长沙市大数据中心：2023市大数据中心等保测评项目采购需求公开
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
一、功能及要求：
根据《中华人民共和国网络安全法》第二十一条“国家实施网络安全等级保护制度”、《信息安全等级保护管理办法》（公通字〔2007〕第43号）第十四条“第三级信息系统应当每年至少进行一次等保测评”以及《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》（公网安〔2020〕1960号）第二点中“第三级以上网络运营者应委托符合国家有关规定的等级测评机构，每年开展一次网络安全等级测评”要求，在服务期内对市大数据中心所属等保三级系统每年完成30个系统等级保护测评(每个测评费用不超过5.27万元)，并协助完成资产识别、差距分析、整改加固等安全服务，出具等级保护测评报告。
二、相关标准：
投标人应依据国家相关政策标准开展工作，依据标准包括但不限于如下国家政策标准：
（1）《计算机信息系统安全保护等级划分准则》（GB 17859-1999）；
（2）《信息安全等级保护管理办法》（公通字〔2007〕43号）；
（3）《信息安全技术 网络安全等级保护实施指南》(GB/T 25058-2019)；
（4）《信息安全技术 信息系统安全等级保护定级指南》（GB/T 22240-2020）；
（5）《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）；
（6）《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）；
（7）《信息安全技术 信息安全风险评估方法》（GB/T 20984—2022）；
(8)《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）；
（9）《信息安全技术 网络安全等级保护测试评估技术指南》（GB/T 36627-2018）
以上具体内容详见本项目招标文件。
三、技术规格：
具体内容详见本项目招标文件。
四、交付时间和地点：
（一）服务时间：
1、首次测评的系统，自收到采购人需求30个工作日内完成定级备案工作，系统定级备案后90个工作日内，完成系统初步测评工作。通过测评的系统出具等级保护测评报告，未通过测评需整改的系统出具差距分析报告，直至最终出具等级保护测评报告为止。
2、非首次测评系统，自发出中标通知书之日起且收到采购人需求后20个工作日内，完成已经备案系统的等级保护测评工作，通过系统等级保护测评，并出具等级保护测评报告。
3、若未按以上时间要求完成任务，每个系统每延时一天扣除单个系统测评费用的2%。
（二）服务期限：自发出中标通知书之日起壹年。
（三）服务地点：采购人指定地点。
五、服务标准：
一、实施人员和服务工作要求
（一）实施人员工作要求
1、客观性和公正性要求：测评人员应当没有偏见，在最小主观判断情形下，按照测评双方相互认可的测评方案开展。
2、保密原则要求：在测评过程中，需严格遵循保密原则，双方签订保密协议，对服务过程中涉及到的任何用户信息未经允许不向其他任何第三方泄漏，以及不得利用这些信息损害采购方利益。
3、最小影响要求：测评工作应该尽可能小地影响系统和网络的正常运行，不能对业务的正常运行产生明显的影响（包括系统性能明显下降、网络阻塞、服务中断等），如无法避免，则应在测试前做出说明。
4、规范性要求：信息安全等级保护测评服务的实施必须由专业的测评服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，并提供完整的等级测评报告。
5、质量保障要求：在整个测评过程中，须特别重视项目质量管理。项目的实施将严格按照项目实施方案和流程进行，并由项目协调小组从中监督，控制项目的进度和质量。
6、系统安全要求：项目工作人员需遵守等保检测规定，采用符合标准的检测工具和检测方法实施检测，如因违规操作造成对检测系统的破坏或其他损失的，则应承担相应责任。
7、测评师规范要求：检测实施方工作人员必须通过等级保护等级测评师认证，持证上岗，经项目委托方确认资格后方可实施检测。
（二）交付成果要求
成交供应商应严格按照项目建设内容要求提供服务，各阶段交付成果包括但不限于以下内容：
项目阶段 项目成果
定级备案阶段 合同约定覆盖的各信息系统《定级报告》
合同约定覆盖的各信息系统定级报告的《专家评审意见表》
合同约定覆盖的各信息系统《备案表》
（实施范围中要求的30个信息化系统已完成首次测评）
现状调研阶段 合同约定覆盖的各信息系统《网络安全等级保护测评调研表》
现场测评阶段 现场测评文档：测评结果记录、整改建议等
报告编制阶段 合同约定覆盖的各系统《等级测评报告》
（三）服务响应要求
1、供应商需具备及时响应能力，签订后根据采购人安排的日期时间进场测评，出具整改报告协助完成系统建设整改。同时如发生故障，在得到采购人通知后，能及时响应并协助处理。
2、现场实施测评时供应商应尽量避开业务高峰期，并合理提出关于如何减低测评过程中可能产生的风险建议。
（四）保密责任要求
成交供应商必须承诺对从采购及履约活动中获得的采购人、项目相关资料承担保密责任，未经采购人许可不得泄露给任何第三人。
二、考核管理
（一）服务人员考核
采购人对成交供应商所指派工程师的服务不满意（包括技术能力、服务态度等），有权通过书面形式提出撤换该工程师的要求，成交供应商应予以执行。
（二）服务质量考核
采购人根据相关管理规定中的要求，严格对整体服务质量进行考核。成交供应商须遵守采购人相应的管理规定。
考核指标如下表：
序号 考核指标 考核标准
1 测评规范性（20分）：文档内容符合《信息安全技术 网络安全等级保护测评要求》 GB_T 28448-2019标准，内容是否遵循GB17859、GB/T 22239等国家标准。优秀得18-20分，良好得11-17分，一般得0-10分。
2 测评全面性（40分）：评估测评输入是否参照业务需求文档；是否按委托测评协议书的要求编制项目计划书；系统调查表格中安全保护等级、业务情况、数据情况、网络情况、软硬件情况、管理模式和相关部门及角色等情况的准确性、完整性；测评工具选型准确性；风险告知、交接的文档名称、会议记录、会议签到表、现场测评授权书等表单完整性；优秀得36-40分，良好得21-35分，一般得0-20分。
3 测评结果符合度（40分）：评估等级保护测评单位出具测评报告的质量，主要考察：测试覆盖度，测试报告的准确性、完整性、专业度等。主要考察：测评指标、测评对象、测评实施、结果判定情况。
优秀得36-40分，良好得21-35分，一般得0-20分。
成交供应商年度考核分数按整数计分，分数为90分（含）以上的按照“按测评数量结算的合同总金额”支付；90分以下的，支付金额=（90-考核分数）*0.5% *“按测评数量结算的合同总金额”。
三、知识产权保护
（一）成交供应商应当享有知识产权或经权利人合法授权，保证没有侵犯任何第三人的知识产权和商业秘密等权利。
（二）采购人使用成交供应商提供的内容对第三人构成侵权的，应当由成交供应商承担全部法律责任。
具体内容详见本项目招标文件。
六、验收标准：
1、项目验收国家有强制性规定的，按国家规定执行，与本项目有关的国家、行业标准亦成为本项目验收标准。根据《财政部关于进一步加强政府采购需求和履约验收管理的指导意见》（财库〔2016〕205号）、《关于进一步规范政府采购项目履约验收工作管理的通知》（长财采购〔2016〕6号）的规定，本项目采用简易程序验收，验收报告作为申请付款的凭证之一，以成交供应商提交项目成果并得到采购人认可的方式验收项目，成果包括盖有DJCP章和测评报告专用章的等级保护测评报告；
2、验收过程中产生纠纷的，由市场监督部门认定的检测机构检测，如为成交供应商原因造成的，由成交供应商承担检测费用；因采购人原因造成的，由采购方承担；双方原因造成的，协商分摊检测费用。
3、项目验收不合格，由供应商返工直至合格，有关返工、再行验收，以及给采购方造成的损失等费用由成交供应商承担。连续两次项目验收不合格的，采购方可终止合同，另行按规定选择其他供应商采购，由此带来的一切损失由成交供应商承担。
七、其他要求：
（一）结算方法
1、付款人：长沙市大数据中心。
2、付款方式：国库集中支付。
3、付款条件：本项目完成采购约定的内容后，按采需求组要求进行验收，验收合格后，采购人向中标人支付合同金额的100%（此为理论应付款，如发生考核扣分情况或测评数量少于30个，据实结算）。付款前中标人按采购人要求提供对应数额发票且财政资金指标下达。
（二）其他
1、本项目采用费用包干方式建设，供应商应根据项目要求，详细列明项目所需的设备及材料购置，以及人工、管理、财务等所有费用，如一旦中标，在项目实施中出现任何遗漏，均由成交人免费提供，采购人不再支付任何费用。
2、一旦中标，成交供应商必须独立完成本项服务，不得将本项服务转包、分包给第三方机构。
3、成交供应商负责为其派出的所有工作人员购买足额的工伤及人身意外保险，成交供应商承担其派出人员受到人身伤害（包括但不限于工伤、交通事故、意外、第三人侵权等）引发的责任、损失和所有费用。采购人不承担成交供应商工作人员因受到人身伤害（包括但不限于：在项目地点工作中发生以及抵达项目地点途中及返程中发生）所致的任何责任。
4、利益冲突回避：成交供应商及其所有项目参与人员均不得在所测评的项目的采购、建设、验收等各阶段再为第三方提供咨询服务，但是，经甲方允许的情形除外。
具体内容详见本项目招标文件。
采购需求仅供参考，相关内容以采购文件为准。
根据《中华人民共和国网络安全法》第二十一条“国家实施网络安全等级保护制度”、《信息安全等级保护管理办法》（公通字〔2007〕第43号）第十四条“第三级信息系统应当每年至少进行一次等保测评”以及《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》（公网安〔2020〕1960号）第二点中“第三级以上网络运营者应委托符合国家有关规定的等级测评机构，每年开展一次网络安全等级测评”要求，在服务期内对市大数据中心所属等保三级系统每年完成30个系统等级保护测评(每个测评费用不超过5.27万元)，并协助完成资产识别、差距分析、整改加固等安全服务，出具等级保护测评报告。
二、相关标准：
投标人应依据国家相关政策标准开展工作，依据标准包括但不限于如下国家政策标准：
（1）《计算机信息系统安全保护等级划分准则》（GB 17859-1999）；
（2）《信息安全等级保护管理办法》（公通字〔2007〕43号）；
（3）《信息安全技术 网络安全等级保护实施指南》(GB/T 25058-2019)；
（4）《信息安全技术 信息系统安全等级保护定级指南》（GB/T 22240-2020）；
（5）《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）；
（6）《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）；
（7）《信息安全技术 信息安全风险评估方法》（GB/T 20984—2022）；
(8)《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）；
（9）《信息安全技术 网络安全等级保护测试评估技术指南》（GB/T 36627-2018）
以上具体内容详见本项目招标文件。
三、技术规格：
具体内容详见本项目招标文件。
四、交付时间和地点：
（一）服务时间：
1、首次测评的系统，自收到采购人需求30个工作日内完成定级备案工作，系统定级备案后90个工作日内，完成系统初步测评工作。通过测评的系统出具等级保护测评报告，未通过测评需整改的系统出具差距分析报告，直至最终出具等级保护测评报告为止。
2、非首次测评系统，自发出中标通知书之日起且收到采购人需求后20个工作日内，完成已经备案系统的等级保护测评工作，通过系统等级保护测评，并出具等级保护测评报告。
3、若未按以上时间要求完成任务，每个系统每延时一天扣除单个系统测评费用的2%。
（二）服务期限：自发出中标通知书之日起壹年。
（三）服务地点：采购人指定地点。
五、服务标准：
一、实施人员和服务工作要求
（一）实施人员工作要求
1、客观性和公正性要求：测评人员应当没有偏见，在最小主观判断情形下，按照测评双方相互认可的测评方案开展。
2、保密原则要求：在测评过程中，需严格遵循保密原则，双方签订保密协议，对服务过程中涉及到的任何用户信息未经允许不向其他任何第三方泄漏，以及不得利用这些信息损害采购方利益。
3、最小影响要求：测评工作应该尽可能小地影响系统和网络的正常运行，不能对业务的正常运行产生明显的影响（包括系统性能明显下降、网络阻塞、服务中断等），如无法避免，则应在测试前做出说明。
4、规范性要求：信息安全等级保护测评服务的实施必须由专业的测评服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，并提供完整的等级测评报告。
5、质量保障要求：在整个测评过程中，须特别重视项目质量管理。项目的实施将严格按照项目实施方案和流程进行，并由项目协调小组从中监督，控制项目的进度和质量。
6、系统安全要求：项目工作人员需遵守等保检测规定，采用符合标准的检测工具和检测方法实施检测，如因违规操作造成对检测系统的破坏或其他损失的，则应承担相应责任。
7、测评师规范要求：检测实施方工作人员必须通过等级保护等级测评师认证，持证上岗，经项目委托方确认资格后方可实施检测。
（二）交付成果要求
成交供应商应严格按照项目建设内容要求提供服务，各阶段交付成果包括但不限于以下内容：
项目阶段 项目成果
定级备案阶段 合同约定覆盖的各信息系统《定级报告》
合同约定覆盖的各信息系统定级报告的《专家评审意见表》
合同约定覆盖的各信息系统《备案表》
（实施范围中要求的30个信息化系统已完成首次测评）
现状调研阶段 合同约定覆盖的各信息系统《网络安全等级保护测评调研表》
现场测评阶段 现场测评文档：测评结果记录、整改建议等
报告编制阶段 合同约定覆盖的各系统《等级测评报告》
（三）服务响应要求
1、供应商需具备及时响应能力，签订后根据采购人安排的日期时间进场测评，出具整改报告协助完成系统建设整改。同时如发生故障，在得到采购人通知后，能及时响应并协助处理。
2、现场实施测评时供应商应尽量避开业务高峰期，并合理提出关于如何减低测评过程中可能产生的风险建议。
（四）保密责任要求
成交供应商必须承诺对从采购及履约活动中获得的采购人、项目相关资料承担保密责任，未经采购人许可不得泄露给任何第三人。
二、考核管理
（一）服务人员考核
采购人对成交供应商所指派工程师的服务不满意（包括技术能力、服务态度等），有权通过书面形式提出撤换该工程师的要求，成交供应商应予以执行。
（二）服务质量考核
采购人根据相关管理规定中的要求，严格对整体服务质量进行考核。成交供应商须遵守采购人相应的管理规定。
考核指标如下表：
序号 考核指标 考核标准
1 测评规范性（20分）：文档内容符合《信息安全技术 网络安全等级保护测评要求》 GB_T 28448-2019标准，内容是否遵循GB17859、GB/T 22239等国家标准。优秀得18-20分，良好得11-17分，一般得0-10分。
2 测评全面性（40分）：评估测评输入是否参照业务需求文档；是否按委托测评协议书的要求编制项目计划书；系统调查表格中安全保护等级、业务情况、数据情况、网络情况、软硬件情况、管理模式和相关部门及角色等情况的准确性、完整性；测评工具选型准确性；风险告知、交接的文档名称、会议记录、会议签到表、现场测评授权书等表单完整性；优秀得36-40分，良好得21-35分，一般得0-20分。
3 测评结果符合度（40分）：评估等级保护测评单位出具测评报告的质量，主要考察：测试覆盖度，测试报告的准确性、完整性、专业度等。主要考察：测评指标、测评对象、测评实施、结果判定情况。
优秀得36-40分，良好得21-35分，一般得0-20分。
成交供应商年度考核分数按整数计分，分数为90分（含）以上的按照“按测评数量结算的合同总金额”支付；90分以下的，支付金额=（90-考核分数）*0.5% *“按测评数量结算的合同总金额”。
三、知识产权保护
（一）成交供应商应当享有知识产权或经权利人合法授权，保证没有侵犯任何第三人的知识产权和商业秘密等权利。
（二）采购人使用成交供应商提供的内容对第三人构成侵权的，应当由成交供应商承担全部法律责任。
具体内容详见本项目招标文件。
六、验收标准：
1、项目验收国家有强制性规定的，按国家规定执行，与本项目有关的国家、行业标准亦成为本项目验收标准。根据《财政部关于进一步加强政府采购需求和履约验收管理的指导意见》（财库〔2016〕205号）、《关于进一步规范政府采购项目履约验收工作管理的通知》（长财采购〔2016〕6号）的规定，本项目采用简易程序验收，验收报告作为申请付款的凭证之一，以成交供应商提交项目成果并得到采购人认可的方式验收项目，成果包括盖有DJCP章和测评报告专用章的等级保护测评报告；
2、验收过程中产生纠纷的，由市场监督部门认定的检测机构检测，如为成交供应商原因造成的，由成交供应商承担检测费用；因采购人原因造成的，由采购方承担；双方原因造成的，协商分摊检测费用。
3、项目验收不合格，由供应商返工直至合格，有关返工、再行验收，以及给采购方造成的损失等费用由成交供应商承担。连续两次项目验收不合格的，采购方可终止合同，另行按规定选择其他供应商采购，由此带来的一切损失由成交供应商承担。
七、其他要求：
（一）结算方法
1、付款人：长沙市大数据中心。
2、付款方式：国库集中支付。
3、付款条件：本项目完成采购约定的内容后，按采需求组要求进行验收，验收合格后，采购人向中标人支付合同金额的100%（此为理论应付款，如发生考核扣分情况或测评数量少于30个，据实结算）。付款前中标人按采购人要求提供对应数额发票且财政资金指标下达。
（二）其他
1、本项目采用费用包干方式建设，供应商应根据项目要求，详细列明项目所需的设备及材料购置，以及人工、管理、财务等所有费用，如一旦中标，在项目实施中出现任何遗漏，均由成交人免费提供，采购人不再支付任何费用。
2、一旦中标，成交供应商必须独立完成本项服务，不得将本项服务转包、分包给第三方机构。
3、成交供应商负责为其派出的所有工作人员购买足额的工伤及人身意外保险，成交供应商承担其派出人员受到人身伤害（包括但不限于工伤、交通事故、意外、第三人侵权等）引发的责任、损失和所有费用。采购人不承担成交供应商工作人员因受到人身伤害（包括但不限于：在项目地点工作中发生以及抵达项目地点途中及返程中发生）所致的任何责任。
4、利益冲突回避：成交供应商及其所有项目参与人员均不得在所测评的项目的采购、建设、验收等各阶段再为第三方提供咨询服务，但是，经甲方允许的情形除外。
具体内容详见本项目招标文件。
采购需求仅供参考，相关内容以采购文件为准。
微信扫码关注
