自贡市惠民惠农财政补贴“*卡通”信息系统等级保护测评服务项目采用竞争性磋商方式确定供应商，欢迎符合条件的供应商报名参加，具体事宜公告如下。      *、采购项目基本情况      （*）采购人：自贡市人力资源和社会保障局[联系方式]。      （*）采购项目名称：自贡市惠民惠农财政补贴“*卡通”信息系统等级保护测评服务项目。      （*）采购最高限价：*.*万元，超过最高限价的报价无效。采购人实行总价包干，即采购人不再支付成交供应商成交报价之外的任何费用。      （*）本项目不接受供应商以联合体形式参加磋商。      *、要求具备的资格条件      （*）《中华人民共和国政府采购法》第***条第*款第*项至第*项规定的条件：      *.具有独立承担民事责任的能力。      *.具有良好的商业信誉和健全的财务会计制度。      *.具有履行合同所必须的设备和专业技术能力。      *.具有依法缴纳税收和社会保障资金的良好记录。      *.参加本次政府采购活动前*年内，在经营活动中没有重大违法记录。      *.法律、行政法规规定的其他条件。      （*）根据采购项目提出的特殊条件：      供应商须具备有效的《网络安全等级测评与检测评估机构服务认证证书》。      *、采购项目技术、服务及其他商务要求      （*）项目概况      *.项目背景      为了落实公安部、网信办和自贡市人力资源和社会保障局[联系方式]应用系统安全等级保护要求，进*步增强系统安全防护能力，确保系统安全稳定运行，防止因系统安全事件引发安全事故，依据《信息系统安全等级保护基本要求》（**/* *****-****）、《信息安全等级保护管理办法》（公通字〔****〕**号）和《中华人民共和国网络安全法》等标准规范，特开展此次等级保护测评工作。      *.测评目标      依据国家和行业信息安全的相关标准，全面了解和掌握系统现有安全状况，找出其与《信息系统安全等级保护基本要求》对应级别的差距，及时发现系统存在的安全问题，针对等级保护测评中发现的各种安全风险，结合实际提出安全整改建议，提交系统等级保护测评报告。      *.测评依据      此次依据的标准包括但不限于以下内容：      《信息安全等级保护管理办法》（公通字〔****〕** 号）      《信息安全技术网络安全等级保护基本要求》（**/* *****-****）      《信息安全技术网络安全等级保护定级指南》（**∕* *****-****）      《信息安全技术信息系统安全等级保护实施指南》（**/* *****-****）      《信息安全技术信息安全风险评估规范》（**/* *****-****）      《信息安全技术信息系统安全等级保护测评要求》（**/* *****-****）      《信息安全技术网络安全等级保护测评过程指南》（**/* *****-****）      《中华人民共和国网络安全法》      （*）服务内容及要求      *.测评对象

      *.评测内容及要求      按照《信息安全技术网络安全等级保护基本要求》（**/* *****-****）、《信息安全技术网络安全等级保护测评要求》（**/* *****-**** ）等要求，开展网络安全等级保护测评工作（至少包括以下项目）：      （*）安全技术测评      *.*安全物理环境      安全物理环境检查主要是了解信息系统的物理安全保障情况，涉及对象为机房。工作具体内容要求如下：

      *.*安全通信网络      安全通信网络检查主要是了解系统的网络架构和通信传输等，涉及对象为防火墙、核心路由器、核心交换机等设备和网络架构。工作具体内容要求如下：

      *.*安全区域边界

      安全区域边界检查主要是了解系统在网络边界的防护措施，涉及对象为防火墙、入侵检测、安全审计等安全设备。工作具体内容要求如下：

      *.*安全计算环境      安全计算环境检查主要是了解系统的运行环境是否采取了相关安全措施，涉及对象为网络设备、安全设备、操作系统、数据库、中间件等。工作具体内容要求如下：

      *.*安全管理中心

      安全管理中心检查主要是了解系统在管理、审计等集中管理的情况，涉及对象为综合管理类设备、综合审计类设备等。工作具体内容要求如下：

      （*）安全管理测评

      *.*安全管理制度      安全管理制度测评是为了评测安全管理制度的制定、发布、评审和修订等情况，主要涉及安全主管人员、安全管理人员、各类其他人员、各类管理制度、各类操作规程文件等对象。工作具体内容要求如下：

      *.*安全管理机构

      安全管理机构测评是为了了解评测安全管理机构的组成情况和机构工作组织情况，主要涉及安全主管人员、安全管理人员、相关的文件资料和工作记录等对象。工作具体内容要求如下：

      *.*安全管理人员

      安全管理人员测评是为了了解单位人员安全方面的情况，主要涉及安全主管人员、人事管理人员、相关管理制度、相关工作记录等对象。工作具体内容要求如下：

      *.*安全建设管理

      安全建设管理测评是为了了解评测系统建设管理过程中的安全控制情况，主要涉及安全主管人员、系统建设负责人、各类管理制度、操作规程文件、执行过程记录等对象。工作具体内容要求如下：

      *.*安全运维管理

      安全运维管理测评是为了了解系统运维管理过程中的安全控制情况，主要涉及安全主管人员、安全管理人员、各类运维人员、各类管理制度、操作规程文件、执行过程记录等对象。工作具体内容如下：

      （*）测评结果分析整改

      *.*形成差距分析报告。依据测评结果，对等级测评结果进行汇总统计（测评项符合情况及比例、单元测评结果符合情况比例以及整体测评结果）；通过对信息系统基本安全保护状态的分析给出差距测评结论（结论为达标、基本达标、不达标）。根据测评结果制定《网络安全等级保护 *.* *级测评差距分析报告》，列出被测信息系统中存在的主要问题以及可能造成的后果。      *.*完成整改工作。依据整改方案，为自贡市惠民惠农财政补贴“*卡通”信息系统安全整改的各项工作提供技术咨询服务，并协助制定整改计划、确定网络安全整改标准和整改结果达标确认。      *、项目主要交付物包括但不限于以下资料：

      ★（*）商务要求      *.服务期限：在合同签订后**个工作日内完成服务要求的所有工作和资料交付。      *.验收要求及标准：采购人组织验收，成交供应商予以配合。参照《政府采购需求管理办法》（财库〔****〕** 号）、《财政部关于进*步加强政府采购需求和履约验收管理的指导意见》（财库（****）*** 号）的要求进行验收。      *.培训要求      成交供应商应根据本次公告内容所确定的目标和范围，提出相应的培训内容及计划，并提供不少于*次培训服务。      *.质量要求      按照国家相关标准要求完成服务内容及要求中所有等保评测工作，对信息系统的定级提供指导意见，并协助单位完成在当地公安机关的信息系统等级保护定级备案工作，整理所有等保测评交付资料。      *.售后服务要求      供应商在响应文件中必须明确承诺达到用户的服务响应要求：用户取得等级测评报告前，提供不少于**个工作日的驻场指导服务，*×**小时电话或电子邮件服务，*小时内做出明确响应和安排。      *.付款方式：自合同签订后采购人支付合同金额的**%，验收合格出具正式测评报告后支付**%。      *、磋商须知      （*）确定申请参加磋商的供应商数量不少于*家。      （*）参加磋商的供应商应仔细阅读公告的所有内容，按照公告要求提供响应文件，并保证所提供全部资料的真实性和有效性，*经发现有虚假行为的，将取消其参加磋商或成交资格，并承担相应的法律责任。      （*）出现下列情形之*的，磋商失败：*.参与磋商的供应商不足*家；*.供应商报价超过本项目最高限价；*.因重大变故，磋商任务取消；*.其他无法继续开展磋商或者无法成交的情形。      （*）递交响应文件及签到时间：****年*月**日上午*时**分起至**时**分止。提前送达或逾期送达或密封和标注不符合规定的磋商响应文件不予接受，本次磋商不接受邮寄的响应文件。      （*）递交响应文件、签到及磋商进行地点：自贡市人力资源和社会保障局[联系方式]*楼信息中心会议室。      （*）磋商开始时间：****年*月**日上午**时**分。      *、响应文件编制要求      （*）资格性响应文件：申请参加磋商的供应商应按照公告要求，准备磋商“资格响应文件”并按以下要求和顺序装订，包括但不限于：*.营业执照副本复印件（在有效期内，加盖单位公章）；*.法定代表人身份证复印件（加盖单位公章）；*.法定代表人授权委托书（*，法定代表人不能亲自参加的才提交，原件加盖单位公章）；*.授权委托人身份证复印件（法定代表人不能亲自参加的才提交，加盖单位公章）；*.《网络安全等级测评与检测评估机构服务认证证书》复印件（加盖单位公章）；*.响应函（*，加盖单位公章）；*.承诺函（*，加盖单位公章）；      （*）报价响应文件：申请参加磋商的供应商应按照公告要求，提供报价响应文件*份，单独密封。报价响应文件包括：磋商报价表（*，加盖单位公章）。报价响应文件封面上标注“磋商报价响应文件”字样，注明项目名称和磋商供应商名称，并在封面和密封处加盖单位公章。      （*）其他响应文件：对应综合评分表（*）能够提供的证明材料（加盖单位公章）。      （*）其他要求      *.“资格响应文件和其他响应文件”*式两份（其中正本*份、副本*份），统*用**纸，封面上标注“正本”、“副本”字样，注明项目名称和磋商供应商名称；正本和副本应分别装订成册，不得使用合页装订，装订应牢固、不易散落，应装袋密封，并在封面和密封处加盖单位公章；副本可用正本的复印件，封面须由磋商供应商的法定代表人或其授权代表签字并盖单位公章，并整本加盖骑缝章，副本与正本内容必须完全*致，否则无效。      *.上述响应文件须据实提供，不得有实质性遗漏，如公告提供有统*格式的（见），应按格式要求准备文件，未提供统*格式的，由申请参加磋商的供应商自拟。      *、磋商程序和成交标准      （*）申请参加磋商的供应商签到并递交响应文件。      （*）由采购人组建磋商评审小组（*人或*人单数）并对递交的响应文件进行审查，当场宣布资格审查结果（响应文件编制要求不符合公告规定的视为资格审查不合格），只有资格审查合格的供应商才能进入评审环节。      （*）评审小组对照综合评分表（见*）进行综合评审，综合评审得分最高的供应商为成交供应商。若供应商综合评审得分相同，报价低的供应商为成交供应商。若综合评审得分和报价得分均相同，则以类似业绩得分高的为成交供应商。      （*）采购人在自贡市人力资源和社会保障局[联系方式]官网通知公告栏公布成交结果。      *、联系方式      地址：自贡市人力资源和社会保障局[联系方式]（自贡市自流井区汇东路***号）      联 系 人：胡先生      联系电话：****-*******