淮北市人社局金保工程等级保护测评及服务项目

竞争性磋商文件

    招标人：淮北市人力资源和社会保障局信息中心

二〇二二年七月

第一章  竞争性磋商文件

一、谈判供应商须知前附表

二、谈判供应商注意事项

一.采购方式

本次采购采取竞争性磋商（以下简称磋商）方式。凡是符合规定资质条件的供应商，均可参加磋商。

投标人资质要求：

1、投标人应具有独立法人资格。

2、投标人须具备公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书。

3、符合《中华人民共和国政府采购法》第二十二条规定。

4、本项目不接受联合体磋商。

二.竞标文件编制

（1）参加磋商的供应商必须提供竞标文件。

（2）本项目不分包，供应商竞标文件必须密封包装，否则将拒收。

（3）竞标文件应包括：投标人资质要求证明文件（加盖公章的复印件）。竞标人应充分理解竞争性磋商文件内容，编制竞标文件。

（4）竞标文件使用中文和法定计量单位，采用人民币报价。

（5）供应商参加磋商前时必须提交供应商须知前附表中规定数额的保证金。

（6）供应商应准备供应商须知前附表序号9规定份数的竞标文件，注明“正本”或“副本”字样。竞标文件需打印，不得涂改，并由磋商法定代表人或授权代表正确签署。

（7）供应商将按下列竞标文件密封（标书未按要求封装不视为无效竞标）：                                                                                           

a 按“谈判供应商须知前附表”注明的地址递交至淮北市人力资源和社会保障局，并写明自己名称和地址；

b 密封袋注明项目名称、项目编号，加盖竞标单位公章。 

三、磋商程序

（1）组建竞争性磋商小组（以下简称磋商小组）与符合条件的供应商就采购事宜进行磋商，供应商按照磋商文件的要求提交响应文件和报价，采购人从磋商小组评审后提出的候选供应商名单中确定成交供应商。人社局信息中心指定1或2人负责记录及其他工作。

（2）磋商拟采取1轮磋商，2次报价

a评审供应商的竞标文件。谈判小组对供应商提供的竞标文件进行详细的评审进行符合性检查，为第一轮磋商做好准备。供应商竞标文件的报价为本次磋商的第一次报价。在磋商过程中，磋商小组可以根据磋商文件和磋商情况实质性变动采购需求中的技术、服务要求以及合同草案条款，但不得变动磋商文件中的其他内容。实质性变动的内容，须经采购人代表确认。

b一轮磋商、第二次报价（最终报价）。磋商小组与供应商从竞标文件应包含的内容等方面展开磋商，如投标人不能通过符合性检查，磋商小组将不再与其磋商，第一轮磋商结束，通过符合性检查的供应商须给出第二次报价（最终报价）。

   (3)经磋商确定最终采购需求和提交最后报价的供应商后，由磋商小组采用综合评分法对提交最后报价的供应商的响应文件和最后报价进行综合评分。磋商小组应当根据综合评分情况，按照评审得分由高到低顺序推荐3名以上成交候选供应商，并编写评审报告。

四、评标方法

采用综合评分法，是指竞标文件满足磋商文件全部实质性要求且按评审因素的量化指标评审总得分最高的供应商为成交候选供应商的评审方法。分初审和复审，通过符合性检查的供应商进入复审环节。

第一步、符合性检查（初审）

第二步 复审

计分办法

（1）磋商小组成员按照磋商文件和本评分细则上述有关规定,给各竞标文件评分。

（2）各项统计分数结果均按四舍五入方法精确到小数点后一位。

（3）磋商小组应当根据综合评分情况，按照评审得分由高到低顺序推荐3名以上成交候选供应商，并编写评审报告。符合《政府采购竞争性磋商采购方式管理暂行办法》第二十一条第三款情形的，可以推荐2家成交候选供应商。评审得分相同的，按照最后报价由低到高的顺序推荐。评审得分且最后报价相同的，按照技术指标、资信指标优劣顺序推荐。

五、授予合同

(1)磋商小组评出拟授供应商经采购人确认；

(2) 成交供应商在采购人确认后7个工作日内，应按照须知前附表规定交纳履约保证金；

(3)买卖双方签订合同。

六、合同条款

（1）双方严格按合同履行：卖方应对提供服务保证质量、承诺服务措施，如有违约（不可抗力除外）买方有权从履约保证金中获得赔偿，履约保证金扣完为止，剩余履约保证金在服务期满验收合格后，经成交供应商申请退还；买方应积极配合，不得强迫对方接受合同外无理要求，依规定条件及时付款。

（2）合同争端应通过友好协商解决，未解决可申请仲裁。

七、付款方式

本服务为年度服务，年度服务价格有效期2年，合同金额为年度服务价格，费用支付分年支付。年度服务期满，甲方对乙方服务进行考核，若服务合格，续签一年合同；若服务不合格，甲方将终止服务合同。

        供应商提交的响应文件中如有关于付款条件的表述与磋商文件规定不符，将被视为实质性不响应，将导致响应无效。

八、其他内容

采购人保留在本项目磋商过程中对本项目竞争性磋商文件修改的权利。

本项目竞争性磋商文件由采购人负责解释。

三、参考合同格式

采购合同

项目编号：  

甲  方：                         电话：                

乙  方：                         电话：                      

买方通过采购活动，经磋商小组的认真评审并经采购人确认后，决定将本项目采购合同授予卖方。为进一步明确双方的责任，确保合同的顺利履行，买卖双方商定同意按如下条款和条件签订本合同：

1、货物的名称、技术规格和数量

2、合同文件内容

以下文件是本合同不可分割的部分：

(1)竞争性磋商文件；

(2)卖方提交的竞标文件；

(3)成交通知书；

(4)卖方出具的承诺函（书）

(5)本合同的补充协议。

3、合同金额

根据竞争性磋商文件的要求和卖方承诺,本合同的总金额为    元(人民币大写：      元整)。

4、付款条件

按相关规定

5、付款方式

本服务为年度服务，年度服务价格有效期2年，合同金额为年度服务价格，费用支付分年支付。年度服务期满，甲方对乙方服务进行考核，若服务合格，续签一年合同；若服务不合格，甲方将终止服务合同。

6、服务时间

乙方应于合同签字生效后  个日历日内，履行合同规定的责任与义务。

 7、合同生效

本合同一式四份，经买卖双方授权代表签字盖章后立即生效。卖方如果不能按合同要求按时按量提供服务，买方有权从履约保证金中获得赔偿，履约保证金扣完为止。

甲    方：                   乙    方：

单位盖章：                   单位盖章：

代表签字：                   代表签字：

                                                 年  月  日

四、采购需求

前注：

1）本说明中提出的技术方案仅为参考，如无明确限制，供应商可以进行优化，提供满足用户实际需要的更优（或者性能实质上不低于的）服务方案，且此方案须经磋商小组评审认可；2）供应商应当在响应文件中列出完成本项目并通过验收所需的全部费用。成交供应商必须确保整体通过用户方及有关主管部门验收,所发生的验收费用由成交供应商承担；供应商应自行勘察项目现场，如供应商因未及时勘察现场而导致的报价缺项漏项废标、或成交后无法完工，供应商自行承担一切后果；

3）供应商应当在响应文件中列出完成本项目并通过验收所需的所有各项服务等明细表及全部费用。成交供应商必须确保整体通过用户方及有关主管部门验收,所发生的验收费用由成交供应商承担；供应商应自行勘察项目现场，如供应商因未及时勘察现场而导致的报价缺项漏项废标、或成交后无法完工，供应商自行承担一切后果；

4、如对磋商文件有任何疑问或澄清要求，请按本询价函“供应商须知前附表”中约定方式联系采购人，或在接受答疑截止时间前联系采购人，否则视同理解和接受，询价后采购人不再受理对磋商文件条款提出的质疑。

项目需求：

淮北市人社局金保工程等级保护测评及服务项目建设方案

一、服务要求

1 等级保护测评

针对淮北市人社局金保工程系统开展等级保护测评工作并协助中心通过等级保护测评。

1) 安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评。

2) 安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。

3) 整改建议：投标人应根据现场测评中发现的问题，分析与等级保护基本要求、ISO/IEC 27001、ISO/IEC 20000、ISO 22301、ITIL和ITSS等行业最佳实践之间的差距，按照信息安全等级保护标准要求提出安全整改报告；

4) 编制测评报告：完成上述测评工作和整改实施后，出具符合公安机关要求的信息系统网络安全等级保护测评报告。

2 信息安全培训

中标人需要为淮北市人社局提供不少于2次的信息安全技术培训，确保管理人员和技术人员掌握关于信息系统等级保护相关规范、信息安全策略、信息保密制度，信息安全管理制度和相关流程等。信息安全培训方式分为以下几种：

线下培训：线下培训，即为集中授课培训。由中标方安排资深信息安全人员，对采购方人员讲解信息安全相关规范、流程、技术等方面的知识。

线上培训：通过在QQ即时通讯工具，对使用人员进行培训。可以采用远程方式，演示系统操作步骤。

即时通讯方式培训：对于一些情况较为紧急的使用问题，使用电话方式、微信或其他即时通讯，对使用人员进行系统讲解。

培训资料：提供培训课件相关资料

3 安全扫描

提供安全专家定期通过系统安全扫描工具，分析并指出网络安全漏洞及被测系统的薄弱环节，给出详细的检测报告，形成《安全扫描报告》，并针对检测到的网络安全隐患给出相应的修补措施和安全建议。

4 安全加固服务

根据安全扫描、季度巡检的结果，明确安全整改的对象和内容，进行科学合理的优化和加固，主要包括下面几方面的内容。

⑴系统资产加固

对我局信息系统和业务运行环境中的相关服务器、网络设备、安全设备、操作系统、数据库、中间件等进行配置加固、优化和升级等工作。

⑵业务系统加固

针对渗透测试形成报告进行漏洞修复。涉及到应用程序或代码，积极配合程序开发商修复漏洞，确实无法修复的漏洞需要出具报告并说明原由及影响，并且利用其他方法解决漏洞无法修复的问题。

5 季度巡检

结合信息系统等级保护的具体内容，组织相关技术力量完成重要应用系统、网络环境和安全设备检查方案，每月对我局网络、主机、安全设备和物理环境等方面进行一次全面检查，并在对检查中发现的问题进行整改，形成检查报告和整改方案。

巡检服务之后出具《安全巡检季度报告》，在巡检过程中发现的异常问题，必须及时提供应急响应服务，第一时间解决巡检过程中发现的异常问题，并提供反馈和解决方案。

6 安全应急响应

在发现安全事件或严重漏洞后，提供分析、取证、追踪、恢复、加固等全方位的技术支持服务。协助修补相关漏洞，完善安全防护策略，针对性加固网络安全防护体系。

二、 商务要求

（一）、进场时间

中标人应在合同签订之日起10日内进场工作。

（二）、服务期限

合同签订之日起2年。

（三）、服务地点

淮北市人力资源和社会保障局信息中心。

（四）、付款方式

在合同签订后，测评报告出具后的1个月内支付合同全款。