为推动“惠州招商”小程序建设项目验收,惠州市商务局将对“惠州招商”小程序进行等级保护测评,现诚邀有服务能力的单位予以报价,具体内容如下:

  一、供应商资格

  1、具备《中华人民共和国政府采购法》第二十二条所规定的条件;

  2、投标人为国内独立的事业单位法人或独立企业法人(提供中华人民共和国事业单位法人证书副本复印件或企业法人营业执照副本复印件加盖投标人公章);

  3、投标人在“信用中国”网站(www.creditchina.gov.cn)、中国政府采购网”(www.ccgp.gov.cn)没有被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单(提供上述两个网站的信用记录查询结果打印或网页截图页面加盖投标人公章);

  4、具有效期内的《网络安全等级测评与检测评估机构服务认证证书》复印件加盖投标人公章;

  二、项目预算

  本项目最高预算:40000元,包含本项目涉及的所有费用。

  三、采购项目

  “惠州招商”小程序建设项目网络安全等级保护测评服务;

  四、项目内容

  在合同期内,中标人提供以下服务内容:

序号

系统名称

拟定级别

工作内容

1

“惠州招商”小程序建设项目

二级

等级保护流程辅助服务:协助完成系统调研及备案材料梳理等事宜;

等保差距测评服务:根据等级保护的标准对被测对象提供资产核查、风险识别服务。若判定系统安全防护能力无法达到相应级别或要求,则提交《整改问题清单》;

等保验收测评服务:待采购人完成整改后,中标人对采购人的信息系统开展等保验收测评,并根据测评结论出具符合标准的《网络安全等级保护测评报告》,协助采购人提交《网络安全等级保护测评报告》至当地网警部门备案。

  五、项目目标

  本项目目的是建立健全惠州市商务局网络安全等级保护机制,对拟开发的“惠州招商”程序开展安全状况测评,找出差距并进行安全整改与验收,使信息系统信息安全在技术和管理上达到网络安全法及等级保护的要求,进一步提升惠州市商务信息系统安全防护工作水平,最终出具的《网络安全等级测评报告》,作为该项目验收的依据。

  本项目将达到如下目标:

  1.完成信息系统定级备案服务;2.完成信息系统等保差距测评服务,根据评估结果出具《整改问题清单》;3.根据被测系统整改结果,中标人完成等保验收测评服务并提交符合国家网络安全等级保护主管部门要求的《网络安全等级测评报告》。

  六、测评依据

  《中华人民共和国网络安全法》;

  《信息安全等级保护管理办法》(公通字[2007143号);

  《GBT 22240-2020 信息安全技术 网络安全等级保护定级指南》;

  《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》;

  《GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求》;

  《GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南》;

  《GB/T25070-2019》信息安全技术 网络安全等级保护安全设计技术要求》;

  《GB/T 25058-2019 信息安全技术 网络安全等级保护实施指南》;

  《GB/T 20984-2022 信息安全技术 信息安全风险评估方法》。

  七、项目要求

  (一)服务期限:合同生效之日起至“惠州招商”小程序最终取得当地网监部门出具的《测评报告回执》时止。

  (二)验收要求:中标人应提交每个测评阶段的交付成果,并按合同要求完成测评工作才予验收。本测评工作的最终验收由甲方相关部门组织。

  (三)成果要求:本项目要求提交的成果包括但不限于以下所列:

  1.等保差距测评交付的成果:《整改问题清单》;

  2.等保验收测评交付的成果:《网络安全等级保护测评报告》、《测评报告回执》。

  八、其他要求

  (一)人员要求:投标人必须安排1名具备中级或以上职称的测评工程师负责本项目测评的全程指导工作,同时必须安排2名初级或者以上的测评师人员参与本项目的测评工作。提供测评人员的相关资质证明并加盖投标人公章。

  (二)业绩要求:投标人须提供近三年内的同类业绩案例,提供合同关键页复印件并加盖投标人公章。

  九、报价材料递交要求

  1.有效的在中华人民共和国境内注册的法人或其他组织的营业执照或事业单位法人证书或社会团体法人登记证书复印件;

  2.法定代表人身份证复印件;

  3.法人授权委托书原件(如需,格式自定);

  4.未被列入“信用中国”网站(www.creditchina.gov.cn)“失信被执行人查询、重大税收违法失信主体查询、政府采购严重违法失信名单查询”记录;不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”名单的投标人;(以在“信用中国”网站及中国政府采购网查询结果为准,如在上述网站查询结果均显示没有相关记录,视为不存在上述不良信用记录;提供信用信息查询记录和证据截图加盖供应商公章)

  5.根据项目工作内容制定的执行方案、报价材料、人员资格等级证书复印件等;

  6.近三年同类业绩(需提供合同复印件);

  7.其他供应商认为需提交的材料。

  上述资料一式三份(一正两副)装订成册,必须真实有效,加盖单位骑缝公章并密封,于2024年2月2日17:00前送达到惠州市商务局。

  十、确定程序

  惠州市商务局将对报名材料进行初审,依据谈判综合评价选取测评服务商,并通过本局网站公布本次采购结果。

  十一、本公告期限

  2024年1月30日至2024年2月2日。

  十二、说明事项

  (一)报名单位不符合资质要求或所提交的报名资料不满足要求的,均视为无效报名文件;

  (二)本项目不得转包、分包;

  (三)所有报名材料一律不予退回;

  (四)本次活动最终解释权归惠州市商务局所有。

  十三、联系事项

  采购单位:惠州市商务局

  地址:广东省惠州市惠城区三新北路31号市民服务中心2号楼

  联系人:梁铭芷

  电话:0752-2227265

  邮箱:swjtzcjk@huizhou.gov.cn

  惠州市商务局

  2024年1月30日