宁夏/银川-2025-10-31 00:00:00
| 采购计划编号： | ************* | 项目名称： | 宁夏回族自治区生态环境污染防治中心宁夏固体危险废物动态监管信息系统改造升级迁移服务项目 |
|---|---|---|---|
| 分包名称： | 宁夏固体危险废物动态监管信息系统改造升级迁移服务项目二标段 | 分包类型： | 服务类 |
| 采购方式： | 公开招标 | 预算金额 | *****.** |
| 报价方式： | 总价采购项目 | 是否属于技术复杂， 专业性强的采购项目： |
否 |
| 是否为执行国家统一定价标 和固定价格采购项目： |
否 | 是否适宜由中小企业提供： | 是 |
| 不适宜由中小企业提供的情形： | 不适宜面向中小企业证明材料 (专家论证或集体决策或政策依据)： |
任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。
二、供应商资格条件
*.* 提供在中华人民共和国境内注册的法人或其他组织的营业执照 （或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；
*.* 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；
*.* 提供具有良好商业信誉和健全的财务会计制度的承诺函；
*.* 提供履行合同所必需的设备和专业技术能力的证明材料；
*.* 具有依法缴纳税收和社会保障资金的良好记录的承诺函；
*.* 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。
| 序号 | 合格投标人的其他资格要求 |
|---|---|
| * | 投标人须具有网络安全服务认证证书等级保护测评服务认证。 |
| * | 本项目为专门面向中小企业预留项目，投标供应商须提供《中小企业声明函》。 |
三、商务要求
四、技术要求
| 标的清单(服务类) | ||||||||
|---|---|---|---|---|---|---|---|---|
| 序号 | 品目名称及编码 | 标的名称 | 服务内容 | 数量 | 单价 | 服务标准及详细要求 | 服务期限 | 备注 |
| * | **********测试评估认证服务 | 网络安全等级保护测评 | 网络安全等级保护测评（详见采购文件） | * | *****.** | 标的**测试评估认证服务：*.技术要求 （*）测评对象 宁夏固体危险废物动态监管信息系统（二级） （*）安全物理环境。针对机房和现场在物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等物理安全方面采取的措施进行测评，判断出与其相对应的各测评项的测评结果。 （*）安全通信网络。主要针对系统网络架构方面，对网络架构、通信传输、可信验证等方面采取的措施进行检查，判断出与其相对应的各测评项的测评结果。 （*）安全区域边界。主要针对网络安全区域边界进行测评，测评内容包括边界防护、访问控制、入侵防范、恶意代码防范和垃圾邮件防范、安全审计、可信验证等。 （*）安全计算环境。主要针对系统网络设备、安全设备、服务器、数据库、应用系统等资产进行现场测评，测评内容包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据备份和恢复、剩余信息保护、个人信息保护等方面。 （*）安全管理中心。包括系统管理、审计管理等方面的测评。 （*）安全管理制度。针对信息系统在安全管理制度方面的安全策略、管理制度、制定和发布以及评审和修订等测评指标，判断出与其相对应的各测评项的测评结果。 （*）安全管理机构。针对信息系统在安全管理机构方面的岗位设置、人员配备、授权和审批、沟通和合作以及审核和检查等测评指标，判断出与其相对应的各测评项的测评结果。 （*）安全管理人员。针对信息系统在人员安全管理方面的人员录用、人员离岗、安全意识教育和培训以及外部人员访问管理等测评指标，判断出与其相对应的各测评项的测评结果。 （**）安全建设管理。针对信息系统在系统建设管理方面的定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评以及服务投标人选择等测评指标，判断出与其相对应的各测评项的测评结果。 （**）安全运维管理。针对信息系统在系统运维管理方面的环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份和恢复管理、安全事件处置、应急预案管理以及外包运维管理等测评指标，判断出与其相对应的各测评项的测评结果。 *.交付要求 （*）按照《网络安全等级保护测评报告模板》（****版）要求，出具信息系统由测评机构法人审签的纸质版等保测评报告*套。 （*）信息系统的纸质版安全整改建议方案*套。 （*）测评活动原始记录材料*套。 *.商务要求 服务地点：宁夏回族自治区生态环境污染防治中心。 合同履行期限：系统软件完成改造后**天内交付。 | 系统软件完成改造后**天内交付 | |
采购需求附件：
| 采购需求附件 | |||||||
|---|---|---|---|---|---|---|---|
五、合同管理安排
合同类型：
服务类
（验收方案附件）：
六、评审方法及评审细则
评标方法：
评审细则类别： 服务类细则类别
| 服务类细则类别 | |||
|---|---|---|---|
| 序号 | 评审项目 | 权重分 | 评分标准 |
| * | 投标报价 | **.** | 价格分采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：投标报价得分=（评标基准价／投标报价）×***%×权重分值。（四舍五入后保留小数点后两位）对于高于项目采购预算金额的投标报价不予接受，视为无效投标。 |
| * | 类似业绩 | *.** | 投标人提供近三年的类似业绩，有一项得*分，满分*分。 注：提供合同或中标通知书复印件并加盖公章，未提供不得分。 |
| * | 综合服务能力证明 | *.** | *.投标人具有中国合格评定国家认可委员会实验室认可证书得*分，未提供不得分； *.投标人具有国家信息安全漏洞库技术支撑单位证书得*分，未提供不得分； *.投标人具有****信息系统网络安全审计服务资质证书得*分，未提供不得分。 注：提供上述证书复印件加盖公章，未提供不得分。 |
| * | 项目经理 | *.** | 项目经理须具备等级测评师高级证书、信息系统项目管理师证书、信息系统审计师证书（***）的每有*项得*分，满分*分，未提供者不得分。 注：提供证书和人员近*个月社保缴费证明复印件加盖公章。 |
| * | 测评团队 | **.** | 测评团队成员必须具备网络安全等级测评师证书，在此基础上具有注册网络安全渗透评估专业人员高级证书（*******）、注册应急响应工程师（********）、信息安全工程师证书（人社部和工信部颁发）、系统规划与管理师证书（人社部和工信部颁发）、数据安全评估师证书（********）的，每有*项得*分，满分**分。 注：一人多证不重复计分，提供证书和近半年任意三个月社保缴费证明复印件加盖公章。 |
| * | 实施方案 | **.** | 投标人按照本项目及采购人实际需求提供详细具体可行的的实施方案：（*）测评依据、（*）测评指标；（*）测评方法；（*）测评流程；（*）测评内容； 完全满足项目要求的实施方案得**分，每有*项内容存在缺项扣*分，每有*项内容存在缺陷扣*分，扣完为止。 |
| * | 质量管理方案 | **.** | 投标人按照本项目及采购人实际需求提供详细具体可行的的质量管理方案：（*）质量管理目的；（*）质量管理计划；（*）质量管理制度；（*）质量保证措施；（*）测评过程质量控制； 完全满足项目要求的质量管理方案得**分，每有*项内容存在缺项扣*分，每有*项内容存在缺陷扣*分，扣完为止。 |
| * | 安全保密方案 | **.** | 投标人按照本项目及采购人实际需求提供详细具体可行的的安全保密方案：（*）安全保密管理体系；（*）服务人员保密管理；（*）设备工具保密管理；（*）测评过程数据保密管理；（*）安全保密承诺； 完全满足项目要求的安全保密方案得**分，每有*项内容存在缺项扣*分，每有*项内容存在缺陷扣*分，扣完为止。 |
| * | 售后服务方案 | **.** | 投标人按照本项目及采购人实际需求提供详细具体可行的的售后服务方案：（*）售后服务内容；（*）售后服务流程；（*）售后服务管理制度；（*）售后技术支持与响应；（*）售后服务保障措施； 完全满足项目要求的售后服务方案得**分，每有*项内容存在缺项扣*分，每有*项内容存在缺陷扣*分，扣完为止。 |
| ** | 应急响应方案 | **.** | 投标人按照本项目及采购人实际需求提供详细具体可行的应急响应方案：（*）应急响应目标；（*）应急响应组织架构与职责；（*）网络安全事件分类分级；（*）应急响应流程；（*）应急响应保障资源及承诺； 完全满足项目要求的应急响应服务方案得**分，每有*项内容存在缺项扣*分，每有*项内容存在缺陷扣*分，扣完为止。 |
| ** | 测评工具 | **.** | 投标人应具有满足项目实施要求的检测设备，需涵盖主机系统安全、应用系统安全、数据库系统安全、网络系统安全、基于等级保护 *.* 设备基线配置核查 * 项功能，配备工具中每满足 * 项功能得* 分，满分得**分，不具备不得分。 注：以上工具需提供购买发票和合同，自研工具需提供知识产权证明材料，否则不得分。 |
| 合计： | ***.** | ||
任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。
免责声明: 本页面提供的内容是按照政府采购有关法律法规要求由采购人或采购代理机构发布的，宁夏政府采购网对其内容概不负责，亦不承担任何法律责任。
