陕西省地震局等级保护测评及安全服务项目采购公告

根据《陕西省地震局自行采购管理办法》，现对陕西省地震局两个三级系统信息安全等级保护测评及安全服务项目进行公开采购，具体事项说明如下：

一、项目概况

项目名称：陕西省地震局等级保护测评及安全服务项目

采购单位：点击登录查看

项目预算：20万元整

二、工作内容

根据《中华人民共和国网络安全法》《信息安全等级保护管理办法》(公通字[2007]43号)、《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安[2010]303号）、《陕西省信息安全等级保护安全建设整改工作指导意见》（陕等保办2011 2号）等相关文件要求，此次项目拟对以下信息系统开展等级测评及安全检测，并提供测评报告。信息系统名称及安全保护等级如下表：

序号	系统名称	系统等级	服务
1	陕西省地震局门户网站信息系统	三级	等级测评服务
2	陕西省地震烈度速报与预警系统	三级	等级测评服务

三、项目服务内容

系统调研：在系统相关人员的协助下，对信息系统进行调研和梳理，了解系统当前信息系统资产现状。

现场测评：根据国家等级测评的相关标准及已编制的相关等级保护测评指导书对信息系统中的相关资产进行测评项的检查、记录检查结果，出具相关系统测评报告。

分析整改：根据前述工作内容，分析信息系统安全情况与等级保护基本要求的差距，提供差异化测评服务，并进行风险分析，可根据现场情况出具科学合理的整改建议及整改方案，配合采购单位开展安全整改工作。

系统复测：根据整改情况重新进行系统测评，记录复测结果，根据复测结果出具相关系统复测报告。

配合验收：整理项目过程中所有相关的过程文档，提交系统相关人员，做好验收汇报和整改工作。

重保驻场：按照采购方需求，年度服务期内提供不少于投标天数的重保期安全驻场服务，每天驻场时长及驻场具体时间由采购方根据重保要求确定。

四、资质要求

营业执照副本（事业单位法人证书副本）、税务登记证副本（非盈利性事业单位不提供）、组织机构代码证副本或者统一社会信用代码证（三证合一）；

法定代表人委托授权书，法定代表人或事业单位法人参加招标只需提供其身份证；

具有国家信息安全等级保护工作协调小组办公室颁发的《网络安全等级保护测评机构推荐证书》；

通过“信用中国”网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)等截图证明。若投标人信用记录，列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单，刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚的，其投标无效。

本项目不接受联合体投标。

备注：以上资质文件提供复印件加盖公章查验。

五、其他要求

1. 测评人员要求：本项目的全部测评人员需具有1年或1年以上测评工作经验，项目经理和质量负责人必须具备丰富的安全服务经验及相关资质认证，并提供人员管理及配备方案，并确保人员稳定。如需更换测评人员，须由采购单位同意。

2. 人员配备：投标方参与此项目组人员不少于6人（其中高级测评师不少于1人，中级测评师不少于2人），提供现场服务的测评师不少于3人（至少2名中级）。投标人必须为本项目成立本地化等级保护测评小组，由测评小组组长统一负责，测评小组组长具有一定的技术及管理知识和经验，能容易地与客户沟通，能很好的执行与完成测评工作，并根据适当情况增加测评人员。

3. 投标人应按等级保护测评要求制定测评过程中产生的文档，做到科学、规范、详尽、统一。

六、服务交付内容

在本次等级保护测评项目中，服务商须提交主要成果文档包含如下：

1.《信息系统安全等级保护项目计划书》；

2.《信息系统安全等级保护测评方案》（两个系统各一份）；

3.《信息系统安全等级保护测评报告》（两个系统各一份）；

4.《信息系统整改建议报告》（两个系统各一份）；

5.《信息系统安全等级保护复测报告》（两个系统各一份）；

6.《安全咨询报告》，总结安全现状，指导后续安全建设；

7.对服务期内出现的网络安全事件或问题提供溯源和解决；

8.服务期内依据采购方需求提供不少于投标天数的安全驻场服务；

9.提供不少于2次全局范围关于网络安全的培训内容。

七、项目技术标准及要求

（一）总体要求

根据《中华人民共和国网络安全法》《信息安全等级保护管理办法》(公通字[2007]43号)与《信息安全技术 网络安全等级保护基本要求》GB/T22239-2019要求，等级测评工作须覆盖安全物理环境、安全通信网络、安全区****

具体工作内容：

1. 陕西省地震烈度速报与预警系统三级等保测评，陕西省地震局门户网站信息系统（包含门户网站子系统、数据服务网子系统和安评子系统）三级等保测评，需公司依据等保三级要求进行信息系统测评，形成测评方案、测评报告、整改报告等。

2. 根据等保要求以及陕西省地震局需求，提供制度完善、网络安全预案修正以及网络安全相关方案的编制等服务。包含但不限于陕西省地震局现有安全相关各项规章制度进行细化、完善、整改等编制，网络安全相关方案或报告如安全自查报告、安全保障方案等资料的编制。

3. 提供日常及重要安保时期的网络安全事件处置和溯源服务。

4. 提供全局范围内针对终端用户、以及针对管理部门有关法律法规等的公开培训，不少于两次。

5. 梳理现有信息化安全资产，协助完善安全管理制度及流程，分析安全问题及应急措施，最终提交安全咨询报告，总结安全现状，指导后续安全建设。

6. 提供不少于投标天数的安全驻场服务。

从合同签订时间起30个工作日完成等保测评和报告提交的所有工作；同时从合同签订时间起一年内提供制度完善与方案编制、应急响应与安全事件处置、配合检查、电话支持、安全咨询、安全驻场、安全培训等服务在内的安全维保服务。

（二）第一阶段：等级保护

信息安全等级保护工作共分为五步，分别是：“定级、备案、建设整改、等级测评、监督检查”。该项目主要完成系统的安全测评工作，依据安全技术和安全管理两个方面的测评要求，分别从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个安全类别进行安全测评。

1.等级保护测评要求

服务商在测评过程中要求按照《计算机信息系统安全保护等级划分准则》（GB17859-1999）、《信息安全技术 信息系统安全等级保护实施指南》（GB/T25058-2010）、《信息安全技术 网络安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术 网络安全等级保护测评要求》（GB/T28448-2019）、《信息安全技术 网络安全等级保护测评过程指南》（GB/T28449-2018）等相关的标准规范开展等级测评工作，对系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理共10个层面进行安全等级保护测评。

2.等级保护测评流程及内容

等级保护测评过程中要求服务商严格按照下列流程开展工作，具体工作流程如下：

评审内容		评分标准	分值	汇总
报价	价格	综合评分法中的价格分采用平均价优先法计算，即满足采购文件要求的投标价格，取其平均值作为评标基准价，其价格分为满分10分。 投标报价每高于基准价5%扣1分，每低于基准价5%扣0.5分，扣完为止。	10	10
技术	服务方案及措施评审	供应商结合采购单位实际需求，提供完整的项目工作流程和实施方案，对等级测评各个工作阶段的工作内容、工作方法及工作成果具有详细说明，且对项目组成员工作分配、工作职责及项目实施进度具有科学合理安排。 优计20-18分，良计17-13分，差计12-0分。	20	30
		具有明确保密责任与承诺；具有严格的项目质量管理方案、过程控制及监控手段；具有严格的风险管理方案。优计5分，良计4-2分，差计1-0分。	5
		针对本项目具有可行的安全培训方案，培训内容应包括针对全局范围内各类制度及安全规范的宣讲，以及针对专业技术人员的安全技术培训等，培训大纲和内容安排合理，计3-5分；培训方案设计较差，计1-3分；未提供不得分。	5
	团队技术能力	项目组人员不少于6人（其中高级测评师不少于2人），保证提供现场服务的测评师不少于3人（其中中级测评师不少于2人），满足得5分，其他情况不得分。 注：以上人员需提供近三个月社保缴纳证明，资质证书证明材料复印件加盖供应商公章。	5	15
		项目组技术负责人具备等保高级测评师证书，同时具备CISP证书，满足的得5分；项目组成员具备中级及以上测评师证书的，同时具备CISAW证书，满足的得5分，其他情况不得分。 注：以上人员需提供近三个月社保缴纳证明，资质证书证明材料复印件加盖供应商公章。	10
售后	售后服务	提供针对安全问题处理和溯源的售后服务方案，方案详尽得4-5分，方案简单的0-3分； 提供重保驻场不少于20天得10分，10-15天得5分，其他情况不得分。 梳理现有信息化安全资产，协助完善安全管理制度及流程，分析安全问题及应急措施，最终提交安全咨询报告，总结安全现状，指导后续安全建设，提供分析报告模版，根据模版内容详实程度，得0-2分。	17	17
商务及业绩	公司实力	在测评期间，供应商需提供风险评估及应急处理服务，供应商提供《信息安全服务资质认证证书》（信息安全风险评估）得5分，提供《信息安全服务资质认证证书》（信息安全应急处理）证书得5分；没有不得分。 注：需提供证书复印件加盖供应商公章。	10	28
		为保障测评服务质量，供应商应具备： 信息安全管理体系认证ISO27001证书得3分；信息技术服务管理体系认证ISO20000证书得2分； 质量管理体系认证ISO9001证书得5分； 注：需提供证书复印件加盖供应商公章。	10
	业绩	供应商提供自公开报价日起近3年内同类项目业绩合同（以合同签订时间为准，需提供合同复印件至少应包括合同首页、服务内容页、合同价格页及合同盖章页并加盖供应商公章，其他情况不得分）。每份计3分，3份以上得满分8分。	8

（二）评标规则

各评委必须按照本办法据实评分。凡评分不符合本办法规定者，为无效评分。

评标过程中，各种数字计算均精确至小数点后两位。

评标委员会根据总分由高到低对供应商进行排名；得分相同的，按投标报价由低到高进行排名；得分且报价相同的，按技术标得分由高到低排名。按照上述排名办法由评标委员会推荐前三名供应商为中标候选人。

评定标过程中，若出现本办法以外的特殊情况时，将暂停评标，有关情况待评标委员会研究确定后，再行评定。

评标委员会经评审，认为投标供应商的投标不符合采购文件要求的，可以否决其投标。

本评标办法解释权归采购人。

十二、定标

陕西省地震局根据评标结果确定成交单位，对未成交单位不做未中标原因解释。

陕西省地震局

****