确定成交供应商。如出现两个以上相同最低报价的,则以服务响应时间短的供应商为中标供应商;如果最低报价和服务响应时间都相同,则以先报价的供应商为中标供应商。
第三篇 采购项目名称、数量及技术要求
一、货物需求列表
系 统 名 称 | 服务内容及要求 | 频次 | 备注 |
城卡公交业务系统(三级) | 按公安部等保测评标准执行 | 1次/年 | 在项目服务周期内,协助用户单位在重大信息安全检查工作或重大网络安全安保工作中,投标单位需向用户提供远程或现场相关的技术服务。 |
城卡卫星定位安全监控运营服务平台(三级) | 按公安部等保测评标准执行 | 1次/年 | |
城卡交运通公交业务系统(三级) | 按公安部等保测评标准执行 | 1次/年 |
二、技术要求
(一)测评依据《中华人民共和国计算机信息系统安全保护条例》(国务院147号令)
《信息安全等级保护管理办法》(公通字〔2007〕43号)
《计算机信息系统安全保护等级划分准则》
《中华人民共和国国家标准GB/T 22240-2008信息安全技术信息系统安全等级保护定级指南》
《中华人民共和国国家标准GB/T 28448-2012信息安全技术信息系统安全等级保护测评要求》
《中华人民共和国国家标准GB/T 20984-2007信息安全风险评估规范》
(二)服务技术要求
投标单位应具有较强的安全服务能力,能够利用测评、评估、漏洞扫描等方法发现系统安全隐患并提出合理的整改建议;对系统漏洞能够及时定位,并对后续修复的情况进验证。
1.技术测评:
(1)物理安全测评(物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护);
(2)网络安全测评(结构安全、访问控制、安全审计、边界完整性检测、入侵防范、网络设备防护);
(3)主机安全测评(身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源控制);
(4)数据备份与恢复测评(数据完整性、数据保密性、备份和恢复);
(5)应用安全测评(身份鉴别、访问控制、安全审计、通信完整性、通信保密性、抗抵赖、软件容错、资源控制)。
2.管理测评:
(1)安全管理制度测评(管理制度、制定和发布、评审和修订);
(2)安全管理机构测评(岗位设置、人员配备、授权和审批、沟通和合作、审核和检查);
(3)人员安全管理测评(人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理);
(4)系统建设管理测评(系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、系统交付、安全服务商选择);
(5)系统运维管理测评(环境管理、资产管理、介质管理、设备管理、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理)
三、限价
本项目最高限制总价:小于或等于人民币壹拾陆万贰仟元整(小写:¥:162000)。
第四篇 响应文件格式要求
包括:
一、经济部分
(一)报价函
(二)分项报价明细表
二、资格条件及其他
(一)一般资格条件:
1、营业执照副本复印件
2、特定资格条件《信息安全等级保护测评机构推荐证书》
3、法定代表人身份证明书(格式)
4、法定代表人授权委托书(格式)
一、经济部分
(一)投标函(格式)
项目名称:
致:: (采购人名称):
(投标人名称)系中华人民共和国合法企业,注册地址: 。我方就参加本次投标有关事项郑重声明如下:
一、我方完全理解并接受该项目重庆交运城卡科技有限公司文件所有要求。
二、我方提交的所有投标文件、资料都是准确和真实的,如有虚假或隐瞒,我方愿意承担一切法律责任。
三、我方承诺按照重庆交运城卡科技有限公司文件要求,提供重庆交运城卡科技有限公司项目的技术服务。
四、我方按重庆交运城卡科技有限公司文件要求提交的投标文件为:电子文档1份。
五、我方承诺:本次投标的投标有效期为90天。
六、我方投标报价为闭口价。即在投标有效期和合同有效期内,该报价固定不变。
七、如果我方中标,我方将履行重庆交运城卡科技有限公司文件中规定的各项要求以及我方投标文件的各项承诺,按《政府采购法》、《合同法》及合同约定条款承担我方责任。
八、我方未为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务。
九、我方理解,最低报价不是中标的唯一条件。
十、我方同意按有关规定及重庆交运城卡科技有限公司文件要求,缴纳足额投标保证金。
十一、若我方中标,愿意按有关规定及重庆交运城卡科技有限公司文件要求缴纳重庆交运城卡科技有限公司代理服务费和交易服务费。
(投标人公章)
年 月 日
(二)报价明细表
报价明细表
项目编号:
服务名称 | 服务内容 | 服务提供商名称 | 提供设计文件类型 | 数量 | 单价 ( ) |
合计 ( ) |
注:1、请供应商完整填写本表。
2、该表可扩展,并逐页签字或盖章。
3、填写不全或超过投标最高限价或未按规定签字或者盖章的,视为无效投标。
供应商名称(公章):
年 月 日
二、资格条件及其他
(一)一般资格条件
1、 营业执照副本复印件
2、 特定资格条件《信息安全等级保护测评机构推荐证书》
3、法定代表人身份证明书(格式)
(法定代表人姓名)在 (供应商名称)任 (职务名称)职务,是__________________(竞争人名称)的法定代表人。
特此证明。
(供应商全称)
年 月 日
(公章)
附;上述法定代表人住址:
身份证号码:
电 传:
网 址:
邮政编码:
(附:上述法定代表人身份证复印件,正反两面均需复印)
4、法定代表人授权委托书(格式)
项目名称:_______________
日 期:_______________
致: (采购代理机构名称):
_____________________(供应商名称)是中华人民共和国合法企业,法定地址______________________________。
_________(供应商法定代表人姓名)特授权_________(被授权人姓名)代表我单位全权办理对上述项目的谈判、签约等具体工作,并签署全部有关的文件、协议及合同。
我单位对被授权人的签字负全部责任。
在撤消授权的书面通知以前,本授权书一直有效。被授权人签署的所有文件(在授权书有效期内签署的)不因授权的撤消而失效。
被授权人: 法定代表人:
(签名) (签名):
(附:上述被授权人身份证复印件,正反两面均需复印)
(供应商公章)
年 月 日