项目采购文件

项目名称：大数据核心数据安全防护平台等级保护测评

（2024）项目

项目编号：LZIC2024-C-003

采购单位：柳州市信息化建设管理中心

2024年9月14日

目 录

采购公告…………………………………………………………1

服务需求及说明…………………………………………………3

评审办法及成交标准……………………………………………6

响应文件格式……………………………………………………7

采购公告

柳州市信息化建设管理中心关于《大数据核心数据安全防护平台等级保护测评（2024）项目》采购公告

根据工作需要，柳州市信息化建设管理中心计划采购《大数据核心数据安全防护平台等级保护测评》项目，欢迎符合条件的供应商参加报价。柳州市信息化建设管理中心将按照《中华人民共和国政府采购法》等有关规定要求，本着遵循公开透明原则、公平竞争原则、公正原则和诚实信用原则，对参与报价的单位进行综合比选后择优确定供应商。有关事项公告如下：

一、采购项目名称

项目名称：大数据核心数据安全防护平台等级保护测评（2024）项目

项目编码：LZIC2024-C-003

二、项目预算

项目服务期一年，预算为人民币陆万元整（¥60000.00元）。供应商的报价不得超出项目预算，否则按无效投标处理。

三、项目服务地点

柳州市三中路66号

四、采购项目基本情况、采购需求

详见服务需求及说明。

五、报价人资格要求

1.符合《中华人民共和国政府采购法》第二十二条的规定，国内注册（指按国家有关规定要求注册的）生产或经营本次采购项目内容，同时具备法人资格的供应商。

2.对在“信用中国”网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)等渠道列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的供应商，将被拒绝参与本次采购活动。

3.本项目的特定资格要求：供应商须具有有效的公安部颁发的《网络安全等级测评与检测评估机构服务认证证书》。

4.本项目不接受联合体报价。

六、项目采购文件的获取：

获取时间：2024年9月14日8时至2024年9月24日18时止

七、相应文件提交：

请于2024年9月25日9时30分前将加盖公章的材料以密封报价文件方式一份提交或邮寄至柳州市信息化建设管理中心，逾期送达的将予以拒收（或作无效报价文件处理）。

材料接收地址：柳州市三中路66号

联系人：袁晓宇 联系电话：13768898211

八、我中心将适时组成采购小组，依法确定成交单位

柳州市信息化建设管理中心

2024年9月14日

第二章 服务需求及说明

一、总体目标

依据《网络安全等级保护基本要求》（GB/T 22239-2019）对《大数据核心数据安全防护平台》信息系统开展网络安全等级保护测评工作，并出具网络安全等级保护测评报告。

二、测评内容

（1）安全通用要求

安全通用要求测评内容应包括安全技术和安全管理两大类，其中技术类应包括对安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面的测评，安全管理类测评应包括对安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个方面的测评。

安全扩展要求

应用了不同新技术的安全保护对象处于不同的应用场景中，面临不同的安全威胁，因此会有不同的安全需求，如本项目执行时发现等级保护对象涉及测评标准安全扩展要求（云计算、移动互联网、大数据）方面内容的，则根据实际情况选定适用的安全扩展要求测评内容开展本项目测评工作。

该保护对象涉及的安全扩展要求包括：

1）云计算

云计算安全测评内容包括对安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全建设管理、安全运维管理等的测评。

2）移动互联网

移动互联安全测评内容包括对安全物理环境、安全区域边界、安全计算环境、安全建设管理、安全运维管理等的测评。

3）大数据

大数据安全测评包括对安全物理环境、安全通信网络、安全计算环境、安全运维管理等的测评。

（3）测评方法

（1）在测评实施过程中，应采用访谈、检查和测试、渗透测试等测评方法进行，并与国家相关规范及标准的要求相符；
（2）访谈是指测评人员通过引导信息系统相关人员进行有目的的（有针对性的）交流以帮助测评人员理解、分析或取得证据的过程；
（3）检查是指测评人员通过对测评对象（如管理制度、操作记录、安全配置等）进行观察、查验、分析以帮助测评人员理解、分析或取得证据的过程；

（4）测试是测评人员使用预定的方法/工具使测评对象产生特定的行为，通过查看和分析结果以帮助测评人员获取证据的过程；

（5）渗透测试是模拟黑客的攻击方法，对受保护对象的应用系统、主机、网络进行攻击，从而验证测评对象的弱点、技术缺陷或漏洞的一种评估方法。

三、服务成果

测评完成后，出具符合国家等保2.0相关技术标准要求、国家网络安全等级保护管理部门规范要求且公安机关认可的的网络安全等级保护测评报告。

四、完成期限

本项目等级保护测评对象的所有现场测评及出具测评报告工作须在采购人通知进场之日起60个工作日内完成。

第三章 评审办法及成交标准

综合评分法

一、评审原则

(一)评审小组构成：本项目的评审小组由采购人单位采购小组成员组成，成员人数应当为三人以上（含三人）单数。

(二)评审依据：评审小组将以采购文件和响应文件为评定依据进行评审。

(三)评审办法：采用百分制综合评分法。

二、评审方法

评审小组会对报价人的响应文件资格性和符合性进行检查，对合格的响应文件，采用百分制综合评分法进行评审。

评审小组将以采购文件、响应文件为评审依据，提出最后总得分最高的报价人作为成交人。

三、评分细则（按四舍五入取至百分位）

1．价格分……………………………………………（满分20分）

价格分计算公式：某投标人价格分=基准价/某投标人评标报价金额×20分

2. 技术分……………………………………………（满分60分）

（1）测评技术方案分（满分15分）：

一档（5分）：方案描述、采取的技术标准、测评流程、测评内容、测评方法、测评工具等内容不完整、条理不清晰，缺乏针对性。

二档（10分）：方案描述、采取的技术标准、测评流程、测评内容、测评方法、测评工具等内容基本完整，条理性和针对性较强。

三档（15分）：方案描述、采取的技术标准、测评流程、测评内容、测评方法、测评工具等内容详尽，条理清晰、科学合理，有很强的针对性且切合实际。

（2）组织实施方案分（满分15分）

一档（5分）：方案内容简单，有项目进度计划、组织机构、人员安排、任务分配等内容描述。

二档（10分）：方案内容较详细，项目进度计划完整，组织机构完善，人员安排、任务分配描述较为合理。

三档（15分）：方案内容详细、全面，项目进度计划安排科学合理，并有项目进度保障措施，组织机构完善，人员安排及职责分工明确，任务分配合理。

质量保障分（满分15分）

一档（5分）： 方案内容简单，无质量体系或质量体系不完善，无服务质量承诺及相应的质量保障措施。

二档（10分）：方案内容较详细，质量保障体系较完善，针对项目提供服务质量承诺，有较合理的质量保障措施。

三档（15分）：方案内容详细、全面，有完善、规范的质量保障体系，针对项目提供质量服务承诺，质量保证措施合理、操作性强，提供有规范化的项目过程文档。

售后服务方案（满分15分）

一档（5分）： 售后服务方案基本完整，方案包含有应急响应时间、计划、内容、范围、措施等描述。

二档（10分）：售后服务方案较完整，方案承诺的应急响应时间合理，计划详细，内容、范围描述具体，措施有针对性且方案可行。

三档（15分）：售后服务方案完整，方案的应急响应时间快速及时，有应急资源配置，计划详细、全面，内容、范围描述具体、完善合理，措施有针对性、考虑周全，方案可行且规范性及标准化程度较高。

3.履约能力分（满分20分）

（1）业绩分（满分5分）

供应商提供自2021年1月1日以来的同类项目业绩（以响应文件中提供的合同复印件为准，并能清晰反映合同中的同类项目内容，复印件须加盖供应商公章，否则不予计分），每项得1分，满分5分。

（2）企业实力分（满分6分）

1.供应商具有ISO20000信息技术服务管理体系认证证书得3分，未提供得0分。

2.供应商具有ISO27001信息安全管理体系认证证书的得3分，未提供得0分。

3.需要提供相关证书复印件。

（3）人员实力分（满分9分）

1.针对本项目应配置一名技术负责人（项目经理），需具有信息（网络）安全等级测评师（高级）证书，得5分，未提供得0分。

2.项目组成员中（除项目经理、技术负责人和安全员外）需具有信息（网络）安全等级测评师证书，1人1分，最多得4分，未提供得0分。

3.需要提供相关证书复印件。

注：须提供供应商自2024年3月以来任意一个月为拟投入人员依法缴纳社保的证明材料复印件并加盖供应商公章，否则不予计分。

四、成交候选人推荐原则

评标小组将根据得分由高到低排列次序（总得分相同时，依次按最终报价低优先、技术分高优先、商务分高优先的顺序排列）推荐综合排名第一名的供应商为成交候选供应商。排名第一的成交候选人放弃成交、因不可抗力提出不能履行合同，采购单位可以确定排名第二的成交候选人为成交人，以此类推。采购人也可以重新组织采购。

第四章响应文件提供资料

一、供应商响应文件提供资料（不限于提供以下材料）

1.营业执照（三证合一）复印件一份；

2.法定代表人身份证明书（或法定代表人授权委托书）原件；

3.《网络安全等级测评与检测评估机构服务认证证书》复印件；

4.报价文件一份；

5.内容响应表一份；

6.技术文件；

7.联系人及联系电话；

8.供应商需要说明的其他文件和说明。

注：格式自拟，文件必须包含以上1-7内容

响应文件

项目名称：

项目编号：

投标人名称：（公章）

报价人地址：

联系人及电话：

年 月 日