项目业主 ****

采购项目名称 **市12345政务服务便民热线平台升级优化（2023-2024年）项目网络安全等级保护测评服务

中介服务事项 无（属于非行政管理的中介服务项目采购）

投资审批项目 否

采购项目编码 ****

项目规模

所需服务 检验检测服务

服务内容 本项目将按照《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）、《信息安全技术网络安全等级保护测评要求》（GB/T 28448-2019）、《信息安全技术网络安全等级保护安全设计技术要求》（GB/T 25070-2019）和有关规定及要求，完成对**市12345政务服务便民热线平台的网络安全等级保护测评工作，并配合被测系统承建单位及采购人对系统测评中提出的不符合项进行整改。 被测系统清单及等保测评要求如下表： 序号 被测系统名称 数量 测评需达到的等级 1 **市12345政务服务便民热线平台 1 三级 主要测评工作应包括两个方面的内容： 一是安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况； 二是系统整体测评，主要测评分析信息系统的整体安全性。 测评结束后，服务商需按有关格式规范，出具书面的**市12345政务服务便民热线平台网络安全等级保护测评报告（加盖公章）。

中介机构要求 资质（资格）要求

资质（资格）要求说明 1、服务商应具备《政府采购法》第二十二条规定的条件： （1）具有独立承担民事责任的能力（提供法人或者其他组织的营业执照等证明文件）； （2）具有良好的商业信誉和健全的财务会计制度（提供财务状况报告）； （3）具有履行合同所必需的设备和专业技术能力； （4）有依法缴纳税收和社会保障资金的良好记录（提供证明材料）； （5****政府采购活动前三年内，在经营活动中没有重大违法记录（提供书面声明）； （6）法律、行政法规规定的其他条件。 2、为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的服务商，不得再参加该采购项目的其他采购活动（提供书面声明）； 3、单位负责人为同一人或者存在直接控股、管理关系的不同服务商，不得参****政府采购活动（提供书面声明）； 4、服务商未被列入“信用中国”网站(www.****.cn)“记录失信被执行人或重大税收违法****政府采购严重违法失信行为”记录名单；****政府采购网(www.****.cn)“政府采购严重违法失信行为信息记录”****政府采购活动期间； 5、******部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》且当前能在**市正常开展等级保护测评业务工作。 6、本次**市12345政务服务便民热线平台网络安全等级保护测评服务，为保障测评服务的质量，同一测评机构不得连续两次对**市12345政务服务便民热线平台进行等保测评。 7、本项目不接受联合体投标。

其他要求说明： （1）售后服务 服务商应承诺提供在信息系统完成等级保护测评后一年内免费的跟踪服务，对本项目等保测评范围内信息网站（系统）的安全方面的问题提供技术咨询，对于修补漏洞、安全加固给出建议和指导。 （2）人员要求 1）服务期内，服务商必须为本项目成立不少于4人的服务团队。项目组实行项目经理负责制，项目经理能根据实际情况可以适当增加工作人员，接受采购人的统一管理。对于不合格的项目组成员，采购人有权要求更换，服务商须在收到采购人书面通知后一周内完成人员更换。服务商派驻本项目的人员必须固定，如有变更，必须经采购人书面确认同后才能进行。 2）项目组内******部颁发的信息安全等级保护测评师资质并且项目组长为信息安全等级保护中级或者高级测评师。 （3）测评工具要求 测评机构应具备在等保测评过程中所使用到的网站漏洞检查、网络检查、数据库检查、操作系统漏洞检查、恶意代码检查、终端安全检查、配置检查等专业安全服务工具，并保证所使用的所有工具和软件不具有所有权和知识产权纠纷，并保证工具和软件的可用性和可靠性。 （4）文档管理及保密要求 1）服务商必须在项目完成时，将本项目所有相关文档汇集成册交付采购人。 2）未经采购人认可的情况下，所有的文件必须用中文书写或有完整的中文注释。 3）本项目所有文档最终必须向采购人提供纸质和电子文档各一套。服务商必须设置专人对文档进行检查和管理，项目最终验收后全部移交给采购人。 4）在服务期间，服务商派驻项目组必须严格遵守采购人各项规章制度、管理流程以及操作规范。如有违反，将追究服务商责任。 5）不论何时（服务期间或服务期结束后），服务商必须对服务过程中接触的采购人所有信息和数据保密。未经允许不得以任何方式向外界传递或泄露采购人及被测系统建设单位的任何信息或数据，一旦发现，将追究服务商及个人的法律责任。 （5）其它 本项目测评包含两个环节（初次测评和回测），回测次数不超过两次。若初次测评（检测、测试）不通过，则由被测项目的中标单位进行整改，整改完成后由服务商进行（第一次）回测。若（第一次）回测结果不通过，则由被测项目中标单位再次进行整改，整改完成后由服务商进行第二次回测（检测、测试）。初次测评和前两次回测费用包括在本项目中，服务商不得以任何理由要求增加测评费用。

服务时限说明 1.签订合同后1个月内完成差距测评，提出整改意见，提交被测系统的《差距测评报告》； 2.签订合同后2个月内，采购方组织开展相应的整改工作，再由服务商实施验收测评，得出测评结论，提交被测系统的《网络安全等级测评报告》，并将《网络安全等级测评报告》******局网警支队备案。

服务金额 暂不做评估与测算

金额说明 1.本项目预算金额：人民币大写伍万元整（￥50,000.00元），服务商的报价不得超过本预算，如超过则作废标处理。 2.服务商根据采购需求，提出合理的、可行的服务方案，并对该项目整个服务过程所涉及的费用进行报价。 3.所有报价按人民币填写，并列明总价和明细价。报价总价，即采购人支付给服务商的本次项目标的物、满足需求书、完成整个合同的所有费用。明细价必须分项列出所需的设计服务的全部费用。

选取中介服务机构方式 直接选取

是否选取中介 是

选取的中介服务机构 ****,**市网安计算机****公司,**竞远****公司,工业和****研究所,国家****研究中心（工业和****研究所）,**市盛通建设****公司,**市****公司,******公司,**省金盾****评估中心有限公司

选取理由 ******局印发《关于进一步规范网络安全等级保护测评工作的函》文件要求，在**市开展等保测评服务的机构实行备案登记，并在已备案登记的机构目录名单中选取报名单位。

截止报名时间 2024-03-14 11:00

业主单位咨询电话 ****

采购需求书下载