根據(jù)衡陽(yáng)市跨境電商線上綜合服務(wù)平臺(tái)需要，為保障項(xiàng)目的建設(shè)質(zhì)量，我單位現(xiàn)擬將本項(xiàng)目委托于具有相應(yīng)資質(zhì)和豐富經(jīng)驗(yàn)的專業(yè)公司進(jìn)行信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)及軟件測(cè)試，現(xiàn)測(cè)評(píng)機(jī)構(gòu)選定方案如下：

一、項(xiàng)目簡(jiǎn)介

（一）項(xiàng)目名稱：衡陽(yáng)市跨境電商線上綜合服務(wù)平臺(tái)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)及軟件測(cè)試服務(wù)。

（二）采購(gòu)單位：點(diǎn)擊登錄查看。

（三）項(xiàng)目預(yù)算：該項(xiàng)目預(yù)算上限為9.1萬元。

（四）服務(wù)內(nèi)容：

1.信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)、軟件測(cè)試服務(wù)

依據(jù)《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》(GB/T 22239-2019)要求，對(duì)衡陽(yáng)市跨境電商線上綜合服務(wù)平臺(tái)進(jìn)行二級(jí)等保測(cè)評(píng)服務(wù)，找出系統(tǒng)與國(guó)家標(biāo)準(zhǔn)要求之間的差距,對(duì)存在的風(fēng)險(xiǎn)進(jìn)行評(píng)估，并出具《信息安全等級(jí)測(cè)評(píng)報(bào)告》。

依據(jù)GB/T 2****16《系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)(SQuaRE) 第51部分：就緒可用軟件產(chǎn)品(RUSP)的質(zhì)量要求和測(cè)試細(xì)則》、GB/T 2****16《系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)(SQuaRE)第10 部分：系統(tǒng)與軟件質(zhì)量模型》、GB/T20984-2019《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》、OWASP TOP10,以及相關(guān)系統(tǒng)與軟件測(cè)試規(guī)范，出具《軟件測(cè)試報(bào)告》。

2.測(cè)評(píng)范圍

被測(cè)系統(tǒng)基礎(chǔ)設(shè)施、基礎(chǔ)網(wǎng)絡(luò)環(huán)境、操作系統(tǒng)軟件、應(yīng)用程序、數(shù)據(jù)庫(kù)及相關(guān)安全輔助設(shè)備與管理制度。

3.服務(wù)內(nèi)容

（1）測(cè)評(píng)內(nèi)容：嚴(yán)格按照GB/T 22239-2019標(biāo)準(zhǔn)要求進(jìn)行測(cè)評(píng)。

（2）協(xié)助第三方實(shí)施單位進(jìn)行安全加固服務(wù)，對(duì)信息系統(tǒng)涉及的主機(jī)、網(wǎng)絡(luò)設(shè)備、應(yīng)用及數(shù)據(jù)庫(kù)的脆弱性進(jìn)行分析和修補(bǔ)，包括安全配置加固和漏洞修補(bǔ)，增強(qiáng)信息系統(tǒng)抗攻擊能力。

（3）提供安全咨詢服務(wù)。

4.項(xiàng)目交付

結(jié)合實(shí)際情況，協(xié)助第三方完成整改加固工作，并達(dá)到信息系統(tǒng)安全二級(jí)等級(jí)保護(hù)要求；協(xié)助完善網(wǎng)絡(luò)信息安全等相關(guān)管理制度；通過整改加固，最終通過符合性測(cè)評(píng)，出具信息安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告。

（五）服務(wù)周期：建設(shè)單位通知后1個(gè)月內(nèi)。

二、采購(gòu)形式及原則

(一) 采取邀請(qǐng)?jiān)儍r(jià)方式進(jìn)行采購(gòu)，參與承接此次項(xiàng)目的服務(wù)商需提供以下資料內(nèi)容包括但不僅限于：服務(wù)方案、相關(guān)資質(zhì)證明、測(cè)試人員信息、價(jià)格預(yù)算等。

(二)報(bào)名截止時(shí)間為****18點(diǎn)(北京時(shí)間)。在截止時(shí)間后送達(dá)的響應(yīng)文件為無效文件。

(三)相關(guān)報(bào)價(jià)資料通過郵寄方式密封投送。遞交地址為：湖南省衡陽(yáng)市****點(diǎn)擊登錄查看電子商務(wù)科，聯(lián)系人:費(fèi)夢(mèng)霓, 聯(lián)系方式:****。

(四)堅(jiān)持公開透明、公平競(jìng)爭(zhēng)、公正和誠(chéng)實(shí)信用原則,項(xiàng)目采購(gòu)單位將在征集服務(wù)方案結(jié)束后5個(gè)工作日內(nèi)組織進(jìn)行 綜合評(píng)審，在擇優(yōu)確定1名供應(yīng)商后2日內(nèi)進(jìn)行中選公示。

三、服務(wù)單位資格要求

(一)基本資格條件：符合《中華人民共和國(guó)政府采購(gòu)法》 第二十二條規(guī)定條件：

1.具有獨(dú)立承擔(dān)民事責(zé)任的能力；

2.具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；

3.具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；

4.有依法繳納稅收和社會(huì)保障資金的良好記錄；

5.參加本次政府采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒 有重大違法記錄；

6.法律、行政法規(guī)規(guī)定的其他條件。

(二)特定資格條件：

1.依法取得企業(yè)營(yíng)業(yè)執(zhí)照，營(yíng)業(yè)執(zhí)照處于有效期內(nèi),并在人員、設(shè)備、資金等方面具備相應(yīng)的監(jiān)理能力；

2.供應(yīng)商須具有網(wǎng)絡(luò)安全服務(wù)認(rèn)證證書等級(jí)保護(hù)測(cè)評(píng)服務(wù)認(rèn)證、中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)實(shí)驗(yàn)室認(rèn)可證書或檢驗(yàn)檢測(cè)機(jī)構(gòu)資質(zhì)認(rèn)定證書，且證書處于有效期內(nèi)；

3.中標(biāo)后，供應(yīng)商條件不符合或無法履行合同義務(wù)，我單位將會(huì)取消其中標(biāo)資格并將其納入黑名單。

4.本項(xiàng)目不接受聯(lián)合體投標(biāo)。

四、項(xiàng)目實(shí)施要求

為保障本次網(wǎng)絡(luò)安全服務(wù)質(zhì)量，本項(xiàng)目在實(shí)施過程中，投標(biāo)人投入的項(xiàng)目負(fù)責(zé)人應(yīng)同時(shí)具備以下能力：

1.具備網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)師高級(jí)證書；

2.具備信息安全保障人員認(rèn)證證書(CISAW風(fēng)險(xiǎn)管理專業(yè)級(jí));

3.具備CCRC-DSO數(shù)據(jù)安全官證書；

4.具備注冊(cè)網(wǎng)絡(luò)安全專業(yè)防御人員NSATP-D證書；

5.具備注冊(cè)信息安全工程師CISE證書。

注：中標(biāo)單位在中標(biāo)之后需到用戶單位現(xiàn)場(chǎng)驗(yàn)證上述要求相關(guān)人員資質(zhì)證明材料及近三月社會(huì)保險(xiǎn)繳納證明并加蓋投標(biāo)人公章，一經(jīng)發(fā)現(xiàn)人員證明材料不符，將取消中標(biāo)人資格，并依法追究相關(guān)責(zé)任。

五、響應(yīng)文件要求

符合條件的供應(yīng)商應(yīng)提供本項(xiàng)目詢價(jià)邀請(qǐng)公告第三條 “服務(wù)單位資格要求 ”規(guī)定的相關(guān)證明材料并加蓋公章，并提 供切實(shí)可行的服務(wù)方案，未按要求提供的或所提供資料不符合要求的或提供了虛假證明材料的，在評(píng)審時(shí)視為不合格。

六、注意事項(xiàng)

（一）供應(yīng)單位需了解本次項(xiàng)目詳細(xì)情況，提供服務(wù)方案并合理報(bào)價(jià)，不得惡意低價(jià)競(jìng)爭(zhēng)。

（二）成交單位要按照合同約定履行義務(wù)，按照采購(gòu)人要求完成項(xiàng)目?jī)?nèi)容，成交人不得向他人轉(zhuǎn)讓成交項(xiàng)目。

（三）成交人若成交后未及時(shí)簽訂測(cè)試合同或未按照要求實(shí)施相關(guān)義務(wù)，采購(gòu)人有權(quán)單方面解除成交人資格，并重新組織競(jìng)價(jià)活動(dòng)。

（四）本項(xiàng)目須具有獨(dú)立承擔(dān)民事責(zé)任的能力、具有獨(dú)立法人資格并依法取得企業(yè)營(yíng)業(yè)執(zhí)照的單位投標(biāo)，不接受不具備獨(dú)立承擔(dān)民事責(zé)任的分公司投標(biāo)。

點(diǎn)擊登錄查看

****