溫州市雪頂豆制品生產基地項目變配電工程招標公告
溫州市雪頂豆制品生產基地項目變配電工程招標公告
發表日期:2025-03-04
17
2025-02
浙江東日新技術發展有限公司 采購文件
發表日期:2025-02-17 13:30:03
浙江東日新技術發展有限公司
采購文件
項目名稱:浙江東日網絡安全等級保護測評項目
采購方式:詢價
浙江東日新技術發展有限公司
二〇二五年二月
第一章、投標人須知
根據公司相關規定,就浙江東日網絡安全等級保護測評項目采用詢價方式進行采購,歡迎符合資格的單位報名參加投標。
一、詢價采購項目及內容
序號 | 標項內容 | 數量 | 單位 | 預算金額 | 安全等級 | 備注 |
1 | 基礎網絡安全等級保護測評服務 | 1 | 項 | 50000元以內 | 三級 | 復測 |
二、投標供應商資格要求
1、具有獨立承擔民事責任的能力;
2、具有良好的商業信譽和健全的財務會計制度;
3、具有履行合同所必需的設備和專業技術、售后保障等能力;
4、具有依法繳納稅收和社會保障資金的良好記錄;
5、法律、行政法規規定的其他條件;
6、營業執照具有相應的經營范圍(以營業執照為準)。
7、具有網絡安全等級測評與檢測評估機構服務認證證書(提供相關證明)
8、具有ISO9001質量體系認證和ISO27001證書(提供相關證明)
三、報價單位沒有按照采購文件要求提交全部資料,或者沒有對采購文件各方面做出實質性響應,導致投標被拒絕的風險由報價單位自行承擔。
四、報價單位應保證所提供文件資料的真實性,所有文件資料必須是針對本次投標的。如發現報價單位提供了虛假文件資料,其投標將被拒絕,并自行承擔相應的法律責任。
五、本次詢價嚴格按照符合采購單位采購需求,采用價低者中標的原則選定成交單位;報價單位的報價金額超出本項目預算的,將不推薦為中標單位;報價單位報價金額均超過本項目預算的,本次詢價采購作廢,本單位將重新組織詢價。
六、報價文件提供三份,正本一份,副本二份,在報價文件遞交截止前以密封遞至開標地點。
七、詢價文件發售及結果公示
詢價文件發售時間:2025年2 月 17日至2025年2 月24 日
詢價文件發售價格:免費
報價文件遞交截止時間:2025年 2月 24日12時00分
報價文件遞交地點:浙江省溫州市鹿城區市府路168號溫州合眾大廈11層1101-1
本次詢價結果將電話通知形式告知中標結果。
八、其他事項:遞交詢價響應文件時須提交的資料(資料格式詳見詢價文件“第三章、響應文件要求”):
1)詢價響應函;
2)法定代表人授權委托書;
3)開標一覽表;
4)資格證明文件;
5)服務方案;
6)項目服務人員清單;
7)類似項目經驗及業績(近三年);
8)被授權人身份證(復印件加蓋單位公章);
9)營業執照副本(復印件加蓋單位公章);
采購單位:浙江東日新技術發展有限公司
聯系人:張先生
聯系電話:18968967618
第二章、采購需求
1、項目背景
為貫徹落實國家信息安全等級保護制度,進一步完善信息系統安全管理體系和技術防護體系,增強信息安全保護意識,明確信息安全保障重點,落實信息安全責任,切實提高系統信息安全防護能力, 浙江東日股份有限公司 決定對其 基礎網絡系統 進行信息安全等級測評工作。
2、項目描述
根據相關文件及標準要求,對基礎網絡系統 進行分類和梳理、等級測評。其中包含以下信息系統:
序號 | 系統名稱 | 自擬定級別 |
1 | 基礎網絡系統 | 三級 |
1、業務系統分類及梳理:
對以上信息系統進行分析、梳理、確定范圍和分類。
2、等級保護測評服務
(1)測評應滿足的原則
本次安全保護等級保護測評實施方案設計與具體實施應滿足以下原則:
a、保密原則:對測評的過程數據和結果數據嚴格保密,未經授權不得泄露給任何單位和個人,不得利用此數據進行任何侵害招標人的行為,否則招標人有權追究測評公司的責任。
b、標準性原則:測評方案的設計與實施應依據國家等級保護的相關標準進行。
c、規范性原則:測評公司的工作中的過程和文檔,具有很好的規范性,可以便于項目的跟蹤和控制。
d、可控性原則:測評服務的進度要跟上進度表的安排,保證招標人對于測評工作的可控性。
e、整體性原則:測評的范圍和內容應當整體全面,包括國家等級保護相關要求涉及的各個層面。
f、最小影響原則:測評工作應盡可能小的影響系統和網絡,并在可控范圍內;測評工作不能對現有信息系統的正常運行、業務的正常開展產生任何影響。
(2)測評的內容
根據國家等級保護相關標準,測評公司對招標方的各個信息系統完成等級保護測評工作。要求對以上業務信息系統進行摸底、分析和梳理,提出測評方案。逐一對信息系統進行安全等級保護測評,信息系統安全等級保護測評的內容包括但不限于以下內容:
●安全技術測評:包括物理安全、網絡安全、主機系統安全、應用安全、數據安全測評;
●安全管理測評:安全管理機構、安全管理制度、人員安全管理、系統建設管理和系統運維管理等五個方面的安全控制測評;完成測評工作后,提出整改意見并配合實施整改,最后出具符合公安機關要求的信息系統安全保護等級測評報告,并協助招標方完成信息系統安全保護等級備案工作。
(3)安全測評報告
a、測評公司應對招標人的信息系統進行等級保護測評,形成相應的報告。
b、測評公司在測評后出具符合浙江省公安廳要求的系統安全保護等級測評報告;
c、對上述系統不符合信息安全等級保護有關管理規范和技術標準的,測評公司出具可行整改方案并協助招標人整改和整改項的再次測評服務。
d、測評公司協助招標人辦理信息系統安全保護等級備案手續。
(4)本次等級保護測評的整體要求
A、測評公司應詳細描述本次等級保護測評的整體實施方案,包括項目概述、等保測評方案、項目實施方案、測試過程中需使用測試設備清單、時間安排、階段性文檔提交和驗收標準等。
B、為保證此次等級保護測評工作的順利實施和測評成果的質量,報價單位應保證現場測評的人員為等保測評的專業工程師,需提供相應證書。項目團隊人員中具有人員參與網絡安全等級保護測評高風險判定指引(T/ISEAA001-2020)編制或投標單位人員參與信息安全技術網絡安全等級保護大數據基本要求(T/ISEAA002-2021)編制的優先考慮。
C、本次等級保護測評實施過程中所使用到的各種工具軟件由測評公司推薦,經招標人確認后由測評公司提供并在測評中使用。在投標文件中應詳細描述所使用的安全測評工具(軟硬件型號、功能和性能描述)、使用的方式和時間、對環境和平臺的要求。
D、安全測評工具軟件運行可能需要的硬件平臺(如筆記本電腦、PC、工作站等)和操作系統軟件等由測評公司推薦,經招標人確認后由測評公司提供并在測評中使用。
E、安全測評需要的運行環境(如場地、網絡環境等)由招標人提供,測評公司應詳細描述需要的運行環境的具體要求。
F、本次項目現場實施骨干人員必須具有高級等級保護測評師證書、軟件架構師證書、大數據分析師(高級)證書等相關證書。本項目負責人必須具有5年以上的測評工作經驗,并參與過具有大型復雜測評項目的實施經驗(提供相關證明),以確保項目的順利實施。簽訂合同前必須提供上述證明資料。
(1)本項目的目標是輸出等級保護測評報告,并配合辦理信息系統安全保護等級備案手續,該項目將產生一定數量的文檔。
(2)測評公司應對所有正式交付件的綜合質量審查負責,指定各交付件的相關責任人,明確相關職責。
(3)測評公司應提交驗收方案,供招標人參考。
(4)招標人將依據本項目的要求,組織相關部門或單位的技術專家對測評公司提交的項目成果進行驗收。
(1)測評公司應滿足招標人提出的標準性、規范性、可控性、整體性、最小影響性及保密性原則,做到守時、保質。
(2)保密性要求:測評公司必須和招標人簽訂保密協議和非侵害性協議,測評公司必須要與參加此次測評項目的所有項目組成員簽訂保密協議和非侵害性協議,在合同簽定時一并提供給招標人。
(3)測評公司具體測評工作和等級保護測評報告的編寫,必須在招標人的指定地點進行。對于測評中的重要資料和結果,在測評期間和測評結束后,測評公司不得帶離該地點。
(4)測評公司對本規范書中的內容及在應標過程中接觸的設備信息、數據資料等負有保密責任,不得泄露給任何第三方。無論測評公司中標與否,其對上述內容的保密責任將長期存在。
(5)等級保護測評的品質保證:測評公司應承諾指派工作經驗豐富、技術實力雄厚的安全顧問,結合技術領先、結論可靠的測評工具為客戶作全面等級保護測評。承諾測評過程按照國家標準進行,并保證對客戶的資料嚴格保密。
(1)測評公司在測評方案書中,對能提供的信息系統安全等級保護測評進行詳細說明,可根據具體情況在項目方案中提出建議,并附詳細資料和說明。
(2)測評公司應對提供測評服務時所使用的設備及軟件保證擁有設備軟硬件的知識產權和所有權,并對所涉及的專利、知識產權等法律條款承擔義務,招標人以上問題不承擔任何法律責任。
(3)若測評公司的設備和系統包含自己的專用標準,應在建議書中具體說明,并附上相應的詳細技術資料。
六、培訓及服務
(1)測評完成之后,協助本單位完成信息系統整改,測評公司所提供的整改建議必須科學、合理、有效、并承諾及時跟進。
(2)免費為運維人員提供信息安全相關培訓1次,內容包含網絡安全防護技術、攻防技術等相關安全方面知識和實戰能力。
(3)為保障單位系統安全,測評公司需在2025年度內提供至少1次的滲透測試服務(除等保測評以外),包括但不僅限于基礎網絡系統、內網和對外業務系統等,并形成相應文字報告及提供整改措施。
(4)為響應監管部門攻防要求,2025年度內省(或市)級如有攻防演練,測評公司需協助做好1次攻防前的安全檢查工作,以及攻防中的應急處置和攻防后的總結整改工作。
第三章、響應文件要求
詢價響應文件應包含以下內容:
1、 詢價響應函(附件一);
2、 法定代表人授權委托書(附件二);
3、 開標一覽表(附件三);
4、 資格證明文件(格式自擬);
5、 服務方案(格式自擬);
6、 項目服務人員清單(附件四);
7、類似項目經驗及業績(格式自擬);
8、被授權人身份證(復印件加蓋單位公章);
9、營業執照副本(復印件加蓋單位公章);
附件一:詢價響應函格式
詢價響應函
致:(詢價人)
根據貴方(項目名稱)(項目編號)項目的詢價文件要求,簽字代表(姓名、職務)經正式授權并代表詢價響應人(詢價響應人名稱、地址)提交詢價響應文件正本一份及副本 貳 份,并按詢價文件要求提供的有關文件和材料。
在此,簽字代表宣布同意如下:
1、本項目詢價響應總報價為人民幣 元整;服務時間: 。
2、詢價響應人將按詢價文件的規定履行合同責任和義務。
3、詢價響應人已詳細審查了解全部詢價文件,我們完全理解并同意放棄對這方面有不明及誤解的權力。
4、本詢價響應有效期為自詢價響應截止時間起為90日歷天。
5、我方承諾,與甲方聘請的為此項目提供咨詢服務的公司及任何附屬機構均無關聯,我方不是甲方的附屬機構。
6、詢價響應人同意提供按照貴方可能要求的與其詢價響應有關的一切數據或資料。
7、與本次詢價響應有關的一切正式往來信函請寄:
詢價響應人名稱(單位公章)
法定代表人或其委托代理人(簽字或蓋章)
詢價響應人地址: 郵政編碼:
電話: 傳真:
電子函件:
日期
附件二:法定代表人授權書格式
法定代表人授權書
本人 (姓名)系 (詢價響應人名稱)的法定代表人,現委托 (姓名)為我方代理人。代理人根據授權,以我方名義簽署、澄清、說明、補正、遞交、撤回、修改 (項目名稱) 詢價項目的詢價響應文件、簽訂合同和處理有關事宜,其法律后果由我方承擔。
委托期限: 。
代理人無轉委托權。
詢價響應人: (蓋單位章)
法定代表人: (簽字或蓋章)
委托代理人: (簽字或蓋章)
年 月 日
附件三:開標一覽表格式
開標一覽表
項目名稱:
項目編號:
詢價響應人 | 詢價響應總報價 | 項目負責人 | 服務期 | 備注 |
大寫:
小寫:
|
備注:本表詢價響應總報價須與詢價響應函中詢價響應總報價一致。
詢價響應人(蓋章):
法定代表人或委托代理人(簽字或蓋章):
日 期:
附件四:項目服務人員清單
項目服務人員清單
職務 | 姓名 | 年齡 | 學歷 | 專業 | 持有的相關資質和證書 | 本項目中承擔的職務或工作 |
注:后附資質證書復印件
推薦新聞
04
2025-03
溫州市雪頂豆制品生產基地項目變配電工程招標公告
溫州市雪頂豆制品生產基地項目變配電工程招標公告
發表日期:2025-03-04
03
2025-03
溫州市益優農產品市場管理有限公司關于浙江東日智慧立體冷庫托盤采購公告
溫州市益優農產品市場管理有限公司關于浙江東日智慧立體冷庫托盤采購公告
發表日期:2025-03-03
26
2025-02
晉南國際農產品物流園簡稱《東日.晉南農批》保潔 綠化服務項目招標公告
晉南國際農產品物流園簡稱《東日 晉南農批》保潔綠化服務項目招標公告
發表日期:2025-02-26
21
2025-02
浙西農副產品中心市場11#13#15#17#樓、冷庫2層 招商公告
坐落于浙江省衢州市龍游縣東華街道疏港大道82號的浙西農副產品中心市場(以下簡稱本市場)系由浙江東日股份有限公司與龍游縣國有資產經營有
發表日期:2025-02-21
21
2025-02
浙江東日股份有限公司2025年工程造價咨詢類單位儲備庫
浙江東日股份有限公司2025年工程造價咨詢類單位儲備庫
發表日期:2025-02-21
21
2025-02
招 標 公 告
招 標 公 告
發表日期:2025-02-21