尊敬的供應商：
為保障“智慧健康養(yǎng)老一體化服務與監(jiān)管平臺”數(shù)據(jù)及系統(tǒng)安全性，擬對“智慧健康養(yǎng)老一體化服務與監(jiān)管平臺”開展等級保護測評（二級），對該測評服務進行詢價采購，具體要求如下：
一、項目需求
1.項目名稱：“智慧健康養(yǎng)老一體化服務與監(jiān)管平臺”等級保護測評（二級）服務項目
2.采購方式：詢價
3.項目需求：根據(jù)《中華人民共和國網(wǎng)絡安全法》《信息安全等級保護管理辦法》規(guī)定，結合學校實際，擬對“智慧健康養(yǎng)老一體化服務與監(jiān)管平臺”進行網(wǎng)絡安全二等級保護測評。項目詳細需求如下表：
1 | 等級保護建設實施 | （1）投標單位對我單位本次詢價范圍內的“智慧健康養(yǎng)老一體化服務與監(jiān)管平臺”按照等保標準要求進行等保測評。 （2）測評機構工作內容要求： 對我單位“智慧健康養(yǎng)老一體化服務與監(jiān)管平臺”網(wǎng)絡安全二級等級保護測評，包括以下5個方面： 安全技術測評：包括安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理及安全物理環(huán)境、安全計算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡、安全管理中心共十個方面的安全測評； 安全管理測評：協(xié)助被測單位制訂和完善各項信息安全管理制度，規(guī)范信息安全日常管理工作，提高信息安全基礎管理水平； 工具測試：在服務期內，針對網(wǎng)絡安全進行定期的漏洞掃描、滲透測試等安全服務工作； 整改建議：測評單位需根據(jù)現(xiàn)場測評中發(fā)現(xiàn)的問題，分析與等級保護基本要求、ISO/IEC 27001、ISO/IEC 20000、ISO 22301、ITIL和ITSS等行業(yè)最佳實踐之間的差距，按照網(wǎng)絡安全等級保護標準要求提出安全整改報告； 編制測評報告：完成上述測評工作和整改加固實施后，測評單位最后出具符合要求的信息系統(tǒng)網(wǎng)絡安全等級保護測評報告。 |
2 | 技術要求 | 針對“智慧健康養(yǎng)老一體化服務與監(jiān)管平臺”等級保護測評服務，提出信息系統(tǒng)安全保護整改建議，協(xié)助完成定級備案、測評前期準備等工作，并出具符合要求的正式測評報告。 |
4.驗收標準：本項目的驗收標準是“智慧健康養(yǎng)老一體化服務與監(jiān)管平臺”在網(wǎng)安部門完成備案，且項目實施過程中保證詢價人系統(tǒng)正常運行，最終出具測評報告。并提供以下材料：
定級備案工作 | 1.公安機關頒發(fā)的信息系統(tǒng)備案證明； 2.信息系統(tǒng)的定級報告。 |
等級保護測評工作 | 1.信息系統(tǒng)的安全技術測評結果記錄； 2.信息系統(tǒng)的安全管理測評結果記錄； 3.信息系統(tǒng)的差距分析報告； 4.信息系統(tǒng)的信息系統(tǒng)安全保護等級測評報告（以上材料可包含在測評報告中）。 |
二、供應商資格
1.應符合《中華人民共和國政府采購法》第二十二條規(guī)定；
2.須具備國家網(wǎng)絡安全等級保護工作協(xié)調小組辦公室頒發(fā)的網(wǎng)絡安全等級保護測評機構推薦證書，提供證書復印件；
3. 供應商必須是具有承擔民事責任能力的獨立法人，具有營業(yè)執(zhí)照且有相關的營業(yè)范圍，在經(jīng)營活動中無違法記錄。
4.供應商不屬于失信被執(zhí)行人（通過“信用中國”網(wǎng)站或各級信用信息共享平臺查詢結果為準）。
三、供應商須知
1.投標單位自行對項目詳細情況進行充分考察了解。
2.投標單位須提供真實有效的證明材料，詢價單位有權驗證提供材料的真實性，一旦發(fā)現(xiàn)，有權向有關部門舉報并將其列入黑名單。
3.履約保證金：中標商在簽訂合同前須向我校提交合同總價3%的履約保證金，測評完成并驗收合格后轉為質保金，一年后退還（不計息）。
4．供貨和付款：等級保護測評服務完畢，驗收合格后付全款。
四、報價要求
1．本項目設定的最高限價為：人民幣伍萬元整（5.0萬元）。投標人的報價不得高于（不含等于）最高限價，否則按廢標處理。
2．供應商應根據(jù)要求，在2021年10月27日18:00時前，將以下材料一式三份密封，封面注明投標項目名稱、公司名稱、日期等信息，封面及騎縫蓋公司章，交到滁州大健康與養(yǎng)老產(chǎn)業(yè)研究院（滁州學院會峰校區(qū)機械樓705室）。
報價材料：
（1）營業(yè)執(zhí)照副本復印件（加蓋公章）；
（2）法人或授權代表身份證復印件；（加蓋公章）
（3）報價函；報價函須經(jīng)法定代表人或其授權代表簽字、蓋公司章；如為授權代表簽字，請附法定代表人授權書。
（4）資質文件（所提供證件資料必須加蓋公章，真實有效，具有法律效應）。
（5）其他投標人認為需要提供的材料（如有）（加蓋公章）。
3.報價函貨物的價格一經(jīng)我校認可，即為簽約價。供應商一經(jīng)作出報價，不可撤回。否則，該供應商在今后三年內不得參與我校所有采購活動。成交供應商的報價函將作為合同的組成部分。
五、中標原則
1．最低評標價法：根據(jù)符合采購需求、質量和服務相等且報價最低的原則確定成交供應商。
2．最低投標價不是中標的唯一條件。在同等價格及基本資格條件下，投標人同時具有下列資質的優(yōu)先采用：
（1）ISO22301業(yè)務連續(xù)性管理體系認證證書且認證覆蓋的業(yè)務范圍包括網(wǎng)絡安全等級保護測評服務（注：投標文件中須提供證書掃描件/復印件）；
（2）國家信息安全水平考試運營中心頒發(fā)的國家信息安全水平考試（NISP）授權認證機構證書（注：投標文件中須提供證書掃描件/復印件）；
（3）自2018年1月1日以來，國家網(wǎng)絡安全等級保護工作協(xié)調小組辦公室頒發(fā)的全國網(wǎng)絡安全等級保護測評機構“先進單位”稱號證書（注：投標文件中須提供證書掃描件/復印件）。
六、聯(lián)系方法
地址：安徽省滁州市會峰西路1號滁州學院機械樓705室
聯(lián)系人：計算機與信息工程學院 趙老師
電話：18019817962
計算機與信息工程學院
2021年10月24日
通訊員：；初審：；終審人：張志遠