一、项目名称：中国民航大学网络安全等级保护测评服务

二、预算金额： ** 万元（含税）

三、采购需求：

*. 三个等级保护二级的信息系统的网络安全等级保护测评服务。

*. 依据网络安全等级保护的相关标准和规定，对采购人指定的网络及信息系统（不少于**个）提供定级咨询及出具报告服务。

*. 采购人已定级备案的所有二级及以上系统的材料更新服务，包括但不限于备案表，定级报告，须按照公安部****年最新要求进行。

*. 提供不少于两次的网络安全等级保护培训服务。

四、服务地点及服务期：

服务地点：中国民航大学。

服务期：自合同签订日期起一年。

五、供应商资质要求：

*. 供应商具有独立法人资格未被列入失信被执行人、重大税收违法案件当事人名单和政府采购严重违法失信行为记录名单的供应商。

*. 供应商须具备经公安部第三研究所发放的在有效期内的《网络安全服务认证证书等级保护测评服务认证》。

*. 供应商须提供本地化服务，外地供应商须在本地设有分支机构，常驻人员不得少于*人，提供营业执照等证明材料。

*. 供应商须提供*个自****年*月*日至今在本地实施等保测评项目的业绩（需提供合同原件扫描件，包括买卖双方名称及盖章、服务内容、合同签订日期及用户出具的验收报告复印件）。

六、技术要求：

*. 供应商能够把握和理解国家对该类项目的具体要求，对等级保护政策标准本身较深的认识。

*. 供应商应具有完善的工作流程，有计划、按步骤地开展测评工作，保证测评活动的每个环节都得到有效的控制。

*. 为维护我单位利益，供应商在实际测评工作中对我单位的系统、信息、数据有安全保密的义务，进场时必须签订保密协议。

*. 供应商具备质量管理体系认证，认证范围包含等级保护测评服务和网络安全服务。

*. 供应商应具有完善的项目管理经验，包括制定项目汇报的流程、项目问题管理流程等。

*. 供应商在现场测评环节过程中不能影响采购人的各项系统正常运行，针对工具测试等环节需要做好相应的应急预案以及操作规范。

*. 供应商应具备完善的网络安全等级保护*.*测评方案，包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理等。

*. 供应商应按照网络安全等级保护实施指南进行测评，测评过程中输出的相关文档应符合国家标准。

*. 供应商应在项目实施期间根据实际情况提出符合等级保护要求的可行的整改建议,协助采购人完成整改。

**. 供应商应成立测评项目组，测评项目组成员均应具备测评师资质，其中至少一名高级测评师、一名中级测评师。

七、验收要求

*. 采购需求*提供符合国家标准的等保测评报告书面版本及电子文档，新备案的系统还须提供备案证明。

*. 采购需求*成立不得少于*人的服务小组，小组成员均须具备测评师资质，针对采购人提出的系统制定相应流程并输出采购人认可的定级建议报告。

*. 采购需求*已定级备案的等保二级系统材料更新须能通过公安部门审核。

*. 采购需求*提供培训人员须具备中级及以上测评师资质。

八、其他要求

*. 按询价公告给定的资料及现行规范的相应规定，在充分考虑实际工作量、技术含量、难易程度、复杂性等因素的基础上进行竞争性报价。

*. 报价应包括完成询价公告所确定的服务工作内容所需的全部费用。

*. 本项目为密封报价，报价须按照采购需求附报价明细表。

*. 中选单位不得以任何形式对服务进行转包，否则终止合同，退还甲方已支付款项，并赔偿甲方损失。

九、询价文件内容

*. 营业执照或事业单位法人证书（复印件加盖公章）。

*. 《网络安全服务认证证书等级保护测评服务认证》（复印件加盖供应商公章）

*. 测评项目组成员相关资质证书（复印件加盖公章）。

*. 其他证明材料

*. 承诺函、授权委托书、报价函。

十、评审方法

*.对具有资质要求的供应商参与比价。

*.项目评审采用满足资质要求前提下的最低价中选法。

*.各供应商提供的资料必须真实有效，如在询价结束后发现已确定的单位存在弄虚作假行为，则取消其中选资格。

十一、报名及递交询价文件的方式

*.凡有意参加者（单位），请于****年*月*日**:**前将报名信息（项目名称，单位名称，营业执照，委托代理人姓名，委托代理人身份证号，委托代理人手机号）发送到***@****.***.**，办理入校手续。

*.报价文件递交时间：****年*月*日*：*****：**时（北京时间）。对逾期送达的或者未送达指定地点的报价文件，不予受理。

*.递交地点：中国民航大学南院明德馆五楼网信办，联系人：吴老师，联系电话：************，递交方式：将密封文件送至递交地点。

附件：

*、承诺函(格式)

*、法定代表人授权委托书(格式)

*、报价函(格式)