項目概況
沈陽市數據資源治理項目招標項目的潛在供應商應在線上獲取招標文件,并于****年**月**日 **時**分(北京時間)前遞交投標文件。
一、項目基本情況
項目編號：****-******-*****
項目名稱：沈陽市數據資源治理項目
包組編號：***
預算金額(元)：******
最高限價(元)：******
包 號：*** 包名稱：網絡安全等級保護測評 一、服務內容 對沈陽市數據資源治理項目中的數據治理平臺進行網絡安全等級保護測評。 二、服務要求 (一)等保測評 依據《中華人民共和國網絡安全法》等國家相關法律、標準要求,對系統進行測評,并出具《測評報告》。若首次測評后被測信息系統需要進行整改,在約定的整改期限內提供復測服務。同時在項目交付過程中應提供完善的網絡安全緊急事件應急服務方案，并有能力對上述系統負責人員進行網絡安全意識以及網絡安全技術的培訓。 服務時間：*** 服務方式：現場和遠程 交付成果：測評報告。 (二)定級備案 協助采購人對測評范圍內未定級、未備案的系統形成定級、備案相關材料,組織開展專家評審會,完成定級備案等相關服務工作。 服務時間：*** 服務方式：現場 交付成果：備案證明。 (三)測評服務范圍 依據《信息安全技術 網絡安全等級保護基本要求》,測評內容包括但不限于：安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心、安全管理制度、安全管理機構、安全人員管理、安全建設管理、安全運維管理等十個層面開展測評工作。 (*)安全物理環境測評內容： 物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應、電磁防護。 (*)安全通信網絡測評內容： 網絡架構、通信傳輸、可信驗證。 (*)安全區域邊界測評內容： 邊界防護、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計、可信驗證。 (*)安全計算環境測評內容： 身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數據完整性、數據保密性、數據備份恢復、剩余信息保護、個人信息保護。 (*)安全管理中心測評內容： 系統管理、審計管理、安全管理、集中管控。 (*)安全管理制度測評內容： 安全策略、管理制度、制定和發布、評審和修訂。 (*)安全管理機構測評內容： 崗位設置、人員配備、授權和審批、溝通和合作、審核和檢查。 (*)安全管理人員測評內容： 人員錄用、人員離崗、安全意識教育和培訓、外部人員訪問管理。 (*)安全建設管理測評內容： 定級和備案、安全方案設計、產品采購和使用、自行軟件開發、外包軟件開發、工程實施、測試驗收、系統交付、等級測評、服務供應商選擇。 (**)安全運維管理測評內容： 環境管理、資產管理、介質管理、設備維護管理、漏洞和風險管理、網絡和系統安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應急預案管理、外包運維管理。 (四)項目使用工具 等級保護測評階段,應使用安全掃描系統對服務器、網絡設備進行安全掃描,投標人須提供測評工具,包括但不限于：***漏洞掃描系統、數據庫漏洞掃描工具、操作系統漏洞掃描工具等。 (五)人員能力要求 *)投標人須承諾：中標后,投標文件中的人員全部參與服務工作,如因特殊原因更換現場實施人員,需征得采購單位同意,所更換人員工作資歷及技術能力不能低于投標文件中承諾的人員要求。 *)投標人擬派專業的項目團隊。其中，項目經理*人，對項目的整體進行把控；其他人員負責項目的具體實施工作及文件編制。 (六)保密要求 投標單位承擔被投標單位敏感信息的保密責任，在項目實施過程中，雙方需要復制對方提供的相關資料時，應提交書面申請，在得到對方書面同意后方可復制，并將數據內容記錄成表，簽字確認。 未經雙方書面同意，不得向第三方透露項目和涉及雙方企業信息安全、技術成果的任何內容。 項目結束后，雙方必須互相確認測評過程中提供的相關資料，相互承擔保密責任。 注：本章所有內容均為實質性要求，不得負偏離，否則按無效投標處理。
合同履行期限：從簽訂合同之日起至項目通過驗收交付使用為止。
需落實的政府采購政策內容：詳見招標文件
本項目(是/否)接受聯合體投標：否
二、供應商的資格要求
*.滿足《中華人民共和國政府采購法》第二十二條規定。
*.落實政府采購政策需滿足的資格要求：詳見招標文件
*.本項目的特定資格要求：***包：投標人具備公安部第三研究所頒發的《網絡安全服務認證證書等級保護測評服務認證》
三、政府采購供應商入庫須知
參加遼寧省政府采購活動的供應商未進入遼寧省政府采購供應商庫的，請詳閱遼寧政府采購網 “首頁—政策法規”中公布的“政府采購供應商入庫”的相關規定，及時辦理入庫登記手續。填寫單位名稱、統一社會信用代碼和聯系人等簡要信息，由系統自動開通賬號后，即可參與政府采購活動。具體規定詳見《關于進一步優化遼寧省政府采購供應商入庫程序的通知》(遼財采函〔****〕***號)。
四、獲取招標文件
時間：****年**月**日**時**分至****年**月**日**時**分(北京時間，法定節假日除外)
地點：線上獲取
方式：線上
售價：免費
五、提交投標文件截止時間、開標時間和地點
****年**月**日 **時**分(北京時間)
地點：沈陽市渾南區世紀路*號**世紀大廈*座
六、公告期限
自本公告發布之日起*個工作日。
七、質疑與投訴
供應商認為自己的權益受到損害的，可以在知道或者應知其權益受到損害之日起七個工作日內，向采購代理機構或采購人提出質疑。
*、接收質疑函方式：線上或書面紙質質疑函
*、質疑函內容、格式：應符合《政府采購質疑和投訴辦法》相關規定和財政部制定的《政府采購質疑函范本》格式，詳見遼寧政府采購網。
質疑供應商對采購人、采購代理機構的答復不滿意，或者采購人、采購代理機構未在規定時間內作出答復的，可以在答復期滿后**個工作日內向本級財政部門提起投訴。
八、其他補充事宜
電子投標文件在遼寧政府采購網提交。備份投標文件以光盤、*盤、移動硬盤存儲的可加密等形式單獨密封和《遞交備份投標文件登記表》一同遞交至沈陽市渾南區世紀路*號**世紀大廈*座*樓文件接收區。 備份投標文件、《遞交備份投標文件登記表》可以郵遞方式送達，送達時間以沈陽公共資源交易中心收件人收到時間為準。備份投標文件、《遞交備份投標文件登記表》郵寄地址：沈陽市渾南區世紀路*號，**世紀大廈*座*樓。收件人：夏偉，聯系電話：***-********。郵遞送達請確保郵遞聯系人電話的清晰及暢通。
九、對本次招標提出詢問，請按以下方式聯系
*.采購人信息
名稱：
沈陽市大數據管理中心(沈陽市信息中心、沈陽市信用中心)
地址：
沈陽市大東區如意一路**門*號
聯系方式：
***********
*.采購代理機構信息：
名稱：
沈陽公共資源交易中心
地址：
沈陽市渾南區世紀路*號**世紀大廈*座
聯系方式：
***-********
郵箱地址：
無
開戶行：
無
賬戶名稱：
無
賬號：
無
*.項目聯系方式
項目聯系人：
黃卓
電話：
***-********
