招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-06-11在采购与招标网发布 宁德市疾病预防控制中心2024年网络安全等级保护测评项目挂网议价公告(NDCDC2024001)。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 各潜在（略）络安全等级保护测（略）议价方式进行采购，具体要求如下：一、采购项目：宁（略）络安全等级保护测评项目。二、采购预算：最高限价6.（略）。三、采购方式：在满足参数（项号1-（略））、供应商资格要求的情况下，采用低价评标法。四、采购内容及要求：（一）等级保护评测工作1.1依据（略）络安全法》《中华人民（略）安全保护条例》（国务院（略）号令）、《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔（略）〕（略）号）、《关于信息安全等级保护工作的实施意见》（公通字〔（略）〕（略）号）和《信息安全等级保护管理办法》（公通字〔（略）〕（略）号）、《关于进一步推进（略）络安全等级保护工作的通知》（闽卫规划发明电（略）号）等相关文件及标准要求，对宁（略）进行等级测评及备案。（略）：（略），三级；业务描述：（略）是（略）（用于体检信息管理）（略）（用于生活饮用水水质样品信息录入、样品流转、检测数据和检测报告书的管理，以及公共场所环境监测报告书管（略）OA（实现办公自（略）。（项号1）（二）测评内容2.1（略）络安全等级保护测评：根据宁（略）的安全保护等级，并依据《GBT（略）-（略）络安全等级保护基本要求》《GBT（略）-（略）络安全等级保护测评要求》的条款（略）的安全保护等级进行测评，测评的内容包括但不限于以下内容：（1）安全技术测评：包括安全物（略）络、（略）域边界、安全计（略）等五个方面的安全测评；（项号2）（2）安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评。（项号3）（三）测评要求3.1供应（略）详细了解的基础上，编制针对性的等级保护测评（略）体实施方案，包括项目概述、等保测评范围和内容、项目实施流程、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。（项号4）3.2供应商应详细描述测评人员的组成、资质及各自职责的划（略）。配置有经验的测评人员进行本次等级保护测评工作。（项号5）★3.3对于在测评过程中采用的测评方法、测评所使用的工具、测评所覆盖的各方面，需要符合信息安全等级保护主管部门要求，（略）络隐患检测工具、数据库漏洞检测工具、应（略）站安全检测工具等。1为保障检测范围全面性，测评机构所采用的检测工具须涵盖不少于（略）项的检测项，支持包括DropboxSDK远程代码执行、ypodSDK漏洞检测、SupersonicSDK漏洞检测、AdMayelSDK信息泄露漏洞、AipushSDK信息泄露漏洞、MoRub漏洞信息泄漏漏洞、信鸽SDK远程命令执行与拒绝服务漏洞等检测，提供功能截图证明。（项号6）2在测评过程中所使用的工具须能针对不同的侧重点对重要检测项重点检测，自定义检测策略，自定义报告模版，对检测项风险等级及解决方案进行修改，提供功能截图证明。（项号7）3投标人在等保测评服务中所采用的服务检测工具具有自定义报告模板功能,支持（略）报告时自定义报告模板，可对报告中检测项风险等级、解决方案、报告样式等进行修改;提供功能截图证明。（项号8）3.4项目完成后必须提交完（略）的技术过程文档、测评报告等。（项号9）（四）项目实施要求4.1供应商应保证投标项目在采购人条件成熟时应立即开展实施；（项号（略））4.2供应商在项目实施过程中应配合采购人的统一领导和协调，协助采购解决测评过程中可能发生的问题；（项号（略））4.3供应商需根（略）实施经验结合采购人的实际需求进一步细化和完善实施方（略）实施的指导性文件；（项号（略））4.4供应商应根据采购人工作需求、进度要求、实际情况制定详细的项目实施管理规范和项目实施（略）目标、阶段性工作、项目组织机构、职责（略）工、项目进度、质量控制等内容进行详细的说明（略）实施按时保质的完成；（项号（略））4.5为保证本次项目的质量，项目实施过程中的所有参与人员都必须具有等级保护测评上岗证书，确保项目的顺利实施。（项号（略））4.6（略）运行安全稳定性，投（略）络安全应急技术处理能力（略）备案（略）信的技术支撑单位聘书需提供相关证明材料。（项号（略））4.7供应商应负责配合采购人制定相关验收标准（略）实施等验收工作。（项号（略））4.8项目验收完成后，要求提供为期一年的技术咨询服务，以保证项目正常运行。（项号（略））（五）项目验收成果合同签订后即开（略）络安全等级保护测评于3个月内提交合格的测评报告书5.1本项目输出包括且不仅仅包括以下成果：（1（略）络安全等级保（略）1份；（项号（略））（2（略）络安全等级保（略）1份；（项号（略））（3（略）等级保护差距（略）析报告》；（项号（略））（4）项目实施方案及其他实施过程中产生的过程文档。（项号（略））（六）测评应满足的原则6.1（略）络安全保护等级保护测评实施方案设计与具体实施应满足以下原则：（1）标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。（项号（略））（2）规范性原则：投标人的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。（项号（略））（3）可控性原则：测评服务的进度要跟上进度表的安排，保证采购人对于测评工作的可控性。（项号（略））（4）（略）体性原则：测评的范围和内容应当（略）体全面，包括国家等级保护相关要求涉及的各个层面。（项号（略））（5）最小影响原则：测评工作（略）络，并在可控范围内；测评工（略）的正常运行、业务的正常开展产生任何影响。（项号（略））注：供应商应严格依照上述原则和国家等级保护相关标准开展项目实施工作。（七）保密要求1.供应商必须和采购人签订保密协议和非侵害性协议，供应商必须要与参加此次测评项目的所有项目组成员签订保密协议和非侵害性协议，在合同签订时一并提供给采购人。（项号（略））2.供应商对本规范书中的内容及在应标过程中接触的设备信息、数据资料等负有保密责任，不得泄露给任何第三方；无论供应商中标与否，其对上述内容的保密责任将长期存在。（项号（略））（八）其他要求1.参与投标的供应商须提供不少于5人（含）具备测评师资格人员参与本项目，其中至少包含1名高级测评师作为技术总负责人，1名中级测评师担任质量监督员，1名中级测评师负责技术类测评；2名初级测评师（略）别负责信息安全制度及管理类测评要求工作，并在响应文件中提供相应的资格证书复印件。（项号（略））2.供应商应对所有正式交付件的综合质量审查负责，指定各交付件的相关责任人，明确相关职责。（项号（略））3.供应商需具（略）络安全等级测评与检测评估机构服务认证证书》。（项号（略））五、供应商资格要求（供应商资格条件）:1.凡有能力提供本次议价文件所述服务的，具有法人资格的国内供货商或制造商均可能成为合格的供应商。需提交以下资质证明文件：（1）供应商的合格营业执照（三证合一）副本复印件；（2）法定代表人（略）（正反面的复印件）；（3）供应商代表人（略）（正反面的复印件），备注联系电话；（4）法定代表人授权书原件供应商代表是法定代表人无需；2.供应商对近三年无行贿犯罪记录进行声明格式自拟；3.供应商需提供参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明和（略）站（（略）www.（略）.cn（略）（（略）www.（略）.cn）信用信息查询无严重违法失信行为信息记录的打印件（或截图）。4.供应商近三年内未受到相关监管部门违规处罚、通报暂停、勒令（略）改、撤销服务证书等情况，提供承诺函并加盖供应商公章（格式自拟）。5.供应商需提供财务状况报告，依法缴纳税收和社会保障资金的相关材料：①财务状况报告：经审计（略）年度的财务报告（包含资产负债表、利润表、现金流量表）,或其基本开户银行出具的资信证明；②依法缴纳税收:提供投标截止时间前六个月（不含投标截止时间的当月）中已依法缴纳税收的投标人任意一个月的③社会保障资金的相关材料:提供投标截止时间前六个月（不含投标截止时间的当月）中已依法缴纳税收的投标人任意一个月的缴交社会保障资金证明材料；6.供应商具备履行合同所必需的设备和专业技术能力的证明材料①具备履行合同所必需的设备：供应商提供办公场所的场地证明材料（属于自有产权的提供产权证复印件；非自有产权的提供场地租赁合同复印件，租赁期限不少于一年）；②具备专业技术能力：提供负责本项目的主要人员的名单、联系电话及人员相关证书；7.本项目不接受联合体投标。注：以上相关资质证明文件应属法定有效期内的，若发生变更的，应按有关规定（略）完变更手续后方可参加报价，并以发证机关核准的变更为准，否则按无效报价处理。其复印件应是清晰的并加盖供应商公章。六、议价和响应文件时间及地点（一）文件材料内容及顺序1.报价函2.货物说明一览表3.资格证明文件（“第五点供应商资格要求”所涉及的资质材料）4.投标人提交的其他资料注：本次投标材料一式三份，正本一份，副本二份。（二）投标文件的密封、标记和递交1.投标文件要求独立编制:必须用A4幅面纸张打须胶装永久性、无破坏不可拆（略）装订成册，并每盖章，否则视为投标无效。2.投标人应将投标文件（正本1份、副本2份）用信封密封，并标招标编号、投标货物名称。3.每一密封信封上注明“于之指投标邀请中规定的开标日期及时间不准启封.（三）文件响应递交时间：（略）年6月（略）日上午9:（略）至（略）年6月（略）日上午9:（略）双休日及法定节假日除外（四）文件响应递交方式：请将相关文件材料于（略）年6月（略）日上午9:（略）前送达接收点：宁（略）（（略）号）4（略）王女士，联系电话：（略）-（略）。（略）-（略）-（略）:（略）:（略）:0宁（略）络安全等（略）议价公告NDCDC（略）测评,供应商,项号,项目,保护（略）采购公告采购公告http:（略）.com（略）-（略）content_（略）.htmhttp:（略）.comwap（略）-（略）content_（略）.htm宁（略）四、采购内容及要求：（一）等级保护评测工作1.1依据（略）络安全法》《中华人民（略）安全保护条例》（国务院（略）号令）、《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔（略）〕（略）号）、《关于信息安全等级保护工作的实施意见》（公通字〔（略）〕（略）号）和《信息安全等级保护管理办法》（公通字〔（略）〕（略）号）、《关于进一步推进（略）络安全等级保护工作的通知》（闽卫规划发明电（略）号）等相关文件及标准要求，对宁（略）进行等级测评及备案。（项号3）（三）测评要求3.1供应（略）详细了解的基础上，编制针对性的等级保护测评（略）体实施方案，包括项目概述、等保测评范围和内容、项目实施流程、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。（项号（略））4.4供应商应根据采购人工作需求、进度要求、实际情况制定详细的项目实施管理规范和项目实施（略）目标、阶段性工作、项目组织机构、职责（略）工、项目进度、质量控制等内容进行详细的说明（略）实施按时保质的完成。1enpproperty--