关于2025年网络安全等级保护测评服务项目的询价公告
为贯彻落实《中华人民共和国网络安全法》、《海南省公安厅关于进一步做好网络安全等级保护工作的通知》(琼网警﹝2022﹞13号)文件精神,现通过询价采购方式选定一家符合条件的等级保护测评机构,开展2025年网络安全等级保护测评服务工作,诚邀具备相应资质的供应商参与报价。
一、项目基本信息
项目名称:点击登录查看2025年网络安全等级保护测评服务项目
采购方式:询价采购
项目总预算:18万元(人民币),报价超过预算金额的视为无效响应文件。
服务周期:自合同签订之日起60个工作日内完成测评并提交正式报告。
二、服务内容及技术要求
(一)测评对象
序号 | 测评对象 | 安全级别 | 部署位置 |
1 | 临高县人民政府门户网站 | 三级 | 省政务云 |
2 | 临高党政办公信息系统 | 二级 | 省政务云 |
3 | 点击登录查看骨干网络系统 | 二级 | 单位自建机房 |
(二)测评依据
依据《信息安全技术网络安全等级保护基本要求》(GB/T 22239-2019)、《信息安全技术网络安全等级保护测评要求》(GB/T 28448-2019)等国家最新等保2.0标准执行。
(三)测评内容
安全技术测评:涵盖安全物理环境(部署位置:门户网站部署和党政办公信息系统部署于省政务云,骨干网络部署在本地自建机房)、安全通信网络、安全区域边界、安全计算环境、安全管理中心共5个技术层面的合规性测评。
安全管理测评:包含安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理共5个管理层面的合规性评估。
(四)成果交付
提供符合国家规范的《网络安全等级保护等级测评报告》(正式纸质版4份,电子版1份)。
针对测评发现的问题,出具《整改建议方案》,明确技术整改措施与管理优化建议。
协助采购人完成等级保护测评结果上报工作。
(五)特殊要求
测评过程中需遵守采购人的保密规定,不得泄露测评中接触的业务数据及内部信息,测评开始前需签署《保密承诺书》。
三、供应商资格要求
(一)基本资格条件(须同时满足)
1.具有独立承担民事责任能力的法人或其他组织,提供统一社会信用代码的营业执照复印件(加盖公章)。
2.具有良好的商业信誉和健全的财务会计制度,提供2023年或2024年任意一年度财务报表(资产负债表、利润表)复印件,或基本开户行出具的资信证明(加盖公章)。
3.具有依法缴纳税收和社会保障资金的良好记录,提供2024年1月至今任意3个月的纳税证明(增值税或企业所得税)及社保缴纳证明复印件(加盖公章)。
4.参加政府采购活动前3年内(成立不足3年的自成立之日起算),在经营活动中无重大违法记录(重大违法记录指因违法经营受到刑事处罚或责令停产停业、吊销许可证或执照、较大数额罚款等行政处罚),提供书面声明函(原件)。
5.通过“信用中国”网站(www.creditchina.gov.cn)及中国政府采购网(www.ccgp.gov.cn)查询,未被列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单,提供查询截图(加盖公章,查询时间须在本项目公告发布之日后)。
(二)专业资质要求
具备经公安部第三研究所认证发放的《网络安全服务认证证书等级保护测评服务认证》(提供有效期内的资质证书复印件,加盖公章)。
拟派项目团队要求
项目负责人1名:具有《信息安全等级测评师证书》或《网络安全等级测评师证书》(高级或中级)(提供证书复印件)。
测评工程师不少于4名:具有《信息安全等级测评师证书》或《网络安全等级测评师证书》(初级及以上)(提供证书复印件)。
注:投标拟派的项目团队成员不准随意更换,且项目团队成员测评前需佩戴测评师证,接受单位核实。
需提供项目成员2025年任意3个月在供应商单位缴纳的社保证明(社保缴纳单位须与供应商名称一致,复印件加盖公章)。
(三)其他要求
不存在《政府采购法》第二十二条规定的禁止参加政府采购活动的情形,包括但不限于单位负责人为同一人或存在直接控股、管理关系的不同供应商,不得同时参加本项目。
本项目不接受联合体报价,不得转包或违法分包。
提供虚假材料的供应商,一经查实,取消其报价及中标资格,已签订合同的立即终止,列入不良行为记录名单,并依法追究法律责任。
四、报名及响应文件要求
(一)报名材料(须按以下顺序装订成册,一式1份)
资格证明文件
营业执照复印件(加盖公章);
法定代表人授权委托书原件、法定代表人身份证复印件、受托人身份证复印件(加盖公章)。
资质证明文件
具备经公安部第三研究所认证发放的《网络安全服务认证证书等级保护测评服务认证》复印件(加盖公章)。
项目成员证书及社保证明(按 “三、(二)” 要求提供)。
信用查询截图(按 “三、(一)5”要求提供)。
商务响应文件
报价函(格式自拟,须明确总报价、服务周期、项目负责人等信息,加盖公章,法定代表人签字或盖章)。
售后服务承诺函(须明确:①本地售后服务机构证明文件或设立承诺(如在海南省设有固定服务场所,提供场所证明;如承诺成交后设立,须明确设立时间及人员配置,不少于4名常驻技术人员);②7×24小时技术支持服务;③2小时内到达现场的应急响应承诺;加盖公章)。
无重大违法记录声明函(原件,格式自拟,加盖公章)。
保密承诺书(原件,承诺对测评中接触的信息严格保密,格式自拟,加盖公章)。
技术响应文件
测评服务方案(须包含测评流程、工具方法、人员分工、时间计划、整改协助措施等内容)。
类似项目业绩证明(****至今,至少提供5个第三级信息系统等保测评项目合同复印件,加盖公章,原件备查)。
其他材料:供应商认为可证明其竞争力的其他资料(如行业荣誉、质量体系认证等,复印件加盖公章)。
(二)报名材料递交要求
报名材料须密封包装,密封袋上注明“项目名称+供应商名称+联系人+联系电话”,封口处加盖供应商公章或密封章。
现场递交时,须同时提供以下原件供审核(审核后退回):法定代表人或授权代表身份证、社保证明原件(社保缴纳单位须与投标人名称一致)、《网络安全服务认证证书等级保护测评服务认证》。未按要求提供原件的,报名不予受理。
不接受邮寄、传真或电子报名,逾期送达或未按要求密封的报名材料,采购人有权拒收。
(三)报名时间及地点
1.时间:****至****,上午09:00—11:30,下午3:00—5:00。
2.地点:海南省临高县****
3.联系人:点击登录查看 联系电话:****
五、评审原则
单位将组织评审会对2025年网络安全等级保护测评服务项目上报材料进行评审,选定工作将贯彻公开、公平、公正、竞争、择优的原则,在报名单位中通过内部评审的方式,择优遴选服务承担单位,并签订2025年网络安全等级保护测评服务委托合同。
****
