上道作業(yè)人防系統(tǒng)系統(tǒng)網(wǎng)絡(luò)安全技術(shù)服務(wù)詢比采購公告

事項

日期

具體時間（北京時間）

開始時間

結(jié)束時間

詢比采購文件的獲取時間

****

****

每日上午09時至12時

下午13時至17時

響應(yīng)文件遞交截止時間

****

上午09時30分

開標(biāo)時間

****（含）后另行通知

/

事項

具體方式

備注

發(fā)布公告的媒介

本次詢比采購公告在采購與招標(biāo)網(wǎng)（www.）、中國通號采購電子商務(wù)平臺（thzb.crsc.cn）、通購網(wǎng)（www.crscec.com）發(fā)布。

/

詢比采購文件獲取方式

供應(yīng)商可在網(wǎng)站自行下載采購文件電子版或聯(lián)系采購人獲取

/

響應(yīng)文件遞交方式

郵件方式，收件人郵箱：****@crscd.com.cn

采用郵件方式遞交響應(yīng)文件，

郵件主題格式為：

“****+供應(yīng)商名稱”

開標(biāo)方式

采用線上騰訊會議

/

開標(biāo)地點

北京市****

/

序號

名稱

規(guī)格型號

數(shù)量

交貨期/地點

備注

1

上道作業(yè)人防系統(tǒng)網(wǎng)絡(luò)安全技術(shù)服務(wù)

/

1

****/北京市****

無

序號

指標(biāo)項

指標(biāo)要求

供應(yīng)商應(yīng)答

1

等保測評范圍

等保測評覆蓋安全技術(shù)測評和安全管理測評兩大類10個方面。安全技術(shù)測評包括：安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境和安全管理中心等5個層面上的安全控制測評；安全管理測評包括：安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理等5個方面的安全控制測評。

等保測評內(nèi)容

根據(jù)國家對網(wǎng)絡(luò)安全等級保護(hù)工作的相關(guān)法律和技術(shù)標(biāo)準(zhǔn)要求，結(jié)合本項目的系統(tǒng)保護(hù)等級開展實施與之相應(yīng)的檢查工作，具體檢查內(nèi)容應(yīng)包括：

（1）安全物理環(huán)境

測評內(nèi)容主要包括：物理位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護(hù)等。

（2）安全通信網(wǎng)絡(luò)

測評內(nèi)容主要包括：網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗證等。

（3）安全區(qū)域邊界

測評內(nèi)容主要包括：邊界防護(hù)、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計、可信驗證等。

（4）安全計算環(huán)境

測評內(nèi)容主要包括：身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個人信息保護(hù)等。

（5）安全管理中心

測評內(nèi)容主要包括：系統(tǒng)管理、審計管理、安全管理、集中管控等。

（6）安全管理制度

測評內(nèi)容主要包括：安全策略、管理制度、制定和發(fā)布、評審和修訂等。

（7）安全管理機(jī)構(gòu)

測評內(nèi)容主要包括：崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查等。

（8）安全管理人員

測評內(nèi)容主要包括：人員錄用、人員離崗、安全意識教育和培訓(xùn)、外部人員訪問管理等。

（9）安全建設(shè)管理

測評內(nèi)容主要包括：定級和備案、安全方案設(shè)計、產(chǎn)品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實施、測試驗收、系統(tǒng)交付、等級測評、服務(wù)供應(yīng)商選擇等。

（10）安全運(yùn)維管理

測評內(nèi)容主要包括：環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護(hù)管理、漏洞和風(fēng)險管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理、外包運(yùn)維管理等。

2

3

等保測評目標(biāo)

（1）識別信息安全風(fēng)險。通過對信息系統(tǒng)在安全技術(shù)和安全管理方面的分析，發(fā)現(xiàn)信息系統(tǒng)在安全技術(shù)和安全管理方面與相應(yīng)安全等級保護(hù)要求之間的差距，并進(jìn)行風(fēng)險分析，出具差距分析報告，明確信息系統(tǒng)面臨的風(fēng)險。

（2）增強(qiáng)安全防護(hù)能力。依據(jù)差距分析報告的結(jié)果，并結(jié)合實際情況，區(qū)分輕重緩急，制定針對性的安全整改計劃，通過安全整改不斷提高信息系統(tǒng)的整體安全保護(hù)水平。

（3）測評結(jié)果分析

單項測評結(jié)果判定

單元測評結(jié)果判定

整體測評分析

形成測評分析報告

針對測評分析報告的整改建議

4

服務(wù)成果

《信息系統(tǒng)等級測評報告》，包括單元測評分析結(jié)果、整改測評分析結(jié)果、測評結(jié)論和安全整改建議等。

5

項目總體要求

1）合同簽訂后60個日歷日內(nèi)完成相關(guān)測評工作。測評單位需根據(jù)項目實際情況合理安排測評進(jìn)度，項目可能因為各類突發(fā)狀況導(dǎo)致測評周期的不確定性，供應(yīng)商需要配合項目進(jìn)行進(jìn)度的合理安排。項目工作人員需遵守等保檢測規(guī)定，采用符合標(biāo)準(zhǔn)的檢測工具和檢測方法實施檢測，如因違規(guī)操作造成對檢測系統(tǒng)的破壞，則應(yīng)承擔(dān)相應(yīng)責(zé)任。

2）測評單位必須針對此次測評給出詳細(xì)方案，內(nèi)容包含測評計劃、測評實施、風(fēng)險管控、協(xié)助整改。要求方案充分考慮到列控系統(tǒng)特性，結(jié)合業(yè)務(wù)要求，提出切實可行的整改方案。

3）測評單位需針對此次測評列出本項目組織管理架構(gòu)及主要參與人員情況介紹。要求組織管理架構(gòu)及人員配備科學(xué)完整，項目負(fù)責(zé)人、項目組人員有參與鐵路項目的管理經(jīng)驗。項目實施過程中實行專人專職原則，保證各安全層面的測評全面有效，能夠發(fā)現(xiàn)實際存在安全風(fēng)險，現(xiàn)場實施人員均需持有等級保護(hù)測評師證書。項目組人員必須熟練掌握信息安全相關(guān)標(biāo)準(zhǔn)與規(guī)范，具備豐富的信息安全測評工作經(jīng)驗，具有成熟的信息安全技術(shù)和項目管理能力，能夠應(yīng)對可能的突發(fā)性安全事件應(yīng)急工作。

4）供應(yīng)商必須單獨配備安全測評工具，包含但不限于以下種類工具：網(wǎng)絡(luò)漏洞掃描系統(tǒng)、web 漏洞掃描系統(tǒng)。供應(yīng)商必須在技術(shù)方案內(nèi)明確專項檢查所需要的所有技術(shù)檢測工具，至少包含以下內(nèi)容：名稱、型號、主要功能、數(shù)量等。

5）在測評過程中保證客觀性和公正性原則，測評人員應(yīng)當(dāng)沒有偏見，在最小主觀判斷情形下，按照測評雙方相互認(rèn)可的測評方案開展。

6）測評工作應(yīng)該盡可能小地影響系統(tǒng)和網(wǎng)絡(luò)的正常運(yùn)行，不能對業(yè)務(wù)的正常運(yùn)行產(chǎn)生明顯的影響（包括系統(tǒng)性能明顯下降、網(wǎng)絡(luò)阻塞、服務(wù)中斷等），如無法避免，則應(yīng)做出說明。詳細(xì)描述在測評過程中如何通過技術(shù)手段控制和規(guī)避可能對項目業(yè)務(wù)系統(tǒng)造成的影響。對于項目實施過程中出現(xiàn)的異常情況如何處理，保證系統(tǒng)正常運(yùn)行以及測評的可進(jìn)行性。

7）協(xié)助整改，針對差距測評結(jié)果，給項目提出合理、可行的整改方案和建議，并在整改完畢后給出系統(tǒng)定級報告。

8）提供詳盡、明確的技術(shù)培訓(xùn)，同時提供本次乃至后續(xù)的培訓(xùn)方案，方案應(yīng)包含網(wǎng)絡(luò)安全相關(guān)課程內(nèi)容以及詳細(xì)培訓(xùn)體系流程。

9）本次等級保護(hù)測評項目不得轉(zhuǎn)包或者分包，所有駐場測評師必須持證上崗，未經(jīng)采購方同意，項目組成員不得更改。

6

項目實施要求

供應(yīng)商需根據(jù)本項目服務(wù)內(nèi)容編制詳細(xì)的項目實施方案，包括測評內(nèi)容、測評指標(biāo)以及測評方法的詳細(xì)方案；測評工作流程；測評工作的詳細(xì)實施方案；測評過程中的滲透測試服務(wù)方案；測評工具的詳細(xì)介紹；提供培訓(xùn)方案；人員配置方案以及供應(yīng)商認(rèn)為需要提供的其它方案。根據(jù)甲方實際需求協(xié)助甲方完成網(wǎng)絡(luò)安全制度梳理及編制，并膠裝成冊；完成監(jiān)管部門的定級備案工作及協(xié)調(diào)工作；提供為期一年的網(wǎng)絡(luò)安全咨詢服務(wù)，提供7×24小時支持，如需現(xiàn)場服務(wù)，需1天內(nèi)到達(dá)甲方單位。

7

項目服務(wù)期限

供應(yīng)商應(yīng)當(dāng)在合同簽訂后60個日歷日內(nèi)完成采購文件規(guī)定的項目并交付項目使用。

8

項目驗收標(biāo)準(zhǔn)及要求

項目完成后，供應(yīng)商須按照項目采購服務(wù)內(nèi)容及要求，按國家、行業(yè)或企業(yè)等標(biāo)準(zhǔn)，提供相應(yīng)的服務(wù)內(nèi)容及交付成果，供應(yīng)商完成全部項目內(nèi)容并經(jīng)采購人驗收合格后，項目整體驗收合格。

條款號及名稱

評審因素

評審標(biāo)準(zhǔn)

1

評審辦法

評審辦法

√最低價法

2.1.1

形式評審標(biāo)準(zhǔn)

供應(yīng)商名稱

與市場監(jiān)管部門或其他行政機(jī)關(guān)頒發(fā)的可以合法開展業(yè)務(wù)的執(zhí)照或證書一致

響應(yīng)文件簽字蓋章

符合詢比采購公告中4.獲取詢比采購文件時間和方式中獲取詢比采購文件的響應(yīng)文件格式要求

響應(yīng)文件格式

響應(yīng)文件應(yīng)按詢比采購公告中4.獲取詢比采購文件時間和方式中獲取詢比采購文件的響應(yīng)文件格式要求進(jìn)行編寫，A4版式，中文簡體文字。所有文字、圖表必須清晰可辨。如有必要，可以增加附頁，作為響應(yīng)文件的組成部分。供應(yīng)商應(yīng)將加蓋單位章后的響應(yīng)文件電子版發(fā)送至指定郵箱。

響應(yīng)文件的編制

響應(yīng)文件應(yīng)盡量避免涂改、行間插字或刪除。如果出現(xiàn)上述情況，改動之處應(yīng)由供應(yīng)商的法定代表人（單位負(fù)責(zé)人）或其授權(quán)的代理人簽字或加蓋單位章。

響應(yīng)文件份數(shù)

提供電子版響應(yīng)文件的形式：電子版1份，須提供完整的響應(yīng)文件掃描件PDF（須簽字蓋章）

響應(yīng)文件內(nèi)容的完整性

符合詢比采購公告中4.獲取詢比采購文件時間和方式中獲取詢比采購文件的響應(yīng)文件格式要求。響應(yīng)文件應(yīng)當(dāng)對詢比采購文件有關(guān)交貨期、交貨地點、響應(yīng)文件有效期、技術(shù)標(biāo)準(zhǔn)和要求等實質(zhì)性內(nèi)容作出響應(yīng)。

報價唯一

只能有一個有效報價（采購文件要求有備選方案的除外）

2.1.2

資格評審標(biāo)準(zhǔn)

依法設(shè)立的證明材料

供應(yīng)商應(yīng)提供市場監(jiān)管部門或其他行政機(jī)關(guān)頒發(fā)的可以合法開展業(yè)務(wù)的執(zhí)照、安全生產(chǎn)許可證或證書復(fù)印件，并符合詢比采購公告中的3.供應(yīng)商資格要求

資質(zhì)要求證明材料

供應(yīng)商應(yīng)提供相關(guān)資質(zhì)證書副本的復(fù)印件，以證明供應(yīng)商具有承擔(dān)本項目要求的資質(zhì)，并符合詢比采購公告中的3.供應(yīng)商資格要求

財務(wù)要求證明材料

談判后供應(yīng)商應(yīng)根據(jù)采購人供應(yīng)商管理要求提供相關(guān)證明文件，如供應(yīng)商不滿足采購人的要求，采購人有權(quán)拒絕與其簽訂合同。

業(yè)績要求證明材料

符合詢比采購公告中的3.供應(yīng)商資格要求。

業(yè)績證明材料：

√合同

√中標(biāo)通知書/成交通知書

√竣工驗收報告/驗收證明

√業(yè)主證明

□其他材料：

業(yè)績證明材料種類要求：

√提供上述勾選的任一項證明材料即可

□需同時提供上述勾選的所有證明材料

□其他要求：

信譽(yù)要求證明材料

符合詢比采購公告中的3.供應(yīng)商資格要求。

供應(yīng)商應(yīng)提供相關(guān)信譽(yù)情況的證明材料，包括：①供應(yīng)商貪污賄賂犯罪行為查詢結(jié)果截圖。通過《中國裁判文書網(wǎng)》（wenshu.court.gov.cn）查詢，查詢指南：進(jìn)入首頁-點擊高級搜索-打開案由-選擇刑事案件-貪污賄賂-單位行賄

②供應(yīng)商相關(guān)失信被執(zhí)行人查詢結(jié)果截圖。供應(yīng)商、供應(yīng)商的法定代表人、項目經(jīng)理分別通過《信用中國》（www.creditchina.gov.cn）查詢，查詢指南：進(jìn)入首頁-點擊信用服務(wù)或個人信用-選擇失信被執(zhí)行人查詢）。

2.1.3

響應(yīng)性評審標(biāo)準(zhǔn)

報價

供應(yīng)商應(yīng)按4.獲取詢比采購文件時間和方式中獲取詢比采購文件的響應(yīng)文件格式要求在響應(yīng)文件中進(jìn)行報價。符合如下要求：

（1）本項目均以人民幣報價。供應(yīng)商報價應(yīng)遵守《中華人民共和國價格法》，雙方發(fā)生的所有費(fèi)用均以人民幣進(jìn)行結(jié)算與支付；

（2）供應(yīng)商報價應(yīng)包含采購標(biāo)的、運(yùn)費(fèi)、稅金及履行本項目所必需的其他全部費(fèi)用。

（3）響應(yīng)文件中報價應(yīng)為包含國家規(guī)定的增值稅在內(nèi)的含稅價格，同時應(yīng)列明不含稅價格和增值稅稅額。

響應(yīng)文件有效期

響應(yīng)文件有效期應(yīng)為90日，從采購文件規(guī)定的遞交響應(yīng)文件的截止時間開始計算。特殊情況下，以采購人要求為準(zhǔn)。

響應(yīng)方案

符合詢比采購須知中1、采購內(nèi)容的要求

質(zhì)量標(biāo)準(zhǔn)

符合詢比采購須知中1、采購內(nèi)容的要求

完成期限

符合詢比采購須知中1、采購內(nèi)容的要求

合同條款

按照采購人合同文件簽訂

對非關(guān)鍵條款的偏差

允許偏差的范圍： /

允許偏差的項數(shù)： / 項

3.1.1

評審價格

最終報價的大寫含稅價格

條款號

條款內(nèi)容

編列內(nèi)容

3.2評審價格比較和排序（最低價法）

3.2.1

評審要求

評審小組對滿足采購文件實質(zhì)性要求的響應(yīng)文件，確定供應(yīng)商最終報價的評審價格，并按照評審價格由低到高的順序推薦候選成交供應(yīng)商。

評審價格超過最高限價（如有）的，其響應(yīng)文件將被視為無效。

3.2.2

供應(yīng)商并列時確定供應(yīng)商優(yōu)先順序的規(guī)則

√由評審小組投票確定

□由評審小組抽簽決定