咸宁高新投资集团有限公司网络安全等级保护测评服务采购公告

咸宁高新投资集团有限公司网络安全等级保护测评服务询价函

各受邀报价单位：

我司需要采购网络安全等级保护测评服务，请按以下要求将报价文件密封后送达我司综合办公室。

一、采购项目情况

1.采购项目名称：咸宁高新投资集团有限公司网络安全等级保护测评服务采购

2.采购单位：点击登录查看

本项目最高限价为20万元（含所有测评、整改方案、二次测评及备案等全部费用）。服务周期为自合同签订之日起至完成所有系统等级保护测评、出具正式测评报告并协助完成备案为止。服务费用在项目完成并提交全部成果验收通过后30个工作日内一次性支付。

因部分系统服务周期可能存在交叉，供应商应按总价进行报价，并承诺按实际服务内容及工期要求完成。

二、采购服务内容

测评系统清单：

三、采购服务相关要求

（一）资格要求

1.报价人须具有公安部颁发的《网络安全服务认证证书等级保护测评服务认证》（提供证书复印件加盖公章）；省外等级保护测评机构须在湖北省网络安全等级保护工作领导小组办公室办理异地测评备案手续（提供相应证明文件）。此外，投标人需以承诺函形式承诺该公司全体股东与高投集团全体员工无直接血缘关系、婚姻关系以及三代内的旁系血亲关系。

2.本项目不接受联合体形式参与报价。

（二）测评依据及标准

必须严格遵循《中华人民共和国网络安全法》《湖北省党委（党组）网络安全工作责任制实施细则》以及以下国家标准：

1.GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》

2.GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》

3.GB/T 25070-2019《信息安全技术 网络安全等级保护安全设计技术要求》

4.GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》

5.GB/T 28449-2018《信息安全技术 网络安全等级保护测评过程指南》

6.其他现行有效的相关标准及规范。

（三）测评实施原则

1.保密原则：对测评过程数据和结果数据严格保密，未经授权不得泄露。

2.标准性原则：测评方案的设计与实施须依据国家等级保护相关标准。

3.规范性原则：过程及文档应具备良好规范性。

4.可控性原则：项目进度应满足采购人要求，保证工作可控。

5.最小影响原则：测评工作应尽可能小地影响现有系统和业务。

6.整体性原则：测评范围应覆盖等级保护要求的所有层面。

（四）人员要求

1.参与项目的测评人员不少于4人。

2.项目团队中至少包含一名高级测评师（提供资格证明）或具有CISP证书（CISO、CISE、CISP-PTE等类别）的人员。

（五）交付成果

1.每个系统的《网络安全等级保护测评报告》（正式版）。

2.《信息系统安全整改建设方案》。

3.协助完成公安部门备案的相关证明材料。

（六）费用及支付

本项目总价不超过20万元，报价为固定总价，包含所有测评、整改方案编制、二次测评、备案协助、人员、工具、税费等全部费用。服务费用在项目完成并提交全部成果验收通过后30个工作日内一次性支付。

（七）其他要求

1.供应商须在报价文件中提供详细的测评实施方案、人员安排、时间计划及保密承诺。

2.服务成果质量必须符合最新国家标准、行业标准及相关规范要求。

3.采购人有权在确定成交供应商后对服务内容进行合理调整，价格按同口径调整。

4.若供应商交付成果不符合要求，须在采购人规定期限内免费修正；造成损失的，赔偿金额不超过中标总价。

四、报价文件组成

报价文件应密封送达，并包含以下材料：

1.报价函（格式自拟，含总报价及分项报价说明）；

2.营业执照有效复印件；

3.公安部颁发的《网络安全等级测评与检测评估机构服务认证证书》复印件；

4.服务方案（含项目概述、测评方案、工具清单、时间安排、人员组成及资质、保密措施等）；

5.法人代表授权书原件及被授权人身份证有效复印件；

6.项目人员资格证书复印件（高级测评师或CISP等）；

7.近三年同类项目业绩证明（合同扫描件）；

8.保密承诺书。

五、评审、定标原则

在所有的报价文件符合或高于询价函各项要求的前提下，采购人按最低价原则选择供应商。

六、时间地点要求

1.报价文件递交截止时间：****上午09:00

2.报价文件递交地点：咸宁高新投资集团有限公司综合办公室

联系人：点击登录查看

电话：**** / ****

咸宁高新投资集团有限公司

****