招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-05-16在采购与招标网发布 列控系统网络安全技术服务询价公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）络安全技术服务询价公告询价编号（略）-（略）-（略）J（略）.采购条件本采购项目已经批准，采购（略）公司，资金来源已落实。该项目已具备采购条件，现对该项目进行公开询价。                                                                                 2.采购内容2.1采（略）络安全技术服务（详见附件）2.2结算方式：（1）合同签订生效1个月内，乙方提供合法有效的增值税专用发票，甲方在收到发票确认无误后（略）日之内，向乙方（略）合同总价款的百（略）之（略）。（2）乙方完成项目合同的所有工作，并提供合法有效的增值税专用发票，甲方在验收确认无误后，向乙方（略）合同总价款的百（略）之（略）。本合同项下的所有计价结算款均为甲方收到业主（略）的相应款项，且乙方按照甲方要求提供合格、完（略）资料、履行完相关手续后（略）。2.3交货期（略）年9月（略）日；2.4交货地址：（略）3.供应商资格要求3.1资质要求：（1）基本资质要求：（略）的企业法人单位，具有独立法人资格；营业执照，税务登记证，组织机构代码证；有良好的财务状况。（2）供货渠道资质要求：√供应商为投标物资的制造商；√供应商为投标物资制造商的授权代理商（需提供代理证明）；√供应商为投标物资制造商的授权供应商（需提供制造商针对本项目的授权书）。（3）供应商能力资质要求：√供应商具有ISO（略）信息安全管理体系认证证书。（4）其他要求：√业绩要求：供应商主要投标物资具有（略）年至今铁路行业相关（略）等级保护测评业绩，须提供合同复印件。√供应商资质要求:（略）络安全等级测评与检测评估机构服务认证证书》。3.2信誉要求：制造（略）公司、（略）处罚期内；投标产品近一年未受到国家安监部门质量责任通报,投标产品未在国家相关部门质量责任通报处罚期限内。任何借资质投标、转包的投标、提供虚假或不实资料的投标，将被拒绝，并承担相应的法律责任。3.3本次采购不接受联合体。注：在拟确认（推荐）成交供应商后，按照采购人的供应商准入要求，提供相应的证明资料。如中标人资质不满足采购人相关要求，采购人有权取消其中标权利。4.时间要求事项日期具体时间（北京时间）开始时间结束时间询价文件的获取时间（略）年5月（略）日（略）年5月（略）日每日上午（略）时至（略）时下午（略）时至（略）时响应文件递交时间（略）年5月（略）日（略）年5月（略）日每日上午（略）时至（略）时下午（略）时至（略）时开标时间（略）年5月（略）日（不含）后另行通知5.相关要求事项具体方式备注发布公告的媒介本次询价公（略）（https://www.chinabidding.cn）、本次询价公（略）（**（略）（***通（略）站自行（略）电子版响应文件递交方式（略）方式，收件人（略）***.cn采用（略）方式递交响应文件，（略）主题格式（略）“SJY-（略）-（略）J（略）+供应商名称”开标方式采用线上腾讯会议开标地点北京市丰台区汽车博物馆南路1号院通号产业园B座（略）室6.电子采购相关要求6.1本项目采购有关的时间，均以采购人收到（略）显示的时间为准，逾期传送的报价和文件将被拒绝。6.2若因供应商自身原因未能正常响应报价的，供应商自行承担责任。6.3若供应商询价响应（略）主题格式不符合标准，视为无效无效报价，供应商自行承担责任。7.联系（略）公司地址：（略）附件：询价须知1、采购内容序号名称规格型号数量交货期地点备注1（略）络安全技术服务（略）年9月（略）日北京市丰台区新村街道汽车博物馆（略）B座无具体技术规格要求：序号指标项指标要求供应商应答   1等保测评范围等保测评覆盖安全技术测评和安全管理测评两大类（略）个方面。安全技术测评包括：安全物理（略）络、安全区域边界、安全计算环境和（略）等5个层面上的安全控制测评；安全管理测评包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等5个方面的安全控制测评。等保测评（略）络安全等级保护工作的相关法律和技术标准要求，结合本项目的（略）保护等级开展实施与之相应的检查工作，具体检查内容应包括：（1）安全物理环境测评内容主要包括：物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等。（2（略）络测评（略）络架构、通信传输、可信验证等。（3）安全区域边界测评内容主要包括：边界防护、访问控制、入侵防范、恶意代码和垃圾（略）防范、安全审计、可信验证等。（4）安全计算环境测评内容主要包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完（略）性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等。（5）（略）测评内容主要包括（略）管理、审计管理、安全管理、集中管控等。（6）安全管理制度测评内容主要包括：安全策略、管理制度、制定和发布、评审和修订等。（7）安全管理机构测评内容主要包括：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等。（8）安全管理人员测评内容主要包括：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等。（9）安全建设管理测评内容主要包括：定级和备案、安全方案设计、产品采购和使用、自行（略）开发、外包（略）实施、测试验收、（略）交付、等级测评、服务供应商选择等。（（略））安全运维管理测评内容主要包括：环境管理、资产管理、介质管理、设备维护管理、漏（略）络和（略）安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理等。（略）等保测评目标（1）识别信息安全风险。通过对信息（略）在安全技术和安全管理方面的（略）析，发现信息（略）在安全技术和安全管理方面与相应安全等级保护要求之间的差距，并进行风险（略）析，出具差距（略）析报告，明确信息（略）面临的风险。（2）增强安全防护能力。依据差距（略）析报告的结果，并结合实际情况，区（略）轻重缓急，制定针对性的安全（略）改计划，通过安全（略）改不断提高信息（略）的（略）体安全保护水平。（3）测评结果（略）析单项测评结果判定单（略）测评结果判定（略）体测评（略）析形成测评（略）析报告针对测评（略）析报告的（略）改建议4服务成果《信息（略）等级测评报告》，包括单（略）测评（略）析结果、（略）改测评（略）析结果、测评结论和安全（略）改建议等。5项目总体要求1）合同签订后（略）个日历日内完成相关测评工作。测评单位需根据项目实际情况合理安排测评进度，项目可能因为各类突发状况导致测评周期的不确定性，供应商需要配合项目进行进度的合理安排。项目工作人员需遵守等保检测规定，采用符合标准的检测工具和检测方法实施检测，如因违规操作造成对检测（略）的破坏，则应承担相应责任。2）测评单位必须针对此次测评给出详细方案，内容包含测评计划、测评实施、风险管控、协助（略）改。要求方案充（略）考虑到列控（略）特性，结合业务要求，提出切实可行的（略）改方案。3）测评单位需针对此次测评列出本项目组织管理架构及主要参与人员情况介绍。要求组织管理架构及人员配备科学完（略），项目负责人、项目组人员有参与铁路项目的管理经验。项目实施过程中实行专人专职原则，保证各安全层面的测评全面有效，能够发现实际存在安全风险，（略）实施人员均需持有等级保护测评师证书。项目组人员必须熟练掌握信息安全相关标准与规范，具备丰富的信息安全测评工作经验，具有成熟的信息安全技术和项目管理能力，能够应对可能的突发性安全事件应急工作。4）供应商必须单独配备安全测评工具，包含但不限于（略）络漏洞扫描（略）、web 漏洞扫描（略）。供应商必须在技术方案内明确专项检查所需要的所有技术检测工具，至少包含以下内容：名称、型号、主要功能、数量等。5）在测评过程中保证客观性和公正性原则，测评人员应当没有偏见，在最小主观判断情形下，按照测评双方相互认可的测评方案开展。6）测评工作应该尽可（略）络的正常运行，不能对业务的正常运行产生明显的影响（包括（略）络阻塞、服务中断等），如无法避免，则应做出说明。详细描述在测评过程中如何通过技术手段控制和规避可能对项目业务（略）造成的影响。对于项目实施过程中出现的异常情况如何处理，保证（略）正常运行以及测评的可进行性。7）协助（略）改，针对差距测评结果，给项目提出合理、可行的（略）改方案和建议，并在（略）改完毕后给出（略）定级报告。8）提供详尽、明确的技术培训，同时提供本次乃至后续的培训方（略）络安全相关课程内容以及详细培训体系流程。9）本次等级保护测评项目不得转包或者（略）包，所有驻场测评师必须持证上岗，未经采购方同意，项目组成员不得更改。6项目实施要求供应商需根据本项目服务内容编制详细的项目实施方案，包括测评内容、测评指标以及测评方法的详细方案；测评工作流程；测评工作的详细实施方案；测评过程中的渗透测试服务方案；测评工具的详细介绍；培训方案；人员配置方案以及供应商认为需要提供的其它方案。7项目服务期限供应商应当在合同签订后（略）个日历日内完成采购文件规定的项目并交付项目使用。8项目验收标准及要求项目完成后，供应商须按照项目采购服务内容及要求，按国家、行业或企业等标准，提供相应的服务内容及交付成果，供应商完成全部项目内容并经采购人验收合格后，项目（略）体验收合格。 2、评审小组采购人依据项目的复杂程度和技术要求成立评审小组，评审小组（略）、采购等方面的三人及以上的单数组成。3、评审办法条款号及名称评审因素评审标准1评审办法评审办法√最低价法□综合评（略）法2.1.1形式评审标准供应商名称与市场监管部门或其他行政机关颁发的可以合法开展业务的执照或证书一致响应文件签字盖章符合询价公告中4.获取询价文件时间和方式中获取询价文件的响应文件格式要求响应文件格式响应文件应按询价公告中4.获取询价文件时间和方式中获取询价文件的响应文件格式要求进行编写，A4版式，中文简体文字。所有文字、图表必须清晰可辨。如有必要，可以增加附页，作为响应文件的组成部（略）。供应商应将加盖单位章后的响应文件电子版（略）至指定（略）。响应文件的编制响应文件应尽量避免涂改、行间插字或删除。如果出现上述情况，改动之处应由供应商的法定代表人（单位负责人）或其授权的代理人签字或加盖单位章。响应文件份数提供电子版响应文件的形式：电子版1份，须提供完（略）的响应文件扫描件PDF（须签字盖章）响应文件内容的完（略）性符合询价公告中4.获取询价文件时间和方式中获取询价文件的响应文件格式要求。响应文件应当对询价文件有关交货期、交货地点、响应文件有效期、技术标准和要求等实质性内容作出响应。报价唯一只能有一个有效报价（采购文件要求有备选方案的除外）2.1.2资格评审标准依法设立的证明材料供应商应提供市场监管部门或其他行政机关颁发的可以合法开展业务的执照、安全生产许可证或证书复印件，并符合询价公告中的3.供应商资格要求资质要求证明材料供应商应提供相关资质证书副本的复印件，以证明供应商具有承担本项目要求的资质，并符合询价公告中的3.供应商资格要求财务要求证明材料谈判后供应商应根据采购人供应商管理要求提供相关证明文件，如供应商不满足采购人的要求，采购人有权拒绝与其签订合同。业绩要求证明材料符合询价公告中的3.供应商资格要求。业绩证明材料：√合同√中标通知书成交通知书√竣工验收报告验收证明√业主证明□其他材料：         业绩证明材料种类要求：√提供上述勾选的任一项证明材料即可□需同时提供上述勾选的所有证明材料□其他要求：