越城区档案智治一体化应用

等保测评服务项目

询

价

通

知

书

采购单位：越城区档案馆

二○二三年十一月

目录

第一部分 招标公告

第二部分 投标须知

第三部分 招标项目技术规范和服务要求

第四部分 投标文件及其附件格式

第一部分 招标公告

越城区档案智治一体化应用等保测评服务项目

采购公告（重新招标）

根据《中华人民共和国政府采购法》等有关法律法规,越城区档案智治一体化应用等保测评服务项目进行公开招标采购，现公告如下:

一、采购内容

本次等级测评的对象为以下信息系统 ：

二、供应商资质要求

1.满足《中华人民共和国政府采购法》第二十二条规定；未被“信用中国”（www.creditchina.gov.cn)、中国政府采购网（www.ccgp.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。

2、持有有效期内的经公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》。

三、施工期限：合同签订生效后，根据采购人要求开展测评之日起30日内完成等保测评，并提供测评报告。

四、采购方式：询价

1.报名时间：2023年11月27日-2023年11月30日。

2.报价形式：“询价文件”材料包

“询价文件”材料包密封送达越城区档案馆。报价材料包含以下材料：

（1）投标函

（2）报价一览表

（3）法定代表人授权委托书及身份证复印件

（4）资质材料：营业执照副本复印件、《网络安全等级测评与检测评估机构服务认证证书》复印件（加盖单位公章）

（5）投标承诺书

（6）其它投标人认为需要的资料

3.报价截止时间：2023年11月30日10：00（北京时间）止。

4.投标方式：现场报名或邮寄。

5.采购人对报价单位资格进行审核，以单价价低者中标（如遇价格相同无法决定中标者时，则现场抽签决定）。提供材料不齐全或提供材料不合格者取消投标资格。

五、联系方式

采购人：越城区档案馆

详细地点：绍兴市越城区延安路18号

联系人：冯女士

电话：0575－88315840

越城区档案馆

2023年11月27日

第二部分 投标须知

1、采购方式

1.1 本次招标采用询价采购方式进行。采用封闭式投标，现场开标。

1.1.1询价是指询价小组向符合资格条件的供应商发出采购货物询价通知书，要求供应商一次报出不得更改的价格，采购人从询价小组提出的成交候选人中确定成交供应商的采购方式。凡高于或等于上限价的投标做无效标处理，有两个或两个以上投标单位对同一标的最低报价相同的，则当场抽签决定中标者。

1.1.2询价小组从质量和服务均能满足采购文件实质性响应要求的供应商中，按照报价由低到高的顺序提出成交候选人，经采购人确认后，结果将上网公示（绍兴档案信息网或浙江政府采购网）。

1.1.3询价小组不向落标方解释落标原因，不退还询价文件。

1.2 投标人或实质性响应询价通知书的投标人不足三家时，由采购人重新组织招标。

1.3本次招标以招标公告中公布的基准价作为上限价。

2．开标

开标时查验投标文件密封情况，确认无误后拆封。

3．投标文件封装要求

投标人应将投标文件包装完好同时封口处加盖骑缝单位公章，可再由法定代表人或授权委托人签字或盖章。

4.询价书的编制

4.1投标函（附件1）

4.2报价一览表（附件2）（加盖单位公章）

4.3法定代表人授权委托书(附件4)

4.4营业执照副本复印件、《网络安全等级测评与检测评估机构服务认证证书》复印件（加盖单位公章）

4.5投标承诺书（附件6）

4.6其它投标人认为需要的资料

投标文件根据以上所述顺序，装订成册，正本一份，副本三份，装入“询价文件”密封袋中。

询价响应文件应密封封装，并明确注明“招标编号或标项或标号或项目名称、询价相应人名称”字样，同时封口处加盖骑缝单位公章，可再由法定代表人或法定代表授权委托人签字或盖章。

5. 投标报价

5.1投标人应按询价通知书中《报价一览表》格式填写，都用人民币报价。

5.2报价为采购人按照采购项目要求，对信息系统的等保测评单价进行报价，项目实施中以此单价为准计算。

5.3投标报价只允许有一个报价，有选择的报价将不予接受。

6．授予合同

中标人须在中标通知书发出30日内按询价通知书和中标供应商投标文件的约定，凭中标通知书和采购人在约定的时间、地点，由法定代表人或授权委托人与采购人签订书面合同。

7. 投标文件有下列情形之一的作废标（无效标）处理

7.1 超过投标截止时间送交的；

7.2 未按规定交纳投标保证金的（如有要求）；

7.3 投标文件包装未按照询价通知书规定要求密封、签署、盖章的；

7.4 无法定代表人授权委托书或法定代表人授权委托书填写不全、错误的（要求公章和签字或盖章缺一不可，法定代表人参加开标会及个体工商户除外）；

7.5参加开标会的个体工商户姓名与营业执照上所述经营者姓名不一致的；

7.6 投标人未能出具身份证或与法定代表人授权委托人身份不符的；

7.7投标文件中的投标函未加盖投标人的企业及企业法定代表人印章或填写错误的；

7.8投标人递交两份或两份以上内容不同的投标书，且未声明哪一份有效的；

7.9 报价一经涂改，未在涂改处加盖投标单位公章或者授权委托人签字或盖章的；

7.10未按规定的格式填写，内容不全或主要实质性内容字迹模糊辨认不清；

7.11如发现供应商的报价明显高于其市场报价或低于成本价，且无法提供相关证明材料和合理书面说明的；

7.12报价超过或等于预算金额或上限价的；

7.13投标文件未实质性响应询价通知书要求的；

7.14投标文件中未提供投标承诺书或不按规定填写的；

7.15未按询价通知书规定提供相关备查的资质证明文件原件的；

7.16评标委员会认定有重大偏差的；

7.17其他违反法律、法规的情形。

8. 质量标准（标内有说明的则按标内要求执行）

8.1中标人提供的产品及服务必须是经合法途径取得的。

8.2中标人应按现行的国家或行业技术及验收标准和询价通知书的规定提供工程、货物或服务，因中标人提供的工程、货物或服务达不到约定的质量标准，中标人承担违约责任。

8.3双方对工程、货物或服务的质量有争议的，由双方同意的专业检测机构鉴定，所需费及因此造成的损失由责任方承担，双方均有责任的，双方根据其责任分别承担。

9.数据安全责任

中标人与招标人签订合同时，需同时签订《网络和数据安全职责履行协议》《保密协议》。

第三部分 招标项目技术规范和服务要求

一、服务内容

本次等级测评的对象为以下信息系统 ：

二、依据标准

实施方应依据国家等级保护相关标准开展工作，依据标准包括但不限于如下国家标准：

GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求

GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求

三、技术要求

根据国家网络安全等级保护相关标准，实施方对用户信息系统安全等级保护测评的内容包括但不限于以下内容：

安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评；

安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评；

1、等级测评要求

1)实施方应在对本单位系统详细了解的基础上，编制针对性的等级保护测评整体实施方案，包括项目概述、等级测评范围和内容、项目实施流程、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。

2)实施方应详细描述测评人员的组成、资质及各自职责的划分。实施方应配置有经验的测评人员进行本次等级测评工作。

3)本次等级测评实施过程中所使用到的各种工具软件由实施方推荐，经采购人确认后由实施方提供并在测评中使用。在投标文件中应详细描述所使用的安全测评工具（软硬件型号、功能和性能描述）、使用的方式和时间、对环境和平台的要求以及使用可能对系统造成的风险等。

4)对于在测评过程中采用的测评方法、测评所使用的工具、测评所覆盖的各方面，需要符合信息安全等级保护主管部门要求，包括但不仅仅包括网络隐患检测工具、数据库漏洞检测工具、应用安全检测工具、网站安全检测工具等。

5)安全测评工具软件运行可能需要的硬件平台（如笔记本电脑、PC、工作站等）和操作系统软件等由实施方推荐，经采购人确认后由实施方提供并在测评中使用。

6)安全测评需要的运行环境（如场地、网络环境等）由采购人提供，实施方应详细描述需要的运行环境的具体要求。

7)项目完成后必须提交完整的技术文档、测评报告、整改建议等。

2、项目实施要求

1)实施方应保证投标项目在采购人条件成熟时应立即开展实施；

2)实施方在项目实施过程中应服从采购人的统一领导和协调，采购人有权裁决实施方的责任范围，实施方必须执行，在采购人限定的时间内解决问题。如果实施方不能按时完成测评内容，采购人有权中止项目、索赔或拒付款项；

3)实施方在项目实施过程中应避免对采购人的软、硬件平台及应用系统进行破坏，避免数据流失、泄露，并消除项目实施所带来的系统安全风险，由于实施方违规操作造成的一切后果由中标人承担。

4)实施方需根据自己的工程实施经验结合采购人的实际需求进一步细化和完善工作任务书，作为工程实施的指导性文件；

5)实施方应根据采购人工作需求、进度要求、实际情况制定详细的项目实施管理规范和项目实施计划，对工程目标、工作任务、阶段性工作、项目组织机构、职责分工、项目进度、质量控制等内容进行详细的说明，以确保工程实施按时保质的完成；

6)投标人应提交测评人员的组成、资质及各自职责的划分。投标人应配置有经验的测评人员进行本次等级保护测评工作，实施骨干技术人员至少包含1名高级测评师。

★7）投标人必须持有有效期内的经公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》（技术文件中提供相关证明复印件并加盖投标人公章，无法提供相关证明则为无效投标）。

四、测评报告要求

1.投标人应对采购人的信息系统进行等级保护测评，形成相应的测评报告；

2.投标人在测评后出具符合公安主管部门要求的系统安全保护等级测评报告；

3.对上述系统不符合网络安全等级保护有关管理规范和技术标准的，投标人出具可行的整改方案，并为采购人提供整改咨询服务；

4.投标人协助采购人完成信息系统安全保护等级测评的相关备案手续。

五、项目实施期限

中标人应根据采购人要求开展测评之日起30日内完成等保测评，并提供测评报告。

六、项目完成要求

在测评完成后，出具符合信息安全等级保护主管部门要求的信息系统安全等级保护测评符合性报告，整改加固后进行符合性复测。

项目完成后必须提交完整的技术文档、测评报告、整改建议等，并负责对采购方相关人员提供技术咨询。

协助用户方办理信息系统安全等级保护备案手续等相关工作。

上述工作要求完成后，中标单位提交工作技术成果。

七、支付方式

中标人进场开始测评后，于10个工作日内支付合同总价的50%；中标人提供项目要求的网络安全等级保护测评报告后，支付合同总价的50%。

第四部分 投标文件及其附件格式

附件1：投标函（格式）

致：

根据贵方询价通知书编号：）询价通知书的要求，正式授权下述签字人（姓名、单位、职务）代表投标人（单位、地址）提交以下文件正本一份、副本三份。

我方已完全明白询价通知书的所有条款要求，兹宣布同意如下：

1、根据询价通知书的规定，承诺按标书和合同的规定执行责任和义务。

2、我单位经研究本项目询价通知书、询价通知书补充、修改通知、投标答疑纪要等所有内容后，决定参加本项目投标。投标报价以报价一览表为准。

3、我方已详细审核全部询价通知书，包括修改文件（如果有的话）及有关附件，我方完全知道必须放弃提出含糊不清或误解而对询价通知书提出质疑的权力。

4、如果在开标后规定的投标有效期内撤回投标的，同意投标保证金不予退还；

5、同意向越城区档案馆提供可能另外要求的与投标有关的任何数据或资料；

6、我单位保证所供货物质量符合国家强制性规范和标准，达到询价通知书规定的要求；

7、我方理解贵方将不受你们所收到的最低报价或其它任何投标文件的约束；

8、本投标自开标之日（投标截止之日）起60天内有效，如中标，有效期将延至合同终止日为止。

9、我方承诺完全遵守和满足询价通知书供货日期(完工日期)和所投产品(服务)的质保期(免费保修期)要求。

地址：　　　　　　　　　　　　　　　邮政编码：

电话： 传真：

开户银行： 帐号：

授权代表或法定代表人(签字或签章)：

投标人(盖章)：　　　　　　　　　　　　　　　　　　　　日期：

附件2：报价一览表（格式）

投标人名称：

单位：元

注: 1、本项目报价以最高单价限价为基准，不得超出限价，否则其投标作无效标处理。

2、报价一经涂改，应在涂改处加盖单位公章或者由法定代表人或授权委托人签字或盖章，否则其投标作无效标处理。

3、不接受某一标项中有2个(含)以上的报价或方案，若投标人在此表中有2个（含）以上的报价或方案，其投标作无效标处理。

投标人名称（盖章）：

法定代表人或授权委托人（签字或盖章）：

日期： 年 月 日

附件3：法定代表人授权委托书（格式）

本授权委托书声明：我(姓名)系

（投标人名称）的法定代表人，现授权委托（单位名称）的（姓名）为我公司代理人，身份证号码。以本公司的名义参加项目的投标活动。代理人在开标、评标、合同谈判过程中所签署的一切文件和处理与之有关的一切事务，我均予以承认。代表人无权转委权。特此委托。

代理人： 性别： 年龄：

单位： 部门： 职务：

投标人名称（盖章）：

法定代表人（签字或盖章）：

日期： 年 月 日

附件4：

投标承诺书

针对本招标项目,我公司郑重承诺:本单位自愿参加政府采购的投标。

1、本公司承诺参加此次政府采购活动近三年，在经营活动中没有重大违法记录。

2、本公司所投标项填列的技术参数、配置、服务、数量等相关内容都是真实、准确的。

3、本公司保证在本次招标项目中所提供的资料全部真实和合法。

4、本公司保证绝不采取不正当手段诋毁排挤其他投标人。

5、本公司保证绝不向招标人、采购单位有关工作人员提供不正当利益,以影响采购结果的公正性。

6、同意此次询价通知书中的各项内容。

7、同意提供按照贵方可能要求的与投标有关的一切数据或资料等。

8、本单位如中标，保证按照投标文件的承诺与贵方签订合同，保证履行合同条款。

如有违反以上承诺,本公司愿意接受招标人对投标文件作无效的处理,并承担相关的一切责任及后果。

投标单位（盖章）：

法定代表人或授权代表（签字或盖章）：

年 月 日