我單位就所需的2023年中國文物信息咨詢中心等保測評項目進行詢價采購，現邀請有興趣的單位對本次詢價采購進行響應。
一、 采購名稱及數量：
本次采購項目名稱：2023年中國文物信息咨詢中心等保測評項目
完成信息安全等級保護第二級備案和測評工作并出具等保測評報告。共需完成五個二級系統備案和測評工作。
二、 概述及采購需求：
對重要信息系統分等級實施保護是國家在信息安全工作方面的重要政策，遵照國家信息安全政策，中國文物信息咨詢中心需按照等級保護的相關要求對其重要信息系統進行定級、備案、差距分析和測評整改等工作，不斷降低信息安全風險，保障系統安全穩定運行。
《網絡安全法》明確提出了等級保護制度是網絡安全保護的基本要求，2019年6月正式出臺了新版等級保護基本要求，將原有的安全技術的物理安全、網絡安全、主機安全、應用安全、數據安全及備份恢復調整為安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心，將原有安全管理的，同時增加了云計算安全擴展要求、移動互聯安全擴展要求、物聯網安全擴展要求、工業控制系統安全擴展要求。對比原有基本要求變化較大，需按此要求重新梳理信息系統，對比差距并進行整改。
本項目范圍包括中國文物信息咨詢中心的信息系統。
本次服務應依據國家等級保護2.0相關標準開展工作。
三、供應商資格要求：
1、組織機構代碼證、稅務登記證（復印件，提交“三證合一”新版營業執照的企業可不提供，提交統一社會信用代碼證書的事業單位可不提供）；
2、具備國家網絡安全等級保護工作協調小組辦公室推薦的測評機構資質、持有在頒發有效期內的《網絡安全等級測評與檢測評估機構服務認證證書》；
3、近3年內在經營活動中沒有重大違法記錄的書面聲明；
4、聯合體：本次項目不接受聯合體應答，并出具書面聲明；
5、轉包或分包：本項目不得轉包或分包，并出具書面聲明。
四、評標辦法前附表
評標辦法前附表
|
條款號
|
評審因素
|
評審標準
|
|
條款號
|
條款內容
|
編列內容
|
|
4.1分值構成與評分標準（綜合評估法）
|
|
4.1.1
|
分值構成
（總分100分）
|
（1）商務部分：20分
（2）技術部分：60分
（3）報價：20分
（4）其他評分因素： / 分（如有）
|
|
條款號
|
評分因素
|
評分標準
|
|
4.1.2
（1）
|
商務部分
（20分）
|
投標人資質
（14分）
|
1.具有中國合格評定國家認可委員會頒發的中國合格評定國家認可委員會檢驗機構認可證書（CNAS）【資質證書認定附表需包含具備網絡安全等級保護相關說明】得2分；
2.具有中國國家認證認可監督管理委員會頒發的資質認定證書（CMA）得2分；
3.具有CMMI研究院頒發的有效CMMI5資質證書得2分；
4.具有省級及以上網絡安全部門頒發的技術支撐單位證書得2分；
5.具有中國網絡安全審查技術與認證中心頒發的風險評估服務資質二級及以上證書得2分；
6.具有中國通信企業協會頒布的通信網絡安全服務能力評定（風險評估一級）證書得2分；
7.具有中華人民共和國國家版權局頒布的網絡安全等級保護輔助軟件類著作權登記證書得2分。
注：以上須提供證書復印件并加蓋公章。
|
|
投標人業績
（6分）
|
提供近三年（2020年1月1日）至本項目招標公告發布之日期間（以合同簽訂日期來界定），等級保護測評項目同行業合同案例每提供一個得2分，最高得6分。
注：需提供合同復印件并加蓋公章；合同復印件應包括合同首頁、簽字蓋章頁、合同金額頁、體現工作內容的合同主要頁；以簽約日期為準。
|
|
4.1.2
（2）
|
技術部分
（60分）
|
項目理解
（15分）
|
針對本項目制定詳細的重點與難點分析及對策：至少應包括：項目重點分析、項目難點分析、解決方案及對策：
1.項目理解全面、貼切、深入，對現狀分析準確，并能夠根據現有情況提出科學可行的安全建設意見及建議的，得10-15分；
2.項目理解較全面、較貼切、較深入，對現狀分析較準確，能夠根據現有情況及采購需求提出較為科學可行的意見及建議的，得5-10分；
3.項目理解片面、不深入，對現狀分析不夠準確的，得0-5分。
|
|
項目整體技術方案
（15分）
|
針對本項目制定詳細的測評方案，至少應包括：項目基本情況分析、組織方案、技術路線、評測流程、應急處理方案、與各方的協調方案等內容。
1.項目整體技術方案內容詳實，科學合理，先進可靠，對需求理解充分；整體實施方案步驟清晰，完全滿足本項目采購需求的，得12-18分；
2.項目整體技術方案內容較詳實，較科學合理，對需求理解較充分；整體實施方案步驟規劃較得當，基本滿足本項目采購需求的，得6-12分；
3.項目整體技術方案內容匱乏，對需求理解不充分，基本不能保證本項目采購需求的，得0-6分。
|
|
項目整體實施方案
（15分）
|
1.項目管理及實施方案合理詳細、可操作性強，風險分析到位且應對詳盡，工期安排合理、節奏緊湊的，得12-18分；
2.項目管理及實施方案較合理詳細、可操作性較強，風險分析基本到位且應對較詳盡，工期安排較合理、節奏較緊湊的，得6-12分；
3.實施方案不夠合理詳細、可操作性差，風險分析存在明顯紕漏，得0-6分。
|
|
項目實施團隊
（15分）
|
1.項目經理5分
具有網絡安全(或信息安全)等級測評師證書中級及以上，在此基礎上應同時具備信息系統項目管理師、CISSP、ITIL Master、（OCP）Oracle數據庫認證專家、(CKA)云計算安全知識認證，如少一項扣 1 分，扣完為止。
注：
1.“具有網絡安全(或信息安全)等級測評師證書中級及以上”為基本要求，不滿足，既為0分。
2.以上須提供證書復印件并加蓋公章。
3.須提供項目經理近三個月在投標單位的社保證明且加蓋公章。
4.未提供或未提供符合要求的證明材料，不得分。
2.項目成員（不含項目經理） 10 分
（1）具有 1 名高級網絡安全（或信息安全）等級測評師證書的，且同時具備高級工程師、CISAW，滿足此項得3分，不滿足不得分；
（2）具有 2 名中級網絡安全（或信息安全）等級測評師證書及以上，且具備CISAW、CISP、工業和信息化人才崗位能力評價證書,全部滿足得4分，如少一項扣1分，扣完為止；
（3）具有 2 名滲透工程師，須具備網絡安全（或信息安全）等級測評師證書中級及以上，在此基礎上應同時具備CISP-PTE（注冊滲透測試工程師）、國家互聯網應急中心頒發的CCSRP管理證書，工業和信息化人才崗位能力評價證書，全部滿足得3分，如少一項扣1分，扣完為止。
注：
1.“（3）具有 2 名滲透工程師，須具備網絡安全（或信息安全）等級測評師證書中級及以上，”為基本要求，不滿足，既為0分。
2.項目成員描述的人員不得重復，既至少應具有5名項目成員。
3.以上須提供證書復印件并加蓋公章。
4.須提供相關人員近三個月的社保在投標單位的社保證明且加蓋公章。
5.未提供或未提供符合要求的證明材料，不得分。
|
|
4.1.2
（3）
|
價格部分
（20分）
|
供應商報價得分的計算采用低價優先法，按如下公式進行計算：
響應報價得分=（響應基準價/評審價）×價格權重
注：滿足協議采購文件要求且評審價最低的供應商的價格為響應基準價，其價格分為滿分。
|
五、詢價響應文件的組成及要求：
（一）文件組成：
1、詢價響應承諾書
2、法人授權委托書
3、企業法人營業執照復印件、稅務登記證明復印件
4、供應商企業情況簡介
5、詢價響應報價表（后附格式）
6、服務產品響應內容
7、售后服務承諾書
8、近3年內在經營活動中沒有重大違法記錄的書面聲明；
9、企業財務狀況及財務報表（近三年）；
10、招標人要求的其他材料；
（二）響應文件的要求：
1、數量要求：正本1份副本1份；
2、以上文件每頁須要蓋響應單位公章；
3、響應文件裝訂成冊后密封，并在密封袋封口處加蓋公章或密封章。
五、詢價響應文件遞交截止時間及地點
1、2023年12月12日10：00；
2、遞交響應文件地點：北京市朝陽區高原街甲二號文博大廈4層
六、合同主要條款
根據本等保測評項目詢價采購通知、供方的詢價響應文件和詢價成交通知書，供需雙方就此次成交的以下商品的購銷事宜，簽訂本合同書。
1、合同內容：需方向供方購買__等保測評服務____，同時供方須向需方提供如下服務：5個二級系統的備案和測評工作等。
2 、下列文件為本合同不可分割部分：
（1）成交通知書；
（2）供方成交的響應文件；
（3）詢價采購通知書；
3、價格與支付：
（1）報價為產品至用戶所在地價，包括該產品、售后服務、稅金等一切費用。
（2）付款步驟：
合同簽訂完畢后5個工作日內向服務方支付合同總價的 100 %。
A、需方簽收的成果產品回單。
B、合格銷售發票。
（3）付款方式：銀行電匯支付轉帳。
4、質量與檢驗：
成果產品驗收須在需方指定地點，供需雙方及需方邀請的其它咨詢單位或專家共同進行。需方如發現成果產品與采購需求不符等問題，應作詳細記錄，由供方立即無條件為需方修改或補齊，同時由供方承擔因此而產生的一切后果。
5、驗收標準：
供方提供的成果產品必須符合我國最新頒布的與之相關的技術規范與標準，同時必須滿足談判文件中所列全部要求和供方承諾的其它內容；
6、知識產權：保證采購人在使用其提供的成果產品（或其任何一部分）、技術或服務時不會被第三方提出任何侵犯知識產權（包括但不限于商標權、專利權、著作權、工業設計權、專有技術等）的侵權請求。任何第三方提出侵權請求的，供方須與第三方交涉并承擔由此發生的一切責任、費用和經濟賠償。
7、交貨條件：
交貨日期：
（1）合同生效后50日內，供方提交的初步成果產品供審核；特殊情況可由供需雙方商定時間；
（2）最終成果產品：信息安全等級測評報告、備案證書
七、采購的有關說明：
1、報價要求：以人民幣報價，并須按附表格式進行報價。
2、響應單位在投標時提供的資料均應是真實的，若有虛假，由其自行承擔一切后果。
3、成交條件：在符合招標文件要求的基礎上，總得分最高的供應商為本次詢價采購的成交供應商。
4、采購人聯系地址：北京市朝陽區北四環高原街甲2號文博大廈405室
郵編：100029聯系人：鄧越
聯系電話：84849858
中國文物信息咨詢中心
2023年12月7日
