信息系统安全等保测评、密评服务邀请公示

作者：发布时间：****年**月**日点击数：字体：小大添加收藏打印文章

根据《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》、《政府采购非招标采购方式管理办法》等有关规定，对“昆明幼儿师范高等专科学校信息系统信创适配测试服务”进行询价，欢迎在中华人民共和国境内注册的具有相应供货或完成项目能力的供应商参加报价。

*.项目名称：“昆明幼儿师范高等专科学校信息系统安全等保测评、密评服务”

*.项目编号：************

*.采购方式：综合评分法（参见附件*：评分标准）

*.预算金额：******.**元

*.采购内容：

依据相关制度和要求，对昆明幼儿师范高等专科学校的数据治理平台、安防监控系统、广播系统、人事系统、学校官方网站系统共*个进行等保*.*二级测评，对数据治理平台就行商用密码应用安全性测试工作，协助学校对原有*个系统进行更换新等保证书工作，总价******.**元。

*. 交货期：合同签订之日起**个日历天内对昆明幼儿师范高等专科学校的数据治理平台、安防监控系统、广播系统、人事系统、学校官方网站系统共*个进行等保*.*二级测评，对数据治理平台就行商用密码应用安全性测试工作，协助学校对原有*个系统进行更换新等保证书工作，投标方完成测评工作后按要求提供《商用密码应用安全性评估报告》（纸版和电子版）、《网络安全等级测评报告》（纸版和电子版），协助客户完成信息系统定级、备案等相关工作，取得《信息系统安全等级保护备案证明》，并对信息系统存在的威胁、脆弱性等进行分析，提出相应的整改方案。

*. 是否接受联合体报价：是

*.报价供应商资格要求:

（*）报价供应商应具备《政府采购法》第二十二条和本询价采购文件规定的条件；

（*）报价供应商必须具有独立承担民事责任能力的在中华人民共和国境内注册的法人；

（*）报价供应商必须在国家密码管理局发布的《商用密码检测机构（商用密码应用安全性评估业务）目录》内〔国家密码管理局公告（**号）

（*）报价供应商必须具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》

（*）法律、行政法规规定的其他条件：

（*）截止到评审时间止，未被“信用中国”网站（***.***********.***.**）中列入失信被执行人和重大税收违法案件当事人名单（处罚期限尚未届满的）；

（*）截止到评审时间止，未被“中国政府采购网”网站（***.****.***.**）列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的）；

*.获取询价文件时间：****年*月**日**:**至****年*月**日**:**。

*.获取询价文件方式：昆明幼儿师范高等专科学校信息中心。

**.报价文件递交截止时间（报价截止时间，下同）：****年*月**日**:**前。

**. 报价文件递交地点：昆明幼儿师范高等专科学校信息中心（综合楼附一***）。**.报价文件递交方式：

现场递交文件：*正*副。密封方式：应将制作好的报价文件密封在密封袋中，并在封口处加盖报价供应商单位鲜章。

**.供应商在报价前务必认真阅读本询价文件全部内容；询价文件如有变更，将会提前告知所有报名的供应商，并重新发放询价文件，未接到学校通知视为询价文件无变化。

**.发布公告的媒介：学校官方网站*****://***.******.**。

**.采购人：昆明幼儿师范高等专科学校

地址：嵩明职教新城文汇路*号

联系人：信息中心李老师电话：*************，***********。

昆明幼儿师范高等专科学校

****年*月**日

附件*

评分标准

按照综合评分法进行详细评审，综合比较。供应商不得以低于成本价（或进价）报价，否则其投标将可能被拒绝或被宣布为废标，不进入综合评分程序。

第一部分价格（**分）			分值
*	价格	（）投标报价超过采购预算的，投标无效，未超过采购预算的投标报价按以下公式进行计算。（）价格得分=（评标基准价/投标报价）×** 注：、给予小型和微型企业产品的价格给予%的扣除，用扣除后的价格参与评审；、满足磋商文件实质性条款要求，且投标报价最低的投标报价为“评标基准价”。 *、评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。	**分
第二部分商务部分（**分）			分值
*	供应商能力评价	供应商具备* 质量管理体系认证证书、* ***信息安全管理体系认证证书、* ***信息技术服务管理体系认证证书、/*********知识产权管理体系认证证书、****职业健康安全管理体系认证证书、*****环境管理体系认证证书，以上证书的认证范围均须包括商用密码评估。提供证书复印件，每提供一个得分，最多得*分，未提供不得分。	*分
		供应商具有中国网络安全审查技术与认证中心颁发的信息安全风险评估服务证书（一级），提供证书复印件，能够提供得*分，未提供不得分。	*分
		供应商具有“中国合格评定国家认可委员会（***）”颁发的实验室认可证书，提供证书复印件得分，其他不得分。	*分
		供应商具有检验检测机构资质认定证书（**），提供证书复印件得分，其他不得分。	*分
		供应商针对本项目投入的项目负责人必须为本单位正式员工，在具备密码技术应用员职业技能等级证书的基础上，需具备以下资质：（）项目负责人通过商用密码应用安全性评估人员测评能力考核，且成绩在分以上得分；（）项目负责人为密码学专业硕士及以上学历得分；（）项目负责人具有信息系统审计师（**）证书得分；（）项目负责人具有注册信息安全专业人员（**）证书得分；（）项目负责人具有网络安全能力认证证书（**）得分；（）项目负责人具有工业和信息化部教育与考试中心颁发的软件测试技术（高级）证书得分；注：须提供项目负责人在投标人单位近*个月社保证明以及项目负责人资质证书复印件，不提供不得分。	**分
		供应商针对本项目投入的技术负责人必须为本单位正式员工，在具备商用密码应用安全性评估人员测评能力考核证书的基础上，需具备以下资质：（）技术负责人具有工业和信息化部教育与考试中心颁发的软件测试技术（高级）证书得分；（）技术负责人为物联网应用工程专业高级工程师得分；（）技术负责人具有信息系统审计师（**）证书得分；（）技术负责人具有注册信息安全专业人员（**）证书得分；（）技术负责人具有信息安全保障人员认证（***）证书得分。注：须提供技术负责人在投标人单位近*个月社保证明以及技术负责人资质证书复印件，不提供不得分。	**分
		项目组成员（不包括项目负责人）至少人具有商用密码应用安全性评估人员测评能力考核证书，其中考核成绩达分（含）以上人员至少人。在满足条件此基础上：具有信息安全保障人员认证（***）证书、**** ******证书、项目管理专业人士资格认证（）证书、网络安全能力认证证书（**）、软件测试技术（高级）证书，每种证书得分，最多得*分。注：须提供项目组成员在投标人单位近个月社保证明以及项目负责人资质证书复印件，不提供不得分。	**分
*	供应商业绩评价	供应商具有***年月日至今在全国开展的同类密码测评案例，每个计分，最多得*分。注：业绩证明材料复印件（业绩证明材料是指：中标通知书或合同协议书，否则不予认可）。	*分
第三部分技术部分（**分）			分值
*	项目测评方案	项目测评方案专业性强，对系统现状及需求理解准确，方案科学、合理，内容完整、可靠性强，实施方法和技术措施的可操作性和有效性强，完全满足招标文件要求：*分；项目测评方案专业性较好，对系统现状及需求理解较为准确，方案较为科学、合理，内容较为完整、可靠性较强，实施方法和技术措施的可操作性和有效性较好，较好满足招标文件要求：分；项目测评方案专业性一般，对系统现状及需求理解一般，方案一般，内容一般，实施方法和技术措施基本得当，基本满足招标文件要求：分；未提供方案或项目整体方案专业性较差的、存在重要缺陷：分。	**分
*	项目重点、难点分析及对策	供应商针对本项目的主要重点、难点把握准确，解决思路正确、清晰、可实施：分；供应商针对本项目的主要重点、难点有一定的偏差，解决思路较为合理：分；供应商针对本项目的对主要重点、难点把握不准确，思路不清晰：分；未提供或其他：分。	*分
*	测评工具评价	投入本项目的测评工具应齐全，应包括具备自主知识产权的商密算法验证平台、随机数随机性检测系统平台、**协议安全检测平台、网络抓包软件、协议算法分析工具，有一项得分，最多得分，须提供相应的软件著作权证书和第三方**实验室出具的测评工具检测报告原件复印件加盖公章。注：软件著作权须包含上述文字，获得时间不得少于一年。	**分
*	保密管理方案评价	根据本项目保密管理需求，对提供的针对本项目测评过程中涉及重要或敏感数据的安全保密管理方案进行评分。供应商配有相关能力支撑的保密办公区，具有很好的项目保密管理制度与安全保密管理能力，采取的安全管理措施得当，能够很好保障本项目测评的数据安全：分；供应商具有较好的项目保密管理制度与安全保密管理能力，采取的安全管理措施较为得当，能够保障本项目测评的数据安全：分；供应商具有较好的项目保密管理制度与安全保密管理能力，采取的安全管理措施较为一般，基本保障本项目测评的数据安全：分；未提供或其他：分。	*分
*	项目质量管理方案评价	对提供的针对本项目测评过程中的质量管理方案进行评分。项目质量管理完备，项目质量保障措施科学、可行、完善，项目管理与风险控制合理：分；项目质量管理较为完备，项目质量保障措施较为科学可行，项目管理与风险控制较为合理：分；项目质量管理一般，项目质量保障措施一股，项目管理与风险控制一般：分；未提供或其他：分。	*分
合计			***分