伊美区人民政府网站三级等保评测服务项目

比选公告

本比选项目为伊美区人民政府网站三级等保评测服务项目(项目编号：ZJZB-2024-17397)，比选人为中电信数智科技有限公司黑龙江分公司。项目资金已落实，具备比选条件，现进行公开比选，特邀请有意向的且具有提供标的物能力的潜在参选人(以下简称参选人)参选。

1.项目概况与采购内容

1.1采购内容：为伊美区人民政府网站系统(三级)开展等保测评工作；从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个安全层面开展测评工作；

(1)安全物理环境测评需通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况。测试过程中投标人必须使用高低频电磁辐射计、绝缘电阻测试仪、粉尘颗粒物计数器等检测设备开展工作，并在报告中体现具体物理数值；

(2)安全通信网络测评需通过核查和验证测试的方式验证通信网络安全性，主要验证对象为广域网、城域网和局域网等；涉及的安全控制点包括网络架构、通信传输和可信验证；

(3)安全区域边界测评需通过核查和验证测试的方式验证网络区域边界的安全性，主要对象为系统边界和区域边界等；涉及的安全控制点包括边界防护、访问

控制、入侵防范、恶意代码防范、安全审计和可信验证等；

(4)安全计算环境测评需通过核查和验证测试的方式验证计算环境安全性，主要对象为边界内部的所有对象。包括网络设备、安全设备、服务器设备、终端设

备、应用系统、数据对象和其他设备等；涉及的控制点包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等；

(5)安全管理中心测评需通过核查和验证测试的方式验证安全管理中心的安全性，主要对象为集中管控平台、集中运维平台、日志审计系统等。涉及的安全控制点包括系统管理、审计管理、安全管理和集中管控等；

(6)安全管理制度测评将通过访谈和核查的方式测评信息系统的安全管理制度建立情况。主要涉及对象为：信息安全管理体系、日常安全管理制度、重要操作规程及相关执行记录等；

(7)安全管理机构测评将通过访谈和核查的方式测评信息系统的安全管理机构建立情况。主要涉及对象为：安全管理机构设立文档、信息安全小组名单、岗位说明书、等文档及执行记录；

(8)安全管理人员测评将通过访谈和核查的方式测评信息系统的人员安全管理方面情况。主要涉及对象为：人事管理制度、外部人员访问要求等安全管理制度及执行记录；

(9)安全建设管理测评将通过访谈和核查的方式测评信息系统的系统建设管理方面情况。主要涉及对象为：系统建设过程中涉及的相关文档，如：系统定级报

告、安全设计方案、测试验收报告等文档及软件开发、工程实施等方面的安全管理制度及执行记录；

(10)安全运维管理测评将通过访谈和核查的方式测评信息系统的系统运维管理方面情况。主要涉及对象为：系统运维过程中涉及的安全管理制度及执行记录。

采购估算金额:60943.4元(未含税)。

本项目将按照最新的《中国电信供应商不良行为管理规则》执行供应商不良行为处理结果，请重点关注处理结果适用的供应商主体、被处理产品、处理范围、禁限期等关键内容，请务必登录中国电信阳光采购网(https://caigou.chinatelecom.com.cn)查阅《中国电信供应商不良行为管理规则》。

1.2标段划分：本项目不划分标段，中选人数量为1个。

1.3付款比例：验收合格 30 个工作日内，甲方向乙方付本合同全部费用。

1.4签约方式：签订服务类合同。

1.5服务期限及维保期限：服务期限为30天；维保期限为1年。

1.6项目实施地点：比选人指定地点。

1.7报价方式：本项目以含税总价进行报价，并设置最高参选限价，最高参选限价为60943.4元(未含税)，参选人含税报价高于最高参选限价的，其参选将被否决。

2.参选人资格要求

2.1参选人基本资格要求

2.1.1参选人应为中华人民共和国境内法律上和财务上独立的法人或其他组织，合法运作并独立于比选人和比选代理机构。法人下属不具备法人资格的分支机构参与参选的，应具备法人针对本项目或覆盖本项目的经营事项的有效授权。

2.1.2参选人的法定代表人或负责人为同一人或者存在控股、管理关系的不同参选人，不得参加同一标包参选或者未划分标包的同一比选项目参选。

2.1.3参选人能够开具增值税专用发票，并提供相关证明或承诺。

2.1.4本次比选不接受联合体参选申请。

2.2参选人不得存在下列情形之一

(1)为比选人不具有独立法人资格的附属机构(单位)；

(2)被依法暂停或取消投标/参选资格的；

(3)被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；

(4)进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

(5)在最近三年内(自2021年8月13日起)被相关行业主管部门或司法机关认定骗取中标/中选、严重违约、重大工程质量或者安全问题的；

(6)在最近五年内(自2019年8月13日起)被判处单位行贿罪，且行贿行为与采购活动相关的(以"中国裁判文书网"的生效判决为准)；

(7)在最近五年内(自2019年8月13日起)被判处合同诈骗罪的(以"中国裁判文书网"的生效判决为准)；

(8)被最高人民法院认定为失信被执行人的(以"信用中国"网站(www.creditchina.gov.cn)或各级信用信息共享平台公布的失信被执行人名单为准)，已执行完毕或不再执行的除外；

(9)为本比选项目提供过设计、编制技术规范和其他文件的咨询服务；

(10)为本工程项目的相关监理人，或者与本工程项目的相关监理人存在隶属关系或者其他利害关系；

(11)为本比选项目的代建人；

(12)为本比选项目的比选代理机构；

(13)与本比选项目的监理人或代建人或比选代理机构同为一个法定代表人；

(14)与本比选项目的监理人或代建人或比选代理机构存在控股或参股关系；

(15)被工商行政管理机关在国家企业信用信息公示系统中列入严重违法失信企业名单的；

(16)其他按照《中国电信供应商不良行为管理规则》及处理结果，应对参选人及其参选产品品类在本项目中执行禁止采购处理措施的。同一标包或未划分标包的同一比选项目涉及多个产品的，参选人及其任一参选产品品类涉及相关禁止采购处理结果的，该标包或比选项目应适用相关的禁止采购处理措施；

(17)法律法规、比选文件限定的其他情形。

2.3参选人须同时具备以下资质：

参选人需具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》。

2.4法律法规规定的其他要求。

3.资格审查方法

本项目将进行资格后审，资格审查标准和内容见比选文件第三章"评选办法"，凡未通过资格后审的参选人，其参选将被否决。