2024NCZ0015082024年水利厅信息系统运行维护项目网络安全运维服务二标段：2024年水利厅网络安全等级保护测评服务的采购需求
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
一、采购标段
| 采购计划编号： | 2024NCZ001508 | 项目名称： | 2024年水利厅信息系统运行维护项目网络安全运维服务 |
|---|---|---|---|
| 分包名称： | 二标段：2024年水利厅网络安全等级保护测评服务 | 分包类型： | 服务类 |
| 采购方式： | 公开招标 | 延续性项目总概算 | 1100000.00 |
| 延续性项目本年预算（元）： | 550000.00 | 延续性项目第二年预算（元）： | 550000.00 |
| 报价方式： | 总价采购项目 | 是否属于技术复杂， 专业性强的采购项目： | 否 |
| 是否为执行国家统一定价标 和固定价格采购项目： | 否 |
发起异议
任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。
二、供应商资格条件
1.满足《中华人民共和国政府采购法》第二十二条规定，应提供以下材料：
1.1 提供在中华人民共和国境内注册的法人或其他组织的营业执照 （或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；
1.2 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；
1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函；
1.4 提供履行合同所必需的设备和专业技术能力的证明材料；
1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函；
1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。
2.供应商在中国政府采购网（www.ccgp.gov.cn）未被列入政府采购严重违法失信行为记录名单，在“信用中国”网站（www.creditchina.gov.cn）未被列入失信被执行人、重大税收违法案件当事人名单。
3.（是/否）专门面向中小微企业：
1是
0否
4.合格投标人的其他资格要求：
| 序号 | 合格投标人的其他资格要求 |
|---|---|
| 1 | 二标段供应商须具备《网络安全等级测评与检测评估机构服务认证证书》（复印件加盖公章），并在网络安全等级保护网的全国网络安全等级测评与检测评估机构目录中，并提供相应的证明材料 |
| 2 | 监狱企业、残疾人企业视同为小型、微型企业（监狱企业应提供证明文件,残疾人企业应提供声明函） |
| 3 | 本项目一、二标段均为专门面向中小企业采购，拒绝大型企业参加，参与本项目供应商须提供《中小企业声明函》，监狱企业及残疾人福利性企业视同中小企业，须提供相应《声明函》 |
| 4 | 本项目不允许分包、转包，不接受联合体投标。法定代表人为同一个人的两个及两个以上法人，母公司、全资子公司及其控股公司，只能有一家参加投标 |
三、商务要求
采购标的交付（实施）的时间（期限）
两年（一次采购、按期续约，采购合同一期一签）
采购标的交付地点（范围）
宁夏回族自治区水利厅
付款条件（进度和方式）
合同签订后，乙方开具正式合法发票后支付首付款为当年合同总价的30%；乙方出具全部系统差距分析报告，召开差距分析会，经甲方确认后，乙方开具正式合法发票后支付当年合同总价的40%；当年11月30日前，全部问题整改完毕，经复测确认符合标准，出具正式报告，经验收通过后，乙方开具正式合法发票后支付当年合同总价的30%
交付标准和方法
1）本合同在甲乙双方法人代表或其授权代表签字盖章后生效。
四、技术要求
货物类
服务类
工程类
| 标的清单(服务类) | ||||||||
|---|---|---|---|---|---|---|---|---|
| 序号 | 品目名称及编码 | 标的名称 | 服务内容 | 数量 | 单价 | 服务标准及详细要求 | 服务期限 | 备注 |
| 1 | C16060000-测试评估认证服务 | 2024年度水利厅网络安全等级保护测评服务 | 针对本次演练，乙方需提供攻防演练平台搭建、专家组、裁判组、攻击队伍、视频监控服务、演练宣传、会务保障、整改咨询、网络安全培训等服务。 | 1 | 550000.00 | 标的1-测试评估认证服务：针对本次演练，乙方需提供攻防演练平台搭建、专家组、裁判组、攻击队伍、视频监控服务、演练宣传、会务保障、整改咨询、网络安全培训等服务。 | 两年（一次采购、按期续约，采购合同一期一签） | |
采购需求附件：
| 采购需求附件 | |||||||
|---|---|---|---|---|---|---|---|
| 采购需求.doc |
五、合同管理安排
合同类型：
货物类
服务类
工程类
服务类
服务内容
两年（一次采购、按期续约，采购合同一期一签）
履约保证金
/
甲方责任
/（详见招标文件及合同要求）
乙方责任
/（详见招标文件及合同要求）
违约责任
1) 乙方提供的服务不符合采购文件、报价文件或本合同规定的，甲方有权拒收，并且乙方须向甲方支付本合同总价 %的违约金。 2) 乙方未能按本合同规定的期限内提供服务，从逾期之日起每日按本合同总价 ‰的数额向甲方支付违约金；逾期半个月以上的，甲方有权终止合同，由此造成的甲方经济损失由乙方承担。 3) 甲方无正当理由拒收接受服务，到期拒付服务款项的，甲方向乙方偿付本合同总的 %的违约金。甲方人逾期付款，则每日按本合同总价的 ‰向乙方偿付违约金。 4) 其他违约责任按《中华人民共和国民法典》处理。
不可抗力
任何一方由于不可抗力原因不能履行合同时，应在不可抗力事件结束后1日内向对方通报，以减轻可能给对方造成的损失，在取得有关机构的不可抗力证明或双方谅解确认后，允许延期履行或修订合同，并根据情况可部分或全部免于承担违约责任。
服务期限
两年（一次采购、按期续约，采购合同一期一签）
验收标准（附验收方案）
（1）履约验收方式 分期验收。适用于“一次采购、按期续约，采购合同一期一签”的服务类采购项目和履约周期较长需分期管理的采购项目。分期验收的内容和标准应当在采购文件和采购合同中明确。分期验收不合格的，采购人应当严格按照合同约定，要求供应商整改或依约定解除合同，属于合同续签采购项目的，应当终止续签合同。 （2）履约验收程序 根据《宁夏回族自治区政府采购履约验收管理暂行办法》（宁财规发〔2022〕10号）规定（采购限额标准以上）： ①采购合同约定的履约验收条件到达时，供应商组织内部自验，自验合格后及时向采购人书面提出履约验收申请，自验情况作为相关证明材料； ②采购人自收到供应商提出的履约验收申请之日起5个工作日内审核是否到达采购合同约定的履约验收条件，达到条件的启动履约验收程序，向供应商发出《政府采购履约验收通知单》，未达到条件的，书面告知供应商； ③采购人成立履约验收小组，负责采购项目的履约验收具体工作，出具验收意见，并对验收意见负责。（前期参与该项目的采购代理机构工作人员、评审专家、采购人代表以及政府采购回避制度规定的与供应商有利害关系的人员进行回避），履约验收小组由采购需求制定人员、实际使用人员等至少三人以上单数组成，并确定一名负责人。采购人可自行选择专业技术人员，也可邀请相关领域专家参与验收。 ④实施验收前，采购人将采购文件、采购合同、封样样品等验收依据进行归集，移交验收小组。 ⑤履约验收采用节点建档模式：确认验收方案、实施验收、出具验收意见。 特别提示： ①履约验收结束后2个工作日内将履约验收结果信息向社会公开，分期验收的在每次验收结束后向社会公开。 ②采购人和供应商应当按照信用评价指标，对政府采购合同签订至履约验收期间双方的履约情况，及时在“宁夏政府采购信用评价系统”进行评价。 （3）履约验收内容 严格按照采购文件、采购合同要求提供的服务工作内容、数量、服务完成情况及服务质量进行验收。 （4）履约验收标准 按照采购合同的约定对每一项技术、服务、标准等履约情况进行确认。 （5）履约验收其他事项 无 （验收方案附件）：履约验收方案.docx
服务地点（范围）
宁夏回族自治区水利厅
付款条件（进度和方式）
合同签订后，乙方开具正式合法发票后支付首付款为当年合同总价的30%；乙方出具全部系统差距分析报告，召开差距分析会，经甲方确认后，乙方开具正式合法发票后支付当年合同总价的40%；当年11月30日前，全部问题整改完毕，经复测确认符合标准，出具正式报告，经验收通过后，乙方开具正式合法发票后支付当年合同总价的30%
六、评审方法及评审细则
评标方法：
最低评标价法
综合评分法
评审细则类别： 服务类细则类别
| 服务类细则类别 | |||
|---|---|---|---|
| 序号 | 评审项目 | 权重分 | 评分标准 |
| 1 | 投标报价 | 10 | 采用低价优先法计算，即满足招标文件要求的最低投标报价为评标基准价，其价格分为满分。其他投标供应商的价格分统一按照下列公式计算：投标报价得分＝（评标基准价/投标报价） ×10 注：专门面向中小企业采购，不再执行价格优惠扣除。（报价得分四舍五入保留2位小数） |
| 2 | 等保测评实施方案 （10分） | 10 | 投标人按照本项目及采购人实际需求提供详细具体可行的等保测评实施方案： （1）测评服务原则、测评服务框架； （2）测评指标、测评内容、测评方法； （3）测评方案设计需包含初测评、复测评； （4）漏洞扫描方案； （5）新技术新应用研判和分析； 完全满足项目等保测评实施方案得10分；每有一项内容存在缺项的扣2分，每有一项内容存在缺陷扣1分，扣完为止； 注：完全符合项目等保测评实施方案的情况是指：方案包含但不限于上述内容的文字、图片、表格等形式详细呈现方案内容，方案内容切合行业实际、符合行业政策、满足本项目要求；内容存在缺陷是指：方案内容生搬硬造，与实际情况明显不符，存在偏差；或存在与项目明显无关的文字内容；或内容明显不适用项目实际情况；或对采购需求理解缺位混乱。 |
| 3 | 风险评估实施方案（10分） | 10 | 投标人按照本项目及采购人实际需求提供详细具体可行的风险评估实施方案： （1）风险评估的流程和内容、方式和工作； （2）风险评估的资产识别与分析； （3）风险评估的威胁识别与分析； （4）风险评估的脆弱性识别与分析； （5）风险评估的关键区域的渗透性测试； 完全满足项目风险评估实施方案得10分；每有一项内容存在缺项的扣2分，每有一项内容存在缺陷扣1分，扣完为止； 注：完全符合项目风险评估实施方案的情况是指：方案包含但不限于上述内容的文字、图片、表格等形式详细呈现方案内容，方案内容切合行业实际、符合行业政策、满足本项目要求；内容存在缺陷是指：方案内容生搬硬造，与实际情况明显不符，存在偏差；或存在与项目明显无关的文字内容；或内容明显不适用项目实际情况；或对采购需求理解缺位混乱。 |
| 4 | 项目质量控制方案（10分） | 10 | 投标人按照本项目及采购人实际需求提供详细具体可行的项目质量控制方案： （1）过程控制管理； （2）变更控制管理； （3）项目沟通管理； （4）项目过程文档管理； （5）质量保证措施。 完全满足项目质量控制方案得10分；每有一项内容存在缺项的扣2分，每有一项内容存在缺陷扣1分，扣完为止； 注：完全符合项目质量控制方案的情况是指：方案包含但不限于上述内容的文字、图片、表格等形式详细呈现方案内容，方案内容切合行业实际、符合行业政策、满足本项目要求；内容存在缺陷是指：方案内容生搬硬造，与实际情况明显不符，存在偏差；或存在与项目明显无关的文字内容；或内容明显不适用项目实际情况；或对采购需求理解缺位混乱。 |
| 5 | 项目风险及应急处置方案（10分） | 10 | 投标人按照本项目及采购人实际需求提供详细具体可行的项目风险及应急处置方案： （1）项目进度风险管理； （2）项目协作与沟通风险管理； （3）评估工作引入风险管理； （4）应急处置； （5）应急处置措施； 完全满足项目风险及应急处置方案得10分；每有一项内容存在缺项的扣2分，每有一项内容存在缺陷扣1分，扣完为止； 注：完全符合项目风险及应急处置方案的情况是指：方案包含但不限于上述内容的文字、图片、表格等形式详细呈现方案内容，方案内容切合行业实际、符合行业政策、满足本项目要求；内容存在缺陷是指：方案内容生搬硬造，与实际情况明显不符，存在偏差；或存在与项目明显无关的文字内容；或内容明显不适用项目实际情况；或对采购需求理解缺位混乱。 |
| 6 | 测评结果内容反馈（10分） | 10 | 投标人按照本项目及采购人实际需求提供详细具体可行的测评结果内容反馈： （1）系统整改及安全加固内容； （2）安全加固方式； （3）安全加固主要任务； （4）安全加固步骤内容； （5）安全加固风险规避措施。 完全满足项目测评结果内容反馈得10分；每有一项内容存在缺项的扣2分，每有一项内容存在缺陷扣1分，扣完为止； 注：完全符合项目测评结果内容反馈的情况是指：方案包含但不限于上述内容的文字、图片、表格等形式详细呈现方案内容，方案内容切合行业实际、符合行业政策、满足本项目要求；内容存在缺陷是指：方案内容生搬硬造，与实际情况明显不符，存在偏差；或存在与项目明显无关的文字内容；或内容明显不适用项目实际情况；或对采购需求理解缺位混乱。 |
| 7 | 检测工具（5分） | 5 | 投标人按照本项目及采购人实际需求提供详细具体可行的测评结果内容反馈： （1）涵盖主机系统安全； （2）涵盖应用系统安全； （3）涵盖数据库系统安全； （4）涵盖网络系统安全； （5）涵盖基于等级保护 2.0 设备基线配置核查。 完全满足项目检测工具要求得10分；每有一项内容存在缺项的扣2分，每有一项内容存在缺陷扣1分，扣完为止； 注：完全符合项目检测工具的情况是指：方案包含但不限于上述内容的文字、图片、表格等形式详细呈现方案内容，方案内容切合行业实际、符合行业政策、满足本项目要求；内容存在缺陷是指：方案内容生搬硬造，与实际情况明显不符，存在偏差；或存在与项目明显无关的文字内容；或内容明显不适用项目实际情况；或对采购需求理解缺位混乱。 |
| 8 | 保障服务（5 分） | 5 | 保障服务承诺（5 分）： （1）安全培训； （2）应急响应支持； （3）技术咨询； （4）重大活动技术保障； （5）渗透测试。 提供保障服务承诺，每提供一项保障服务承诺得1分，最多得5分。投标人需提供保障服务承诺书并加盖投标人公章，否则此项不得分。 |
| 9 | 业绩 | 8 | 近三年（2021年1月1日至开标日），独立承担类似案例，每提供一项得 2 分，最多得 8分。 （以投标文件所附合同的扫描件或复印件加盖公章为依据，未提供不得分） |
| 10 | 项目人员技术能力要求 | 12 | 投标人按照本项目及采购人实际需求提供项目服务人员： 1.团队配备5人及以上，其中至少1人为高级测评师、1名中级测评师，满分2分，团队配备不足5人或者高级测评师和中级测评师少1人此项不得分； 2.项目经理：投标人为本项目配备的项目经理，具备： （1）PMP项目经理证书； （2）网络安全服务能力评价证书安全管理能力认证； （3）注册网络安全测评专业人员证书。 每具备一项得1分，最多得3分。 3.项目团队（不包含项目经理）：投标人为本项目配备的团队，具备： （1）注册渗透测试工程师证书CISP-PTE； （2）数据安全官证书CCRC-DSO； （3）注册网络安全测评讲师NSATP-SCA； （4）注册信息安全工程师证书CISE； （5）信息安全保障人员认证证书CISAW（风险管理专业级）； （6）人力资源和社会保障部颁发的中级信息安全工程师证书； （7）注册渗透测试专家CISP-PTS证书。 每有一个证书得1分，满分7分。 （以投标文件所附以上人员在有效期内的资格证书或查询证明、社保缴纳证明的扫描件或复印件加盖公章为依据，未提供不得分。社保缴费时间为本项目开标之日前六个月内任意一个月， |
| 11 | 资信能力要求 | 10 | 1.具有中国合格评定国家认可委员会检验机构认可证书（网络安全等级保护测评和信息安全风险评估方向）的得 2 分； 2.具有中国信息安全测评中心颁发的信息安全风险评估资质得2分； 3.具有中国网络安全审查技术与认证中心颁发的信息安全应急处理服务证书得 2 分； 4.具有 ISO20000信息技术服务管理体系证书得 2分； 5.具有 ISO27001信息安全管理体系证书得 2 分。 |
| 合计： | 100 | ||
发起异议
任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。
微信扫码关注
