网络安全等级保护测评及安全服务项目招标文件

                                     招标文件编号：BS2019060

江苏省南通卫生高等职业技术学校

网络安全等级保护测评及安全服务项目招标文件

江苏省南通卫生高等职业技术学校（以下简称招标人）拟对网络安全等级保护测评及安全服务项目进行招标，欢迎符合资格的单位（以下简称投标人）参加投标。

一、招标文件编号：BS2019060

二、投标供应商资格要求

1、具有独立承担民事责任的能力；具有良好的商业信誉和健全的财务会计制度；具有履行合同所必需的设备和专业技术能力；有依法缴纳税收和社会保障资金的良好记录；参加本次政府采购活动前三年内，在经营活动中没有重大违法记录。

2、信息系统安全服务能够在南通提供本地化服务；

3、具有有效期内网络安全等级保护测评机构推荐证书；

4、满足招标人对安全服务人员时间地点、测评人员和测评时限的要求（详见第三大条）；

3、2019年1月1日以来具有同等规模及以上类似案例不低于1个（提供合同复印件，加盖公章）；

4、未被“信用中国”网站（www.creditchina.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单以及近三年没有重大违法记录的书面声明；

5、法定代表人为同一个人的两个及两个以上的公司，母公司、全资子公司及其直接控股或者间接控股关系公司，不得同时投标；

6、本项目不接受联合体投标及投标后转包、分包行为。

三、项目需求

（一）信息系统安全服务

1、情况介绍

我单位信息系统部署在校内机房、公有云及专属云平台，有自有服务器、网络及安全等设备等。本次采购为期一年的网络安全服务。

2、安全服务内容及要求

本项目主要服务地点为江苏省南通卫生高等职业技术学校，服务范围主要是主校区内网络设备、机房、和配套设备等。

3.基础安全服务

（1）服务器安全

规划服务器安全策略，并进行部署，关闭服务器非常用端口，制定服务器安全需求分析，实现服务器安全事件的管理，防止服务器被攻击从而导致应用瘫痪（2次/月）。

对服务器按月度进行常规的巡检，并做好巡检纪录，巡检内容包括硬件运行状况、系统软件的运行情况，发现的问题及解决的方法（1次/月）。

（2）网络安全

安全设备的常规巡检：对于堡垒机、数据库审计、日志审计和VPN等安全设备按月度进行常规的巡检，并做好巡检纪录，包括安全系统可达性、延时、性能观测等，例如CPU、内存使用率、攻击信息记录，递交安全分析报告（1次/月）。

网络安全设备配置管理：定期备份网络安全设备配置，防止由于异常情况导致网络中断且无法尽快恢复（2次/月）。

安全设备的策略制定与部署：根据业务系统需求，制订合理的安全策略，规划安全策略的部署方案，并予以实施，包括访问控制策略、基于源与目的的业务控制等（2次/月）。

安全故障排除：安全故障的排除，主要是针对因网络设备配置、运行等而导致的网络瘫痪、访问不可达现象而进行的故障排除处理，确保网络稳定运行。

安全系统的日常维护与管理:包括对安全设备在我局提供的规则库、病毒库的有效期内进行定期升级，针对性策略的更新与部署等（2次/月）。

安全日志的汇总与分析：对网络中所有安全系统包括防病毒、客户端管理系统的日志汇总与分析，评估网络安全系统的运行状态（1次/季度）。

安全隐患分析与强化：根据业务需求，制订网络安全解决方案，强化网络安全管理机制，实现网络安全策略的有效部署，提高网络安全稳定性（1次/季度）。基础安全服务的范围为：

在服务期内新增设备和虚拟主机一并纳入服务范围。基础安全服务需定人定时定点开展服务。

4、专业的网络安全服务

（1）安全扫描服务

对网络内主机（操作系统、中间件、数据库、应用软件）、安全设备等进行全网扫描，及时发现最新漏洞，并提交安全扫描报告（1次/月）。

根据安全扫描报告，对安全隐患根据实际情况提供安全加固和系统优化。对需要其他第三方支持的（如需应用开发方修复的、原厂响应的），提供完善建议（1次/月）。

（2）渗透性测试服务

根据需求，在不影响系统正常运行的前提下对重要信息系统进行多维度的信息系统测试服务，发现存在的渗透可能的相关脆弱性指标。及时对脆弱性指标提出整改措施（1次/年）。

（3）新应用上线安全服务

若服务年度内，甲方有新应用上线的，在正式上线之前，对新应用进行扫描，并进行完整的风险评估，根据风险评估报告结果，协助用户方做好相应的整改工作。并协助做好重要信息系统的等级备案工作。

（4）7×24小时网站监测服务

提供远程网页挂马监测服务、远程网页篡改监测服务、远程网页敏感内容监测服务、远程网站平稳度监测服务、远程网站域名监测服务、远程钓鱼网站监测服务定期出具周期性的监测报告，让甲方能实时掌握网站的风险状况及安全趋势，实时监测和周期度量网站的风险隐患。

提供远程网页挂马监测服务，智能挂马检测技术，高效、准确识别网页挂马，第一时间通知甲方清除，

提供远程网页篡改监测服务，发现被篡改情况，第一时间及时修复。

提供远程网页敏感内容监测服务，实时监测甲方网站页面，发现存在敏感关键词，第一时间通知甲方及时删除。

提供远程网站平稳度监测服务，第三方服务机构实时监测甲方站点的响应速度、首页加载时间等反映网站运营状况的内容，发现网站无法访问，第一时间通知甲方恢复，减少业务中断给甲方造成的经济损失。

提供远程网站域名监测服务，第三方服务机构实时监测甲方的DNS授权服务器及ISP的DNS缓存服务器和对甲方网站域名的解析情况，如果无法解析或解析不正确，第一时间通知甲方处理，减少域名不可用导致的业务损失。

远程钓鱼网站监测服务，第三方服务机构实时监测互联网上存在的仿冒或钓鱼网站，一旦发现针对甲方的仿冒或钓鱼网站，第一时间通知甲方，协助拦截和关停，保护甲方的经济利益和品牌信誉。

5.咨询服务

（1）日常安全咨询：当软、硬件系统出现异常，怀疑为安全事件时，提供分析建议；当发生病毒爆发事件时，提供技术解决方式建议；当发生重大安全事件时，提供技术解决方式及系统加固建议，提供适当应急协调服务。

（2）安全规划和解决方案设计：提供信息系统安全建设的规划和方案设计服务，包含从项目立项、前期调研、可行性研究、方案设计、设备选型参考，以及项目管理辅助，项目验收辅助的整体的咨询服务解决方案。

6、应急支持

（1）应急响应：在服务过程中，如客户遇到安全事故，须启动紧急技术支持服务，提供应急技术支撑团队提供紧急支持服务，制定响应措施，半小时内响应，24小时内解决，一般问题2小时解决问题。提供7*24热线支持，现场/远程技术支持最大限度地减少用户风险，快速排除故障。

（2）应急演练：服务年度内协助我单位进行一次应急演练，并协助完成应急演练方案的修订。

7、安全通告

安全通告服务以邮件、电话、走访等方式，将安全技术和安全信息及时传递给客户。有重大安全隐患出现时，需及时通告，并针对重大安全隐患提出应对策略，协助做好应对工作。

8、安全培训

提供安全意识和技能培训服务，包含：网络架构知识培训、安全意识培训、信息和信息安全、风险管理和风险评估，不超过合同总额百分之五的技术培训，培训内容由甲方指定，以及网络及安全产品培训等项目，培训费用由中标方提供。

9、其他

（1）配合完成上级管理单位要求的网络安全检查工作。

（2）针对重大事件（会议、活动等），按用户要求提供系统保障。

（3）配合完成所有信息系统的定级、备案工作。

（二）网络安全等级保护测评

1、测评范围

2、测评内容

（1）总体要求：

①完成上述信息系统安全等级测评工作，测评后经采购人确认，出具符合信息系统等级测评要求的测评报告；

②对上述信息系统不符合信息安全等级保护有关管理规范和技术标准的，提出可行性整改方案，提供相应的安全整改建议书。

（2）质量要求：

①等级测评及服务原则：符合性原则、标准性原则、规范性原则、可控性原则、整体性原则。

②信息系统安全等级保护定级及测评服务依据：

《GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求》，

《GB/T 22240-2008 信息安全技术 信息系统安全等级保护定级指南》，

《GB/T 28448-2012 信息安全技术 信息系统安全等级保护测评要求》，

《GB/T 28449-2012 信息安全技术 信息系统安全等级保护测评过程指南》，

《GB/T 25058-2010信息安全技术 信息系统安全等级保护实施指南》。

（3）信息安全等级测评内容：

①安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评；

②安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制测评；

（4）提供整改咨询服务，根据所测系统的最终测评报告，对系统现状提出安全整改建议并协助整改工作。

3、测评原则

（1）客观性和公正性原则：测评人员应没有偏见，在最小主观判断情形下，按照评估双方相互认可的评估方案，基于明确定义的测评方式和解释，实施评估活动。

（2）可重复性和可再现性原则：依照同样的要求，使用同样的评估方式，对每个评估实施过程的重复执行应该得到同样的结果。

（3）连续性原则：确保在高速变化的信息安全环境中，在有效的服务期间内，保证招标人风险评估结论的准确性和及时性，对于招标人单位新增设的信息资产和服务，或新建立的信息化项目，进行局部系统的重新评估。降低招标人单位的成本，保证信息安全测评的动态稳定性。

（4）扩展性原则：在评估过程结束后，信息安全测评过程要保持扩展性，从扩展的属性上进一步加强测评结束后招标人的安全管理有效性和可用性。

（5）保密原则：在测评过程中，需严格遵循保密原则，签订保密协议，对服务过程中涉及到的任何用户信息未经允许不向其他任何第三方泄漏，以及不得利用这些信息损害招标人利益。

（6）互动原则：在整个测评过程中，每个阶段都能够及时根据招标人的要求和实际情况对测评的内容、方式做出相关调整，进而更好的进行风险评估工作。

（7）最小影响原则：测评工作尽可能小地影响系统和网络的正常运行，不能对业务的正常运行产生明显的影响（包括系统性能明显下降、网络阻塞、服务中断等），如无法避免，则应做出说明。

（8）规范性原则：信息安全等级保护测评服务的实施必须由专业的测评服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，并提供完整的服务报告。

（9）质量保障原则：在整个测评过程中，须严格按照项目实施方案和流程进行质量管理，加强监督，控制项目的进度和质量。

4、测评人员和时限要求

（1）测评驻场人员要求：本次测评至少需要1名高级测评师、2名中级测评师、1名初级测评师。本次等保测评项目不得转包或者分包，所有驻场测评师必须是企业自己的正式员工，所有驻场测评师必须持证上岗，提供项目组成员名单、社保主管部门出具的响应单位为其缴纳社保的证明、相关证书复印件等，未经招标人同意，项目组成员不得更改。

（2）测评时间要求：合同签订后一周内启动测评工作。

（3）测评期限要求：启动测评工作后60天内完成信息安全等级保护测评并出具盖章报告。

四、项目价格与报价

1、本项目供应商报价时需含人工费、设备费、税金等全部费用，包括设备调试费用、人员培训费及提供服务所需设备、配件等设备辅材等一切费用。本项目为固定总价，请投标人认真按照要求报价。因报价和质量原因引起的损失，由投标人自行承担。

2、本项目最高限价20万元。

五、其他

1、签定合同：自中标（成交）通知书发出之日起15个工作日内按时签约。。

2、付款：等级保护测评工作结束并出具测评报告后支付项目金额的60%，服务期（一年）满结清剩余40%尾款。

3、交货期（服务时间）：1年，自签订合同之日起开始。

4、交货（服务）地点：江苏省南通卫生高等职业技术学校。

5、质保期限：无。

6、验收或考核的方案：等级保护测评期限为启动测评工作后60日内完成信息安全等级保护测评并出具盖章报告。

7、售后服务及其他（含安装、调试、培训、维护等）

见招标文件其他条款。

六、投标须知

（一）供应商如有疑问，应在发布招标公告和招标文件后3日内以书面形式提出询问或疑问，未在规定的3日内提出询问或疑问的，视同供应商理解并接受本招标文件所有内容。供应商不得在招标结束后针对招标文件所有内容提出质疑事项。非书面形式的不作为日后质疑提出的依据。

（二）招标文件的澄清、修改、答疑

1．招标人有权对发出的招标文件进行必要的澄清或修改。

2．招标人可视情取消、延长相关时间，不负责解释。

3．招标人对招标文件的澄清、修改将构成招标文件的一部分，对供应商具有约束力。

4．供应商由于对招标文件的任何推论和误解以及招标人对有关问题的口头解释所造成的后果，均由供应商自负。

5．招标人视情组织答疑会。

（三）投标人自行承担投标发生的所有费用，招标人不收取任何费用。

（四）投标保证金

1、投标人缴纳投标保证金5000元，中标后即转为履约保证金。投标保证金在投标时由投标人以现金形式提交保证金，保证金在投标时提交由招标人查验。

2、投标人在递交投标材料时，未提交保证金查验的，视为放弃本次投标资格。

3、缴纳保证金的投标人无故未参加投标的，招标人有权没收其保证金作为违约金。

4、未中标的投标人保证金在开标结束后现场原额退还；中标人保证金在合同签订后转为合同履约保证金，项目验收合格交付后原额退还，合同另有规定的除外。

5、中标人无正当理由拒绝签订合同的，招标人有权取消其中标资格，并有权扣除其投标保证金作为违约金。

（五）投标文件编制  

1、编制须知

（1）投标人应仔细阅读招标文件的所有内容，按招标文件的下列要求编制投标文件。

（2）招标人不接受电话、传真等形式的投标。

2、编制要求

投标文件装订牢固、装订成册。不允许使用活页夹、拉杆夹、文件夹、塑料方便式书脊（插入式或穿孔式）装订。投标文件不得行间插字、涂改、增删，如修补错漏处，须经投标文件签署人签字并加盖供应商公章。

投标文件分为正本一份，副本一份，并注明“正本”和“副本”字样。正本与副本如有差异，以正本为准。正本和副本分别密封并在封签处加盖单位公章，并在封面上注明投标项目，投标人、联系电话等信息。投标报价单须另用小信封密封，放入投标文件正本内，并在封面著名投标人，联系人，联系电话等信息。

投标文件正本和副本包含以下第一、第二部分内容。

第一部分，资格审查部分，应包括下列内容，不得有缺项和漏项，否则作为废标认定。 所有材料复印件必须加盖单公章。

（1）投标文件目录。

（2）投标人营业执照（复印件加盖公章）。

（3）法定代表人授权委托书及法定代表人和受委托人身份证复印件（法定代表人亲自参加招投标的除外.格式见附件1）。

（4）网络安全等级保护测评机构推荐证书（复印件加盖供应商公章，原件备查）；

（5）供应商近三年没有重大违法记录的书面声明（加盖供应商公章）；

（6）供应商投标承诺书（格式见附件4，原件加盖供应商公章）；

（7）提供1个供应商2019年1月1日以来承接的信息系统二级或以上等级保护测评案例，出具合同复印件并加盖供应商公章；

（8）人员清单：提供安全服务人员名单；等保测评至少1名高级测评师、2名中级测评师、1名初级测评师，提供测评人员的职称证书复印件。提供上述人员近三个月的社保缴纳证明材料，加盖供应商公章；

（9）技术部分正负偏离表（见附件3，加盖供应商公章）。填制正负偏离表，完全响应的，请以空白表列示。不完全响应的，必须在偏离表中列示；列示不全的，视同故意隐瞒。
    第二部分 技术审查部分

根据第三大条项目需求和第八大条评分标准编制。（提供企业情况、荣誉业绩、服务内容、响应内容、人员、设备性能参数、交货地点、安装调试、售后服务等内容。）

第三部分 投标报价单。投标报价单须另用小信封密封，放入投标文件正本内，并在封面著名投标人，联系人，联系电话等信息。

（四）投标

（一）投标截止时间：2019年12月 20 日上午9时。

（二）递交投标文件地点：新校区行政楼1406号房间（振兴东路288号）

（三）投标联系人及电话：朱老师13912273137。

      项目联系人及电话;申老师  13921603300

以上时间和地点如有变动，招标人有权进行变更并通告，请投标人关注报名现场变更信息。

七、开标

（一）开标时间：2019年12月 20 日上午9时。

开标地点：新校区行政楼1406号房间（振兴东路288号）

以上时间和地点如有变动，招标人有权进行变更并通告，请投标人关注报名现场变更信息。

（二）由招标人组织开标，投标人的法定代表人或授权人持有效身份证参加开标会。

（三）如评委会认为有必要，供应商按评委会的要求作陈述、演示、答疑及澄清其投标内容。时间由评委会掌握。重要澄清答复应是书面的，但不得对投标内容进行实质性修改。

（四）无效投标的认定

（1）投标文件未按照招标文件规定装订、密封、签署、盖章的。

（2）不具备招标文件中规定的投标人资质要求的。

（3）不符合法律、法规和招标文件中规定的其他实质性要求的。

（六）关于流标的认定

（1）符合专业条件的投标人或者对招标文件作出实质响应的投标人不足三家的。

（2）出现影响采购公正的违法违规行为的。

（3）投标人的报价均超过了采购预算，招标人不能支付的。

（4）因重大原因，采购活动取消的。

评标小组保留可以认定为无效投标或者流标的其他情况。

八、中标

（一）中标通知

1、采用综合评分法，先进行资格审查，再进行技术评审，最后开价格标。按照供应商资质、技术能力、服务能力和报价均能满足采购招标需求要求且综合评分最高的为中标第一候选人，如得分有相同的，则技术标得分高的单位排名在前，如技术标得 分也相同，则通过抽签方式确定排序。若中标单位放弃资格，由中标第二候选人单位中标，以此类推.

2、评分标准

2、中标结果在江苏省南通卫生高职校网站上公示或电话告知。

3、评标结束确定中标并公示结束后，招标人将通知中标人签订合同。

4、投标文件将入档封存，恕不退还。未中标投标人及时办理退保证金手续。

5、如中标候选人自行放弃中标的，或在公示期间被举报有违规行为经查证属实的，则取消中标候选人资格，并没收其投标保证金。

（二）合同签订

1.中标人从收到中标通知的十五日内与招标人签订合同，合同主要条款见招标书项目要求主要内容。

2.招标文件、中标人的投标文件等均为签订合同的依据。

3.其它相关事宜另行约定。

九、投标文件有效期

中标人的投标文件具有与合同相同的有效期。其它投标人的投标文件在招标人与中标的投标人签订合同后，自然失效。

江苏省南通卫生高等职业技术学校

大宗物资与服务采购管理办公室

                                          2019年12月12日

附件：投标文件格式（请供应商根据评分标准组织资料，要求目录清晰、内容完备，便于评委会评审。因目录不清晰或提供的材料（复印件）模糊，以致三分之二以上评委会成员无法判断，而影响评分的责任由供应商自行承担。）

附件1

法定代表人授权委托书及委托双方身份证复印件

江苏省南通卫生高等职业技术学校：

兹授权     （被授权人的姓名）代表我公司参加     项目的采购活动，全权处理一切与该项目投标有关的事务。其在办理上述事宜过程中所签署的所有文件我公司均予以承认。

附：被授权人情况：

姓名：                          性别：         

年龄：                          职务：

身份证号码：

手机：                          传真：

单位名称（公章）                        法定代表人（签字）

年  月  日                              年  月  日

被授权人身份证复印件

法定代表人身份证复印件

附件2

投标报价表

法定代表人或被授权人（签字）：

供应商（盖章）：

日期：    年  月  日

注：总报价（以人民币计价）应包含实施该项目所有费用。

附件3

技术部分正负偏离表

说明：此表行数不够填写，请自行增加。

供应商名称:（盖章）

法定代表人或授权委托人：（签字）

日期：    年  月  日

注：填制正负偏离表，完全响应的，请以空白表列示。不完全响应的，必须在偏离表中列示；列示不全的，视同故意隐瞒。
附件4

供应商投标承诺书

江苏省南通卫生高等职业技术学校：

（供应商全称）授权（姓名）（职务）为全权代表，参加江苏省南通卫生高等职业技术学校               项目有关活动，并宣布同意如下：

1．甲方资格条件完全符合政府采购法和本次招标要求，同意并向贵方提供了与投标有关的所有证据和资料；

2．按招标要求，甲方自愿参与江苏省南通卫生高等职业技术学校               项目的资格审查；

3．甲方已详细审核全部招标文件及其有效补充文件，认可并理解招标文件规定内容，由于理解偏差产生的后果由甲方承担；

4．甲方同意从规定的开标日期起遵循本投标文件，并在规定的投标有效期期满之前均具有约束力；

5．一旦甲方中标，甲方将根据招标文件的规定严格履行合同责任和义务；

6．甲方决不提供虚假材料谋取中标，决不采取不正当手段诋毁、排挤其他供应商，决不与招标人、其它供应商或者招标代理机构恶意串通，决不向招标人、政府招标代理机构工作人员和评委进行商业贿赂，决不在采购过程中与招标人进行协商谈判，决不拒绝有关部门监督检查，如有违反，无条件接受贵方及相关管理部门的处罚。

与本投标有关的正式联系方式为：

地址：

邮编：

电话：

传真：

授权委托人签字：

职务：

供应商名称：（加盖单位公章）

日期：    年  月  日

 BS2019060网络安全等级保护测评及安全服务项目招标文件.docx