各潜在供应商、单位：

为进一步加强内江市政府网站集约化平台和内江市电子政务外网安全管理，保障全市政府网站和市电子政务外网市级城域网安全平稳运行，结合工作实际，我中心现需采购内江市政府网站集约化平台和内江市电子政务外网市级城域网三级等级保护测评服务，现诚邀符合资格条件的潜在申请人参与本项目的公开比选。

一、项目概述

（一）项目名称：内江市政府网站集约化平台和内江市电子政务外网市级城域网三级等级保护测评服务。

（二）采购预算：控制价20万元（内江市政府网站集约化平台：10万元；内江市电子政务外网市级城域网：10万元）。

二、资格条件

（一）投标人应当符合《中华人民共和国政府采购法》第二十二条规定条件（提交承诺函）；

（二）根据采购项目提出的特殊条件：

供应商具有有效的《网络安全等级测评与检测评估机构服务认证证书》；

（三）本项目不允许联合体参与采购活动。

注：资格条件是各潜在供应商参加采购比选的前置条件，各潜在供应商须提交承诺函和有效的《网络安全等级测评与检测评估机构服务认证证书》（复印件），否则将视为无效投标。

三、投标人另需提供以下材料

（一）投标人有效期内的营业执照、机构代码证、税务登记证“三证合一”（提交复印件，原件备查）。    

（二）报价单(提交原件)。

（三）授权委托书（法定代表人亲自提交无需提供）。

注：上述材料各潜在供应商必须提供，否则将视为无效投标。

四、项目内容及要求

（一）服务内容

依据国家相关文件、标准、系统安全等级保护等级和《信息安全技术-信息系统安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术-网络安全等级保护测评要求》（GB/T28448-2019），对市政府网站集约化平台和市电子政务外网市级城域网进行三级等级保护测评，配合完成等保备案、问题整改等工作，分别出具符合公安机关要求的（年度）信息系统安全保护等级测评报告。

1.测评内容包括技术和管理测评：

（1******管理中心。

（2）管理安全测评包括但不限于：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。

2.测评对象及范围

本次等级保护测评系统包括：

3.依据标准

包含但不限于以下标准及规范：

《中华人民共和国计算机信息系统安全保护条例》(国务院令 147 号)

《信息安全等级保护管理办法》公通字〔2007〕第43号

《计算机信息系统安全保护等级划分准则》（GB17859-1999）

《信息系统安全等级保护实施指南》（GB/T25058-2019）

《信息安全技术 网络安全等级保护定级指南》（GB/T22240-2020）

《网络安全等级保护基本要求》（GB/T22239-2019）

《网络安全等级保护测评要求》（GB/T28448-2019）

《信息系统安全等级保护测评过程指南》（GB/T28449-2018）

《信息安全风险评估规范》（GB/T20984-2007）

《信息安全技术信息安全风险评估实施指南》(GB/T 31509-2015)

注：在合同期间，如果国家或有关部门颁布了新的技术标准或规范，须按照最新的标准或规范提供服务。

（二）服务要求

1.安全技术测评

包括物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复等五个方面的安全测评。

2.安全管理测评

包括安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等五个方面的安全测评。

3.安全问题和整改报告

对测评对象进行安全现状分析，形成《安全等级测评整改报告》。

4.协助完成整改工作

为内江市政府网站集约化平台和内江市电子政务外网安全整改工作提供咨询服务，并协助修改完善，进一步规范信息安全管理等。

5.编制测评报告

完成上述测评工作和实施整改复测后，出具符合公安机关要求的（年度）信息系统安全保护等级测评报告。

（三）人员要求

参与此次等级保护测评的供应商其测评人员应具备并符合以下要求：

（1）开展此次等级保护测评工作的人员仅限于中华人民共和国境内的中国公民，且无犯罪记录。

（2）开展此次等级保护测评工作的人员应具备从事信息系统安全测评相关工作的经验。

（四）其他要求

1.供应商及其测评人员应当严格执行有关国家信息安全等级保护相关标准和有关规定，提供客观、公平、公正、有效的等级保护测评服务，并承担相应的法律责任；

2.应具备能够保证其公正性、独立性的质量体系，确保测评活动不受任何可能影响测评结果的商业、财务、健康、环境等方面的压力；

3.供应商在对被测评单位开展等级保护测评服务之前需与被测评单位签订保密协议，测评过程中向被测评单位借阅的文档资料应在测评工作结束后全部归还被测评单位，未经被测评单位允许，不得擅自复制、保留；

4.测评工具要求

（1）具有相应的网络性能测试、分析平台；

（2）具有软件性能测试、分析平台；

（3）具有网络安全扫描、分析平台；

（4）具有软件源代码安全检测平台；

（5）采用的测评工具在功能、性能等满足使用要求前提下，应优先采用具有国内自主知识产权的同类产品；

（6）测评机构所使用的测评工具不会对单位系统产生破坏或负面影响。

注：①提供相应工具、仪器设备购买发票复印件；②采用的测评工具必须获得正版授权，并在有效期内，不得使用盗版软件。

（五）服务期限及地点

1.服务期限：（1）出具报告周期：自合同签订之日起30个工作日内，按照要求分别出具市政府网站集约化平台和市电子政务外网市级城域网三级等保测评报告。（2）等保服务周期：自合同签字之日起一年之内，为内江市政府网站集约化平台和内江市电子政务外网市级城域网提供安全建议、整改协助服务等。

2.服务地点：内江市电子政务中心（内江市市中区新华路20号）。

注：项目内容及要求描述为实质性响应要求，各潜在供应商须完全响应（提交承诺函），否则将视为无效投标。

五、评审方法和评审标准

采用最低价中标法进行评审。

六、比选流程

（一）发布公告时间。2024年11月12日。

（二）比选报名。公告发布3个工作日内，符合资格条件要求，并有意参加比选的潜在供应商，请将响应文件密封装订，于2024年11月18日（下周一）上午9******办公室行政管理科（内江市市中区新华路20号市政府大楼2楼208室）报名。

（三）比选时间。原则上符合比选资格条件的比选申请人达到3个及以上，即进入比选评审环节。具体评审时间由比选人根据工作情况确定，原则上不超过报名截止时间后3个工作日。

（四）比选评审。比选人组建比选评审小组，在监督部门的现场监督下，现场拆封响应文件进行评审，确定中选单位。

（五）告知响应单位评审结果。

（六）签订合同。中选结果公示期结束无异议后，比选人向中选人发出中选通知书，并签订合同。

报名联系人：张女士；联系电话：******

项目联系人：胡女士；联系电话：******

******办公室

2024年11月12日