校内比价BJ26022-上海出版印刷高等专科学校2026年信息系统等级保护测评服务项目(第二次)
全部类型上海2026年07月09日
校内比价 ****-点击登录查看 2026 年信息系统等级保护测评服务项目(第二次)根据《中华人民共和国政府采购法》《点击登录查看小额 零星采购项目比价管理办法》及相关法律、法规之规定,上海出版印刷高等 专科学校招投标办公室现发布《校内比价 ****-上海出版印刷高等专科学 校 2026 年信息系统等级保护测评服务项目(第二次)》招标公告,特邀请 合格的供应商前来投标。
一、项目概况
1、项目名称:校内比价 ****-点击登录查看 2026 年 信息系统等级保护测评服务项目(第二次)
2、项目基本概况介绍及需求:
(一)项目背景
随着点击登录查看校园信息化建设的不断发展,学校已建 成了覆盖教务管理、教学管理、一卡通、一表通、网站群等的多个重要业务 的信息系统。本次项目测评的信息系统有 2 个二级系统:信息门户系统、网 站群系统。根据教育部、市教委在网络安全方面工作的指导精神,参照国家 网络安全等级保护工作的(以下简称等保)总体要求,学校计划对学校部分 重要信息系统开展网络安全等级保护工作。对等保的信息系统实施安全等保 测评及整改,并通过国家相关等级保护测评机构的测评,获得合格的网络安 全等级保护测评报告等相关材料。通过本项目进一步完善我校的网络安全保 障体系,提高校园信息化的安全与管理水平。
(二)项目成果目标
完成 2 个信息系统的等保测评,获得 2 个二级(信息门户系统、网站群 系统)的测评工作,并取得公安机关颁发的备案证明,出具上海出版印刷高 等专科学校信息门户系统《网络安全等级保护测评报告》和上海出版印刷高 等专科学校网站群系统《网络安全等级保护测评报告》。
服务期限:签订合同日起至 2026 年 12 月 31 日
服务地点:点击登录查看浦星公路 5100 号 二、测评要求
1、项目成果
(1)出具点击登录查看信息门户系统《网络安全等级保护 测评报告》;
(2)出具点击登录查看网站群系统《网络安全等级保护测 评报告》;
2、资质要求
(1)投标人必须具有等保测评相关资质。
(2)投标人应有具有类似测评服务成功实施案例。投标时,应提供成功 案例的验证材料,如合同关键页复印件、服务方案等。
3、团队要求
测评单位应在本框架范围内的每个具体测评服务项目投入至少 3 名测评 工程师,其中高级测评师 1 人,中级测评师 1 人,初级测评人若干人,并在 实施方案中详细描述项目过程中人员的组成及各自职责的划分。
4、测评服务实施要求
4.1 测评目标
通过项目的实施,确保网络安全管理合法合规,着实提高被测评系统网 络安全防护与管理水平。同时在满足网络安全等级保护通用要求的基础上,按照《网络安全等级保护基本要求》(第二级)系统安全扩展要求完成所有 系统的等级保护测评工作。
4.2 测评标准
本次安全测评所依据的主要标准包括:
GB/T22239-2019:《信息安全技术网络安全等级保护基本要求》(第 二级)
GB/T20984-2023《信息安全技术信息安全风险评估方法》;
GB/T 20270-2006《信息安全技术网络基础安全技术要求》;
GB/T 20271-2006《信息安全技术信息系统通用安全技术要求》;GB/T 20272-2006《信息安全技术操作系统安全技术要求》;
GB/T 20273-2006《信息安全技术数据库管理系统安全技术要求》;4.3 测评过程
(1)本次等级测评,测评单位依据 GB/T22239-2019:《信息安全技 术网络安全等级保护基本要求》(第二级)的要求开展测评。
(2)测评过程应考虑本单位实际情况给予必要的整改指导并在出具《测 评报告》前预留必要的整改时间。
(3)相关技术测试应确保在风险可控的前提下进行,避免在测试过程中 发生网络安全事件。
4.4 测评管理要求
(1)安全管理制度:针对信息安全管理体系、日常安全管理制度、重要 操作规程及相关执行记录等内容进行访谈和检查;
(2)安全管理机构:针对安全管理机构设立文档、信息安全小组名单、岗位说明书、等文档及执行记录进行访谈和检查;
(3)人员安全管理:针对人事管理制度、外部人员访问要求等安全管理 制度及执行记录进行访谈和检查;
(4)系统建设管理:针对系统定级报告、安全设计方案、测试验收报告 等文档及软件开发、工程实施等方面的安全管理制度及执行记录等进行访谈 和检查;
(5)系统运维管理:针对系统运维过程中涉及的安全管理制度及执行记 录等进行访谈和检查。
4.5 测评技术要求
(1)安全物理环境:针对系统的物理位置的选择、物理访问控制、防盗 窃和防破坏等对象和内容进行访谈、文档审查和实地察看;
(2)安全通信网络:针对系统的网络互联设备与安全设备的网络架构、通信传输、可信验证等内容进行访谈、检查和测试;
(3)安全区域边界:针对系统的网络互联设备与安全设备的边界防护、访问控制、安全审计、入侵防范、恶意代码和垃圾邮件防范、可信验证等内 容进行访谈、检查和测试;
(4)安全计算环境:针对系统的主机(存储操作系统)和数据库管理系 统、应用系统的身份鉴别、访问控制、安全审计、入侵防范、防恶意代码、可信验证、数据完整性、个人信息保护等内容进行访谈、检查和测试;
(5)安全管理中心:针对系统的应用系统鉴别数据、业务数据等系统关 键数据的系统管理、审计管理、安全管理、集中管控等内容进行访谈、检查 和测试。
5、测评资料及保密要求
服务中产生的全部档案资料版权归采购方所有,报价方未经采购方允许 的情况下,不得以任何形式向第三方提供安全技术文档的全部或部分内容,交付文件包括但不限于本次项目的成果和报告。
中选单位需要与采购方签订保密协议,不得将交付文件中的任何内容以 任何形式提供给第三方。
6、测评工具要求
测评过程中所需要的测评工具由报价人自行提供,并保证其所使用的测 评相关工具不会产生因第三方提出侵犯其专利权或其他知识产权而引起的法 律和经济纠纷。如报价人不拥有相应的知识产权,则在报价中必须包括合法 获取该知识产权的相关费用。同时为保证各测评系统之间数据兼容性和测评 准确性,本项目测评过程中的测评工具要求保持一致。
三、综合评审
最终报价结束后,采用综合评分法进行评审。
评分类型 |
评分因素 |
分值 |
评分细则 |
客观分 |
报价 |
30 |
以进入详细评审的各响应人的评审价的最低价为评审基 准价,其价格分为满分 30 分。其他响应人的价格分统一 按照下列公式计算:价格得分=(评审基准价/评审价)×30%×100 |
主观分 |
服务方案 |
25 |
项目服务方案应完整合理且详尽,应包括合理的项目组 织结构设计,完善的项目管理和项目实施保障措施,有 合理的项目实施框架;应对项目实施风险进行分析,且 有针对性的风险控制方案。根据方案优劣打分。 |
综合评价为优:17-25 分;良:8-16 分;差:7 分以下。 |
|||
客观分 |
业绩 |
5 |
每提供 1 个响应方近三年内类似项目业绩合同复印件得 1 分。(合同须体现签约主体、项目名称、日期、签章等 要素)不提供不得分,最高得 5 分。注:业绩应提供合 同关键页(封面、签字盖章页及合同服务内容页)复印 件并加盖公章,未提供材料或提供材料不完整者不计为 有效业绩。 |
客观分 |
项目人员 |
10 |
主要评定投入本项目的人数、人员的经历、项目经理资 质和经历等。 1、项目经理具备 5 年以上相关工作经验,且具备等级保 护测评师高级证书或具备 CISA、CISP 证书,满足得 3 分,不满足 0 分; |
主观分 |
企业综合实 力 |
30 |
主要考核投标人的规模、安全方面的资质证书及上海行 业或领域的认可度等。供应商是否在本市设有办公机构,拥有稳定的本地服务团队,是否应急响应时间在 1 个小 时内,提供包括项目实施、安全扫描及应急响应在内的 全流程化服务,确保项目全周期的高效协同与持续支持。综合评价为优:20-30 分;良:10-19 分;差:10 分以下。 |
评审小组对合格供应商的以上内容进行综合评审打分,并根据综合得分 由高至低排序,推荐得分最高者为成交候选人,综合得分排名第二和第三名 的均为后备成交候选人。
采购金额:本项目采购限价为 82000.00 元(大写:人民币捌万贰仟元整),超过采购限价的报价不予接受。
注:付款方式,合同签订后,支付中标金额 70%的合同款,出具测评报 告后,支付中标金额 30%的合同款。
四、合格的投标人必须具备以下条件:
1、投标人须为中华人民共和国境内登记注册的、具有独立法人资格,营 业执照、资质证书等各种证件合法有效,并在有效期内。
2、符合《中华人民共和国政府采购法》第二十二条规定的:
(1)具有独立承担民事责任的能力;
(2)具有良好的商业信誉和健全的财务会计制度;
(3)具有履行合同所必需的设备和专业技术能力;
(4)有依法缴纳税收和社会保障资金的良好记录;
(5)参加政府采购活动前三年内,在经营活动中没有重大违法记录;(6)法律、行政法规规定的其他条件。
五、校内比价项目响应文件的提交
凡 愿 参 加 竞 价 的 合 格 供 应 商 可 登 录 “ 招 投 标 平 台(http://111.229.193.33:8080/)”进行注册报名,根据项目需求将企业法 人营业执照、报价单(含具体明细)、项目廉政承诺书及项目要求的其他相 关资料扫描件(均需加盖公章)对应评分类型逐一上传。
六、响应文件提交截止时间:
响应文件提交截止时间:2026 年 7 月 14 日 16:00,超过响应时间则无 法报名。
七、发布公告的媒介:
本次招标公告同时在 “点击登录查看”和“招投标平台”网站发布。
八、联系方式:
联系人:马老师 电 话:****
关于2026年上海华铁旅客服务有限公司动车组列车部分日化商品招商项目的更正说明
招标变更上海20260710
【外三发电-双重预防机制建设深化提升及安全生产标准化评审项目-20054583】采购公告
招标公告上海20260710
上海市同仁医院【运维管理系统增强功能开发】竞争性磋商公告(二次公告)
招标公告上海20260710
【外三发电-3T高精度电子叉车磅年度校验询价单】采购公告
招标公告上海20260710
【外三发电-32017812 滤油机真空泵(Gardner Denver VC 75)解体修理】采购公告
招标公告上海20260710
卸料小车电控系统项目-电控系统采购竞争性谈判邀请书
招标公告上海20260710
副食品集中配送采购项目采购意向公告
招标预告上海20260710
太平养老年金受托报表系统2026年升级改造及维保项目单一来源采购立项公示
招标公告上海20260710
上海市同仁医院【2026年度信息资产运行管理系统维护服务】竞争性磋商公告(二次公告)
招标公告上海20260710
华润电力上海电力修造总厂给水泵及前置泵备件(2026-2029)框架长协采购单源直接采购
招标公告上海20260710