根据《中华人民共和国政府采购法》的规定，江西省大业工程造价咨询有限公司受抚州医药学院委托，对学校财务系统等保测评及风险评估等安全服务采购进行询价采购，欢迎合格的供应商前来报价。

第一部分：采购内容

一、项目基本情况

*、项目名称：学校财务系统等保测评及风险评估等安全服务采购

*、采购方式：□竞争性谈判 □竞争性磋商 ☑询价

*、预算金额：*****元

二、申请人的资格要求：

*、满足《中华人民共和国政府采购法》第二十二条规定；

*) 具有独立承担民事责任的能力；

*) 具有良好的商业信誉和健全的财务会计制度；

*) 具有履行合同所必需的设备和专业技术能力；

*) 有依法缴纳税收和社会保障资金的良好记录；

*) 参加政府采购活动前三年内，在经营活动中没有重大违法记录

*、法律、行政法规规定的其他条件。

*）、法人身份证或法人授权委托书及被授权人身份证；（提供法人身份或授权书及被授权人身份证原件）。

*）、供应商被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的、被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的），不得参与本项目的政府采购活动。（开标现场提供查询信用记录的系统截图复印件加盖公章或资格信用承诺函）。

*）参加此次投标的供应商要求在政府采购活动近三年内，没有违法记录,且从未受到国家网络安全等级保护工作协调小组办公室警告、处罚、整改，提供承诺函加盖公章。

*）供应商需提供公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》或《网络安全服务认证证书等级保护测评服务认证》，提供具有中国网络安全审查技术与认证中心颁发的风险评估一级和应急处理三级及以上资质证书，****运行维护证书，响应文件中提供证书复印件加盖公章佐证。

*）为保证项目正常开展，供应商必须任命一名高级测评师为本项目经理，全面负责项目实施工作。提供对应证书及供应商近六个月内任意一个月为其缴纳的社保凭证复印件加盖公章。

*）供应商必须为本项目指定一名高级测评师为本项目质监专员（项目经理不能同时担任质监员），为本项测评质量负责。提供对应证书及供应商近六个月内任意一个月为其缴纳的社保凭证复印件加盖公章。

*）供应商须保证对本项目实施中所获得任何资料和信息严格保密，并与甲方单位签订保密责任书。

三、技术参数要求

序号	服务项	服务内容	实施 方式	服务频次
*	定级备案、等级保护测评	对学校财务系统开展二级等级保护测评，按照《信息安全等级保护管理办法》、《信息系统安全保护等级实施指南》，遵循《信息安全等级保护基本要求》（**/* **********）等技术标准进行整体测评。最终出具《信息系统备案证明》、《网络安全整改建议》和《信息系统等级保护测评报告》。	现场	*次/年/系统
*	网络安全培训	安排网络安全专家为我校提供全员网络安全基础知识培训及关键岗位人员网络安全专业技术培训；全面强化信息系统和网络安全综合治理能力，提高网络安全风险方法意识。出具《培训课件》	现场	*次/年
*	网络安全应急演练	在我校现场模拟场景来进行一次假设性网络安全实战应急演练。通过突发事件应急演练可以提高各部门应对突发安全事件的综合水平和应急处置能力。在演练结束完毕后，对信息系统和网络安全的现状进行总结和分析，出具《应急演练总结报告》。	现场	*次/年
*	安全巡检	对网络安全和信息系统相关软硬件设备通过多种手段进行周期性状态检查、安全扫描、日志分析、配置备份，发现该系统存在的安全风险，提出安全保障建议，出具《安全巡检报告》。	现场	每季度一次，全年共四次
*	运行维护支撑服务	*×**小时随时响应，在突发/重大信息安全事件后对包括计算机运行在内的业务运行进行维持或恢复。在服务周期范围内，提供若干次现场应急响应服务，出具《安全事件分析报告》。	现场/远程	全年
*	迎检检查验证服务	需满足上级主管、监管单位对我校进行网络安全检查时，必要时需要共同迎接检查单位提出的问题进行指导，渗透验证并出具解决方案，同时协助校方整改。	现场/远程	全年
*	风险评估	依据《信息风险评估规范》，从网络、系统、应用、数据、管理、运维、灾难处置、物理等**个方面，对资产、威胁、脆弱性进行风险分析，并依据“发改委风险评估报告模板”出具《风险评估报告》。	现场/远程	*次
*	商用密码应用建设咨询服务	*.*.*具体要求：因学校升本科，考虑后期项目需要开展商用密码应用安全性评估，遵照《商用密码管理条例》、《商用密码应用安全性评估管理办法》等文件要求，依据《信息系统密码应用基本要求》、《信息系统密码应用测评要求》等技术标准，提供商用密码应用安全建设咨询服务。咨询内容包括：密码需求调研、信息系统资产调查、密码需求分析、密码应用改造指导。 *）密码需求调研：对信息系统的资产情况、承载业务情况、网络架构、当前密码应用情况等进行调研。梳理关键密码应用需求，为后续的密码应用方案编写、密码改造方向确认等提供数据支撑依据。 *）信息系统资产调查：根据密码资产调研工作要求，针对目标信息系统的物理环境、物理安防设施、密码产品、服务器/存储设备、网络及安全设备、数据库管理系统、关键业务应用、密码服务、重要数据、安全管理文档、人员信息等进行调研梳理，形成相关报告，并依据信息系统所有相关文档和现场调查结果形成资产汇总材料。 *）密码需求分析：根据密码资产调研工作情况，结合现有的密码建设情况，在信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全管理及密钥管理层面进行密码需求确认。确定各层面的机密性、完整性、真实性、不可否认性等技术层面密码需求和安全合规的密码管理措施。 *）密码应用改造指导：围绕密码应用方案内容，就物理和环境层面、网络和通信层面、设备和计算层面、应用和数据层面开展密码技术的改造和建设。开展相关密码产品和服务的建设、对应用系统进行密码适配对接，确保信息系统的密码改造符合密码应用方案的要求，满足系统在真实性、机密性、完整性和不可否认等要求，供应商需提供国家密码局颁发的《商用密码检测机构资质证书》，响应文件中提供证书复印件加盖公章佐证； *.*.*交付成果（包括但不限于）：《商用密码应用建设咨询服务报告》等。	现场/远程	*次

注：全年指合同签订起开始算一年的起始时间。

四、商务要求

第二部分：供应商须知

一、注意事项

*. 各应答人的报价如果高于预算指导价的则按无效响应处理。

*．公告时间：即日起至****年 *月 * 日**:**止。

*．报名、递交投标文件的截止时间：****年 *月 * 日**:**；地点：抚州医药学院新校区行政楼东副楼***，逾期视为放弃应答。

*.递交方式：直接送达。逾期送达或则按无效响应处理。

*.应答时间：****年 *月 * 日**:**时；应答地址：抚州医药学院新校区行政楼东副楼***。

*.凡是参加询价供应商应一律遵守询价现场纪律，对于违反纪律的供应商按照规定进行，情节严重的直接其取消参与或成交资格。

*.供应商参加询价的资格条件：

（*）公司法人代表需要持有法人代表身份证（原件及复印件）、公司营业执照复印件（盖章）参加询价；

（*）公司法人授权需要持有公司法人代表授权委托书（原件及复印件）、法人代表身份证明（原件及复印件）、被授权人员身份证（原件及复印件）、公司营业执照复印件（盖章）参加询价；

上述资格证件复印一份装入应答文件袋。在进入询价室前，工作人员将对参加询价的供应商进行审查，审查未通过的取消参加询价的资格。

*.供应商参加询价的符合性审查：

（*）供应商响应的采购项目必须是属于供应商营业执照或经营许可证的经营范围。若超出其经营许可范围，则视为无效响应。

（*）应答文件按照附件***的要求全部响应，且内容要完整。若有遗漏，则视为无效响应。

（*）供应商应将询价文件装入档案袋并加以密封，若参与多项报价，询价文件须单独密封，封签处应加盖公章，由法定代表人或其授权人签字。档案袋上应注明：供应商名称、询价项目名称、授权人签名、联系电话等相关事项。若文件密封不到位或未完全注明以上事项，则视为无效响应。

*.响应文件一律统一格式，各供应商可在本询价公告附件中下载统一格式，如有特别需求，供应商可根据自己实际情况制作相关文件附袋。

**.应答人如发现询价文件及其评标办法中存在含糊不清、相互矛盾、多种含义以及歧视性不公正条款或违法违规内容时，请在应答截止日*个工作日前向采购人（采购代理单位）书面反映，未对询价文件提出异议或要求澄清的，将视为完全理解并默认询价文件所有条款，并同意放弃对询价文件有不明或误解而询问、质疑、投诉的权利。

**.凡参加的应答人均视作认同本次询价的各项约定事宜(包括供应商资格、技术参数、相关日期、响应方式等)应答人不得以各类约定事宜提出质疑。

二、应答要求

*.询价响应文件构成：

（*）询价响应书（格式见附件）

(*) 报价表（格式见附件）

(*) 分项报价表（格式见附件）

(*) 技术参数要求响应/偏离表（格式见附件）

(*) 商务要求响应/偏离表（格式见附件）

(*) 法定代表人授权委托书（格式见附件）

(*) 供应商的资格声明（格式见附件）

(*) 资格证明文件（格式见附件）

（*）其他材料：一是属国家强制性产品认证的设备或材料，须提供相关证明，二是供应商提供认为有利于自己的证明文件等。

应答人应按本询价文件附件中提供的格式完整地填写响应文件，材料不齐全的视为没有资格参加本次询价！

*.供应商应将响应文件编制目录和页码，装订成册，响应文件正本一份，副本两份，并用文件袋密封装订，否则将按无效投标处理。

三、成交确定

*.成交原则：最低价成交法。询价小组根据标的符合采购需求、质量和服务相等的原则对应答文件进行符合性审查，审查合格后由询价小组根据由低到高的顺序确定成交候选人。

*.预备成交候选人的报价有效时间为**天，在有效时间内，第一成交候选人有违反本次询价文件和相关法律法规的，第二成交候选人有依法取得成交人的资格，依此类推，如第三成交候选人也违反本次询价文件和相关法律法规的，将重新组织采购。

*.响应文件有下列情形之一的作无效响应处理：

（*）超过应答截止时间递交的；

（*）投标报价超过预算指导价的；

（*）响应文件需加盖公章而未加盖的；

（*）响应文件无法定代表人或者负责人签字,也没有委托代理人签字的；

（*）委托他人办理而未提供委托书和委托代理人身份证复印件的；

（*）应答人递交两份或两份以上内容不同的响应文件，且未声明哪一份有效的；

（*）商务报价一经涂改，未在涂改处加盖公章或者未经法定代表人或委托代理人签字或盖章的；

（*）未按规定的格式填写，内容不全或主要实质性内容字迹模糊辨认不清；

（*）对产品技术规格未详细应答或未能说明报价产品的有关技术规格、偏离情况和配置清单的，致使其响应文件无法评审的；

（**）响应文件未实质性响应询价文件要求的；

（**）询价小组认定有重大偏差的；

（**）其他违反法律、法规的情形

*、废标的情况有以下几种

*.*符合专业条件的供应商或者对询价文件作实质响应的供应商不足三家；

*.*出现影响采购公正的违法、违规行为；

*.*供应商的报价均超过了采购预算的；采购人不能支付的；

*.*因重大变故，采购任务取消。

四、凡对本次采购提出询问，请按以下方式联系。

*.采购人信息

名 称：抚州医药学院　

地 址：江西省抚州市文昌大道****号　 　

联系方式：章老师/***********　　　　　　　　 　　　

*.采购代理机构信息

名称：江西省大业工程造价咨询有限公司

地址：抚州市临川大道金色年华***对的四楼

联系方式：张女士/***********　　　　　　

　附件投标文件格式.****