关于《江北区电子政务中心所需安全服务采购文件》的公示

您的当前位置：首页>政务公开>法定主动公开内容>政府采购 > 通知公告

[ 索引号 ]
11500105768865765W/2018-11707
[ 发文字号 ]
[ 主题分类 ]
其他
[ 体裁分类 ]
采购与招标
[ 发布机构 ]
江北区人民政府
[ 有效性 ]
[ 成文日期 ]
[ 发布日期 ]
2018-09-25

日期：2018-09-25

大中小

语音播报

语音合成中，请耐心等待...

进入播报模式

语音播报

退出播报模式

第一篇江北区电子政务中心所需安全服务说明书

　　重庆市江北区电子政务中心所需信息安全项目进行采购。欢迎有资格的供应商前来参加谈判。

　　一、内容

项目号

项目名称

采购预算

（元）

保证金

（元）

备注

20180925

重庆市江北区电子政务中心所需信息安全项目

139000.00

　　二、谈判资格

　　谈判供应商是指向采购人提供货物、工程或者服务的法人、其他组织或者自然人。以下简称供应商。合格的供应商应首先符合政府采购法第二十二条规定的基本条件，同时符合根据该项目特殊要求设置的特定资格条件。

　　（一）一般资格条件

　　1、具有独立承担民事责任的能力；

　　2、具有良好的商业信誉和健全的财务会计制度；

　　3、具有履行合同所必需的设备和专业技术能力；

　　4、有依法缴纳税收和社会保障资金的良好记录；

　　5、参加政府采购活动前三年内，在经营活动中没有重大违法记录；

　　6、法律、行政法规规定的其他条件。

　　（二）特定资格条件

　　参照“第三篇谈判项目技术需求一、招标项目技术需求”。

　　三、谈判有关说明

　　（一）凡有意参加谈判的供应商，请于公告发布之日2018年9月27日起至提交首次响应文件截止时间之前，在江北区政府网站下载或获取本项目谈判文件以及图纸、补遗等谈判前公布的所有项目资料，无论供应商下载或获取与否，均视为已知晓所有谈判实质性要求内容。

　　（二）供应商须满足以下三种要件，其响应文件才被接受：

　　1、按时递交了密封符合要求的竞标文件；

　　2、按时报名签到；

　　3、按照招标文件要求提供相关证明材料的复印件。

　　（三）谈判地点：重庆市江北区政府大楼14楼西厅会议室

　　（四）投标报名时间：2018年9月27日北京时间9:00-17:00

　　（五）谈判开始时间：2018年9月28日北京时间10:00

　　四、联系方式

　　联系人：石勇

　　电话：13372663633

　　联系地址：重庆市江北区电子政务中心1432

　　第二篇供应商须知

　　一、成交原则

　　1、评审办法

　　1.1谈判小组将依照本谈判文件相关规定对质量和服务均能满足谈判实质性响应要求的供应商所提交的最后报价按照由低到高的顺序提出3名及以上成交候选人。

　　1.2若供应商的最后报价经扣减后价格相同，按技术参数（条款）的优劣顺序排列；以上都相同的，按服务条款的优劣顺序排列。

　　1.3成交价格=成交供应商的最后报价

　　2、评审细则：

　　2.1 资格符合性检查

　　依据法律法规和谈判文件的规定，对供应商的资格证明进行审查，以确定供应商是否具备谈判资格。

　　资格性和符合性检查内容涉及到的复印件必须清晰可见，真实有效。如涉及到的内容复印件模糊、不清晰且不能辨认，视为此项未提供。

　　2.2对响应文件的有效性、完整性和响应程度检查

　　依据谈判文件的规定，对供应商的响应文件从技术、商务等方面进行审查，以确定供应商是否实质性响应谈判文件的要求。对技术、商务未作实质性响应的供应商，谈判小组将废除其竞标资格。

　　2.3成交供应商的确定：

　　2.3.1“第四篇谈判项目商务需求”有一条及以上不能满足谈判文件要求的供应商将失去成为成交供应商的资格。

　　2.3.2谈判小组认为，排在前面的成交候选人的最后报价或者某些分项报价明显不合理或者低于成本，有可能影响商品质量和不能诚信履约的，将要求其在规定的期限内提供书面文件予以解释说明，并提交相关证明材料；否则，谈判小组可以取消该成交候选人成为成交供应商的资格，按顺序由排在后面的成交候选人递补，以此类推。

　　2.3.3谈判小组将依照评审办法提出3名以上成交候选人，按报价从低到高排序，在此基础上到达现场的应急响应时间小于30分钟的投标人且排名在前三名的可以直接确定为中标人。当前三名中有两名以上到达现场的应急响应时间小于30分钟的投标人或没有到达现场的应急响应时间小于30分钟的投标人，价低者中标。

　　六、成交通知

　　1、成交供应商确定后2个工作日内，江北区电子政务中心将在重庆江北政府网站上发布成交结果预公示，公示日期为发布之日起两个工作日。

　　2、结果公告发出同时，江北区电子政务中心将以书面形式发出《成交通知书》。《成交通知书》一经发出即发生法律效力。

　　3、《成交通知书》将作为签订合同的依据。

　　4、如有供应商对成交结果提出质疑的，在质疑处理完毕后发出成交通知书。

第三篇谈判项目技术需求

　　一、招标项目技术需求

　　1、项目范围

　　“重庆江北”门户网站群，包括：主网站、子网站、网上行政审批前台、流媒体服务系统、江北区行政执法培训与考试系统等包含的操作系统、中间件、数据库、程序代码,以及在维护期增加的子网站或子系统。

　　2、基本要求

　　2.1投标人基本要求

　　投标人须在重庆市江北区网信办完成备案并从事网络信息安全服务相关业务，要求参与本项目的服务商至少具备以下基础资质之一：

　　由国家信息安全测评中心颁发的《信息安全服务资质》（安全工程类）一级或以上资质；（注：一级最低，二级为中，三级最高）

　　由中国信息安全认证中心颁发的《ISCCC 信息安全服务资质》三级或以上资质。（注：三级最低，二级为中，一级最高）

　　2.2服务人员要求

　　保证服务的质量以及合规性，要求投标人至少安排项目经理1人，渗透测试专家1人，基础安全运维服务人员1人，分别要求如下：

　　项目经理需同时具备PMP项目管理证书和Comptia Security+安全认证证书；

　　渗透测试专家需具备CEH全球认证职业道德黑客认证证书；

　　基础安全运维服务人员需具备CISP证书。

　　3、具体要求

安全服务事项列表
名称	服务内容	频率	交付成果
安全服务内容	1.渗透测试服务。根据互联网安全形式，通过安全扫描，以及真实模拟黑客使用的工具、攻击方法来对业务系统进行非破坏性质的安全测试，针对江北区政府的门户网站系统进行渗透测试，找出系统中存在的漏洞进行验证，提供渗透结果及截图，进行深层次漏洞挖掘并提供解决建议，并对网站系统的安全现状、安全保护程度进行评估。	2次/年	渗透测试报告
	2.系统安全评估，从资产价值到威胁及脆弱性分析，得出最可科学及量化风险，从而进行风险管理及资源优化，并对客户提供等级保护的咨询和等保检查前的准备服务。	1次/年	安全评估报告
	3.安全巡检，每月安排工程师对网站服务器进行远程漏洞扫描，测试服务器的漏洞对外的暴露程度。对网站系统的相关服务器及安全设备进行动态安全巡检。	12次/年	安全巡检报告
	4.安全加固，对在渗透测试中发现的漏洞进行安全加固，指导管理员，协助代码厂商完成加固，并对加固完成情况进行把关。	2次/年	安全加固报告
	5、策略优化，对重要的网络安全设备进行策略核查，根据应用系统的环境对策略进行优化调整。	2次/年	策略优化报告
	6、安全运维。协助客户建立集中化的日志管理系统，针对网站服务器系统及网站访问日志、防火墙和IDS/IPS监控日志进行分析，发现攻击行为和安全威胁状况，提交网站威胁分析报告，有针对性对下一步的安全防护提供指导。承担客户方网站系统的安全设备日常运维工作，不包括安全设备的升级和送修。	不限次/年	日志分析报告
	7.应急响应。针对突发事件，进行应急响应处理，避免事态恶化。遇到黑客攻击或网页篡改等恶性事件，要求2小时内到达现场，实施有效的紧急救援及恢复补救方案。	不限次	应急响应报告
	8.应急预案与应急演练。协助完善网站安全应急预案，作为招标人网站应急保障队伍，协助招标人定期开展应急演练，制定应急演练相关文档记录。	不限次	安全优化记录报告
	9.网站安全监控服务。网站安全可用性监控：1年365天7*24小时，每隔5分钟一次对网站首页进行轮询探测，网站访问不到则通过邮件、短信等方式直接提醒到安全服务的工程师，确认安全事件后，进行人工电话告警，确保网站的可用性、安全性实时掌控。	不限次	监控记录报告
	10.等级保护咨询服务。应配合指导招标方的网站系统持续达到等级保护三级标准要求。	不限次
	11.关键信息基础设施识别咨询服务。应配合招标方落实网络安全法，配合网信办安全检查工作，为关键信息基础设施的识别提供咨询服务。	不限次
	12.专项安全迎检工作。当国家网络安全监管单位，包括但不仅限于网信办、公安网络安全部门等，对我单位开展网络安全专项或抽查工作时，中标单位应为我单位提供安全自查和现场迎检配合服务。	不限次
	13.到达现场应急响应时间《= 分钟	自行确认

　　4、投标人须提供本次招标相关技术方案；

　　5、投标人须提供为该项目服务的安全服务项目经理名单、联系电话、资质证书的详细目录。

　　6、投标人须列出本次服务内容所使用的各种技术工具清单。

　　7、本次项目实施起，须由投标方服务人员提供保密协议，避免信息泄露。

　　8、本次项目结束后，须提供本次服务成果文档，并确保成果的交接工作。

　　三、其他要求

　　1、投标人必须按照分项报价明细表认真填写各项明细，该表格将在本项目结果预公示与结果公示中进行公示。

　　2、本项目中标人不允许将本项目外包给其他公司，项目安全责任为中标人终身制，因使用不符合要求的材料，违章违法等因素造成的事故由中标人承担所有责任。

　　3、服务质量保证：供方提供的服务必须是完全符合国家质量标准。所有服务符合《中华人民共和国产品质量法》、《中华人民共和国计量法》、《中华人民共和国标准化法》要求。符合相关行业管理规定。

　　4、根据招标服务的技术参数和规格要求，投标人必须列表做出相应的回答。服务不得低于招标文件要求；性能指标应达到或超过规定的标准，任何偏离都必须做出偏离表，也可以增加更好的功能，以便投标。

　　5、成交人必须文明服务，确保服务安全，若发生安全事故，一切经济损失及法律责任由成交人自负。

　　6、无论服务期间或维护过程中，中标人应负责保护环境清洁卫生，及时清理垃圾（垃圾清理费及特管费，包含在报价中）；

　　7、中标人承担服务区域内设备和人员的安全责任；

　　第四篇谈判项目商务需求

　　一、服务时间、地点及验收方式

　　（一）实施时间

　　中标供应商应在采购合同签定之日起 1年内按要求实施项目内容。（具体实施时间在合同中约定）。

　　（二）实施地点

　　实施地点：需方指定。

　　（三）服务项目验收方式

　　1、供应商应提供完备的技术资料。验收合格条件如下：

　　（1）服务要求与采购合同一致，服务指标达到规定的标准。

　　（2）服务内容、流程、资料齐全。

　　（3）服务期间所出现的问题得到解决，并保证服务过程正常进行。

　　（4）在规定时间内完成服务要求，并经采购人确认。

　　（5）到达现场应急响应时间超时迟到不能超过二次，否则视为验收不合格，按合同要求规定进行相应处罚。

　　2、服务内容符合采购人要求后，才作为最终验收。

　　3、供应商提供的服务要求未达到招标文件规定要求，且对采购人造成损失的，由供应商承担一切责任，并赔偿所造成的损失。

　　4、采购人按国家相关行业标准进行验收工作。

　　5、采购人需要中标供应商出具交付的项目资料（包括服务内容、服务标准等）进行确认的，供应商应予以配合，并出具书面意见。

　　二、服务时间及质量保证

　　（一）服务时间

　　1、供应商应明确承诺：在合同签定之日起一年（期满考核合格，业主可按现合同中标金额及要求进行续签）。

　　2、供应商服务标准不得低于国家及相关行业规定。

　　3、供应商的承诺优于国家及相关行业规定，按供应商实际承诺执行。

　　4、乙方应在保证安全服务、保证服务期和服务质量的前提下服务。服务中的一切风险（包括安全事故责任）由乙方承担。

　　三、付款方式

　　（一）款项支付程序

　　1、供应商按采购合同完成服务后，采购人出具验收报告。

　　2、采购人自行付款，并提交采购合同原件、验收报告原件交重庆市江北区财政局（政府采购办）备案。

　　3、合同和验收报告自拟（以重庆市江北区机关事务管理局认可的三方合同、验收报告格式为准）。

　　 (二) 款项支付步骤

　　投标方与采购人共同制定服务标准并在合同中明确，采购人根据服务质量支付服务款项，如因投标方服务的原因，致使招标方网站系统发生网站被入侵、网站页面被篡改、网页被链接黑链等重大安全事故，招标方有权停止支付费用，直至停止合同执行。第一次付款在投标方提供安全服务6个月，完成并验收合格后10个工作日内按考核后实际情况支付总价款的30%，第二次付款在投标方提供安全服务12个月，完成并验收合格后10个工作日内按考核后实际情况支付剩余总价款（不计息）。

　　四、知识产权

　　采购人在中华人民共和国境内使用投标人提供的服务时免受第三方提出的侵犯其专利权或其它知识产权的起诉。如果第三方提出侵权指控，中标人应承担由此而引起的一切法律责任和费用。

　　五、违约责任

　　1、本项目通过采购人组织相关部门验收，如第一次验收不合格，采购人将视成交人违约，履约保证金不予退还。成交人必须在规定内完成整改，如第二次验收仍不合格，采购人有权终止合同，由此造成的一切损失由成交人自行承担。

　　2、如成交人延期交付项目 (非成交人原因除外)，成交人应向采购人赔偿违约金，具体是每延期一日按合同总价的1‰由成交人赔付采购人，违约金总额不超过合同总额的5%，同时扣除履约保证金，另外，采购人因此有权随时终止合同履行和保留进一步追诉权利。

　　七、其他

　　（一）投标人必须在投标文件中对以上条款和服务承诺明确列出，承诺内容必须达到本篇及招标文件其他条款的要求。

　　（二）其他未尽事宜由供需双方在采购合同中详细约定。

扫一扫在手机打开当前页