信息系統(tǒng)安全等級保護測評服務(wù)

PAGE0項目編號:HZ2016-334海南海政招標有限公司PAGE0PAGE9信息系統(tǒng)安全等級保護測評服務(wù)競爭性談判文件招標編號：HZ2016-334甲級政府采購代理機構(gòu)采購人：海南省人事勞動保障信息中心招標代理機構(gòu)：海南海政招標有限公司二○一六年六月項目編號：HZ2016-34海南海政招標有限公司目錄第一章談判邀請函 1第二章投標人須知 3第三章用戶需求書 10第四章合同條款 20第五章報價文件內(nèi)容和格式 23第六章談判程序 28初步審查表 30第一章談判邀請函受海南省人事勞動保障信息中心的委托，海南海政招標有限公司就信息系統(tǒng)安全等級保護測評服務(wù)（項目編號：HZ2016-334）組織競爭性談判，歡迎合格的國內(nèi)投標人提交密封報價。有關(guān)事項如下：一、項目情況1、名稱：信息系統(tǒng)安全等級保護測評服務(wù)2、用途：海南省人事勞動保障信息中心工作需要3、技術(shù)要求：見“用戶需求書”4、本項目預(yù)算：￥360,000.00元。二、投標人資格要求1、在中華人民共和國注冊，具有獨立承擔民事責(zé)任能力的法人（需提供營業(yè)執(zhí)照、稅務(wù)登記證、組織機構(gòu)代碼證復(fù)印件，或者三證合一復(fù)印件）；2、具有良好的商業(yè)信譽和健全的財務(wù)會計制度（需提供近期企業(yè)納稅證明或者會計師事務(wù)所出具的財務(wù)審計報告）；3、有依法繳納社會保障資金的良好記錄（需提供近期企業(yè)社保繳費記錄復(fù)印件）；4、具有海南省信息系統(tǒng)安全等級保護協(xié)調(diào)小組辦公室頒發(fā)的信息安全等級保護測評機構(gòu)推薦證書；5、具有較強的本地化服務(wù)能力，非本地投標人應(yīng)在省內(nèi)設(shè)有分公司或辦事處作為常駐技術(shù)、服務(wù)支持機構(gòu)(需提供注冊資料或辦公場所證明材料，辦公場所為租賃的必須提供房管部門出具的房屋租賃合同登記備案證明)；6、購買本項目招標文件并繳納投標保證金；7、本項目不接受聯(lián)合體投標。三、談判文件的獲取1、時間：2016年7月4日至2016年7月6日9：00-17：00（節(jié)假日除外）；2、標書發(fā)售地點：?？谑兴{天路名門廣場北區(qū)B座1-5號3005；購買談判文件時必須出示加蓋公章的公司營業(yè)執(zhí)照副本復(fù)印件、介紹信（或委托函）、委托人身份證復(fù)印件和報價人資格要求中的相關(guān)資質(zhì)證書復(fù)印件（加蓋公章）。3、標書售價：￥100元/套（售后不退），報價保證金為：￥7,000元。4、投標保證金應(yīng)在投標截止前一天轉(zhuǎn)入招標代理機構(gòu)以下賬戶并注明匯款單位、項目編號以及項目名稱（如有分包，則同時注明包號）。戶名：海南海政招標有限公司開戶行：中國建設(shè)銀行海口龍珠支行帳戶：46001003536053003445四、報價截止時間、談判時間及地點1、遞交報價文件時間：2016年7月8日上午09：15～09：30；2、報價截止時間：2016年7月8日上午09：30；3、談判時間：2016年7月8日上午09：30；4、談判地點：?？谑兴{天路名門廣場北區(qū)B座1-5號3002室；5、中標結(jié)果請查詢：、、五、招標代理機構(gòu)聯(lián)系方式地址：?？谑兴{天路名門廣場北區(qū)B座1-5號3005聯(lián)系人：成小姐電話0898-68500660傳真務(wù)電話、采購人聯(lián)系方式1、地址：海南省?？谑薪鹳Q(mào)西路9號鑫匯大廈3樓2、聯(lián)系人：沈海東3、聯(lián)系電話南海政招標有限公司二〇一六年六月第二章投標人須知一、總則1.名詞解釋1.1采購人：海南省人事勞動保障信息中心1.2招標代理機構(gòu)：海南海政招標有限公司1.3投標人：已從招標代理機構(gòu)購買談判文件并向招標代理機構(gòu)提交報價文件的供應(yīng)商。2．適用范圍本談判文件僅適用于招標代理機構(gòu)組織的本次報價活動。3．合格的投標人3.1凡有能力按照本談判文件規(guī)定的要求交付貨物和服務(wù)的投標單位均為合格的投標人。3.2投標人參加本次政府采購活動應(yīng)當符合《中華人民共和國政府采購法》第二十二條的規(guī)定，并具備本談判文件第一章“投標人資格要求”規(guī)定的條件。3.3投標人應(yīng)遵守中華人民共和國的有關(guān)法律、法規(guī)。3.4本項目不接受聯(lián)合體投標。4．報價費用無論招標報價過程中的做法和結(jié)果如何，投標人均自行承擔所有與參加報價有關(guān)的全部費用。5．談判文件的約束力投標人一旦參加本項目報價，即被認為接受了本談判文件中的所有條件和規(guī)定。二、談判文件6．談判文件的組成6.l談判文件由六部分組成，包括：第一章談判邀請書第二章投標人須知第三章用戶需求書第四章合同條款第五章報價文件內(nèi)容和格式第六章談判程序請仔細檢查談判文件是否齊全，如有缺漏，請立即與招標代理機構(gòu)聯(lián)系解決。6.2投標人被視為充分熟悉本招標項目所在地的與履行合同有關(guān)的各種情況，包括自然環(huán)境、氣候條件、勞動力及公用設(shè)施等，本談判文件不再對上述情況進行描述。6.3投標人必須詳閱談判文件的所有條款、文件及表格格式。投標人若未按談判文件的要求和規(guī)范編制、提交報價文件，將有可能導(dǎo)致報價文件被拒絕接受，所造成的負面后果由投標人負責(zé)。7．談判文件的澄清投標人在收到談判文件后，若有疑問需要澄清，應(yīng)于報價截至?xí)r間一工作日前以書面形式向招標代理機構(gòu)提出，招標代理機構(gòu)將以書面形式進行答復(fù)，同時招標代理機構(gòu)有權(quán)將答復(fù)內(nèi)容（包括所提問題，但不包括問題來源）分發(fā)給所有購買了同一談判文件的投標人。8．談判文件的更正或補充8.l在報價截止時間前，招標代理機構(gòu)可以書面通知的方式修改談判文件。修改通知作為談判文件的組成部分，對投標人起同等約束作用。8.2當談判文件與更正公告的內(nèi)容相互矛盾時，以招標代理機構(gòu)最后發(fā)出的更正公告為準。8.3為使投標人有足夠的時間按談判文件的更正要求修正報價文件，招標代理機構(gòu)有權(quán)決定推遲投標截止日期和開標時間，并將此變更書面通知所有購買了同一談判文件的投標人。三、報價文件9．報價文件的組成報價文件應(yīng)按“第五章報價文件內(nèi)容和格式”要求編制。10．報價10.1投標人應(yīng)按開標一覽表的要求報價，并且該報價在所有的報價文件中必須是統(tǒng)一的報價。10.2報價均須以人民幣為計算單位。11．報價保證金11.1報價保證金是參加本項目報價的必要條件，保證金支付要求見第一章。11.2若投標人不按規(guī)定提交報價保證金，其報價文件將被拒絕接受。11.3報價保證金的退還11.3.l成交人的報價保證金在其與采購人簽訂了采購合同后5個工作日內(nèi)無息退還。11.3.2落標的投標人的報價保證金將在招標代理機構(gòu)發(fā)出成交通知書5個工作日內(nèi)無息退還。11.3.3成交結(jié)果公告期滿后，報價人應(yīng)把報價保證金退還申請函（必須注明項目名稱、金額以及退還的銀行賬戶）傳真以便辦理保證金退還手續(xù)。11.4發(fā)生下列情況之一，報價保證金將不予退還：（1）投標人在報價有效期內(nèi)撤回期報價書的；（2）成交人不按本章規(guī)定簽訂合同；（3）投標人提供虛假材料謀取中標、成交的；（4）與采購人、其它投標人或者招標代理機構(gòu)惡意串通的；（5）向采購人、招標代理機構(gòu)、評標委員會成員行賄或者提供其他不正當利益的。12．報價有效期12.l報價有效期為從開標截止之日起計算的60天，有效期短于此規(guī)定的報價文件將被視為無效。12.2在特殊情況下，招標代理機構(gòu)可于報價有效期滿之前，征得投標人同意延長報價有效期，要求與答復(fù)均應(yīng)以書面形式進行。投標人可以拒絕接受這一要求而放棄報價，報價保證金將盡快無息退還。同意這一要求的投標人，無需也不允許修改其報價文件，但須相應(yīng)延長報價保證金的有效期。受報價有效期制約的所有權(quán)利和義務(wù)均應(yīng)延長至新的有效期。13．報價文件的數(shù)量、簽署及形式13.1報價文件一式肆份，固定裝訂。其中正本壹份，副本叁份。13.2報價文件須按談判文件的要求執(zhí)行，每份報價書均須在封面上清楚標明“正本”或“副本”字樣，“正本”和“副本”具有同等的法律效力；“正本”和“副本”之間如有差異，以正本為準。13.3報價文件正本中，文字材料需打印或用不褪色墨水書寫。報價文件的正本須經(jīng)法人代表或授權(quán)代表簽署和加蓋投標人公章。13.4報價文件不得涂改和增刪，如要修改錯漏處，必須由同一簽署人在修改處簽字和蓋章。四、報價文件的遞交14．報價文件的密封及標記14．l投標人應(yīng)將報價文件正本和所有副本分別密封在兩個報價專用袋（箱）中（正本一包，副本一包），并在報價專用袋（箱）上標明“正本”、“副本”字樣，封口處應(yīng)加蓋騎縫章。封皮上均應(yīng)寫明：致：海南海政招標有限公司項目名稱：信息系統(tǒng)安全等級保護測評服務(wù)項目編號：HZ2016-334注明：“請勿在開標時間之前啟封”報價單位名稱、聯(lián)系人姓名和電話14.2報價文件未按上述規(guī)定書寫標記和密封者，招標代理機構(gòu)不對報價文件被錯放或先期啟封負責(zé)。15．報價截止時間15.l投標人須在報價截止時間前將報價文件送達招標代理機構(gòu)規(guī)定的報價地點。15.2若招標代理機構(gòu)推遲了報價截止時間，應(yīng)以公告的形式通知所有投標人。在這種情況下，談判方和投標人的權(quán)利和義務(wù)均應(yīng)以新的截止時間為準。15.3在報價截止時間后遞交的報價文件，招標代理機構(gòu)將拒絕接受。五、談判、評標及簽約16．談判16.l招標代理機構(gòu)按談判文件第一章規(guī)定的時間和地點進行談判。采購人代表、招標代理機構(gòu)有關(guān)工作人員參加。政府采購主管部門、監(jiān)督部門、國家公證機關(guān)公證員由其視情況決定是否派代表到現(xiàn)場進行監(jiān)督。16.2投標人應(yīng)委派授權(quán)代表參加開標活動，參加開標的代表須持本人身份證件簽名報到以證明其出席。未派授權(quán)代表或不能證明其授權(quán)代表身份的，招標代理機構(gòu)對報價文件的處理不承擔責(zé)任。16.3談判時，招標代理機構(gòu)或投標人代表將查驗報價文件密封情況，確認無誤后拆封唱標，公布每份報價文件中“報價一覽表”的內(nèi)容，以及招標代理機構(gòu)認為合適的其他內(nèi)容，招標代理機構(gòu)將作開標記錄。16.4若報價文件未密封，招標代理機構(gòu)將拒絕接受該投標人的報價文件。17．談判小組招標代理機構(gòu)從省綜合評標專家?guī)熘须S機抽取相關(guān)專家二名和用戶代表一名組成談判小組，其中，技術(shù)、經(jīng)濟等方面的專家不少于成員總數(shù)的2/3。該談判小組獨立工作，負責(zé)評審所有報價文件并確定成交侯選人。18.關(guān)于政策性優(yōu)惠18.1所投分包(如不分包則指本項目)的所有報價產(chǎn)品進入當期節(jié)能清單的，其評標價=報價*（1-2%）；報價人所投產(chǎn)品滿足此規(guī)定的，必須提供聲明函并提供相關(guān)證明文件。18.2所投分包(如不分包則指本項目)的所有報價產(chǎn)品進入當期環(huán)保清單的，其評標價=報價*（1-1%）；報價人所投產(chǎn)品滿足此規(guī)定的，必須提供聲明函并提供相關(guān)證明文件。18.3報價人為小型和微型企業(yè)（含聯(lián)合體）的情況：18.3.1中小企業(yè)的認定標準：1）提供本企業(yè)制造的貨物、承擔的工程或者服務(wù)，或者提供其他中小企業(yè)制造的貨物，不包括提供或使用大型企業(yè)注冊商標的貨物；2）本規(guī)定所稱中小企業(yè)劃分標準，是指國務(wù)院有關(guān)部門根據(jù)企業(yè)從業(yè)人員、營業(yè)收入、資產(chǎn)總額等指標制定的中小企業(yè)劃型標準（工信部聯(lián)企業(yè)〔2011〕300號）；3）小型、微型企業(yè)提供有中型企業(yè)制造的貨物的，視同為中型企業(yè)；小型、微型、中型企業(yè)提供有大型企業(yè)制造的貨物的，視同為大型企業(yè)。18.3.2具體評審價說明：1）報價人為小型或微型企業(yè)，其評審價=報價*（1-6%）；2）報價人為聯(lián)合體報價，聯(lián)合體中有小型或微型企業(yè)且聯(lián)合協(xié)議中約定小型、微型企業(yè)的協(xié)議合同金額占到聯(lián)合體協(xié)議合同總金額30％以上的，其評審價=報價*（1-2%）。18.3.3報價人為工信部聯(lián)企業(yè)〔2011〕300號文規(guī)定的小型和微型企業(yè)（含聯(lián)合體）的，必須如實填寫“中小企業(yè)聲明函”（內(nèi)容、格式見財庫〔2011〕181號），并提供中小企業(yè)認定機構(gòu)的證明材料，否則無效。如有虛假騙取政策性加分，將依法承擔相應(yīng)責(zé)任。19.談判和定標19.1談判程序見“第六章談判程序”。19.2談判小組將嚴格按照談判文件的要求和條件進行評標,根據(jù)評標辦法推薦出三人為成交候選人，并標明排列順序。采購人將確定排名第一的成交候選人為成交人并向其授予合同。排名第一的成交候選人因不可抗力或者自身原因不能履行合同，或者排名第一的成交候選人提供虛假材料或存在其它違規(guī)行為的，或者是評標委員會出現(xiàn)評標錯誤，被他人質(zhì)疑后證實確有其事的，采購人將把合同授予排名第二的成交候選人。排名第二的成交候選人因前款規(guī)定的同樣原因不能簽訂合同的，采購人將把合同授予排名第三的成交候選人。19.3招標代理機構(gòu)將在指定的網(wǎng)站上公示成交結(jié)果。20．成交通知20.1成交人收到成交通知后，到招標代理機構(gòu)處辦理有關(guān)手續(xù)。20.2成交通知書將是合同的一個組成部分。21．簽訂合同21.l成交人應(yīng)按成交通知書規(guī)定的時間、地點與采購人簽訂成交合同,否則報價保證金將不予退還，給采購人和招標代理機構(gòu)造成損失的，投標人還應(yīng)承擔賠償責(zé)任。21.2談判文件、成交人的報價文件及評標過程中有關(guān)澄清文件均應(yīng)作為合同附件。七、其它22．采購代理服務(wù)費本次采購活動采購代理服務(wù)費按國家相關(guān)規(guī)定向成交人收取。23.其它本項目不召開答疑會。PAGE0PAGE0PAGE30第三章用戶需求書一、項目名稱信息系統(tǒng)安全等級保護測評服務(wù)。二、項目背景根據(jù)《信息安全等級保護管理辦法（公通字[2007]43號）》（以下簡稱《辦法》），按照《辦法》要求，招標人將于2016年起開展信息安全等級保護測評工作，通過本次招標聘請具備相關(guān)資質(zhì)的單位提供測評及相關(guān)支持服務(wù)。三、項目內(nèi)容通過委托專業(yè)信息安全等級測評服務(wù)機構(gòu)，根據(jù)《信息系統(tǒng)安全等級保護實施指南》等相關(guān)文件及標準要求，針對正在運行的信息系統(tǒng)實施信息安全保護測評，明細如下：序號信息系統(tǒng)/服務(wù)項目級別重要程度1海南省公務(wù)員招考報名系統(tǒng)（人力資源和社會保障廳門戶）三級非常重要2海南省社會保險一體化信息系統(tǒng)三級非常重要3海南省城鄉(xiāng)養(yǎng)老一體化信息系統(tǒng)（原海南省新型農(nóng)村社會養(yǎng)老和居民養(yǎng)老保險信息管理系統(tǒng)）三級非常重要4海南省社會保險基金財務(wù)信息系統(tǒng)三級非常重要5海南省勞動監(jiān)察信息管理系統(tǒng)三級非常重要6海南省城鎮(zhèn)居民醫(yī)療保險征收、支付系統(tǒng)三級非常重要7海南省12333業(yè)務(wù)系統(tǒng)三級非常重要8海南省就業(yè)失業(yè)管理信息系統(tǒng)三級非常重要9結(jié)果輸出一、《信息系統(tǒng)安全等級保護測評報告》依據(jù)《信息系統(tǒng)安全等級保護基本要求》實施測評，對物理機房、網(wǎng)絡(luò)結(jié)構(gòu)、信息系統(tǒng)等進行合規(guī)性檢查，發(fā)現(xiàn)信息系統(tǒng)與安全保護等級要求之間的差距，并出具測評報告。二、《整改建議方案》按照國家有關(guān)規(guī)定和標準規(guī)范要求，堅持管理和技術(shù)并重的原則，向用戶進行報告解讀，并將技術(shù)措施和管理措施有機結(jié)合，建立信息系統(tǒng)綜合防護體系，指導(dǎo)用戶進行整改，以達到提高信息系統(tǒng)整體安全保護能力。四、服務(wù)實施（一）服務(wù)目標通過信息安全保護測評服務(wù)，對本單位運行的信息系統(tǒng)開展符合性測評，衡量信息系統(tǒng)的安全保護管理措施和技術(shù)防護措施是否符合信息安全保護基本要求，是否具備了相應(yīng)的安全保護能力。找出問題，針對性的制定整改措施，推進信息安全防護體系不斷完善。（二）測評依據(jù)一信息安全等級保護測評《信息系統(tǒng)安全等級保護基本要求》（GB/T22239-2008）《信息系統(tǒng)安全等級保護定級指南》（GB/T22240-2008）《信息系統(tǒng)安全等級保護測評要求》《信息系統(tǒng)安全等級保護測評過程指南》（三）實施團隊要求投標人在投標文件中應(yīng)提供完整的測評實施團隊名單及職責(zé)分工，所有人員必須屬于投標單位在冊員工（以社保繳納證明為認定依據(jù)）。實施測評工作的技術(shù)人員必須具備公安部信息安全等級保護評估中心頒發(fā)的《信息安全等級測評師證書》。測評實施團隊名單中所列人員的社保繳納證明和《信息安全等級測評師證書》復(fù)印件須在投標文件中提供，并加蓋公章。（四）服務(wù)內(nèi)容服務(wù)期內(nèi)，投標人須向招標人提供以下服務(wù)。1、等級保護培訓(xùn)咨詢服務(wù)1）等級保護政策/標準咨詢隨著國家信息安全等級保護的推進工作，信息安全等級保護政策、法律法規(guī)和標準體系也會相應(yīng)的發(fā)布和更新，投標人應(yīng)針對本項目設(shè)立信息安全等級保護咨詢平臺，明確較為固定的咨詢服務(wù)人員，并根據(jù)咨詢要求提供正式的答復(fù)資料和文檔。咨詢內(nèi)容包括但不限于信息安全等級保護國內(nèi)外發(fā)展動態(tài)、等級保護政策、法律法規(guī)和標準體系咨詢服務(wù)。2）信息系統(tǒng)等級變更咨詢在信息系統(tǒng)出現(xiàn)等級變更時，投標人須協(xié)助招標人對信息系統(tǒng)進行分析，明確信息系統(tǒng)邊界和定級對象，對信息系統(tǒng)的子系統(tǒng)進行劃分，確定信息系統(tǒng)以及子系統(tǒng)的安全等級。3）等級保護建設(shè)整改咨詢按照信息系統(tǒng)安全總體方案要求，投標人須結(jié)合信息系統(tǒng)安全建設(shè)項目計劃，根據(jù)信息安全等級保護相關(guān)標準和規(guī)定，對招標人等級保護建設(shè)整改工作提供全面的安全方案的詳細設(shè)計咨詢，結(jié)合招標人的實際情況，協(xié)助招標人進行分布或分期地落實安全技術(shù)與管理措施，并根據(jù)預(yù)期實現(xiàn)的安全目標，全程提供在建安全設(shè)備和系統(tǒng)的測試、驗收工作等咨詢服務(wù)。4）信息系統(tǒng)安全檢查咨詢在招標人開展信息系統(tǒng)安全檢查時，全程提供咨詢服務(wù)，包括檢查范圍、檢查方法、檢查結(jié)果分析以及整改措施制定等。5）等級保護測評咨詢測評過程中，投標人應(yīng)協(xié)助用戶單位參照《信息系統(tǒng)安全等級保護測評要求》中評估內(nèi)容和方法，對測評過程中所涉及到的評估項及測評過程中所編制相關(guān)表格、填寫項提供全程咨詢服務(wù)，確保測評工作的順利開展。6）相關(guān)政策、法規(guī)、技術(shù)標準的培訓(xùn)。投標人應(yīng)向甲方提供完整的培訓(xùn)方案，對信息安全等級保護相關(guān)政策、法規(guī)、技術(shù)標準進行全面培訓(xùn)。2、等級保護測評服務(wù)依據(jù)《信息系統(tǒng)安全等級保護基本要求》，對招標人各信息系統(tǒng)的安全技術(shù)體系和安全管理體系等進行合規(guī)性檢查，出具《信息系統(tǒng)安全等級保護測評報告》，并提出具有針對性的整改建議。指導(dǎo)整改投標人應(yīng)根據(jù)現(xiàn)有的《等級保護測評整改建議方案》安排測評技術(shù)人員在不影響業(yè)務(wù)系統(tǒng)正常運行的情況下，現(xiàn)場做出指導(dǎo)性、全面性的整改，并在整改完成后再開展等級保護測評工作。2）測評內(nèi)容（1）對本單位已備案信息系統(tǒng)進行摸底、分析和梳理，提出詳細的等保測評方案。（2）逐一對信息系統(tǒng)進行安全等級保護測評，測評的內(nèi)容包括但不限于以下內(nèi)容：①安全技術(shù)測評：包括物理安全、網(wǎng)絡(luò)安全、主機系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)備份及恢復(fù)等五個方面的安全測評；②安全管理測評：安全管理機構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運維管理等五個方面的安全測評。（3）完成測評工作后，提出整改建議；最后出具符合公安部門要求的信息系統(tǒng)安全保護等級測評報告，并在后期整改實施過程中提供全程咨詢服務(wù)。3）測評實施信息安全測評項目過程需按照《信息系統(tǒng)安全等級保護測評過程指南》開展工作，等級測評進度分為兩個階段：網(wǎng)絡(luò)結(jié)構(gòu)安全測評、信息系統(tǒng)安全測評；等級測評過程分為四個基本測評活動：測評準備活動、方案編制活動、現(xiàn)場測評活動、分析及報告編制活動。測評雙方之間的溝通與洽談應(yīng)貫穿整個等級測評過程。（1）測評準備活動測評準備工作包括編制項目啟動、信息收集和分析、工具和表單準備。詳細要求見下表：項目內(nèi)容工作內(nèi)容成果輸出項目啟動1.組建測評項目組向用戶提交《項目計劃書》《提供資料清單》2.編制《項目計劃書》3.確定招標人應(yīng)提供的資料信息收集分析定級報告及整改方案分析《系統(tǒng)基本情況分析報告》1.整理調(diào)查表單2.發(fā)放調(diào)查表單給招標人3.協(xié)助招標人填寫調(diào)查表4.收回調(diào)查結(jié)果5.分析調(diào)查結(jié)查工具和表單準備1.調(diào)試測評工具確定測評工具（測評工具清單）《現(xiàn)場測評授權(quán)書》《測評結(jié)果記錄表》《文檔交接單》2.模擬被測系統(tǒng)搭建測評環(huán)境3.模擬測評4.準備打印表單（2）方案編制活動方案編制活動包括測評對象確定、測評指標確定、測試工具接入點確定、測評內(nèi)容確定、測評指導(dǎo)書開發(fā)及測評方案編制等六項主要任務(wù)。詳細要求見下表：工作內(nèi)容工作詳細任務(wù)輸出成果一、測評對象確認識別被測系統(tǒng)等級識別被測系統(tǒng)的整體結(jié)構(gòu)識別被測系統(tǒng)的邊界識別被測系統(tǒng)的網(wǎng)絡(luò)區(qū)域識別被測系統(tǒng)的重要節(jié)點和業(yè)務(wù)應(yīng)用確定測評對象《測評方案》的測評對象部分二、測評指標確定識別被測系統(tǒng)業(yè)務(wù)信息和系統(tǒng)服務(wù)安全保護等級《測評方案》的測評指標部分選擇對應(yīng)等級的ASG三類安全要求作為測評指標就高原則調(diào)整多個定級對象共用的某些物理安全或管理安全測評指標三、工具測試點確定確定工具測試的測評對象選擇測試路徑確定測試工具的接入點《測評方案》的測試工具接入點部分四、測試內(nèi)容確定識別每個測評對象對象的測評指標《測評方案》的單項測評實施和系統(tǒng)測評實施部分識別每個測評對象對應(yīng)的每個測試指標的測試方法五、測評指導(dǎo)書開發(fā)從已有的測評指導(dǎo)書中選擇與測評對象對應(yīng)的手冊《測評方案》的測評實施手冊部分針對沒有現(xiàn)成測評指導(dǎo)書的測評對象，開發(fā)新的測評指導(dǎo)書六、測評方案編制描述測評項目基本情況和工作依據(jù)向用戶提交《測評方案》描述被測系統(tǒng)的整體結(jié)構(gòu)、邊界和網(wǎng)絡(luò)區(qū)域描述被測系統(tǒng)的重要節(jié)點和業(yè)務(wù)應(yīng)用描述測評指標描述測評對象描述測評內(nèi)容和方法（3）現(xiàn)場測評活動現(xiàn)場測評活動通過與測評委托單位進行溝通和協(xié)調(diào)，為現(xiàn)場測評的順利開展打下良好基礎(chǔ)，然后依據(jù)測評方案實施現(xiàn)場測評工作，將測評方案和測評工具等具體落實到現(xiàn)場測評活動中。現(xiàn)場測評工作應(yīng)取得分析與報告編制活動所需的、足夠的證據(jù)和資料?，F(xiàn)場測評活動包括現(xiàn)場測評準備、現(xiàn)場測評和結(jié)果記錄、結(jié)果確認和資料歸還三項主要任務(wù)。詳細要求見下表：工作內(nèi)容工作詳細任務(wù)輸出1.現(xiàn)場測評準備現(xiàn)場測評授權(quán)書簽署會議記錄、確認的授權(quán)委托書、更新后的測評計劃和測評方案召開現(xiàn)場測評啟動會雙方確認測評方案雙方確認配合人員、環(huán)境等資源確認信息系統(tǒng)已經(jīng)備份測評方案、結(jié)構(gòu)記錄表格等資料更新2.現(xiàn)場測評和結(jié)構(gòu)記錄依據(jù)測評指導(dǎo)書實施測評訪談結(jié)果：技術(shù)安全和管理安全測評的測評結(jié)果記錄或錄音文檔審查結(jié)果：管理安全測評的測評結(jié)果記錄配置檢查結(jié)果：技術(shù)安全測評的網(wǎng)絡(luò)、主機、應(yīng)用測評結(jié)果記錄表格工具測試結(jié)果：技術(shù)安全測評的網(wǎng)絡(luò)、主機、應(yīng)用測評結(jié)果記錄，工具測試完成后的電子輸出記錄，備份的測試結(jié)果文件實地察看結(jié)果：技術(shù)安全測評的物理安全和管理安全測評結(jié)果記錄測評結(jié)果確認：現(xiàn)場核查中發(fā)現(xiàn)的問題匯總、證據(jù)和證據(jù)源記錄、被測單位的書面認可文件記錄測評獲取的證據(jù)、資料等信息匯總測評記錄，如果需要，實施補充測評3.結(jié)果確認和資料歸還召開現(xiàn)場測評結(jié)束會測評委托單位確認測評過程中獲取的證據(jù)和資料的正確性，并簽字認可測評人員歸還借閱的各種資料（4）報告分析及編制活動在現(xiàn)場測評工作結(jié)束后，應(yīng)對現(xiàn)場測評獲得的測評結(jié)果（或稱測評證據(jù)）進行匯總分析，形成等級測評結(jié)論，并編制測評報告。測評人員在初步判定單元測評結(jié)果后，還需進行整體測評，經(jīng)過整體測評后，有的單元測評結(jié)果可能會有所變化，需進一步修訂單元測評結(jié)果，而后進行風(fēng)險分析和評價，形成等級測評結(jié)論。分析與報告編制活動包括單項測評結(jié)果判定、單元測評結(jié)果判定、整體測評、風(fēng)險分析、等級測評結(jié)論形成及測評報告編制六項主要任務(wù)。詳細要求見下表：工作內(nèi)容工作詳細任務(wù)工作依據(jù)（模版)1.單項測評結(jié)果判定分析測評項所對抗威脅的存在情況等級測評報告的單項測評結(jié)果部分分析單個測評項是否有多方面的要求內(nèi)容，依據(jù)“優(yōu)勢證據(jù)”法選擇優(yōu)勢證據(jù)，并將優(yōu)勢證據(jù)與預(yù)期測評結(jié)果相比較綜合判定單個測評項的測評結(jié)果2.單元測評結(jié)果判定匯總每個測評對象在每個測評單元的單項測評結(jié)果等級測評報告的單項測評結(jié)果匯總分析部分判定每個測評對象的單元測評結(jié)果3.整體測評分析不符合和部分符合的測評項與其他測評項（包括單元內(nèi)、層面間、區(qū)域間）之間的關(guān)聯(lián)關(guān)系及對結(jié)果的影響情況等級測評報告的系統(tǒng)整體測評分析部分分析被測系統(tǒng)整體結(jié)構(gòu)的安全性對結(jié)果的影響情況4.風(fēng)險分析整體測評后的單項測評結(jié)果再次匯總等級測評報告的風(fēng)險分析部分分析部分符合項或不符合項所產(chǎn)生的安全問題被威脅利用的可能性分析威脅利用安全問題后造成的影響程度為被測系統(tǒng)面臨的風(fēng)險進行賦值評價風(fēng)險分析結(jié)果5.等級測評結(jié)論形成統(tǒng)計再次匯總后的單項測評結(jié)果為部分符合和不符合項的項數(shù)等級測評報告的等級測評結(jié)論部分形成等級測評結(jié)論6.測評報告編制概述測評項目情況等級測評報告提交用戶描述被測系統(tǒng)情況描述測評范圍和方法描述整體測評情況匯總測評結(jié)果描述風(fēng)險情況給出等級測評結(jié)論和整改建議（五）服務(wù)要求1、調(diào)研和評估投標人須給出招標人在進行調(diào)查和評估時所需要提供的信息列表，并經(jīng)招標人確認。招標人有權(quán)利不提供信息列表以外的任何信息。安全評估必須按照分層的原則，包括但不限于以下對象：物理環(huán)境、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)服務(wù)、主機系統(tǒng)、數(shù)據(jù)、應(yīng)用系統(tǒng)、安全系統(tǒng)、安全相關(guān)人員、處理流程、安全管理制度、安全策略等。在評估前，將招標人系統(tǒng)根據(jù)業(yè)務(wù)特性和安全要求劃分成不同的區(qū)域，并確定安全保護等級。然后設(shè)計不同等級的安全評估標準指標，并經(jīng)招標人認可，以保證評估標準的適用性。投標人須在投標文件中詳細描述針對招標人網(wǎng)絡(luò)系統(tǒng)的分為不同等級的評估標準指標。投標人應(yīng)詳細描述安全調(diào)查和評估的組織方式，包括組成的人員及分工、評估的過程組織、實施時間安排、評估方式所遵循的標準等。投標人需要描述調(diào)查和評估過程的步驟，每一步驟的具體內(nèi)容、時間安排、詳細實施過程、可能對網(wǎng)絡(luò)及主機造成的影響等等。安全調(diào)查和評估的過程中，投標人如需招標人配合，投標人需要詳細描述需要配合的內(nèi)容。如需要招標人協(xié)助完成各種表單，需要詳細描述表單的名稱、功能及主要表項等等，并由投標人給出具體示例。招標人有權(quán)利拒絕提供任何未事先提出的配合要求，由此產(chǎn)生的損失由投標人負完全責(zé)任。安全調(diào)查和評估過程中，如需使用安全工具，請詳細描述所使用的安全工具（軟硬件型號、功能和性能描述）、使用的方式和時間、對環(huán)境和平臺的要求等。所使用的安全工具必須具備公安部頒發(fā)的《計算機安全產(chǎn)品銷售許可證》。投標人應(yīng)向招標人提供詳細的評估的原始材料、各種表單及結(jié)果報告。投標人需要詳細描述本次評估采用的評估方式及標準。2、信息系統(tǒng)安全等級保護符合性測評信息系統(tǒng)安全等級保護按照公安部制訂的信息系統(tǒng)安全等級測評報告格式編制等級測評報告，報告中必須明確相應(yīng)信息系統(tǒng)是否滿足等級保護要求。3、整改方案編制投標人需根據(jù)測評結(jié)果，應(yīng)針對性的提出整改建議方案，其中整改建議方案包括網(wǎng)絡(luò)結(jié)構(gòu)安全整改建議方案、信息系統(tǒng)安全整改建議方案。整改建議方案應(yīng)具有可操作性，符合招標人實際情況，且能夠切實解決問題，并在現(xiàn)場進行針對性整改。整改建議方案應(yīng)以“明確重點、確保重點”為設(shè)計依據(jù)、整改內(nèi)容、整改方案、能夠解決的問題、合理利用投資概算以及風(fēng)險評估。在整改實施過程中，投標人應(yīng)全力支持，負責(zé)技術(shù)把關(guān)、整改驗收以及其他咨詢工作。4、交付成果和報告中標方需在60天內(nèi)交付成果和報告，包括：《信息系統(tǒng)安全等級保護測評報告-網(wǎng)絡(luò)結(jié)構(gòu)》《信息系統(tǒng)安全等級保護測評報告-信息系統(tǒng)》《整改建議方案-網(wǎng)絡(luò)結(jié)構(gòu)》《整改建議方案-信息系統(tǒng)》測評過程材料，包括調(diào)研表、技術(shù)測評記錄、會議紀要等。5、服務(wù)驗收標準服務(wù)通過驗收須滿足以下所有條件：完成信息系統(tǒng)測評并出具《測評報告》針對性的制定整改方案，并出具《整改建議方案》提交調(diào)研表、技術(shù)測評記錄、會議紀要等服務(wù)過程材料符合省級以上公安部門提出的信息安全等級保護測評相關(guān)要求五、售后服務(wù)投標人必須提供詳細的保修期內(nèi)技術(shù)支持和服務(wù)方案，技術(shù)支持和服務(wù)方案包括（但不限于）：（1）如在測評中出現(xiàn)不符合項，中標人需要提供相應(yīng)的整改建議及相關(guān)方案。對于測評中發(fā)現(xiàn)的主機和網(wǎng)絡(luò)設(shè)備漏洞，投標方應(yīng)提供項目驗收后一年的跟蹤服務(wù)，對本次評估范圍內(nèi)的問題提供遠程技術(shù)咨詢，對于漏洞的修補、問題的排除給出建議和指導(dǎo)，自項目驗收通過之日起計算。（2）提供一年7×24小時技術(shù)支持和服務(wù)，8小時內(nèi)作出實質(zhì)性響應(yīng)，對重大問題提供現(xiàn)場技術(shù)咨詢支持，24小時內(nèi)到達指定現(xiàn)場。問題解決后24小時內(nèi)，提交問題處理報告，說明問題種類、問題原因、問題解決中使用的方法及造成的損失等情況。六、其它要求由于本項目根據(jù)質(zhì)量和服務(wù)均能滿足采購文件實質(zhì)性響應(yīng)要求且最后報價最低的原則確定成交供應(yīng)商，因此報價人對本章的技術(shù)、功能及資質(zhì)的要求必須全部滿足或優(yōu)于，否則報價無效。第四章合同條款通用合同條款（略）合同專用條款部分甲方:乙方:甲乙雙方根據(jù)年月日信息系統(tǒng)安全等級保護測評服務(wù)（項目編號：HZ2016-334）競爭性談判結(jié)果及談判文件的要求，經(jīng)協(xié)商一致，同意以下專用條款作為本項目合同條款的補充。當合同條款與專用條款不一致時，以專用條款為準。一、合同標的及金額等序號項目/產(chǎn)品名稱項目內(nèi)容/品牌、型號單價數(shù)量合計備注1234…報價總額（小寫）大小寫應(yīng)一致報價總額（大寫）二、付款中標后與采購人協(xié)商三、違約賠償1.除下一條規(guī)定的不可抗力外，如果乙方?jīng)]有按照合同規(guī)定的時間交貨和提供服務(wù)，甲方可從合同款中扣除違約賠償費，每延遲一個工作日遲交貨物（含軟件及相關(guān)服務(wù)）或未提供服務(wù)，按合同金額的0.5％計扣違約賠償費。但違約賠償費的最高限額為合同金額的15％。如果乙方延遲交貨時間超過一個月，甲方有權(quán)終止合同，并按合同約定及法律規(guī)定追究乙方的違約責(zé)任。2.如果雙方中任何一方由于戰(zhàn)爭、嚴重火災(zāi)、水災(zāi)、臺風(fēng)和地震以及其它經(jīng)雙方同意屬于不可抗力的事故，致使合同履行受阻時，履行合同的期限應(yīng)予以延長，延長的期限應(yīng)相當于事故所影響的時間。四、合同糾紛處理本合同執(zhí)行過程中發(fā)生糾紛，作如下處理：1、申請仲裁：仲裁機構(gòu)為海南經(jīng)濟仲裁委員會。2、提起訴訟：訴訟地點為采購人所在地。五、合同生效本合同由甲乙雙方簽字蓋章后生效。六、合同鑒證招標代理機構(gòu)應(yīng)當在本合同上簽章，以證明本合同條款與談判文件、報價文件的相關(guān)要求相符并且未對采購貨物和技術(shù)參數(shù)進行實質(zhì)性修改。七、組成本合同的文件包括1.合同通用條款和專用條款；2.談判文件及乙方的報價文件及談判時的承諾文件；3.成交通知書；4.甲乙雙方商定的其他必要文件。上述合同文件內(nèi)容互為補充，如有不明確，由甲方負責(zé)解釋。八、合同備案本合同一式四份，中文書寫。甲方、乙方、招標代理機構(gòu)各執(zhí)一份，另外一份由招標代理機構(gòu)報政府采購主管部門備案。甲方：（蓋章）乙方：（蓋章）地址：地址：法定（或授權(quán)）代表人：法定（或授權(quán)）代表人：年月日年月日招標代理機構(gòu)聲明：本合同標的經(jīng)海南海政招標有限公司依法定程序采購，合同主要條款內(nèi)容與招報價文件的內(nèi)容一致。招標代理機構(gòu)：海南海政招標有限公司（蓋章）經(jīng)辦人：年月日第五章報價文件內(nèi)容和格式請投標人按照以下文件要求的格式、內(nèi)容制作報價文件，并按以下順序編制目錄及頁碼，否則可能將影響對報價文件的評價。1、報價函（表1）2、報價一覽表（表2）3、技術(shù)及資質(zhì)要求響應(yīng)表（表3）4、投標人簡介5、營業(yè)執(zhí)照副本、組織機構(gòu)代碼證、稅務(wù)登記證和資格證書復(fù)印件6、授權(quán)委托書（表4，報價文件正本原件，副本復(fù)印件）7、法人代表、授權(quán)代表身份證復(fù)印件8、企業(yè)納稅證明或者會計師事務(wù)所出具的財務(wù)審計報告9、社會保障繳費記錄復(fù)印件10、技術(shù)部分（包括且不限于技術(shù)方案、實施、計劃安排、項目難點及應(yīng)對措施、服務(wù)承諾等）11、投標人認為需要的其它證明材料

表1、報價函致：海南海政招標有限公司根據(jù)貴單位信息系統(tǒng)安全等級保護測評服務(wù)（項目編號為HZ2016-334）的談判邀請函要求，正式授權(quán)下述簽字人（姓名和職務(wù)）代表投標人（報價單位名稱），提交報價文件。根據(jù)此函，我們宣布同意如下：1、我方接受談判文件的所有的條款和規(guī)定。2、我方同意按照談判文件第一章“投標人須知”的規(guī)定，本報價文件的有效期為從報價截止日期起計算的60天，在此期間，本報價文件將始終對我方具有約束力，并可隨時被接受。3、我們同意提供貴單位要求的有關(guān)本次報價的所有資料或證據(jù)。我方完全理解貴方不一定要接受最低投標價的投標，即最低投標價不是中標的保證。4、如果我方成交，我們將根據(jù)談判文件的規(guī)定嚴格履行自己的責(zé)任和義務(wù)。5、如果我方成交，我方將支付本次談判的服務(wù)費。投標人名稱：（公章）地址：郵編：電話：傳真：授權(quán)代表：（簽字或私章）職務(wù)：日期：

表2、報價一覽表項目名稱：信息系統(tǒng)安全等級保護測評服務(wù)項目編號：HZ2016-334工期/交貨期：序號項目名稱項目內(nèi)容/品牌型號、規(guī)格單價（元）數(shù)量小計（元）12345…報價總額（小寫）：（大寫）：最終報價（小寫）：（大寫）：投標人全稱：（蓋章）全權(quán)代表（簽名或私章）：注:1、投標報價時，“最終報價”欄請先不要填寫，談判結(jié)束后授權(quán)代表在報價文件正本的此表格上填寫最終報價；2、報價一覽表格式不得自行改動；3、以上報價已經(jīng)包含本項目所有服務(wù)費用和一切應(yīng)付的稅費。

表3、技術(shù)及資質(zhì)要求響應(yīng)表說明：投標人必須仔細閱讀談判文件中所有技術(shù)規(guī)范條款和相關(guān)功能要求，并對所有技術(shù)規(guī)范、功能及資質(zhì)要求條目列入下表，未列入下表的視作投標人不響應(yīng)。投標人必須根據(jù)所投產(chǎn)品的實際情況如實填寫，如發(fā)現(xiàn)有虛假描述的，該報價文件無效，并報政府采購主管部門嚴肅處理。序號產(chǎn)品名稱談判文件技術(shù)參數(shù)、功能及資質(zhì)要求報價文件響應(yīng)偏離情況頁碼索引12345…投標人全稱（公章）：授權(quán)代表（簽字或私章）：注：1、此表為表樣，行數(shù)可自行添加，但表式不變。2、此表后面按響應(yīng)順序附上第三章中要求的各產(chǎn)品資質(zhì)文件、檢測報告等復(fù)印件（如有），否則視為不滿足。3、偏離情況說明分正偏離、完全響應(yīng)、負偏離，分別表示優(yōu)于要求、滿足要求、不滿足要求。評委評標時不能只根據(jù)投標人填寫的偏離情況說明來判斷是否響應(yīng)，而應(yīng)認真查閱“報價文件響應(yīng)”內(nèi)容以及相關(guān)的資料判斷是否滿足要求。4、“頁碼索引”指“投標人技術(shù)參數(shù)、功能及資質(zhì)響應(yīng)”所對應(yīng)的證明材料在投標人報價文件中的頁碼。表4、授權(quán)委托書致：海南海政招標有限公司：本授權(quán)書聲明：委托人：地址：法定代表人：受托人：姓名性別：出生日期：年月日所在單位：職務(wù)：身份證：聯(lián)系方式:茲委托受托人代表我方參加海南海政招標有限公司組織的信息系統(tǒng)安全等級保護測評服務(wù)（項目編號為：HZ2016-334）的政府采購活動，并授權(quán)其全權(quán)辦理以下事宜：1、參加報價活動；2、出席談判會議；3、簽訂與成交事宜有關(guān)的合同；4、負責(zé)合同的履行、服務(wù)以及在合同履行過程中有關(guān)事宜的洽談和處理。受托人在辦理上述事宜過程中以其自己的名義所簽署的所有文件我方均予以承認。受托人無轉(zhuǎn)委托權(quán)。委托期限：至上述事宜處理完畢止。委托單位（公章）法定代表人（簽字或私章）受托人（簽字或私章）年月日

第六章談判程序一、評審原則1、本次采購采用競爭性談判方式進行，評審由依法組成的談判小組負責(zé)完成。評審基本原則：評審工作應(yīng)依據(jù)《中華人民共和國政府采購法》以及國家和地方政府采