SZCJ2022-S-X-133號詢價采購公告

蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司受蘇州市交通運輸局之委托，對其采購的等級保護測評服務(wù)項目進(jìn)行詢價采購，歡迎合格的供應(yīng)商前來參加。

一、項目說明：

（一）項目名稱：等級保護測評服務(wù)項目

（二）采購預(yù)算：人民幣壹拾玖萬元整（￥190000.00）

（三）合格詢價響應(yīng)供應(yīng)商的條件：

1、具有獨立承擔(dān)民事責(zé)任的能力；

2、具有良好的商業(yè)信譽和健全的財務(wù)會計制度；

3、具有履行合同所必須的設(shè)備和專業(yè)技術(shù)能力；

4、有依法繳納稅收和社會保障資金的良好記錄；

5、參加采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄；

6、法律、行政法規(guī)規(guī)定的其他條件；

7、響應(yīng)單位具有公安部第三研究所（國家認(rèn)證認(rèn)可委員會批準(zhǔn)的認(rèn)證機構(gòu)）認(rèn)證發(fā)放的《網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu)服務(wù)認(rèn)證證書》。

二、采購要求：

（一）主要內(nèi)容

（二）項目依據(jù)

《中華人民共和國網(wǎng)絡(luò)安全法》

《信息安全等級保護管理辦法》(公通字[2007]43號)

《信息安全技術(shù) 網(wǎng)絡(luò)安全保護等級定級指南》（GB/T 22240-2020）

《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》（GB/T 22239-2019）

《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》（GB/T 25070-2019）

《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護測評要求》（GB/T 28448-2019）

《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護測評過程指南》（GB/T 28449-2018）

《信息系統(tǒng)安全管理測評》（GA/T 713-2007）

《信息安全等級保護等級測評實施細(xì)則》

《信息安全風(fēng)險評估規(guī)范》（GB/T 20984-2007）

《信息安全風(fēng)險管理指南》（GB/Z 24364-2009）

《信息安全管理體系要求》（GB/T 22080-2008）

《信息安全管理實用規(guī)則》（GB/T 22081-2008）

《信息系統(tǒng)安全管理要求》（GB/T 20269-2006）

《信息安全事件分類分級指南》（GB/Z 20986-2007）

《信息安全事件管理指南》（GB/Z 20985-2007）

《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T 20988-2007）

《信息安全應(yīng)急響應(yīng)計劃規(guī)范》（GB/T 24363-2009）

（三）項目工作內(nèi)容

1、等級保護測評

根據(jù)等保2.0等級保護要求，對系統(tǒng)進(jìn)行測評分析，對評估對象的現(xiàn)狀作記錄，包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心；按照用戶系統(tǒng)現(xiàn)狀對應(yīng)的管理要求進(jìn)行測評分析，對評估對象的現(xiàn)狀作記錄，包括安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設(shè)管理、安全運維管理。

1）識別信息安全風(fēng)險。通過對信息系統(tǒng)在安全技術(shù)和安全管理方面的分析，發(fā)現(xiàn)信息系統(tǒng)在安全技術(shù)和安全管理方面與相應(yīng)安全等級保護要求之間的差距，并進(jìn)行風(fēng)險分析，出具差距分析報告，明確信息系統(tǒng)面臨的風(fēng)險。

2）增強安全防護能力。依據(jù)差距分析報告的結(jié)果，并結(jié)合實際情況，區(qū)分輕重緩急，制定針對性的安全整改計劃，通過安全整改不斷提高信息系統(tǒng)的整體安全保護水平。

3）測評結(jié)果分析

（1）單項測評結(jié)果判定

（2）單元測評結(jié)果判定

（3）整體測評分析

（4）形成測評分析報告

（5）針對測評分析報告的整改建議

2、滲透測試

選取可能發(fā)起攻擊的測試點，使用滲透測試的方式查找可能存在的滲透點,發(fā)現(xiàn)信息系統(tǒng)防護體系的薄弱環(huán)節(jié)，找出可能發(fā)生的惡意攻擊事件和違規(guī)行為。

1）滲透測試的內(nèi)容

Ø 工作內(nèi)容包括滲透測試及提供漏洞修復(fù)方案。

Ø 本次滲透測試工作為黑盒測試。

2）需要包含如下階段

Ø 前期交互階段：與用戶組織進(jìn)行討論，確定滲透測試范圍和目標(biāo)。

Ø 信息搜集階段：采用各種方法搜集用戶方的所有相關(guān)信息。

Ø 威脅建模階段：使用在信息搜集階段所獲取到的信息，標(biāo)識出目標(biāo)系統(tǒng)上可能存在的安全漏洞與弱點。

Ø 漏洞分析階段：綜合前面幾個環(huán)節(jié)獲取到的信息，從中分析和理解，找出攻擊途徑和攻擊方法。

Ø 滲透攻擊階段：針對確定好的攻擊途徑和攻擊方法實施滲透攻擊，獲取系統(tǒng)相關(guān)權(quán)限。

Ø 后滲透攻擊階段：以特定的業(yè)務(wù)系統(tǒng)作為目標(biāo)，識別出關(guān)鍵的基礎(chǔ)設(shè)施，找出用戶組織最具價值和嘗試進(jìn)行安全保護的信息和資產(chǎn)，找出能夠?qū)τ脩艚M織造成重要業(yè)務(wù)影響的攻擊途徑。

Ø 報告階段：將滲透測試結(jié)果編制成文檔提交給用戶，提供安全解決方案。并將在滲透測試階段產(chǎn)生的垃圾數(shù)據(jù)進(jìn)行清理。

3）滲透測試工作要求

本次滲透攻擊測試工作應(yīng)當(dāng)以不破壞用戶應(yīng)用系統(tǒng)為前提條件，不做危害用戶應(yīng)用系統(tǒng)的工作行為，遵守職業(yè)道德，遵守行業(yè)規(guī)則，嚴(yán)格遵守保密制度，保密要求，不得擅自修改、拷貝用戶數(shù)據(jù)，不得泄露、傳播用戶的敏感信息，如有違反將負(fù)法律責(zé)任。

（四）服務(wù)成果

本次安全服務(wù)應(yīng)提交以下成果：

1）《信息系統(tǒng)等級測評報告》，包括單元測評分析結(jié)果、整改測評分析結(jié)果、測評結(jié)論和安全整改建議等。

2）《信息系統(tǒng)滲透測試報告》，包含但不限于如下方面的內(nèi)容：滲透測試的方法、目標(biāo)、范圍。測試的人員、時間、策略。測試的工具、風(fēng)險規(guī)避措施。測試的過程、漏洞利用截圖，測試的結(jié)果等。

（五）服務(wù)人員要求

1、項目實施過程中實行專人專職原則，保證各安全層面的測評全面有效，能夠發(fā)現(xiàn)實際存在安全風(fēng)險，現(xiàn)場實施人員均需持有等級保護測評師證書。

2、項目組人員必須熟練掌握信息安全相關(guān)標(biāo)準(zhǔn)與規(guī)范，具備豐富的信息安全測評工作經(jīng)驗，具有成熟的信息安全技術(shù)和項目管理能力，能夠應(yīng)對可能的突發(fā)性安全事件應(yīng)急工作。

（六）工具配備要求

1、響應(yīng)單位必須單獨配備安全測評工具，包含但不限于以下種類工具：網(wǎng)絡(luò)漏洞掃描系統(tǒng)、web漏洞掃描系統(tǒng)。

2、響應(yīng)單位必須在技術(shù)方案內(nèi)明確專項檢查所需要的所有技術(shù)檢測工具，至少包含以下內(nèi)容：名稱、型號、主要功能、數(shù)量等。

三、服務(wù)期限：合同簽署4個月內(nèi)完成。

四、響應(yīng)報價文件組成及其他說明：     

（一）詢價響應(yīng)文件的制作要求：

1、詢價響應(yīng)報價文件組成 ：

（1）企業(yè)營業(yè)執(zhí)照副本、稅務(wù)登記證副本復(fù)印件或三證合一營業(yè)執(zhí)照副本復(fù)印件

（2）響應(yīng)單位法定代表人（或負(fù)責(zé)人）身份證復(fù)印件、法定代表人（或負(fù)責(zé)人）授權(quán)委托書和委托代理人身份證復(fù)印件（如為授權(quán)）

（3）響應(yīng)報價表格式（詳見附件）

（4）服務(wù)方案

（5）服務(wù)偏離表

（6）詢價響應(yīng)函（見附件）

（7）響應(yīng)單位資格承諾書及相關(guān)證明資料；

1）具有獨立承擔(dān)民事責(zé)任的能力證明。提供包括法人或者其他組織的營業(yè)執(zhí)照等證明文件，自然人的身份證明；

2）具有良好的商業(yè)信譽和健全的財務(wù)會計制度證明。提供包括但不限于最近一期（2020年或2021年度）經(jīng)審計的財務(wù)報告或最近一期財務(wù)報表（包括資產(chǎn)負(fù)債表、利潤表），其他組織、自然人及成立未滿一年的法人應(yīng)提供銀行出具的資信證明；

3）具有履行合同所必備的設(shè)備和專業(yè)技術(shù)能力。提供證明材料或承諾；

4）有依法繳納稅收和社會保障資金的良好記錄。提供稅務(wù)登記證（如有）和最近期的依法繳納稅收的憑據(jù)，最近期的依法繳納社會保險的憑據(jù)（專用收據(jù)或社會保險繳納清單），依法免稅或不需要繳納社會保障資金的供應(yīng)商，應(yīng)提供對應(yīng)證明文件；

5）參加采購活動前三年內(nèi)在經(jīng)營活動中沒有重大違法記錄。提供書面聲明函。

6）響應(yīng)單位具有公安部第三研究所（國家認(rèn)證認(rèn)可委員會批準(zhǔn)的認(rèn)證機構(gòu)）認(rèn)證發(fā)放的《網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu)服務(wù)認(rèn)證證書》。提供證明材料。

注：以上資料若不能如實提供或提供不完整的視為無效投標(biāo)。

2、文件的簽署和密封要求：

（1）按上述要求制作詢價響應(yīng)文件叁份（一正兩副），并須裝訂成冊；響應(yīng)文件封面明確標(biāo)明“正本”和“副本”，正本和副本如有不一致之處，以正本為準(zhǔn)；

（2）詢價響應(yīng)文件均應(yīng)采用打印或使用不能擦去的黑色或藍(lán)色墨水書寫，由響應(yīng)單位法定代表人或其授權(quán)代表在詢價文件要求處親自簽署或蓋章，并在詢價響應(yīng)文件的每一頁上加蓋公章，未加蓋公章的頁視為無效頁。

（3）詢價響應(yīng)文件須裝袋密封，封口處須加蓋單位公章，密封袋及響應(yīng)文件封面上應(yīng)注明采購項目名稱、詢價采購編號、詢價響應(yīng)單位名稱、地址、聯(lián)系人、聯(lián)系電話等。

3、采購單位有權(quán)拒絕未按上述要求制作的詢價響應(yīng)文件。

（二）詢價響應(yīng)文件錯誤的修正原則

1、響應(yīng)文件的大寫金額與小寫金額不一致的，以大寫金額為準(zhǔn)�？們r金額與按單價匯總金額不一致的，以單價金額計算結(jié)果為準(zhǔn)；單價金額小數(shù)點有明細(xì)錯位的，應(yīng)以總價為準(zhǔn)，并修改單價；

2、對不同文字文本投標(biāo)文件的解釋發(fā)生異議的，以中文文本為準(zhǔn)。

3、供應(yīng)商不同意以上修正的，其詢價響應(yīng)文件將被拒絕。

（三）詢價響應(yīng)文件的補充、修改和撤回

供應(yīng)商在提交詢價響應(yīng)文件截止時間前，可以對所提交的響應(yīng)文件進(jìn)行補充、修改或者撤回，并書面通知采購代理機構(gòu)。補充、修改的內(nèi)容作為響應(yīng)文件的組成部分。補充、修改的內(nèi)容與響應(yīng)文件不一致的，以補充、修改的內(nèi)容為準(zhǔn)。

（四）詢價響應(yīng)文件的澄清、說明和更正

詢價小組在對響應(yīng)文件的有效性、完整性和響應(yīng)程度進(jìn)行審查時，可以要求供應(yīng)商對響應(yīng)文件中含義不明確、同類問題表述不一致或者有明顯文字和計算錯誤的內(nèi)容等作出必要的澄清、說明或者更正。供應(yīng)商的澄清、說明或者更正不得超出響應(yīng)文件的范圍或者改變響應(yīng)文件的實質(zhì)性內(nèi)容。

詢價小組要求供應(yīng)商澄清、說明或者更正響應(yīng)文件應(yīng)當(dāng)以書面形式作出。供應(yīng)商的澄清、說明或者更正應(yīng)當(dāng)由法定代表人或其授權(quán)代表簽字或者加蓋公章。由授權(quán)代表簽字的，應(yīng)當(dāng)附法定代表人授權(quán)書。供應(yīng)商為自然人的，應(yīng)當(dāng)由本人簽字并附身份證明。

為保證在評審小組要求供應(yīng)商解釋或者澄清其響應(yīng)文件時能夠及時得到回復(fù)，在評審開始前，供應(yīng)商法定代表人或授權(quán)代理人可到評審現(xiàn)場等候。供應(yīng)商的澄清、說明或者更正應(yīng)在評審小組向其提出澄清、說明或者更正要求后三十分鐘內(nèi)提交給評審小組。在評審期間、供應(yīng)商應(yīng)注意調(diào)整其行程安排，如響應(yīng)供應(yīng)商未到場，則視為供應(yīng)商放棄上述權(quán)利，相關(guān)后果自負(fù)。

（五）遞交響應(yīng)詢價文件及確定成交供應(yīng)商日期和地點：

1、本次詢價通知書的響應(yīng)截止時間為2022年7月22日17：00前。響應(yīng)單位應(yīng)在截止時間前將詢價響應(yīng)文件密封，并在文件封面注明投標(biāo)編號，并在文件封口處加蓋單位公章后送達(dá)蘇州市干將西路399號銀海大廈303室創(chuàng)杰公司 聯(lián)系人：潘莉莉 聯(lián)系電話：0512-65238816，未按詢價采購文件要求制作的詢價響應(yīng)文件或過時送達(dá)的詢價響應(yīng)文件，一律為無效投標(biāo)。

2、2022年7月25日9：30在蘇州市干將西路399號銀海大廈302室創(chuàng)杰公司確定成交供應(yīng)商。成交供應(yīng)商收到成交通知書后，應(yīng)在三日內(nèi)簽訂合同。

五、報價說明：

1、響應(yīng)單位需就本通知書第三項單獨制作《響應(yīng)報價表》。本次報出的價格一次性報定不得更改，響應(yīng)單位對文件中的工作量和服務(wù)的報價包括等級評估費、資料費、調(diào)查費、會議費、評審費、人員費、培訓(xùn)費、交通費、辦公設(shè)備費、食宿費、風(fēng)險費、保險費、稅金、利潤等政策性文件規(guī)定及合同包含的所有風(fēng)險、責(zé)任等各項應(yīng)有費用。響應(yīng)報價為最終報價，且總價固定，除非因特殊原因并經(jīng)雙方協(xié)商同意，成交單位不得再要求追加任何費用。同時，除非合同條款中另有規(guī)定，否則，成交單位所報價格在合同實施期間不因市場變化因素而變動。不論響應(yīng)單位是否列出相關(guān)費用明細(xì)，招標(biāo)人均可以認(rèn)為響應(yīng)單位人已在總價中包含了全部費用。

2、響應(yīng)單位應(yīng)對所要采購的全部內(nèi)容進(jìn)行報價，只報其中部分內(nèi)容的，為無效報價。

六、綜合說明及其他：

1、響應(yīng)單位所提供的服務(wù)能夠至少達(dá)到以上要求，同時明確詳細(xì)的服務(wù)方案。

2、響應(yīng)單位必須承諾采購文件中提出的全部要求，如果其中某些條款不響應(yīng)時，應(yīng)在文件中逐條列出，未列出的視同響應(yīng)。

3、若響應(yīng)單位在服務(wù)期間發(fā)生下列行為之一的，采購人可解除服務(wù)合同，并不再支付合同費用：

（1）將承包的服務(wù)轉(zhuǎn)包他人；

（2）因管理不到位造成安全事故或重大損失；

（3）無法有效開展服務(wù)的其它行為。

4、服務(wù)履約期間采購方將按照考核標(biāo)準(zhǔn)對該采購項目服務(wù)進(jìn)行檢查考核。

5、成交單位對服務(wù)缺陷不予更正，招標(biāo)人有權(quán)另請其他單位更正，所發(fā)生的費用在合同價款中扣除。

6、響應(yīng)單位應(yīng)對所投項目的全部服務(wù)內(nèi)容進(jìn)行報價，只投其中部分內(nèi)容者，其投標(biāo)文件將被拒絕。響應(yīng)單位對服務(wù)缺陷不予更正，采購方有權(quán)另請其他單位更正，所發(fā)生的費用由成交單位承擔(dān)。

7、參照相關(guān)法規(guī)的規(guī)定，招標(biāo)采購單位將對供應(yīng)商進(jìn)行信用查詢，凡經(jīng)確認(rèn)不符合相關(guān)法律法規(guī)規(guī)定的，將拒絕其參與采購活動。

7.1查詢時間：響應(yīng)文件遞交截止時間后。

7.2查詢渠道：信用中國。

7.3查詢證據(jù)留存方式：對存在失信信息的供應(yīng)商，采購代理機構(gòu)工作人員應(yīng)根據(jù)確認(rèn)的失信信息，登陸到來源網(wǎng)站頁面進(jìn)行復(fù)核并打印，作為證據(jù)留存。

7.4信用記錄使用規(guī)則：對供應(yīng)商進(jìn)行資格性審查時，應(yīng)根據(jù)查詢結(jié)果對供應(yīng)商的不良信用記錄逐項甄別確認(rèn)。下列信用記錄屬于應(yīng)依法拒絕供應(yīng)商參加采購的失信信息：

（1）供應(yīng)商被全國各級財政部門列入“政府采購嚴(yán)重違法失信行為記錄名單”，且在處罰有效期內(nèi)的。

（2）財政部門與法院、工商、稅務(wù)等部門聯(lián)合懲戒的失信信息，包括：

1）被列入失信被執(zhí)行人名單；

2）被列入重大稅收違法案件當(dāng)事人名單；

3）企業(yè)經(jīng)營異常名錄中被責(zé)令停產(chǎn)停業(yè)、暫扣或者吊銷許可證或者執(zhí)照，或者對經(jīng)營活動中的較大數(shù)額罰款（“較大數(shù)額罰款”認(rèn)定為200萬元以上的罰款，法律、行政法規(guī)以及國務(wù)院有關(guān)部門明確規(guī)定相關(guān)領(lǐng)域“較大數(shù)額罰款”標(biāo)準(zhǔn)高于200萬元的，從其規(guī)定）的信用記錄。處罰生效日至遞交（響應(yīng)）文件日未滿三年的。

七、付款步驟：

合同簽訂生效后，由甲方在收到乙方合規(guī)發(fā)票1個月內(nèi)向乙方支付合同金額的30%；等級保護測評服務(wù)驗收通過后，甲方在收到乙方合規(guī)發(fā)票和采購文件規(guī)定的項目成果驗收資料1個月內(nèi)向乙方一次性支付剩余款項（不計息）。

八、評審辦法：

1、采購人授權(quán)詢價小組根據(jù)質(zhì)量和服務(wù)均能滿足采購文件實質(zhì)性響應(yīng)要求且報價最低的原則確定成交供應(yīng)商。

2、若滿足上述原則的最低報價響應(yīng)供應(yīng)商超過一家時，則由采購單位以抽簽的方式?jīng)Q定成交供應(yīng)商。

九、項目的終止：

出現(xiàn)下列情形之一的，將終止詢價采購活動：

1、因情況變化，不再符合規(guī)定的詢價采購方式適用情形的；

2、出現(xiàn)影響采購公正的違法、違規(guī)行為的；

3、在采購過程中符合競爭要求的供應(yīng)商或者報價未超過采購預(yù)算的供應(yīng)商不足3家的。

十、合同生效：

1、合同經(jīng)招標(biāo)代理機構(gòu)加蓋騎縫章，甲乙雙方代表簽字、加蓋公章（或合同章）后生效。

2、合同簽訂生效后甲乙雙方即直接產(chǎn)生權(quán)利與義務(wù)的關(guān)系，合同執(zhí)行過程中出現(xiàn)的問題應(yīng)按照《中華人民共和國民法典》的規(guī)定辦理。在合同履行過程中，雙方如有爭議，任何一方均可要求招標(biāo)代理機構(gòu)進(jìn)行調(diào)解，調(diào)解不成，則任何一方均可向需方所在地人民法院提起訴訟。

3、合同在執(zhí)行過程中出現(xiàn)的未盡事宜，雙方應(yīng)在不違背本合同和甲方采購目的的原則下協(xié)商解決，協(xié)商結(jié)果以書面形式蓋章記錄在案，并提交招標(biāo)代理機構(gòu)一份備存，作為本合同的附件，與本合同具有同等的法律效力。

4、合同一式四份，甲方兩份，乙方兩份。

十一、其他

1、響應(yīng)單位在詢價響應(yīng)文件中必須對所有采購產(chǎn)品的技術(shù)、服務(wù)做出應(yīng)答，如果有其中某些條款不響應(yīng)時，須在響應(yīng)文件中明確列出，未列出的視同響應(yīng)（且如成交后發(fā)現(xiàn)不符合采購要求的，則視為虛假響應(yīng)，按虛假響應(yīng)處理）

2、響應(yīng)單位在投標(biāo)時提供的資料均應(yīng)是真實的，若有虛假，由其自行承擔(dān)一切后果。

3、如響應(yīng)單位對本通知書有疑義，以書面形式向招標(biāo)代理機構(gòu)咨詢，一切材料以招標(biāo)代理機構(gòu)的書面材料為準(zhǔn)。

十二、聯(lián)系方式：

招標(biāo)代理機構(gòu)：蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司

地址：蘇州市干將西路399號銀海大廈303室        郵編：215002

聯(lián)系人：潘莉莉                               聯(lián)系電話：0512-65238816

采購單位聯(lián)系人：張立豐                          聯(lián)系電話：0512-68125826

                                            蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司