招标代理公司（立即查看） 受业主单位（立即查看） 委托的项目评审工作已圆满结束，于2022-05-16在采购与招标网发布 福州市可信电子文件应用系统项目第三方测试和等保测评服务类采购项目，现将成交供应商名单公告。 （略）政府采购合同编制说明1、签订合（略）采购法》、《中华人民共和国民法典》。2、签订合同时，采购人与中标人应结合招标文件第五章规定填列相应内容。招标文件第五章已有规定的，双方均不得对规定进行变更或调（略）；招标文件第五章未作规定的，双方可通过友好（略）根据招标编号为[（略）]ZDZB[GK]（略）项目第三方测试和等保测评服务类采购项目项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方友好协商，就以下事项达成一致并签订本合同：1、下列合同文件是构成本合同不可（略）割的部（略）：1.1合同条款；1.2招标文件、乙方的投标文件；1.3其他文件或材料：□无。□（若有联合协议或（略）包意向协议）无。2、合同标的解锁编辑服务类品目号品目编号及品目名称采购标的服务范围服务要求服务时间（单位）服务标准金额（（略））2-1C（略）测试评估认证服务测试评估认证服务（略）络安全等级保护测评资质1（略）络安全等级保护基本要求》（GBT（略）-（略））（略）、合同总金额3.1合同总金额为人民币大写：（略）（￥（略）.（略））。4、合同标的交付时间、地点和条件4.1交付时间：合同签订后（略）天交付测评报告；4.2交付地址：（略）4.3交付条件：详见招标文件。5、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：服务类品目号品目编号及品目名称采购标的服务范围服务要求服务时间单位服务标准2-1C（略）测试评估认证服务等保测评服务（略）络安全等级保护测评资质1（略）络安全等级保护基本要求》（GBT（略）-（略））6、验收6.1验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：验收期次：1验收期次说明：乙方完成等级保护测评工作，（略）安支队等级保护证明。6.2本项目是否邀请其他投标人参与验收：不邀请。7、合同款项的（略）应按照招标文件的规定进行，具体如下：解锁编辑（略）期次（略）比例（%）（略）期次说明预期（略）时间（用于采购贷申贷，为空无法进行申贷）（略）完成安全测评工作，并提供测评报告通过采购人验收后。中标人提供全额的正式发票，采购人在收到发票且财政资金到位后三十日内（略）测评费用。。8、履约保证金无。9、合同有效期合同生效之日起，至乙方完成甲方项目通过验收为止。（略）、违约责任（略）.1因乙方原因造成采购合同无法按时签订的，视为乙方违约，对甲方造成损失的，乙方还需另行（略）相应的赔偿。（略）.2在签定采购合同之后，有下列情形之一的，视为乙方违约，甲方有权要求乙方（略）合同总价款（略）%的违约金，并可进一步提出追索和索赔：（略）.2.1签定合同后，乙方未按合同规定提供服务的；（略）.2.2乙方未能按合同规定履行其义务的；（略）.2.3在签定采购合同之后，乙方要求解除合同的；（略）.3.本合同所有服务，都必须由乙方或在报价响应文件中明确的单位承担，不得以任何名义和理由进行（略）包或转包。如有发现，视为乙方违约，甲方有权单方终止合同，对甲方造成损失的，需另行（略）相应的赔偿。（略）.4因乙方原因发生重大质量事故，除依约承担赔偿责任外，还将按有关质量管理办法规定执行。同时，甲方有权保留更换乙方的权利，并报相关行政主管部门处罚。（略）.5若发生死亡安全事故，除按国家有关安全管理规定及甲方有关安全管理办法执行外，并报相关行政主管部门处罚；发生重大安全事故或特大安全事故，除按国家有关安全管理规定及甲方有关安全管理办法执行外，甲方有权终止合同，给甲方造成的损失，还应承担赔偿责任。（略）.6在明确违约责任后，乙方应在接到书面通知书起七天内（略）违约金、赔偿金等。（略）、知识产权（略）.1乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。（略）.2若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理。（略）、解决争议的方法（略）.1甲、乙双方协商解决。（略）.2若协商解决不成，则通过下列途径之一解决：提交仲裁委员会仲裁，具体如下：双方因履行本合同而发生的争议，应协商、调解解决；协商、调解不成的，任何一方可依法要求仲裁。双方同意由福州仲裁委员会仲裁。在调解和仲裁过程中，双方应保证（略）提起诉讼，具体如下：。（略）、不可抗力（略）.1因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的（略）日内向另一方提供不可抗力发生及持续期间的充（略）证据。基于以上行为，允许遭受不可抗力一方延期履行、部（略）履行或不履行合同，并根据情况可部（略）或全部免于承担违约责任。（略）.2本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如（略）行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。（略）、合同条款（略）、合同条款序号（略）.1技术和服务要求（略）.服务期限：自合同签订之日至项目通过验收。（略）.服务范围：（略）。（略）.服务概述序号服务大类服务细项交付成果1等级保护咨询服务等保资（略）基本情况调査表》2等保风险（略）析服务《等级保护安全评估与（略）改建议》3等保差距评估服务4等保制度编制辅导服务《等级保护安全管理制度汇编》5安全策略复査服务《等级保护安全策略复査报告》6等保定级咨询服务相关定级材料7等保备案辅助服务相关备案材料8等保测评辅助服务相关测评材料9等保测评服务等保测评服务等保测评报告4.1.（略）.服务内容4.1.等保安全咨询服务对（略）进行等保咨询服务，并提交等保相关文档。4.1.1等保资产（略）析服务根据等级保护范围内的资产组成，（略）络结构拓扑以及相关联（略）资产清单及资产报告；（略）开展安全物（略）络、（略）域边界、安全计（略）以及安全管理制度进行调研（略）详细描述文档。4.1.（略）.1.2等保风险（略）析服务根据等级保护基本要求，开展安全物（略）络、（略）域边界、安全计（略）以及安全管理的现状（略）析，通过安全访谈、脆弱性评估、（略）检查、日志（略）析以及渗透测试等技术手段对现有的安全资产进行全方位的风险评估，结合信息资产属性、威胁、脆弱性等基（略）安全风险评估（略）析，编制风险（略）析报告。4.1.（略）.1.3等保差距评估服务（略）定级的基础上，根据《GBT（略）-（略）络安全等级保护基本（略）等级保护的各项基本要求与信息安全现状进行比较（略）析，从管理和技术两个层面找出存在的问题并进行差距（略）析，包含以下内容：（1）安全通用要求差距：1技术层面的差距评估内容：安全物理环境：物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电（略）络架构、通信传输、可信验证。（略）域边界：边界防护、访问控制、入侵防范、恶意代码和垃圾（略）防范、安全审计、可信验证。安全计算环境：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完（略）性、数据保密性、数据备份恢复、剩余信息保护、个人信（略）管理、审计管理、安全管理、集中管控。4.1.（略）管理层面的差距评估内容：安全管理制度：安全策略、管理制度、制定与发布、评审与修订。安全管理机构：岗位设置、人员配备、授权和审批、沟通与合作、审核和检查。安全管理人员：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。安全建设管理：定级和备案、安全方案设计、产品采购和使用、自行（略）开发、外包软（略）交付、等级测评、服务供应商管理。安全运维管理：环境管理、资产管理、介质管理、设备维护管理、（略）安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。4.1.3（2（略）计算安全扩展要求差距安全物理环境：基础设（略）络架构。（略）域边界：访问控制、入侵防范、安全审计安全计算环境。安全计算环境：身份鉴别、访问控制、入侵防范、镜像和快照保护、数据完（略）性和保密性、数据备份恢复、剩余信（略）：集中管控。4.1.（略）.1.4等保制度编制辅导服务协助完成安全管理制度建设，主要包括但不限于信息安全工作职责，信息安全监督、检查机制；辅助编写方针、制度、各类记录表格模板在内的三层结构的安全管理制度，达到等级保护测评要求。4.1.（略）.1.5安全策略复查服务需（略）师到现（略）脆弱性进行复查，复查手段包括但不限于协议（略）析、漏洞扫描、漏洞验证以及配置核查等方法。复查结束后，形成加固前后对比复查报告。4.1.（略）.1.6等保定（略）自行定级的基础上，参照国家和地方对等级保护定级的（略）开展摸底调（略）的基（略）络）的业务类型、应用或服务（略）结构、部署方式、安全策略、内控制度等信息，（略）定（略）的边界和安全保护等级，并组织专家评审。4.1.（略）.1.7等保备案辅助服务根据《信息安全等级保护（略）运营使用单位或主管部门需到当地公安机关备案，乙方需提供备案咨询服务，协（略）安全等级保护备案表》等准备材料，直到完成备案工作。4.1.（略）.1.8等保测评辅助服务在测评阶段协助准备测评材料，指导甲方配合乙方开展等级测评工作，组织测评（略）改，并保障顺利通过等保测评获得测评报告4.（略）.2（略）络安全法及国家等级保护相关标准，乙方对甲方进行等级保护安全测评，并出具正式等级保护测评报告。4.2.（略）.2.1国家标准依据国家等级保护相关标准开展工作，依据标准包括但不限于如下国家标准：GBT（略）-（略）络安全等级保护基本要求》GB∕T（略）-（略）络安全等级保护定级指南》GBT（略）-（略）络安全等级保护测评要求》GBT（略）-（略）络安全等级保护测评过程指南》4.2.（略）.2.2技术要求根据国家等级保护相关标准，（略）安全等级保护测评的内容包括但不限于以下内容：1安全技术方面安全物理环境：包括物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护（略）络架构、通信传输、可信验证等方面。（略）域边界：包括边界防护、访问控制、入侵防范、恶意代码和垃圾（略）防范、安全审计、可信验证等方面。安全计算环境：包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完（略）性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护（略）管理、审计管理、安全管理、集中管控等方面。4.2.（略）安全管理方面安全管（略）的管理制度、制定和发布、评审和修订等方面。安全管理机构：包括岗位设置、人员配备、授权和审批、沟通和合作