电子版文档在此下载
重庆医药高等专科学校重要信息系统三级等保测评采购公告.doc
重庆医药高等专科学校重要信息系统三级等保测评采购公告
一、项目名称:重庆医药高等专科学校重要信息系统三级等保测评
二、采购编号:CQYGZZB(2021)第101号
三、采购方式:竞争性谈判
四、最高限价:8万元
五、采购内容:具体详细参数要求见第二十二项。
六、适合本项目的投标单位需具备的基本资质:
1、具有独立承担民事责任的能力;
2、具有良好的商业信誉和健全的财务会计制度;
3、具有履行合同所必需的设备和专业技术能力;
4、有依法缴纳税收和社会保障资金的良好记录;
5、参加政府采购活动前三年内,在经营活动中没有重大违法记录;
6、本次招标不接受联合体投标。
七、投标报价:报价以人民币报价。报价应为完成该项目所需的设备费、配件及材料费、人工费、机械费、措施费、施工配合协调费、风险费、装卸费、搬运费、运输费、管理费、安装费、包装费、调试费、培训费、后续服务费、试验费、检验费、利润、税金,以及因投标单位原因形成的返工费或质量验收不合格整改费等所有费用。因竞标人自身原因造成漏报、少报皆由报价人自行承担责任,采购人不再补偿。
八、提交响应文件的份数和签署
1、响应文件一式四份,其中正本一份,副本二份,电子文档一份(副本可为正本的复印件,副本及电子文档内容应与纸质文件正本一致,如不一致以纸质文件正本为准),正本副本每一页均需加盖竞标人鲜章。
2、响应文件由以下部分和竞标人所作的一切有效补充、修改和承诺等文件组成。它包括:资质部分(第十四项评标标准中)、经济部分(竞争性报价函、分项报价明细表)、技术部分(包括技术参数响应偏离表等)、商务部分(包括商务响应偏离表等)、其他相关材料。有格式要求的按第二十四项格式执行,其他格式自定。
3、若竞标人对响应文件的错处作必要修改,则应在修改处加盖竞标人公章或由法定代表人或法定代表人授权代表签字确认。
4、电报、电话、传真、邮寄形式的响应文件概不接受。
九、响应文件的递交
响应文件的正本、副本以及电子文档均应密封送达谈判地点,应在封套上注明项目名称、竞标人名称,封套的封口处应加盖竞标人公章或由法定代表人授权代表签字。若正本、副本以及电子文档分别进行密封的,还应在封套上注明“正本”、“副本”、“电子文档”字样。
十、竞标人参与人员
各竞标人应当派1名代表(为法定代表人或具有法定代表人授权委托书的授权代表)参与谈判。
十一、无效谈判
竞标人发生以下条款情况之一者,视为无效谈判,其响应文件将被拒绝:
1、竞标人不符合规定的基本资格条件或特定资格条件的;
2、竞标人的法定代表人或其授权代表未参加谈判;
3、竞标人所提交的响应文件不按规定签字、盖章、密封的;
4、竞标人的最后报价超过采购预算的;
5、竞标人响应文件内容有与国家现行法律法规相违背的内容,或附有采购人无法接受条件的。
6、单位负责人为同一人或者存在直接控股、管理关系的不同竞标人,参加同一合同项(分包)下采购活动的;
7、为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的竞标人再参加该采购项目的其他采购活动的;
8、竞标人被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的。
十二、交货期:签订合同之日起40个工作日内完成等保测评服务,并提交测评报告。未能如期保质保量完成等保测评服务、提交报告的的,视为逾期交货,每逾期1日,应按每天合同总价款的1‰计算支付违约金。累计逾期达15日,采购人有权单方解封合同,解除通知向投标人于合同中所留地址寄送第5日即视为送达,搬迁、拒收等一切理由的退件均不影响送达效力,并承担因此而给采购人造成的一切损失,包括采购人因此所产生的诉讼费、鉴定费、律师费、评估费。
十三、质量要求:
无质保要求。
十四、评标标准:
1、评审办法
1.1谈判小组将依照本竞争性谈判文件相关规定对质量和服务均能满足竞争性谈判实质性响应要求的供应商所提交的最后报价按照由低到高的顺序提出3名以上成交候选人。
1.2若供应商的最后报价相同,按技术参数(条款)的优劣顺序排列;以上都相同的,按服务条款的优劣顺序排列。
1.3成交价格=成交供应商的最后报价
2、评审细则
2.1资格符合性检查:依据法律法规和竞争性谈判文件的规定,对供应商的资格证明等进行审查,以确定供应商是否具备谈判资格。
序号 |
检查因素 |
检查内容 |
1 |
竞标人应符合的基本资格条件 |
(1)具有独立承担民事责任的能力 |
1.供应商法人营业执照(副本)复印件; 2.供应商法定代表人身份证明和法定代表人授权代表委托书。不具有独立法人的分公司、办事处等分支机构不能参加谈判。 |
2 |
(2)具有良好的商业信誉和健全的财务会计制度 |
提供2020年年度的财务报告(如未经审计,公司可自行出具年度报表,并加盖公司鲜章),本年度新成立无法提供财务状况报告(表)的,可提供银行出具的资信证明复印件。(报表包括资产负债表、利润表、现金流量表,三者缺一不可。) |
3 |
(3)具有履行合同所必需的设备和专业技术能力 |
供应商提供书面声明(见格式文件) |
4 |
(4)有依法缴纳税收和社会保障金的良好记录 |
1.营业执照(副本)复印件; 2.缴纳社会保障金的证明材料复印件:缴纳社会保险的凭据(专用收据或社会保险缴纳清单); 3.依法免税或不需要缴纳社会保障资金的供应商,应提供相应文件证明其依法免税或不需要缴纳社会保障资金。 |
5 |
(5)参加政府采购活动前三年内,在经营活动中没有重大违法记录 |
供应商提供书面声明(见格式文件) |
6 |
本项目不接受联合体投标 |
提供非联合体投标声明(格式自定) |
2.2对响应文件的有效性、完整性和响应程度检查
根据竞争性谈判文件的规定,对供应商的响应文件从质量、服务等方面进行审查,以确定供应商是否实质性响应竞争性谈判文件的要求。对技术、服务未作实质性响应的供应商,谈判小组将要求其在最后报价前做出相应的承诺。符合性检查资料表如下:
序号 |
评审因素 |
评审标准 |
1 |
有效性审查 |
响应文件签署 |
响应文件上法定代表人或其授权代表人的签字齐全。 |
法定代表人身份证明及授权委托书 |
法定代表人身份证明及授权委托书有效,符合竞争性谈判招标公告规定的格式,签字或盖章齐全。 |
响应方案 |
只能有一个响应方案。 |
报价唯一 |
只能有一个有效报价,不得提交选择性报价。 |
2 |
完整性审查 |
响应文件份数 |
响应文件正、副本数量(含电子文档)符合竞争性谈判招标公告要求。 |
响应文件内容 |
响应文件内容齐全、无遗漏。 |
3 |
竞争性谈判文件的响应程度审查 |
响应文件内容 |
对竞争性谈判招标公告规定的技术和商务内容作出响应。 |
谈判有效期 |
满足谈判文件规定。 |
2.3成交供应商的确定
2.3.1技术参数(条款)有一条及以上不能满足竞争性谈判文件要求的供应商将失去成为成交供应商的资格;
2.3.2服务需求有一条及以上不能满足竞争性谈判文件要求的供应商将失去成为成交供应商的资格;
2.3.3谈判小组认为,排在前面的成交候选人的最后报价或者某些分项报价不合理或者低于成本,有可能影响商品质量和不能诚信履约的,将要求其在规定的期限内提供书面文件予以解释说明,并提交相关证明材料;否则,谈判小组可以取消该成交候选人成为成交供应商的资格,按顺序由排在后面的成交候选人递补,以此类推。
2.3.4谈判小组将按照评审办法提出3名以上成交候选人。
2.3.5采购人应当在评审报告确定后5个工作日内,从评审报告提出的成交候选人中,根据质量和服务均能满足采购文件实质性相应要求且最后报价最低的原则确定成交供应商。若成交供应商因不可抗力或自身原因不能签订、履行合同的,采购人可以按照评审报告推荐的中标或者成交候选人名单排序,确定排名其后一位的成交候选人为成交供应商,也可以重新组织采购。
2.4成交供应商无充分理由放弃成交的,采购人将把相关情况报财政部门,财政部门将根据相关规定对违规供应商进行处罚。
2.5出现下列情况之一的,采购人应当终止竞争性谈判采购活动,发布项目终止公告并说明原因,重新开采购活动;
2.5.1因情况变化,不再符合规定的竞争性谈判采购方式适用情形的;
2.5.2出现影响采购公正的违法、违规行为的;
2.5.3在采购过程中符合竞争要求的供应商或者报价未超过采购预算的供应商不足3家的,但“技术复杂或者性质特殊,不能确定详细规则或者具体要求的”情形除外。
十五、付款方式:
验收合格后6个月内,中标人向采购人开具发票,采购人凭采购合同、验收报告、发票、入库单、领料单、资金支付申请单等材料,向中标人以转账方式或其他方式向中标人支付合同总额。
十六、报名:2021年10月14日至2021年10月18日9:00-16:00前发送报名邮件至1390104771@qq.com。邮件内容包括投标项目名称、项目编号、竞标人全称、联系人、电话、邮箱。
十七、递交投标文件时间:2021年10月19日14:40-15:00在重庆医药高等专科学校综合楼南楼509递交投标文件。
十八、谈判时间:2021年10月19日15:00
十九、谈判地点:重庆医药高等专科学校综合楼南楼509
二十、招标人地址:重庆市沙坪坝区大学城中路82号
二十一、联系人:王老师 023-61969037 13364004985
二十二、详细参数:
技术需求
1、项目情况
学校为了提升系统的安全保护能力、加强信息安全管理,根据《中华人民共和国网络安全法》、《信息安全等级保护管理办法》、《GB/T 22239-2019 网络安全技术信息系统安全等级保护基本要求》等法规和标准的要求,对所属的“网站群管理系统”开展网络安全等级保护测评工作。
通过测评,准确反映待测信息系统的安全防护能力现状,分析排查所涉及信息系统的信息安全隐患,提出安全整改建议;同时提升系统安全防护能力,优化、加强系统信息安全管理,确保本单位网络安全建设工作满足国家法律法规、标准规范的要求,信息系统达到相应安全等级的防护水平。
2、项目依据
项目依据国家《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》(国务院147号令)、《信息安全等级保护管理办法》(公通字[2007]43号)、《中华人民共和国国家标准GB/T 22239-2019 信息安全技术信息系统安全等级保护基本要求》、《中华人民共和国国家标准信息安全技术信息系统安全等级保护测评要求》、《中华人民共和国国家标准信息安全技术信息系统安全等级保护测评过程指南》、《中华人民共和国国家标准GB/T 20984-2007信息安全风险评估规范》等法规要求进行网络安全等级保护测评项目。
3、项目内容
本次需要测评的系统包括被测系统运行密不可分的物理环境、网络环境、主机及相关系统、安全管理制度等。本项目中测评目的和测评内容,必须与信息安全等级保护要求的基本安全控制要求相一致。
本次测评的信息系统名称及定级如下:
测评主要包括以下几个方面的内容:
序号 |
工作项目 |
|
8.1.1 安全物理环境 |
1 |
8.1.1.1 物理位置选择 |
2 |
8.1.1.2 物理访问控制 |
3 |
8.1.1.3 防盗窃和防破坏 |
4 |
8.1.1.4 防雷击 |
5 |
8.1.1.5 防火 |
6 |
8.1.1.6 防水和防潮 |
7 |
8.1.1.7 防静电 |
8 |
8.1.1.8 温湿度控制 |
9 |
8.1.1.9 电力供应 |
10 |
8.1.1.10 电磁防护 |
|
8.1.2 安全通信网络 |
11 |
8.1.2.1 网络架构 |
12 |
8.1.2.2 通信传输 |
13 |
8.1.2.3 可信验证 |
|
8.1.3 安全区域边界 |
14 |
8.1.3.1 边界防护 |
15 |
8.1.3.2 访问控制 |
16 |
8.1.3.3入侵防范 |
17 |
8.1.3.4 恶意代码和垃圾邮件防范 |
18 |
8.1.3.5 安全审计 |
19 |
8.1.3.6 可信验证 |
|
8.1.4 安全计算环境 |
20 |
8.1.4.1 身份鉴别 |
21 |
8.1.4.2 访问控制 |
22 |
8.1.4.3 安全审计 |
23 |
8.1.4.4 入侵防范 |
24 |
8.1.4.5 恶意代码防范 |
25 |
8.1.4.6 可信验证 |
26 |
8.1.4.7 数据完整性 |
27 |
8.1.4.8 数据保密性 |
28 |
8.1.4.9 数据备份与恢复 |
29 |
8.1.4.10 剩余信息保护 |
30 |
8.1.4.11 个人信息保护 |
|
8.1.5 安全管理中心 |
31 |
8.1.5.1 系统管理 |
32 |
8.1.5.2 审计管理 |
33 |
8.1.5.3 安全管理 |
34 |
8.1.5.4 集中管控 |
|
8.1.6 安全管理制度 |
35 |
8.1.6.1 安全策略 |
36 |
8.1.6.2 管理制度 |
37 |
8.1.6.3 制定和发布 |
38 |
8.1.6.4 评审和修订 |
|
8.1.7 安全管理机构 |
39 |
8.1.7.1 岗位设置 |
40 |
8.1.7.2 人员配备 |
41 |
8.1.7.3 授权和审批 |
42 |
8.1.7.4 沟通和合作 |
43 |
8.1.7.5 审核和检查 |
|
8.1.8 安全管理人员 |
44 |
8.1.8.1 人员录用 |
45 |
8.1.8.2 人员离岗 |
46 |
8.1.8.3 安全意识教育和培训 |
47 |
8.1.8.4 外部人员访问管理 |
|
8.1.9 安全建设管理 |
48 |
8.1.9.1 定级和备案 |
49 |
8.1.9.2 安全方案设计 |
50 |
8.1.9.3 产品采购和使用 |
51 |
8.1.9.4 自行软件开 |
52 |
8.1.9.5 外包软件开发 |
53 |
8.1.9.6 工程实施 |
54 |
8.1.9.7 测试验收 |
55 |
8.1.9.8 系统交付 |
56 |
8.1.9.9 等级测评 |
57 |
8.1.9.10 服务商供应商选择 |
|
8.1.10 安全运维管理 |
58 |
8.1.10.1 环境管理 |
59 |
8.1.10.2 资产管理 |
60 |
8.1.10.3 介质管理 |
61 |
8.1.10.4 设备维护管理 |
62 |
8.1.10.5 漏洞和风险管理 |
63 |
8.1.10.6 网络和系统安全管理 |
64 |
8.1.10.7 恶意代码防范管理 |
65 |
8.1.10.8 配置管理 |
66 |
8.1.10.9 密码管理 |
67 |
8.1.10.10 变更管理 |
68 |
8.1.10.11 备份与恢复管理 |
69 |
8.1.10.12 安全事件处置 |
70 |
8.1.10.13 应急预案管理 |
71 |
8.1.10.14外包运维管理 |
4、实施要求
1、测评过程中,应针对关键设备、重点网段和高危漏洞进行渗透测试,形成相应的实施和分析报告。
2、测评中应严格按照《GB/T 28449-2018 信息系统安全等级保护测评过程指南》标准的要求实施,加强质量监督和复查,保证测评工作质量。
3、供应商为采购人提供信息安全规划、方针、策略和管理制度体系咨询服务,配合采购人,为被测信息系统安全整改和加固提供咨询和技术服务。
4、供应商应加强本项目资料的保密管控,必须针对本项目建立项目纸质、声音、影像、图像、电子等各种形态资料及其载体的保密管控措施,记录资料由生成到销毁整个生命周期内的使用日志,并根据实际工作情况及时对制度进行调整。中标供应商应加强本项目在用户工作场所使用设备,特别是笔记本电脑、移动存储介质等便携设备使用的保密管理。接入系统网络内使用的设备,必须遵守该系统关于终端安全管理、移动存储介质管理等要求。
二十三、响应文件编制要求
(一)、经济部分
1、竞争性报价函(格式)
2、分项报价明细表(格式)
(二)、技术部分
1、技术参数响应偏离表(格式)
(三)、商务部分
1、商务响应偏离表(格式)
(四)、资格条件及其他
1、营业执照(副本)复印件
2、法定代表人身份证明书(格式)
3、法定代表人授权委托书(格式)
4、财务状况报告(表)复印件
5、书面声明(格式)
6、社会保险缴纳证明材料
7、非联合体投标声明(格式自定)
(五)、其他与项目有关的资料(自附):供应商总体情况介绍、其他与本项目有关的资料等。
二十四、格式文件
(一)竞争性报价函格式
竞争性报价函
重庆医药高等专科学校 :
我方收到____________________________(谈判项目名称)的竞争性谈判文件,经详细研究,决定参加该谈判项目的竞争谈判。
愿意按照竞争性谈判文件中的一切要求,提供本项目的交货及技术服务,初始报价为人民币大写: 元整;人民币小写: 元。以我公司最后报价为准。
2、我方现提交的响应文件为:响应文件正本 份,副本 份,电子文档 份。
3、我方承诺:本次谈判的有效期为90天。
4、我方完全理解和接受贵方竞争性谈判文件的一切规定和要求及谈判评审办法。
5、在整个竞争性谈判过程中,我方若有违规行为,接受按照《中华人民共和国政府采购法》和《竞争性谈判文件》之规定给予惩罚。
6、我方若成为成交供应商,将按照最终谈判结果签订合同,并且严格履行合同义务。本承诺函将成为合同不可分割的一部分,与合同具有同等的法律效力。
7、我方同意按竞争性谈判文件规定,交纳竞争性谈判文件要求的保证金。
地址:
电话: 传真:
网址: 邮编:
联系人:
(竞标人公章)
年 月 日
(二)分项报价明细表格式
分项报价明细表
招标项目名称:
单位:元
竞标人:(竞标人公章)
法定代表人授权代表:(签字或盖章)
年 月 日
注:
1、请竞标人完整填写本表;
2、该表可扩展,并逐页签字或盖章。
(三)技术参数响应偏离表
技术参数响应偏离表
招标项目名称:
投标人: 法定代表人或法定代
表人授权代表:
(投标人公章) (签字或盖章)
年 月 日
注:
1.本表即为对本招标公告第二十二项所列技术要求进行比较和响应;
2.该表必须按照招标文件要求逐条如实填写,根据投标情况在“差异说明”项填写正偏离或负偏离及原因,完全符合的填写“无差异”;
3.该表可扩展;
(四)商务响应偏离表
商务偏离表
招标项目名称:
序号 |
招标商务要求 |
投标商务应答 |
偏离情况说明 |
1 |
交货期: |
交货期: |
|
2 |
付款方式: |
付款方式: |
|
3 |
|
|
|
4 |
|
|
|
|
|
|
|
法定代表人或法定代表人授权代表:
(投标人公章)
(签字或盖章)
年 月 日
注:
1.本表即为对本项目商务部分中所列技术要求进行比较和响应;
2.该表必须按照招标文件要求逐条如实填写,根据投标情况在“差异说明”项填写正偏离或负偏离及原因,完全符合的填写“无差异”;
3.该表可扩展;
(五)法定代表人身份证明书格式
法定代表人身份证明书
招标项目名称:
致:重庆医药高等专科学校
(法定代表人姓名)在(竞标人名称)任(职务名称)职务,是(竞标人名称)的法定代表人。
特此证明。
(竞标人公章)
年 月 日
(附:法定代表人身份证正反面复印件)
(六)法定代表人授权委托书(格式)
法定代表人授权委托书
招标项目名称:
致:重庆医药高等专科学校
(竞标人法定代表人名称)是(竞标人名称)的法定代表人,特授权(被授权人姓名及身份证代码)代表我单位全权办理上述项目的投标、谈判、签约等具体工作,并签署全部有关文件、协议及合同。
我单位对被授权人的签字负全部责任。
在撤消授权的书面通知以前,本授权书一直有效。被授权人在授权书有效期内签署的所有文件不因授权的撤消而失效。
竞标人法定代表人:(签字或盖章)
被授权人:(签字或盖章)
(竞标人公章)
年 月 日
(附:被授权人身份证正反面复印件)
(七)书面声明(格式)
书面声明
项目名称:
致:重庆医药高等专科学校:
(供应商名称)郑重声明,我公司具有良好的商业信誉,具有履行合同所必需的设备和专业技术能力,在合同签订前后随时愿意提供相关证明材料;我公司还同时声明参加本项目采购活动前三年内无重大违法活动记录,我公司还同时声明未列入在信用中国网站(www.creditchina.gov.cn) “失信被执行人”、 “重大税收违法案件当事人名单”、中,也未列入中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为记录名单”中,并随时接受采购人的检查验证,我方对以上声明负全部法律责任。
特此声明。
供应商必须将信用中国网站及中国政府采购网查询结果附后(查询时间为本项目采购公告发布之日起至提交响应文件截止时间前)。
1. 信用中国网站(www.creditchina.gov.cn)查询结果(提供查询结果网页打印件或截图,并加盖供应商公章)
1.1“失信被执行人”查询结果;
1.2“重大税收违法案件当事人名单”查询结果;
2. 中国政府采购网(www.ccgp.gov.cn)(提供查询结果网页打印件或截图,并加盖供应商公章)
“政府采购严重违法失信行为记录名单”查询结果。
以上信息查询选择时间为2018年1月1日至2020年12月31日。
(供应商公章)
年 月 日