2023年大数据管理中心机房核心网络系统安全等保测评项目询价公告

2023年大数据管理中心机房核心网络系统安全等保测评项目询价公告

网信保山 2023-07-13 18:34 发表于云南

2023年大数据管理中心机房核心网络系统安全等保测评项目询价公告

参照《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》、《财政部令第87号、第94号、第101号》等有关法律法规的规定，以及《云南省人民政府办公厅关于印发云南省2020年政府集中采购目录及标准的通知》的要求，本项目按财务内控制度实施。中国共产党保山市委员会网络安全和信息化委员会办公室企业信息计划实施的2023年大数据管理中心机房核心网络系统安全等保测评项目采用询价的方式进行采购。现诚意邀请符合采购要求的询价申请人参加询价。

一、项目概况如下:

1.项目名称：2023年大数据管理中心机房核心网络系统安全等保测评项目。

2.采购内容：根据采购人要求针对大数据管理中心机房核心网络系统按照国家网络安全等级保护2.0中的各项技术安全要求开展三级测评工作，测评结束后出具等级保护测评报告和等级保护整改建议报告，以及其他相关服务。

3.项目实施地点：保山市委网信办指定地点。

4.标包划分：共划分为1个标包，必须整体报价不得拆分。

5.采购预算: ￥3.1万元。

6.项目完成期限：合同签订后40日历天内完成本项目全部任务并提供相关报告。

7.质量标准：本项目按照现行国家信息安全等级保护三级认证标准开展网络安全等保测评服务工作。

8.付款方式：采购单位与成交单位双方合同约定。

二、询价申请人资格要求：

（一）询价申请人必须符合《中华人民共和国政府采购法》第二十二条规定的条件：

（二）本次采购项目须符合的其它条件：

1.申请人须具备公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》（有效期内），并在中国网络安全等级保护网公布可查；省外测评机构须具备省级和市级《异地测评项目备案表》。

2.申请人拟投入团队人员须持有网络安全等保测评师证书及相关网络安全从业资格证书，供应商须提供最新等级保护网注册测评师截图及相关资质证明文件，在中国网络安全等级保护网公布可查。

3. 询价申请人在询价公告发出日期之前未被列入“信用中国”网站“严重失信主体名单”“失信被执行人”“重大税收违法失信主体”“政府采购严重违法失信行为记录名单”，未被列入中国政府采购网“政府采购严重违法失信行为信息记录名单”（被禁止在一定期限内参加政府采购活动但期限届满的，或仅被处于非较大数额罚款的除外），由采购人将按照以上条款对参与询价的各申请人的信用信息进行查询，有不良记录的询价申请将被拒绝。

4.单位负责人为同一人或者存在直接控股、管理关系的不同询价申请人，不得参加同一合同项下的政府采购活动；

5.本项目不接受被有关行政监督部门禁止参加采购活动及有重大违法记录的询价申请人提出的询价申请；

6. 本项目不接受联合体参与询价。

三、询价公告公示期限及获取询价回函格式文件方式

1. 询价公告公示期限：2023年7月14日至2023年7月18日（三个工作日）。

2.询价回函格式文件获取方式：在询价公告公示期内询价申请人致电采购单位免费获取。

3.询价回函格式文件获取时间：2023年7月14日至2023年7月18日【每日上午08时00分—11时30分，下午14时30分—17时30分，国家法定节假日除外】，逾期恕不受理。

四、询价回函文件要求

1.询价回函文件请按《询价回函响应文件格式》要求的格式打印或填写，由法定代表人签字或委托代理人签字或盖章，并加盖询价申请人公章，询价回函文件一式两份（其中：正本一份、副本一份），分别装订成册，用密封袋密封，封口处加盖密封章或公章，密封袋正面注明询价采购项目名称及采购人全称。未按以上要求制作的询价回函文件视为无效报价。

2.询价回函文件提交截止时间：2023年7月21日17时30分（北京时间），询价回函文件密封后专人送达或特快专递送至中国共产党保山市委员会网络安全和信息化委员会办公室企业信息一楼办公室（保山市隆阳区象山路45号），逾期送达或未能送达指定地点的询价回函文件将被拒绝；若有变更将与书面形式通知各参与询价的询价申请人。

五、报价要求

1.各询价申请人须就采购全部内容作完整唯一的一次性报价，各询价申请人据企业自身情况及实力自行报价，询价回函文件文件必须密封提交。

2.所有报价均为人民币报价（单位：元），所报单价、总价均应包含涉及本次采购所有工作任务内容以及涉及到的项目管理费、人工费、差旅费、管理费、税、费、风险等的所有费用。即：凡属该项目询价、询价回函文件文件中涉及的或者是为完成本次采购所必需的各项费用，以及询价申请人为完成本次采购而漏报的费用，均视为已包括在询价申请人所报的总报价或相应分项的单价中。

3.请各询价申请人按照《询价采购回函文件》格式填写，报价表包含所有税、费，一经确定成交，采购方不再承担其他任何费用。

六、成交原则：

成交原则：在符合资格条件、采购需求、质量和服务相等的条件下，合理低价成交。

七、公告发布媒体

本项目询价公告发布媒体：网信保山公众号。

询价申请人在参加询价申请之前务必认真阅读询价公告全部内容；询价公告如有变更，将在网信保山公众号或以书面形式发布。

八、其它事宜

采购单位：中国共产党保山市委员会网络安全和信息化委员会办公室企业信息

地址：保山市隆阳区象山路45号

联系人：秦女士

联系电话：0875—2202667

公告发布时间：2023年7月13日

询价回函响应文件格式：

2023年大数据管理中心机房核心网络系统安全等保测评项目

询价响应文件

项目名称：2023年大数据管理中心机房核心网络系统安全等保测评项目

采购人：：中国共产党保山市委员会网络安全和信息化委员会办公室企业信息

询价申请人（盖章）： 法定代表人（负责人）或授权委托代理人： （签字或盖章）

地址：

联系电话：

询价响应文件递交截止时间： 年 月 日

一、资格审查部分

（一）资格审查申请函

中国共产党保山市委员会网络安全和信息化委员会办公室企业信息：

1.按照询价文件的要求，我方 （询价申请人）递交的资格审查申请文件，用于你方（：中国共产党保山市委员会网络安全和信息化委员会办公室企业信息 ）审查我方参加 （项目名称） 采购的资格申请。

2.我方的询价响应文件包含询价文件资格要求的全部内容。

3.我方接受你方授权代表进行调查，以审查我方提交的文件和资料，并通过我方的客户，澄清响应文件中有关技术方面的情况。

4.你方授权代表可通过 （联系人及联系方式）得到进一步的资料。

5.我方在此声明，所递交的全部文件及有关资料内容完整、真实和准确、合法有效，且不存在任何弄虚作假的情形。

6.本次递交的询价响应文件自响应文件开启之日起有效期为30天。

询价申请人： （盖章单位章）

法定代表人（负责人）或其委托代理人： （签字或盖章）

电话：

传真：

申请人地址：

邮 政 编 码：

（二）询价申请人资格证明材料

请各询价申请人根据下列资格要求，分别提供相应的证明材料及声明承诺。

1.询价申请人须满足《中华人民共和国政府采购法》第二十二条规定（提供书面声明即可）；

2.询价申请人须在中国境内注册，具有独立承担民事责任能力，并持有效的《营业执照》《中华人民共和国组织机构代码证》《税务登记证》（或统一社会信用代码证）或其他组织证件（如事业单位法人证书、民办非企业单位证书）或自然人身份证明等证明材料，请提证件复印件并加盖公章。

3.申请人须具备公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》（有效期内），并在中国网络安全等级保护网公布可查；省外测评机构须具备省级和市级《异地测评项目备案表》。

4.申请人拟投入团队人员须持有网络安全等保测评师证书及相关网络安全从业资格证书，供应商须提供最新等级保护网注册测评师截图及相关资质证明文件。

5.询价申请人在询价公告发出日期之前未被列入“信用中国”网站“严重失信主体名单”“失信被执行人”“重大税收违法失信主体”“政府采购严重违法失信行为记录名单”，未被列入中国政府采购网“政府采购严重违法失信行为信息记录名单”（被禁止在一定期限内参加政府采购活动但期限届满的，或仅被处于非较大数额罚款的除外）（提供上述网站查询结果截图）。

6.单位负责人为同一人或者存在直接控股、管理关系的不同询价申请人，不得参加同一合同项下的政府采购活动（提供书面承诺函）。

7.本项目不接受联合体（提供书面声明函）。

8.针对本项目不分包、转包的书面声明。

（三）法定代表人（负责人）身份证明书

询价申请人名称：

单位性质：

成立时间： 年 月 日

经营期限：

姓名： 性别： 年龄： 职务：

系 （询价申请人名称）的法定代表人（负责人）。

特此证明。

注：后附法定代表人（负责人）身份证复印件。

询价申请人： （盖单位章）

年 月 日

（四）法定代表人（负责人）授权委托书

本授权书声明： （询价申请人全称） 的法定代表人（负责人）代表本公司授权 （委托代理人姓名） 为本公司（单位）合法代理人，以本单位名义亲自出席参加贵方组织的 （项目名称） 项目（采购编号： ）的询价。代理人在本项目询价过程中所签署的一切文件和处理与之有关的一切事务，我方均予承认。

代理人无转委托权。

询价申请人： （全称） （盖单位章）

法定代表人（负责人）： （签字或盖章）

委托代理人相关信息

姓 名： （签字）

职 务：

代理人身份证号码：

委托代理人详细地址：

电 话：

日 期： 年 月 日

注：后附被授权人身份证复印件

（五）测评检查工具要求

为保障被测目标系统的安全性，针对本次测评工作，服务供应商应根据测评指标中的单个测评项，结合具体测评对象，客观、准确地分析测评证据；汇总统计分析单项测评结果，给出测评对象的整体测评结果。分析被测系统整体安全状况及对单项测评结果的修订情况，分析被测系统存在的风险情况，提出安全建设整改建议，得出等级测评结论，输出测评报告。为保障采购单位信息系统，服务供应商开展测评工作时，使用的等保测评检查工具需要对等保测评检查工具技术指标给出详细功能说明和功能截图。

检查工具具备计算机软件著作权登记证书，需要给出详细功能说明和功能截图。详细功能如下：

（1）网络边界完整性检查

要求以远程网络扫描方式，不需要部署客户端,不需要在互联网部署监听端，完成对下列违规行为的检测和定位：

要求能够提供对内部windows终端通过智能手机以USB共享网络方式进行非法外联的行为进行检测；

要求能够对网络内部同时启用多块网卡或单网卡配置多IP的终端设备提供统一查询和报表输出；

（2）网络资产管理

要求通过网络扫描，能够对网络内部的资产进行自动识别和分类，要求至少能够自动区分终端PC、应用服务设备，网络设备、网络打印机、视频监控设备及安全运维类设备；

要求能够对Intel AMT（INTEL Active Management Technology(英特尔主动管理技术)）地址进行识别；

要求能够对主流视频监控设备、打印设备以及安全运维设备的品牌进行远程扫描识别；

要求能够对资产的操作系统进行扫描识别，能够区分Window系统以及非Windows系统，能够对Windows系统区分Server版本和非Server版本，操作系统类型识别至少应包括：Windows XP、Window 7、Windows 8、Window 10、Windows Sever 2003、Windows Server 2008、Windows Server 2012以及Kylin、Ubuntu、RedHat、Debian、FreeBSD、CentOS等；要求提供资产的操作系统类型查询及相应报表。

（3）网络设备端口监管

接入层交换设备端口和下联MAC地址的关联定位，应可自动识别接入层交换设备端口下联的MAC地址及其对应的IP地址；应对每一设备端口的接入历史提供详细审计，应可查询任一设备端口在过去某一时段曾接入的MAC地址和其对应的IP地址；

应提供对接入层交换设备端口安全绑定状态的统一监控，能够识别交换设备端口是否经过MAC与端口的安全绑定设置；

（4）安全管理

基于WEB管理，须提供Https安全访问模式；

应提供定点登录机制，即只允许用户从指定的地址登录，防止系统遭暴力破解和攻击。

（六）询价申请人认为需要提供其他资格文件

二、商务及技术部分

（一）询价报价一览表

中国共产党保山市委员会网络安全和信息化委员会办公室企业信息：

在认真阅读采购询价响应文件，对采购项目充分了解后，我单位决定参加询价采购活动，其报价如下：

注：a.各询价申请人须就采购配置表全部内容作完整唯一的一次性报价，其询价响应文件须密封提交。

b.报价保留两位小数点。

询价申请人（加盖公章）：______________

法定代表人（负责人）或其委托代理人（签字或盖章）：

日期：________年_____月_____日

（二）项目服务方案及服务质量承诺

询价申请人（公章）：______________

法定代表人（负责人）或其委托代理人（签字或盖章）：_______

日期：________年_____月_____日

（三）询价申请人提供其他技术方案或材料

附件：询价响应文件外层包封封面格式

2023年大数据管理中心机房核心网络系统安全等保测评项目

询价响应文件

采购人名称：中国共产党保山市委员会网络安全和信息化委员会办公室企业信息

询价申请人名称：

注： 年 月 日 时 分前不得开封。