項(xiàng)目編號(hào)：AHJD2021002

 

 

 

安徽省衛(wèi)生健康委員會(huì)綜合監(jiān)督所

門戶網(wǎng)站和安徽省食品安全企業(yè)標(biāo)準(zhǔn)備案

服務(wù)平臺(tái)等級(jí)保護(hù)服務(wù)自主采購文件

 

 

 

 

 

 

 

 

 

 

 

 

采購單位：安徽省衛(wèi)生健康委員會(huì)綜合監(jiān)督所

2021年6月

 

 

一,、采購名稱及內(nèi)容

1、項(xiàng)目編號(hào)：AHJD2021002

2,、項(xiàng)目名稱：“安徽省衛(wèi)生健康委員會(huì)綜合監(jiān)督所門戶網(wǎng)站和安徽省食品安全企業(yè)標(biāo)準(zhǔn)備案服務(wù)平臺(tái)等級(jí)保護(hù)服務(wù)自主采購項(xiàng)目”

3,、項(xiàng)目單位：安徽省衛(wèi)生健康委員會(huì)綜合監(jiān)督所

4,、項(xiàng)目內(nèi)容：完成安徽省衛(wèi)生健康委員會(huì)綜合監(jiān)督所門戶網(wǎng)站和安徽省食品安全企業(yè)標(biāo)準(zhǔn)備案服務(wù)平臺(tái)的等級(jí)保護(hù),，保護(hù)網(wǎng)絡(luò)安全。

序號(hào)	系統(tǒng)名稱	等保級(jí)別
1	安徽省衛(wèi)生健康委員會(huì)綜合監(jiān)督所門戶網(wǎng)站	二級(jí)
2	安徽省食品安全企業(yè)標(biāo)準(zhǔn)備案服務(wù)平臺(tái)	二級(jí)

5,、資金來源：財(cái)政資金

6,、項(xiàng)目最高投標(biāo)限價(jià)：10萬元

7、包別劃分：不分包,。

二,、投標(biāo)人資格

1、符合《中華人民共和國政府采購法》第二十二條的規(guī)定,；

2,、在中華人民共和國境內(nèi)注冊登記，有生產(chǎn)或供應(yīng)能力的本國投標(biāo)人,；

3,、具有獨(dú)立法人資格；

4,、具有國家認(rèn)證的等保測評(píng)機(jī)構(gòu),；

5、本項(xiàng)目不接受聯(lián)合體投標(biāo),。

三,、報(bào)名時(shí)間、地點(diǎn)及資格審查要求

1,、報(bào)名時(shí)間：2021年6月8日17:30前,。

2、報(bào)名方式：現(xiàn)場報(bào)名,。

3,、報(bào)名地點(diǎn)：安徽省衛(wèi)生健康委員會(huì)綜合監(jiān)督所（合肥市蕪湖路377號(hào)）北樓206辦公室。

4,、報(bào)名所需資料（所有采購文件均需加蓋投標(biāo)人公章）：

（1）營業(yè)執(zhí)照,；

（2）法人代表委托授權(quán)書（法人投標(biāo)直接出示身份證，無須委托授權(quán)書）,；

四,、響應(yīng)文件投遞,、詢價(jià)時(shí)間及地點(diǎn)

1、響應(yīng)文件投遞,、詢價(jià)時(shí)間：2021年6月9日9:00

2,、地點(diǎn)：安徽省衛(wèi)生健康委綜合監(jiān)督所北三樓會(huì)議室

五、其他事項(xiàng)

1,、投標(biāo)人只允許有一個(gè)方案,，一次性書面源報(bào)價(jià)，多方案,、多報(bào)價(jià)的將不被接受,。本項(xiàng)目報(bào)總價(jià)，報(bào)價(jià)為成交供應(yīng)商完成本次項(xiàng)目的全費(fèi)用價(jià)格,，其組成包括但不限于人員工資,、交通費(fèi)、通訊費(fèi),、稅金,、利潤、社會(huì)保險(xiǎn)費(fèi),、合同工期內(nèi)的風(fēng)險(xiǎn)費(fèi)用等為完成本項(xiàng)目所發(fā)生的一切費(fèi)用,。報(bào)價(jià)超過本次采購最高投標(biāo)限價(jià)的為無效報(bào)價(jià)。單價(jià)或總價(jià)有漏項(xiàng)的,、單價(jià)匯總與總價(jià)不一致的,，均為無效報(bào)價(jià)。

2,、投標(biāo)人承諾的供貨周期必須完全響應(yīng)本文件規(guī)定,，在簽訂合同后30個(gè)日歷日完成服務(wù)要求內(nèi)容（不包含整改時(shí)間）。

3,、在符合采購需求,、質(zhì)量和服務(wù)的情況下，綜合最優(yōu)考慮確定擬成交供貨商,。

4,、付款方式。項(xiàng)目驗(yàn)收合格后一次性付清合同款,。

5,、售后服務(wù)。提供2年免費(fèi)維護(hù)服務(wù),。維護(hù)期滿后,，可繼續(xù)提供優(yōu)質(zhì)服務(wù)。

六、質(zhì)疑及文件澄清時(shí)間

2021年6月4日至6月7日,。

七,、聯(lián)系方式

聯(lián)系人：朱先生、余女士,，電話：0551-63625137,、0551-63668516。

八,、采購服務(wù)需求見附件                     

 

附件：安徽省衛(wèi)生健康委員會(huì)綜合監(jiān)督所門戶網(wǎng)站和安徽省食品安全企業(yè)標(biāo)準(zhǔn)備案服務(wù)平臺(tái)等級(jí)保護(hù)服務(wù)采購項(xiàng)目自主采購服務(wù)需求

一,、項(xiàng)目實(shí)施內(nèi)容

1、定級(jí)備案

協(xié)助完成上述2個(gè)信息系統(tǒng)在網(wǎng)安部門完成定級(jí)備案工作,，交付定級(jí)報(bào)告,、專家評(píng)審意見表和備案表等內(nèi)容，并取得相應(yīng)系統(tǒng)的備案證明,。

2,、等級(jí)保護(hù)測評(píng)

供應(yīng)商須依據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T 22239-2019）,、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)要求》（GB/T 28448-2019）,、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)過程指南》（GB/T 28449-2018）和《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》（GA/T 1389-2017）等國家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)對待測系統(tǒng)進(jìn)行等級(jí)保護(hù)測評(píng)工作，內(nèi)容包括：

（1）安全技術(shù)測評(píng)：包括安全物理環(huán)境,、安全通信網(wǎng)絡(luò),、安全區(qū)域邊界、安全計(jì)算環(huán)境和安全管理中心等五個(gè)方面的安全測評(píng),；

（2）安全管理測評(píng)：包括安全管理機(jī)構(gòu),、安全管理制度、安全管理人員,、安全建設(shè)管理和安全運(yùn)維管理等五個(gè)方面的安全測評(píng),；

（3）工具測試：針對重要信息系統(tǒng)進(jìn)行定期的漏洞掃描、滲透測試等安全服務(wù)工作,；

（4）整改建議：供應(yīng)商應(yīng)根據(jù)現(xiàn)場測評(píng)中發(fā)現(xiàn)的問題,，分析與GB/T 22239-2019、ISO/IEC 27001,、ISO/IEC 20000,、ISO 22301、ITIL和ITSS等行業(yè)最佳實(shí)踐之間的差距,，按照網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)要求提出安全整改建議,；

（5）制測評(píng)報(bào)告：完成上述測評(píng)工作和整改加固實(shí)施后，供應(yīng)商最后出具符合公安機(jī)關(guān)要求的各信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)報(bào)告,。

3,、信息安全培訓(xùn)成交供應(yīng)商需要為采購人提供信息安全培訓(xùn)服務(wù)，由具備專業(yè)培訓(xùn)資格的講師參考國家重要信息系統(tǒng)保護(hù)人員（CIIPT）,、網(wǎng)絡(luò)與信息安全應(yīng)急人員（CCSRP)等安全技能培訓(xùn)認(rèn)證課程內(nèi)容授課,，確保管理人員和技術(shù)人員掌握關(guān)于信息系統(tǒng)等級(jí)保護(hù)相關(guān)規(guī)范,、信息安全策略、信息保密制度,，信息安全管理制度和相關(guān)流程等,。

二、項(xiàng)目服務(wù)要求

1,、項(xiàng)目團(tuán)隊(duì)要求

供應(yīng)商需根據(jù)測評(píng)業(yè)務(wù)系統(tǒng)的數(shù)量自行評(píng)估并配置不少于5人（至少包括1名高級(jí)測評(píng)師,、2名中級(jí)測評(píng)師）的測評(píng)實(shí)施團(tuán)隊(duì)，測評(píng)實(shí)施團(tuán)隊(duì)在合同約定期內(nèi)派駐采購人指定地點(diǎn)辦公,；成交供應(yīng)商須確保在實(shí)施階段主要技術(shù)人員必須是全職,。

2、交付成果要求

供應(yīng)商應(yīng)嚴(yán)格按照項(xiàng)目建設(shè)內(nèi)容要求提供服務(wù),，各階段交付成果包括但不限于以下內(nèi)容：

（1）項(xiàng)目實(shí)施計(jì)劃書,；

（2）測評(píng)方案；

（3）合同約定覆蓋的各信息系統(tǒng)安全防護(hù)《定級(jí)報(bào)告》,；

（4）合同約定覆蓋的各信息系統(tǒng)定級(jí)報(bào)告的《專家評(píng)審意見表》,，專家評(píng)審所選取專家需經(jīng)過甲方認(rèn)可并提供相關(guān)材料證明；

（5）合同約定覆蓋的各信息系統(tǒng)《信息系統(tǒng)基本情況調(diào)查表》,；

（6）合同約定覆蓋的各信息系統(tǒng)《備案表》,；

（7）合同約定覆蓋的各信息系統(tǒng)《測評(píng)報(bào)告》。

3,、服務(wù)響應(yīng)要求

（1）成交供應(yīng)商在合同簽訂后應(yīng)根據(jù)采購人安排的日期進(jìn)場測評(píng),，出具網(wǎng)絡(luò)安全等級(jí)保護(hù)符合性整改建議報(bào)告。

（2）成交供應(yīng)商需具備及時(shí)響應(yīng)能力,，在得到用戶通知后,，應(yīng)在4小時(shí)內(nèi)響應(yīng)，24小時(shí)以內(nèi)到現(xiàn)場開展服務(wù),。

4,、保密責(zé)任要求

成交供應(yīng)商須對從采購活動(dòng)中獲得的采購人相關(guān)資料承擔(dān)保密責(zé)任。

三,、其他要求

投標(biāo)時(shí)須提供服務(wù)方案,、投標(biāo)人相關(guān)業(yè)績（包含客戶反饋）、售后服務(wù)承諾書,、投標(biāo)人實(shí)力（網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)機(jī)構(gòu)推薦證書,、檢測檢驗(yàn)機(jī)構(gòu)資質(zhì)認(rèn)定證書CMA、信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)證書,、ISO 9001質(zhì)量管理體系認(rèn)證證書,、ISO 14001環(huán)境管理體系認(rèn)證證書、ISO/IEC 20000信息技術(shù)服務(wù)管理體系認(rèn)證證書、ISO/IEC 27001信息安全管理體系認(rèn)證證書等）,、團(tuán)隊(duì)實(shí)力（高,、中、低測評(píng)師證書,，注冊信息安全專業(yè)人員（CISP）證書,，網(wǎng)絡(luò)與信息安全認(rèn)證講師（CCSRP）證書等）。