下载客户端
热门搜索：
当前位置：
一、比选项目基本情况
（一）比选项目名称：点击登录查看2026年财政信息系统网络安全等级保护测评服务采购项目。
（二）比选人：点击登录查看。
（三）项目情况：为严格落实《网络安全法》和网络安全等级保护等有关规定及要求，切实履行网络服务提供者法定网络安全义务，现开展点击登录查看2026年财政信息系统信息安全等级保护测评工作。通过开展测评，全面完整掌握财政信息系统网络安全现状，查找分析存在的网络安全风险和漏洞，对存在的风险问题进行整改，落实等级保护的各项要求，最终完成信息系统的信息安全等级保护定级备案工作，切实提升我市财政信息系统网络安全防护能力，增强财政信息系统整体安全性、稳定性。
（四）系统及服务要求：
1.项目测评系统
| 序号 | 系统名称 | 等级 | 金额（万元） | 服务期 |
| 1 | 财政专网网络（金财网）及CA身份认证基础设施系统 | 三级 | 7 | 1年 |
注：本项目此次采购服务期限为1年。服务期内，如我单位发生网络安全事件，供应商需提供应急支撑、技术咨询等服务，并派专业工程师到现场协助运维处理。
2.测评服务要求
1）严格按照《中华人民共和国网络安全法》《信息安全等级保护管理办法》《网络安全等级保护测评要求》等相关标准进行测评；
2）对上述待测评的信息系统进行安全现状调研，制定网络安全等级测评方案；
3）组织专业的测评团队进行测评，测评成员应包含网络、主机、安全等方面的技术专家，对测评信息系统存在的不符合等保测评规范要求的问题进行汇总，并提供整改建议和技术支持；
4）待整改完成后实施安全复测，并出具《网络安全等级测评报告》，确保测评报告符合公安等主管部门等相关要求；
5）测评、整改完毕后，相关测评资料交付信息系统责任主体和等保测评主管部门存档；
6）开展等保测评时，应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响；
7）测评机机构须在合同签订后60天内完成测评工作，出具测评报告。（不包含整改时间）
8）严禁对外泄露测评的相关事项和报告内容。
9）协助更新完善网络安全等级保护相关制度。
10）验收要求：符合国家相关标准，严格按照政府采购相关法律法规以及《点击登录查看关于严格落实政府采购需求论证、合同备案和履约验收有关问题的通知》（资财采〔2019〕39号）的要求进行验收。
3.测评标准及内容| 分类 | 子类 | 基本要求 |
| 安全物理环境 | 物理位置选择 | a) 机房场地应选择在具有防震、防风和防雨等能力的建筑内; |
| 物理访问控制 | 机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。 | |
| 防盗窃和防破坏 | a) 应将设备或主要部件进行固定，并设置明显的不易除去的标识; | |
| 防雷击 | a) 应将各类机柜、设施和设备等通过接地系统安全接地。 | |
| 防火 | a) 机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火; | |
| 防水和防潮 | a) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透; | |
| 防静电 | a) 应采用防静电地板或地面并采用必要的接地防静电措施; | |
| 温湿度控制 | 应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内。 | |
| 电力供应 | a) 应在机房供电线路上配置稳压器和过电压防护设备; | |
| 电磁防护 | a) 电源线和通信线缆应隔离铺设，避免互相干扰; | |
| 安全通信网络 | 网络架构 | a) 应保证网络设备的业务处理能力满足业务高峰期需要; |
| 通信传输 | a) 应采用校验技术或密码技术保证通信过程中数据的完整性; | |
| 可信验证 | 可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。 | |
| 安全区域边界 | 边界防护 | a) 应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信; |
| 访问控制 | a) 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信; | |
| 入侵防范 | a) 应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为; | |
| 恶意代码和垃圾邮件防范 | a) 应在关键网络节点处对恶意代码进行检测和清除，并维护恶意代码防护机制的升级和更新; | |
| 安全审计 | a) 应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计; | |
| 可信验证 | 可基于可信根对边界设备的系统引导程序、系统程序、重要配置参数和边界防护应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。 | |
| 安全计算环境 | 身份鉴别 | a) 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换; |
| 访问控制 | a) 应对登录的用户分配账户和权限; | |
| 安全审计 | a) 应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计; | |
| 入侵防范 | a) 应遵循最小安装的原则，仅安装需要的组件和应用程序; | |
| 恶意代码防范 | 应采用免受恶意代码攻击的技术措施或主动免疫可信验证机制及时识别入侵和病毒行为，并将其有效阻断。 | |
| 可信验证 | 可基于可信根对计算设备的系统引导程序、系统程序、重要配置参数和应用程序等进行可信验证， 并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。 | |
| 数据完整性 | a) 应采用校验技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等; | |
| 数据保密性 | a）应采用密码技术保证重要数据在传输过程中的保密性，包括但不限于鉴别数据、重要业务数据和重要个人信息等; | |
| 数据备份恢复 | a) 应提供重要数据的本地数据备份与恢复功能; | |
| 剩余信息保护 | a）应保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除; | |
| 个人信息保护 | a) 应仅采集和保存业务必需的用户个人信息; | |
| 安全管理中心 | 系统管理 | a) 应对系统管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行系统管理操作，并对这些操作进行审计; |
| 审计管理 | a) 应对审计管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行安全审计操作，并对这些操作进行审计; | |
| 安全管理 | a）应对安全管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行安全管理操作，并对这些操作进行审计; | |
| 集中管控 | a）应划分出特定的管理区**** | |
| 安全管理制度 | 安全策略 | 应制定网络安全工作的总体方针和安全策略，阐明机构安全工作的总体目标、范围、原则和安全框架等。 |
| 管理制度 | a) 应对安全管理活动中的主要管理内容建立安全管理制度; | |
| 制定和发布 | a) 应指定或授权专门的部门或人员负责安全管理制度的制定; | |
| 评审和修订 | 应定期对安全管理制度的合理性和适用性进行论证和审定，对存在不足或需要改进的安全管理制度进行修订。 | |
| 安全管理机构 | 岗位设置 | a）应成立指导和管理网络安全工作的委员会或领导小组，其最高领导由单位主管领导担任或授权; |
| 人员配备 | a）应配备一定数量的系统管理员、审计管理员和安全管理员等; | |
| 授权和审批 | a）应根据各个部门和岗位的职责明确授权审批事项、审批部门和批准人等; | |
| 沟通和合作 | a) 应加强各类管理人员、组织内部机构和网络安全管理部门之间的合作与沟通，定期召开协调会议，共同协作处理网络安全问题; | |
| 审核和检查 | a) 应定期进行常规安全检查，检查内容包括系统日常运行、系统漏洞和数据备份等情况; | |
| 安全管理人员 | 人员录用 | a) 应指定或授权专门的部门或人员负责人员录用; |
| 人员离岗 | a）应及时终止离岗人员的所有访问权限，取回各种身份证件、钥匙、徽章等以及机构提供的软硬件设备; | |
| 安全意识教育和培训 | a）应对各类人员进行安全意识教育和岗位技能培训，并告知相关的安全责任和惩戒措施; | |
| 外部人员访问管理 | a) 应在外部人员物理访问受控区域前先提出书面申请，批准后由专人全程陪同，并登记备案; | |
| 安全建设管理 | 定级和备案 | a) 应以书面的形式说明保护对象的安全保护等级及确定等级的方法和理由; |
| 安全方案设计 | a）应根据安全保护等级选择基本安全措施，依据风险分析的结果补充和调整安全措施; | |
| 产品采购和使用 | a) 应确保网络安全产品采购和使用符合国家的有关规定; | |
| 自行软件开发 | a）应将开发环境与实际运行环境物理分开，测试数据和测试结果受到控制; | |
| 外包软件开发 | a) 应在软件交付前检测其中可能存在的恶意代码; | |
| 工程实施 | a) 应指定或授权专门的部门或人员负责工程实施过程的管理; | |
| 测试验收 | a) 应制订测试验收方案，并依据测试验收方案实施测试验收，形成测试验收报告; | |
| 系统交付 | a) 应制定交付清单，并根据交付清单对所交接的设备、软件和文档等进行清点; | |
| 等级测评 | a) 应定期进行等级测评，发现不符合相应等级保护标准要求的及时整改; | |
| 服务供应商选择 | a) 应确保服务供应商的选择符合国家的有关规定; | |
| 安全运维管理 | 环境管理 | a) 应指定专门的部门或人员负责机房安全，对机房出入进行管理，定期对机房供配电、空调、温湿度控制、消防等设施进行维护管理; |
| 资产管理 | a) 应编制并保存与保护对象相关的资产清单，包括资产责任部门、重要程度和所处位置等内容; | |
| 介质管理 | a) 应将介质存放在安全的环境中，对各类介质进行控制和保护，实行存储环境专人管理，并根据存档介质的目录清单定期盘点; | |
| 设备维护管理 | a) 应对各种设备(包括备份和冗余设备)、线路等指定专门的部门或人员定期进行维护管理; | |
| 漏洞和风险管理 | a) 应采取必要的措施识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行修补; | |
| 网络和系统安全管理 | a) 应划分不同的管理员角色进行网络和系统的运维管理，明确各个角色的责任和权限; | |
| 恶意代码防范管理 | a) 应提高所有用户的防恶意代码意识，对外来计算机或存储设备接入系统前进行恶意代码检查等; | |
| 配置管理 | a) 应记录和保存基本配置信息，包括网络拓扑结构、各个设备安装的软件组件、软件组件的版本和 补丁信息、各个设备或软件组件的配置参数等; | |
| 密码管理 | a) 应遵循密码相关国家标准和行业标准; | |
| 变更管理 | a）应明确变更需求，变更前根据变更需求制定变更方案，变更方案经过评审、审批后方可实施; | |
| 备份与恢复管理 | a) 应识别需要定期备份的重要业务信息、系统数据及软件系统等; | |
| 安全事件处置 | a) 应及时向安全管理部门报告所发现的安全弱点和可疑事件; | |
| 应急预案管理 | a）应规定统一的应急预案框架，包括启动预案的条件、应急组织构成、应急资源保障、事后教育和培训等内容; | |
| 外包运维管理 | a) 应确保外包运维服务商的选择符合国家的有关规定; |
二、项目预算
本采购项目最高限价为人民币70000元。
三、参加比选的投选人应具备下列资格条件
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有履行合同所必需的设备和专业技术能力；
4.有依法缴纳税收和社会保障资金的良好记录；
5.参加比选活动前三年内，在经营活动中没有重大违法记录；
6.根据项目特殊要求设置的特定条件：供应商需具有公安部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》或《网络安全等级测评与检测评估机构服务认证证书》。
7.本次采购活动不接受联合体投选。
四、投选文件编制
（一）投选文件组成
1.公司资质：提供营业执照副本复印件和税务登记证副本复印件，或统一社会信用代码营业执照（三证合一）副本复印件。
2.法定代表人或负责人授权委托书；
3.供应商拟为本项目编制网络安全等级测评方案；
4.报价单（附件2）；
5.投选单位简介；
6.资格承诺书（附件3）；
7.根据综合评分要求需要提交的其他证明资料。
★以上资料均需加盖单位公章。
（二）投选文件及语言
1.投选文件采用电子文本提交（PDF格式扫描件）；
2.投选文件的语言为汉语语言文字。
五、报名时间、地点及联系人
（一）报名时间：****至****。
（二）报名方式：满足报名条件的潜在供应商填写《报名表》（附件1），并在报名期限内将盖章后的扫描件发送至邮箱：****@163.com。
（三）联系人：刘老师，联系电话：****。
六、投选文件提交方式
投选文件提交方式为电子邮件提交。投选人在比选活动开始前30分钟内（****上午9:30-10:00）将投选文件（生成唯一的PDF格式电子文本）发送至采购人指定邮箱（****@163.com ），提前或延迟发送的投选文件、不按规定方式提交的投选文件均视为无效投选。
七、比选时间及地点
（一）时间：****10:00。
（二）地点：点击登录查看5楼512会议室。
八、评审方法和标准
（一）本次比选评审工作由点击登录查看组建3人以上评审小组具体实施。
（二）本次比选采取综合评分法。评审小组对投选人递交的投选文件现场进行资格审查，资格审查通过的单位进入综合评分。评审小组按照《综合评分表》（见附件4）对符合条件的投选文件进行综合评分，由综合得分最高的投选人作为中选人。最高综合得分相同的，优先选择报价更低的投选人作为中选人，报价仍然相同的，通过抽签方式确定中选人。
（三）评审过程中评审小组对比选要求或投选文件的理解存在争议的，按照少数服从多数的原则，由评审小组现场研究确定并形成文字记录。
九、比选结果
评审结束后2个工作日内发布成交结果公告，比选人将比选结果向中选单位发出成交通知书，未中选单位不另行通知。
十、商务要求
1.合同签订时间：中选后3日内签订。
2.履约期限：自签订合同之日起 60 天内完成。（采购人整改时间不计入）。
3.服务地点：采购人指定地点。
4.付款方式：出具当年度网络安全等保测评报告后，且报告符合国家相关法律法规要求，采购人支付当年度合同款项金额的100%。
十一、其它内容
本次比选规则和比选过程中存在的争议事项由点击登录查看负责解释。
附件：1.报名表
2.报价单
3.资格承诺书
4.综合评分表
****
附件1
报名表
项目名称：点击登录查看2026年财政信息系统网络安全等级保护测评服务采购项目
| 单位名称（盖章） | |
| 单位地址 | |
| 项目联系人 | |
| 联系电话 | |
| 报名日期 | 年 月 日 |
附件2
报价单
项目名称：点击登录查看2026年财政信息系统网络安全等级保护测评服务采购项目
| 单位名称（公章） | 项目报价（万元） | 备注 |
附件3
资格承诺书
我公司作为本次点击登录查看2026年财政信息系统网络安全等级保护测评服务采购项目比选的供应商，根据比选文件要求，现郑重承诺如下：
一、具备《中华人民共和国政府采购法》第二十二条第一款和本项目规定的条件：
（一）具有独立承担民事责任的能力；
（二）具有良好的商业信誉和健全的财务会计制度；
（三）具有履行合同所必需的经营资质设备和专业技术能力；
（四）工商管理部门批准的经营范围涵盖该项经营业务；
（五）具有依法缴纳税收和社会保障资金的良好记录；
（六）参加本次政府采购活动前三年内，在经营活动中没有重大违法记录；
（七）法律、行政法规规定的其他条件；
二、完全接受和满足本项目比选文件中规定的实质性要求，如对比选文件有异议，已经在递交响应文件截止时间届满前依法进行维权救济，不存在对比选文件有异议的同时又参加比选以求侥幸成交或者为实现其他非法目的的行为。
三、在参加本次比选活动中，不存在与单位负责人为同一人或者存在直接控股、管理关系的其他供应商参与同一合同项下的比选活动的行为。
四、在参加本次比选活动中，不存在和其他供应商在同一合同项下的采购项目中，同时委托同一个自然人、同一家庭的人员、同一单位的人员作为代理人的行为。
五、如果有《四川省政府采购当事人诚信管理办法》（川财采〔2015〕33号）规定的记入诚信档案的失信行为，将在响应文件中全面如实反映。
六、响应文件中提供的能够给予我公司带来优惠、好处的任何资料和技术、服务、商务等响应承诺情况都是真实的、有效的、合法的。
本公司对上述承诺的内容事项真实性负责。如经查实上述承诺的内容事项存在虚假，我公司愿意接受以提供虚假材料谋取成交的法律责任。
法定代表人签字或者加盖个人私章：XXXX
授权代表签字：XXXX
供应商名称：XXXX（盖章）
日 期：XXX年XXX月XXX日
附件4
综合评分表
参选单位名称：
| 类别 | 评分标准 | 分值 | 得分 |
| 报价 | 1. 经评审委员会评审，通过资格性和符合性审查，且投标报价最低的投标人的投标报价作为评标基准价；2. 投标报价得分=（评标基准价／投标报价）×20，计算结果保留2位小数。 | 20 | |
| 类似案例 | 1.供应商自****至今每有一个类似等保测评案例得4分，最多得20分。2.需提供相关合同复印件并加盖供应商公章，否则不得相应分值。 | 20 | |
| 企业实力 | 1.供应商具有数据安全服务能力评定资格证书得5分； 2.供应商具有信息安全风险评估服务资质一级证书得5分，二级得3分; 3.供应商具有工业信息安全监测应急支撑单位证书得5分。 以上不提供均不得分。 | 15 | |
| 履约能力 | 1.拟派驻的项目组负责人（1人）具有以下资格的： 1.1具有网络安全等级测评师高级及以上证书的得4分、具有中级证书的得2分，此项最多得4分； 1.2具有互联网安全评估师高级证书（CIISA）、计算机技术与软件专业资格信息安全工程师（软考类）、信息安全保障人员认证证书CISAW（认证方向分别为：安全运维、应急服务）、人社部门颁发的网络安全服务工程师高级职称证书，提供一个得2分，此项最多得8分。 2.拟派驻的渗透测试工程师（1人）具有以下资格的： 2.1具有网络安全等级测评师中级及以上证书、个人信息保护专业人员认证证书（PIPP）、数据安全评估师（DSA）、注册渗透测评工程师证书（CISP-PTE），提供一个得1分，此项最多得4分。 3.拟派驻的其它测评人员（1人）具有以下资格的： 3.1具有网络或信息安全测评师证书的，提供一个得1分，最多得1分。 以上人员须为供应商本单位在职人员，须提供连续近3个月社保缴纳证明+证书复印件，否则该项不得分。 | 17 | |
| 测评方案 | 1、安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心五个方面；以上全部满足得10分，缺少一项扣2分。 2、安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全系统建设和安全系统运维管理五个方面；以上全部满足得10分，缺少一项扣2分。 3、发生网络安全事件时的应急预案，包括但不限于：技术咨询服务、应急支撑方案、响应时间、拟派驻现场团队人员信息等。以上全部满足得8分，缺少一项扣2分。 | 28 | |
| 总得分 | 100 | ||
评审人员签字：
