廣西國宏經(jīng)濟發(fā)展集團有限公司財務系統(tǒng)等保測評服務采購項目詢價公告
廣西國宏經(jīng)濟發(fā)展集團有限公司擬通過公開詢比價的方式采購財務系統(tǒng)等保測評服務，特邀請符合本次采購要求的潛在供應商參加本項目的公開詢比價。
一、項目名稱
廣西國宏經(jīng)濟發(fā)展集團有限公司財務系統(tǒng)等保測評服務采購項目
二、經(jīng)費預算
資金來源：企業(yè)自籌資金。
采購預算（最高限價）：本采購項目報價上限價為9.5萬元，響應文件內(nèi)報價超過預算價（最高限價）視為無效。
三、響應供應商參加本次采購活動應具備下列資格條件
（一）具有履行合同所必需的設備和專業(yè)技術能力。
（二）單位負責人為同一人或者存在直接控股、管理關系的不同供應商，不得同時參加本采購活動。
（三）參加本次采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄，不屬于或未列入在信用中國網(wǎng)站、中國政府采購網(wǎng)等渠道列入失信被執(zhí)行人、重大稅收違法案件當事人名單、政府采購嚴重違法失信行為記錄名單的供應商。
（四）國內(nèi)注冊（指按國家有關規(guī)定要求注冊的），生產(chǎn)或經(jīng)營本次采購項目產(chǎn)品，并在人員、設備、資金、專業(yè)技術能力等方面具有相應的能力，且具備獨立法人資格的供應商。
（五）供應商必須具備服務國有企業(yè)的經(jīng)驗。
（六）具有依法繳納稅收和社會保障資金的良好記錄。
（七）本次采購不接受聯(lián)合體參加報價。
注：上述第（三）（四）（五）（六）資格條件需在響應文件內(nèi)提供相關證明資料并加蓋公章。
四、采購需求
| 序號 | 貨物名稱 | 項目要求及技術需求 | 數(shù)量 | 單位 |
| 1 | 財務系統(tǒng)安全等級保護測評 | 一、總體要求依照《信息安全技術——信息系統(tǒng)安全等級保護基本要求》《信息系統(tǒng)安全等級保護測評準則》要求，按照等級保護三級相關要求對財務系統(tǒng)（含司庫系統(tǒng)）進行等級保護測評。二、測評標準1.《信息系統(tǒng)安全等級保護基本要求》（GB/T 22239-2008）；2.《信息系統(tǒng)安全等級保護定級指南》（GB/T 22240-2008）；3.《信息系統(tǒng)安全等級保護測評要求》（GB/T 28448-2012）；4.《信息系統(tǒng)安全等級保護測評過程指南》（GB/T 28449-2012）；5.《信息安全技術信息系統(tǒng)通用安全技術要求》（GB/T20271-2006）；6.《信息安全技術網(wǎng)絡基礎安全技術要求》（GB/T20270-2006）；7.《信息安全技術操作系統(tǒng)安全技術要求》（GB/T20272-2006）；8.《信息安全技術數(shù)據(jù)庫管理系統(tǒng)安全技術要求》（GB/T20273-2006）；9.《信息安全技術網(wǎng)絡和終端產(chǎn)品測試評價方法》（GB/T 20277-2015）等。三、測評內(nèi)容安全通用要求測評內(nèi)容應包括安全技術和安全管理兩大類，其中技術類應包括對安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心五個方面的測評，安全管理類測評應包括對安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設管理、安全運維管理五個方面的測評。四、測評方法在測評實施過程中，應采用訪談、檢查和測試、滲透測試等測評方法進行，并與國家相關規(guī)范及標準的要求相符。訪談是指測評人員通過引導信息系統(tǒng)相關人員進行有目的的（有針對性的）交流等方式，理解、分析或取得證據(jù)的過程；檢查是指測評人員通過對測評對象（如管理制度、操作記錄、安全配置等）進行觀察、查驗等方式，理解、分析或取得證據(jù)的過程；測試是測評人員使用預定的方法/工具使測評對象產(chǎn)生特定的行為，通過查看和分析結(jié)果獲取證據(jù)的過程；滲透測試是測評人員模擬黑客的攻擊方法，對受保護對象的應用系統(tǒng)、主機、網(wǎng)絡進行攻擊，從而驗證測評對象的弱點、技術缺陷或漏洞的一種評估方法。五、服務成果測評完成后，出具符合等保2.0相關技術標準要求、國家網(wǎng)絡安全等級保護管理部門規(guī)范要求且公安機關認可的網(wǎng)絡安全等級保護測評報告。六、網(wǎng)絡安全等級保護整改服務1.協(xié)助定級：對系統(tǒng)情況進行分析，通過分析系統(tǒng)所屬類型、所屬信息類別、服務范圍，了解系統(tǒng)的可用性、完整性、保密性需求，清晰確定保護對象，確定受侵害的客體、確定客體受侵害的程度，最終確定系統(tǒng)的系統(tǒng)服務保護等級和業(yè)務信息保護等級，協(xié)助用戶編制定級報告。2.協(xié)助備案：協(xié)助用戶填寫《信息系統(tǒng)安全等級保護備案表》，協(xié)助用戶到各地公安機關進行系統(tǒng)備案，獲得系統(tǒng)備案證。3.安全建設：按照國家和地方對等級保護 2.0 安全建設的有關要求，建立包含等保合規(guī)的安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心的技術體系；要求將技術體系和管理體系緊密結(jié)合，并且在響應網(wǎng)絡安全相關政策和規(guī)范的同時，高度符合采購人單位及信息系統(tǒng)的業(yè)務特點，使兩者相輔相成，構(gòu)建一體化網(wǎng)絡安全防護體系，要求出具安全設計方案并經(jīng)采購人及專家評審。 | 1 | 項 |
| 2 | 項目建設期限和地點 | 1.交付周期：自簽訂采購服務合同之日起1個月交付。2.實施地點：信達大廈9樓。 | ||
| 3 | 售后服務要求 | 1.提供一年的網(wǎng)絡安全體系建設服務，按照國家和地方對等級保護2.0安全建設的有關要求，建立包含等保合規(guī)的安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心的技術體系。 | ||
| 4 | 付款方式 | 合同簽訂完成并收到成交供應商開具合法有效等額增值稅專用發(fā)票（合同金額全額）后，項目驗收合格后付全款。 | ||
| 5 | 驗收要求 | 1.出具符合等保2.0相關技術標準要求、國家網(wǎng)絡安全等級保護管理部門規(guī)范要求且公安機關認可的三級網(wǎng)絡安全等級保護測評報告。2.交付符合等保2.0相關要求的完整文檔資料。 | ||
注：請響應供應商仔細閱讀詢價文件中的參數(shù)、規(guī)格型號及要求，確保按要求進行報價、供貨；如若成交供應商不按要求提供服務，我公司有權將其列入黑名單，取消成交資格，后續(xù)將無法參與我公司所有的采購項目。
五、評分標準
（一）評審方法：綜合評分法。
（二）評分標準：根據(jù)評審后得分由高到低順序排列次序并推薦中標候選人。
六、響應文件提交方式、時間及開選時間
（一）響應文件提交方式
1.本次公開詢比接受郵寄和現(xiàn)場兩種方式遞交的響應文件。采購文件電子版獲取聯(lián)系人及電話：鄧女士，0771-2223981。
2.響應文件應自行密封后加蓋響應供應商的公章，響應文件應在截止時間前遞交至我公司，截止時間以后送達的響應文件將不予接收。若為郵寄的，以我公司實際收到響應文件時間為郵寄有效時間，響應供應商需自行判斷郵寄所需時間，超過響應文件遞交截止時間到達的不予接收。
郵寄地址：南寧市青秀區(qū)信達大廈9樓
收件人：鄧女士
聯(lián)系電話：0771-2223981
（二）響應文件遞交截止時間：2024年12月31日17:00（北京時間）。
（三）開選時間：根據(jù)實際情況安排，響應供應商無需到場。
七、聯(lián)系方式
業(yè)務聯(lián)系人：梁工
電話：0771-2223967
國宏集團紀委紀檢監(jiān)察室聯(lián)系電話：0771-5896132；國宏集團紀委紀檢監(jiān)察來信來訪地址：南寧市青秀區(qū)鳳翔路信達大廈8樓808室，郵編：530022。
附件：1.評分方法及標準
2.響應文件格式
廣西國宏經(jīng)濟發(fā)展集團有限公司
2024年12月26日
附件1
評審方法及評分標準
一、評審原則
評審小組以采購文件為評審依據(jù)，對響應供應商的響應文件內(nèi)容按百分制打分。
二、評審方法
（一）對進入詳評的，采用百分制綜合評分法。
（二）計分辦法（按四舍五入取至兩位小數(shù)）：
1.價格分10分
（1）以進入評審的最低的評審分為10分。
（2）某響應供應商價格分 = 響應供應商最低報價/某響應供應商報價×10分
2.技術分60分
（1）測評技術方案分（滿分30分）
由評審小組根據(jù)采購要求從方案描述、采取的技術標準、測評流程、測評內(nèi)容、測評方法、測評工具、人員結(jié)構(gòu)、任務分配、進度安排、質(zhì)量保證措施等各方面進行評審：
第一檔（1～9分）：提供的方案基本符合采購文件要求，測評措施較能基本滿足項目要求。項目經(jīng)理需具備高級測評師證書。
第二檔（10～19分）：完全滿足第一檔的基礎上，較詳細描述了項目測評實現(xiàn)方式，方案可行，具有一定的先進性。能較詳細描述投入本項目測評的主要內(nèi)容、采用的測評的標準、測評方法。項目經(jīng)理需同時具備高級測評師和PMP（項目管理專業(yè)人士資格認證）證書。
第三檔（20～30分）：完全滿足第二檔的基礎上，能詳細描述投入項目測評的主要內(nèi)容、采用的測評的標準、測評設備的型號、測評方法、保密承諾。人員結(jié)構(gòu)科學，任務分配妥當，進度安排合理，能提供具體質(zhì)量保證措施的，且措施合理、操作性強的。項目經(jīng)理需要同時具備商用密碼應用安全性評估從業(yè)人員證書、CISP（注冊信息安全專業(yè)人員）和CISAW（信息安全保障人員認證證書）證書。
注：以上擬投入人員需提供身份證復印件、社保證明、資質(zhì)證書復印件并加蓋公章。
（2）服務方案分（滿分30分）
由評審小組根據(jù)采購要求從服務承諾的計劃、內(nèi)容、范圍進行評審：
第一檔（1～9分）：提供有服務方案，方案包含有服務內(nèi)容，且方案可行，等保測評服務團隊中至少包含高級測評師1人，中級測評師1人，且承諾為本項目投入5 人以上穩(wěn)定的技術服務隊伍；
第二檔（10～19分）：完全滿足第一檔的基礎上，方案包含有項目服務內(nèi)容、保密承諾等，且描述了項目服務的方法以及實現(xiàn)方式，方案完整可行。等保測評服務團隊中至少包含高級測評師2人、中級測評師2人，且承諾為本項目投入6人以上穩(wěn)定的技術服務隊伍；
第三檔（20～30分）：完全滿足第二檔的基礎上，能提供本地化服務的，方案包含有項目服務內(nèi)容、保密承諾等，且描述了項目服務的方法以及實現(xiàn)方式，服務機構(gòu)及聯(lián)系人、技術人員名單等資料詳細，服務承諾和保障措施考慮周全完整，服務方案規(guī)范性及標準化程度較高。等保測評服務團隊中至少包含高級測評師3人、中級測評師3人、信息安全等級保護安全建設專業(yè)技術人員證書（DJJS）2人，且承諾為本項目投入 7 人以上穩(wěn)定的技術服務隊伍。
注：以上擬投入人員需提供身份證復印件、社保證明、資質(zhì)證書復印件并加蓋公章。
3.商務分30分
（1）響應供應商自2021年以來完成類似項目業(yè)績，以合同或成交通知書復印件為準，每份得1分，滿分3分。（提供證明材料復印件并加蓋公章）
（2）響應供應商具有公安部第三研究所頒發(fā)的網(wǎng)絡安全等級測評與檢測評估機構(gòu)服務認證證書或網(wǎng)絡安全服務認證證書等級保護測評服務證證書，得5分。（提供證書復印件并加蓋公章）
（3）響應供應商具有國家信息安全測評信息安全服務資質(zhì)、風險評估服務資質(zhì)認證（二級或以上）證書、信息安全應急處理（二級或以上）服務資質(zhì)證書，每證得4分，滿分12分。（提供證明材料復印件并加蓋公章）
（4）響應供應商具備中國合格評定國家認可委員會檢驗機構(gòu)認可證書CNAS（檢驗能力范圍為等級安全等級測評），得4分。（提供證明材料復印件并加蓋公章）
（5）響應供應商具備信息安全管理體系認證、信息技術服務管理體系認證。每證得3分，滿分6分。（提供證明材料復印件并加蓋公章）
（三）總得分=1+2+3
三、成交候選供應商推薦原則
（一）評審小組將根據(jù)評審后得分由高到低順序排列次序并推薦成交候選人。得分相同的，以投標報價由低到高順序排列；如果有兩個或多個供應商的得分和報價都相同，可根據(jù)交付時間最短、公司資質(zhì)證書最多的響應供應商作為排名第一的成交候選人。
排名第一的成交候選人為成交人。排名第一的成交候選人放棄成交、因不可抗力或者自身原因提出不能履行合同，采購人可以確定排名第二的成交候選人為成交人。排名第二的成交候選人因前款規(guī)定的同樣原因不能簽訂合同的，確定排名第三的成交候選人為成交人，采購人也可以決定重新采購。
（二）評審小組認為響應供應商的報價明顯低于其他通過符合性審查響應供應商的報價，有可能影響產(chǎn)品、服務質(zhì)量或者不能誠信履約的，應當要求其在合理的時間內(nèi)提供書面說明，必要時提交相關證明材料；響應供應商不能證明其報價合理性的，評審小組可將其作為無效投標處理。
附件2
格式一：包封及封面
響應文件
項目名稱：
供應商全稱： （公章）
法定代表人或委托代理人：
日 期：
格式二：報價函
報 價 函（格 式）
致： 廣西國宏經(jīng)濟發(fā)展集團有限公司 ：
依據(jù)貴方 （項目名稱）（以下簡稱采購文件），我方正式授權下述簽字人
（姓名和職務）代表報價人 （報價單位名稱），提交采購文件中要求報價人提交的全部文件正本 壹 份，
據(jù)此函，簽字人茲宣布同意如下：
（1）按照采購文件，我方報價以固定總價（包干價）進行報價為 元（包括建設方案、各階段成果及實地調(diào)研、實施人力成本、后期培訓、專家、差旅、稅費等）；
（2）將按采購文件的要求履行合同責任和義務；
（3）我方已詳細閱讀采購文件全部內(nèi)容；完全理解并接受采購文件的各項規(guī)定和要求，同時我們也完全理解并同意放棄對這方面有不明及誤解的權力，對采購文件的合理性、合法性不再有異議。
（4） 同意提供按照貴方可能要求的與其詢價有關的一切數(shù)據(jù)或資料；
（5）與本報價有關的一切正式往來信函請寄（具體地址）： 或通過電子郵件發(fā)送到（電子郵件收件地址） ；
聯(lián)系人： 電話： 傳真：
（6）本報價有效期自截標日起 60個自然日。
法定代表人（若為其他組織形式無法定代表人的應為機構(gòu)負責人）或相應的委托代理人簽字：
報價人（公章）：
日期：
注：報價函須由法定代表人（若為其他組織形式無法定代表人的應為機構(gòu)負責人）或委托代理人簽字并加蓋報價人公章。
格式三：報價明細表
報價明細表
項目名稱：
| 序號 | 貨物名稱 | 項目要求及技術需求 | 數(shù)量 | 單位 |
| 1 | 財務系統(tǒng)安全等級保護測評 | 1 | 套 | |
| 2 | 售后服務要求 | |||
| 3 | 付款方式 | |||
| 4 | 驗收要求 | |||
1.單價及總價均為含稅價格；
2.此表須逐頁蓋章
單位（蓋章）：
日期： 年 月 日
格式四：法定代表人身份證明（加蓋供應商公章）
法定代表人身份證明
供應商：
地 址：
成立時間： 年 月 日
經(jīng)營期限：
姓 名： 性 別：
年 齡： 職 務：
身份證號碼：
系（供應商名稱）的法定代表人。
特此證明。
附件：法定代表人有效身份證正反面復印件
供應商： （蓋章）
日期： 年 月 日
格式五：法定代表人授權書（如有委托時）
法定代表人授權書
本授權書聲明：我 （姓名）系 （報價供應商名稱）的法定代表人，現(xiàn)授權我單位的 （姓名）為我公司委托代理人，以本公司的名義參加廣西國宏經(jīng)濟發(fā)展集團有限公司的 （項目名稱）的詢比采購活動。授權代理人在本次詢比采購過程中所簽署的一切文件和處理與之有關的一切事務，我均予以承認。
授權代理人： （姓名），性別： ，年齡： ，在我 （報價供應商名稱）公司 （部門名稱） 部門擔任職務 （職務）。
授權代理人無轉(zhuǎn)讓權，特此授權。
供應商名稱（加蓋公章）：
法定代表人（簽字或蓋章）：
日期： 年 月 日
附：法定代表人及委托代理人身份證復印件
格式六：響應供應商資格條件證明材料
1.相關證明資料需加蓋公章。
2.沒有在“信用中國”網(wǎng)（https://www.creditchina.gov.cn）或中國政府采購網(wǎng)（http://www.ccgp.gov.cn）等渠道被列入失信被執(zhí)行人、重大稅收違法案件當事人名單 ，或政府采購嚴重違法失信行為記錄名單的信用記錄結(jié)果截圖（加蓋公章）。查詢?nèi)掌诓坏迷缬诒竟娴陌l(fā)出時間，截圖應有查詢時間顯示。
（格式自擬）
格式七：沒有重大違法記錄的書面聲明材料
報價人參加項目采購活動前3年內(nèi)
在經(jīng)營活動中沒有重大違法記錄的書面聲明
XXXXXXXXXXXX公司：
我（公司）鄭重聲明，在參加項目采購活動前3年內(nèi)在經(jīng)營活動中沒有重大違法記錄（重大違法記錄是指報價人因違法經(jīng)營受到刑事處罰或者責令停產(chǎn)停業(yè)、吊銷許可證或者執(zhí)照、較大數(shù)額罰款等行政處罰）。
報價人（公章）：
法定代表人或相應的委托代理人簽字或蓋章（報價人若為其他組織形式無法定代表人的應由機構(gòu)負責人簽字或蓋章）：
日期：_____年___月___日
格式八：技術、商務及其他要求響應偏離表
技術、商務及其他要求響應偏離表
項目名稱：
| 采購文件需求 | 響應承諾 | 偏離說明 | |||
| 序號 | 條款及要求名稱 | 具體要求 | 條款及要求名稱 | 具體響應承諾 | |
| 1 | |||||
| 2 | |||||
| ... | |||||
注：根據(jù)供應商的實際響應，商務及其他要求響應偏離表必須對本文件的“采購需求表”逐條響應并作出偏離說明?！捌x說明”一欄選擇“正偏離”“負偏離”或“無偏離”進行填寫。商務及其他要求響應與采購文件要求相同的為無偏離，高于采購文件要求的為正偏離，低于采購文件要求的為負偏離。采購內(nèi)容及技術要求有偏離的必須在響應偏離表中加下劃線標識。
供應商（蓋章）：
法定代表人或委托代理人（簽字或蓋章）：
日 期：
格式九：其他證明材料
供應商認為需要提供的其他證明材料（格式自擬），需加蓋供應商公章。