温州科技职业学院信息系统安全等级保护测评项目-温州交运集团.docx

温州科技职业学院信息系统安全等级保护测评项目-温州交运集团 温州交运集团 询价选购文件 工程编号：WZJYCG20221124工程名称：信息系统平安等级爱护测评工程 选购单位： 温州市交通运输集团有限公司 2022年11月 书目第一章 选购公告 ........................................... 2 其次章 选购要求 ........................................... 2 第三章 报价文件格式 ....................................... 6 第四章 报价文件编制要求及评审方法 .......................... 7 第五章 合同主要条款 ....................................... 8 第1页/共8页 第一章 选购公告我集团公司依据等级爱护的要求，拟对两个信息系统进展等级测评，现以询价选购的方式确定合作单位，欢送广阔合格的供给商前来参加。

一、工程名称：信息系统平安等级爱护测评工程 二、工程编号：WZJYCG20221124 三、选购方式：询价选购 四、选购内容及数量： 序号 1 选购内容 信息系统平安等级爱护测评〔详见选购文件〕 选购数量 1项 选购预算 5万元 五、合格响应方的资格要求1.符合《温州市国有企业选购管理方法〔试行〕》第十一条对供给商参与温州市国有企业选购活动应当具备的条件的要求；2.报价单位须在《中国信息平安等级爱护网》中《全国等级爱护测评机构引荐书目》公布的名单范围内；3.具有履行合同所必需的设备和专业技术实力； 4.本工程不承受联合体投标 六、报名及选购文件出售时间：1.日期：2022年 12月20日至2022年12月28日〔双休日及法定节假日除外〕上午8:30-11:30、下午14:00-17:00；2.地点： 温州市飞霞南路920号300办公室 七、报价文件递交截止时间和地点：响应方应于 2022年12月28日9点整前将报价文件密封送交到 温州交运集团七楼会议室〔飞霞南路920号〕，逾期送达或未密封将予以拒收八、开标时间及地点：开标时间：2022年12月28日9点整；开标地点：温州交运集团七楼会议室〔温州市飞霞南路920号〕。

九、联系人及联系：选购人：温州市交通运输集团有限公司 联系人：余先生 ：13757889700 十、选购监管部门：温州市交通运输集团有限公司监察监事审计室 联系：0577-88850065温州市交通运输集团有限公司2022年12月20日第2页/共8页 其次章 选购要求一、工程概述为执行《国家信息化领导小组关于加强信息平安保障工作的看法》要求，依据《浙江省信息平安等级爱护管理方法》〔省政府223号令〕，温州交运集团在全面梳理、精确定级的根底上，开展信息系统平安等级爱护测评和整改工作等级测评的范围如下：序号 1 2 二、依据标准报价单位应依据国家等级爱护相关标准开展工作，依据标准包括但不限于如下国家标准： 1、中办【2003】27号文件〔关于转发《国家信息化领导小组关于加强信息平安保障工作的看法》的通知〕2、公通字【2004】66号文件〔关于印发《信息平安等级爱护工作的实施看法》的通知〕 3、公通字【2007】43号文件〔关于印发《信息平安等级爱护管理方法》的通知〕 4、公信安【2007】861号文件〔关于印发《关于开展全国重要信息系统平安等级爱护定级工作》的通知〕5、《计算机信息系统平安爱护等级划分准那么》〔GB17859-11019〕 6、《信息系统平安等级爱护根本要求》〔GB/T 22239-2022〕 7、《信息平安等级爱护实施指南》〔报批稿〕8、《信息系统平安爱护等级定级指南》〔GB/T 22240-2022〕 9、《信息系统平安等级爱护测评准那么》〔送审稿〕10、《信息平安技术信息系统通用平安技术要求》〔GB/T20271-2006〕 11、《信息平安技术网络根底平安技术要求》〔GB/T20270-2006〕 12、《信息平安技术操作系统平安技术要求》〔GB/T20273-2006〕 13、《信息平安技术数据库管理系统平安技术要求》〔GB/T20273-2006〕 14、《信息平安技术终端计算机系统平安等级技术要求》〔GA/T671〕 15、《信息系统平安平安管理要求》〔GB/T20269〕 16、《信息系统平安工程管理要求》〔GB/T20282〕 17、《信息平安技术效劳器技术要求》18、《信息平安技术信息系统平安等级爱护根本要求》GB/T 22239-2022 19、ISO/IEC 27001 信息系统平安管理体系标准 三、技术效劳要求系统名称 温州交运集团网站 客运联网售票系统 等级 二级 二级 第3页/共8页 〔一〕测评内容依据国家等级爱护相关标准，报价单位对温州交运集团信息系统平安等级爱护测评的内容包括但不限于以下内容：〔1〕平安技术测评：包括物理平安、网络平安、主机系统平安、应用平安和数据平安等五个方面的平安测评；〔2〕平安管理测评：平安管理机构、平安管理制度、人员平安管理、系统建立管理和系统运维管理等五个方面的平安测评。

〔二〕测评原那么报价单位应严格依照下述原那么和国家等级爱护相关标准开展工程实施工作1、保密性原那么：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进展任何侵害用户的行为，否那么用户方有权追究报价单位的责任2、标准性原那么：测评方案的设计与实施应依据国家等级爱护的相关标准进展 3、标准性原那么：工程实施过程和文档，详细良好的标准性，便于工程的跟踪和限制 4、完整性原那么：测评的范围和内容应当完整全面，符合国家等级爱护相关要求涉及的各个层面5、最小影响原那么：工程实施应尽可能小的影响系统正常运行，不能对现有系统的正常运行产生显著影响〔三〕测评要求1、报价单位中标后应供应本次等级爱护测评的整体实施方案，依据工作需求、进度要求和实际状况，对工作目标、工作任务、职责分工、工程进度和质量限制等内容进展具体的说明，以确保工程实施按时保质的完成2、本次等级爱护测评实施过程中应运用正版测评工具箱，工具箱厂商须为公安部授权单位运用前应充分考虑对环境和平台的要求以及运用可能对系统造成的风险等工具箱至少应包括：平安评估系统(即平安脆弱性扫描)工具、主机平安配置检查工具、主机病毒检查工具、主机木马检查工具、网站恶意代码检查工具、网络及平安设备配置检查工具、弱口令检查工具、数据库平安检查工具、网站平安检查工具、系统漏洞检查工具等对重要效劳器、网络设备、客户端进展漏洞扫描等。

3、依据等级爱护差距测评报告与风险评估结果，针对存在的平安隐患以及未落实的平安措施制订平安整改方案，明确整改的目标、内容和进度4、工程完成后必需提交完整的技术文档，并负责对相关人员进展培训 〔三〕时间和人员要求1、报价单位应保证中标后马上支配人员开展实施，在1个月内完成测评工作，假如报价单位不能按时完成测评内容，选购单位有权中止合同、索赔或拒付款项； 2、报价单位必需为本工程设立专项小组，支配专业测评师驻场效劳，最低应满意1名项第4页/共8页 目经理和2名测评师，测评师须具备从事等级爱护测评的相关证书，在测评期间，未经用户书面同意，不得更换人员〔四〕测评报告要求报价单位在测评完成后，出具符合信息平安等级爱护主管部门要求的信息系统平安等级爱护测评符合性报告，整改加固后进展符合性复测；报告格式及内容应完全依据浙江省网警总队公布的《信息系统平安等级测评报告模板》，内容包括：信息系统现状、信息系统平安测评的方法、信息系统运行环境测评、等级测评内容、剩余风险分析与评价、等级评测结论〔五〕售后效劳要求测评工作完成后一年内，报价单位需供应不定期的平安扫描效劳及平安询问效劳，必需在温州本地设立或者承诺尽快设立本地效劳机构，同时支配本地测评师做技术支持。

第5页/共8页 第三章 报价文件格式报价函温州市交通运输集团有限公司：我方己完全理解选购文件的全部条款要求，并重申以下几点：1.本报价文件的有效期自投标截止日起 90 天内有效，如中标，有效期将延至合同终止日为止；2.我方已具体探究了选购文件的全部内容包括修改书〔如有〕和全部已供应的参考资料以及有关附件，我方完全理解并同意放弃在此方面提出敷衍看法或误会的一切权力同时我方承诺满意选购文件中的全部要求我方的报价如下： 序号 1报价内容 信息系统平安等级爱护测评 数量 1项 报价〔单位：元〕投标人全称〔盖章〕：法定代表人或授权代表〔签字〕： 日期： 年 月 日 第6页/共8页 第四章 报价文件编制要求及评审方法一、报价文件的编制报价单位应保证所供应文件资料的真实性，全部文件资料必需是针对本次选购的如发觉报价单位供应了虚假文件资料，其报价文件将被拒绝，并自行担当相应的法律责任报价文件的构成如下：1、报价函加盖公章〔格式见第三章〕；2、 在有效期内的等级测评资格证明文件复印件〔加盖公章〕； 3、在有效期内的工商营业执照复印件〔加盖公章〕； 4、工程组成员清单、测评师资格证书复印件〔加盖公章〕； 5、本地化效劳证明〔供应机构注册信息或者承诺函〕。

二、报价文件的格式报价文件须包装于文件袋中并密封 三、评审方法1、报价文件如未遵照要求密封，按废标处理2、没有供应等级测评资格证明文件或者不在有效期内，按废标处理 3、没有供应工商营业执照复印件或者不在有效期内，按废标处理4、没有供应工程组成员清单或没有供应测评师资格证书复印件的，按废标处理 5、本次选购采纳最低价中标法，即报价最低的单位为中标单位 第7页/共8页 第五章 合同主要条款甲方：温州市交通运输集团有限公司 乙方：依据《中华人民共和国合同法》的规定，甲乙双方本着同等互利的原那么，在友好协商的根底上，就对甲方的 温州交运集团网站和客运联网售票系统 开展平安等级爱护测评，签订本技术效劳合同一、付款方式和付款比例1.甲方可依据自身需求调整信息系统测评的数量，合同结算金额依据实际测评数量进展调整 2.甲方应以电汇方式〔人民币为支付货币〕向乙方支付合同价款3.乙方完成一个信息系统的测评报告，经甲方确认并通过温州市公安机关备案后，10个工作日内甲方向乙方支付合同总额的50%，即人民币 元整〔大写： 整〕，乙方开具等同付款金额的增值税专用发票给甲方。

4.乙方完成两个信息系统的测评报告，经甲方确认并通过温州市公安机关备案后，10个工作日内甲方向乙方支付至合同总额的101%，即人民币 元整〔大写： 整〕，乙方开具等同付款金额的增值税专用发票给甲方二、相关证明文件1.中标后7天内供应公安部授权单位的正版测评工具箱选购证明，假设不供应那么免去中标人资格2.中标后7天内供应本地测评师一年的社保证明，假设不供应那么免去中标人资格 三、合同附件以下文件与本合同具有同等法律效力： 1、选购单位的选购文件与选购补充文件； 2、成交供给商报价文件； 3、中标通知书第8页/共8页 。