丹东市数字政府大数据中心及指挥中心第三方咨询服务项目竞争性磋商公告

（丹东市数字政府大数据中心及指挥中心第*方咨询服务项目）竞争性磋商公告

项目概况

丹东市数字政府大数据中心及指挥中心第*方咨询服务项目采购项目的潜在供应商应在线上获取采购文件，并于****年**月**日 **时**分（北京时间）前提交响应文件。

*、项目基本情况

项目编号：****-******-*****

项目名称：丹东市数字政府大数据中心及指挥中心第*方咨询服务项目

采购方式：竞争性磋商

包组编号：***

预算金额（元）：***,***.**

最高限价（元）：***,***

采购需求：查看

*、项目概述

本次建设的大数据中心作为政务基础设施为政务云本身及云上信息系统提供全方位网络安全防护能力，对政务云上运行的各类行政事务信息、经济信息等进行保护，保障业务处理过程和数据信息管理的安全性，以集约化建设方式降本增效，提高丹东市整体政务信息化水平。

*、服务要求

2.1总体要求

本项服务要求服务单位依据《信息安全等级保护管理办法》、《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《安全可靠应用信息系统等级保护基本要求》（试行）、《安全可靠应用信息系统等级保护测评要求》（试行）等国家和行业相关信息系统安全规范标准，在服务期内，对4个*级系统进行信息安全等级测评，测评内容为：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等**方面测评任务。

2.2测评详细指标要求

（1）单元测评

单元测评分为技术测评和管理测评两大类。技术测评包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等*个层面上的单元测评；管理测评包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等*个方面的单元测评。

①　 安全物理环境测评内容：

物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。

②　 安全通信网络测评内容：

网络架构、通信传输、可信验证。

③　 安全区域边界测评内容：

边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。

④　 安全计算环境测评内容：

身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。

⑤　 安全管理中心测评内容：

系统管理、审计管理、安全管理、集中管控。

⑥　 安全管理制度测评内容：

安全策略、管理制度、制定和发布、评审和修订。

⑦　 安全管理机构测评内容：

岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。

⑧　 安全管理人员测评内容：

人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。

⑨　 安全建设管理测评内容：

定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务服务单位选择。

⑩　 安全运维管理测评内容：

环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。

（2）整体测评

系统整体测评涉及到信息系统的整体拓扑、局部结构，也关系到信息系统的具体安全功能实现和安全控制配置，与特定信息系统的实际情况紧密相关，内容复杂且充满系统个性。

服务单位测评人员应根据特定信息系统的具体情况，确定系统整体测评的具体内容，在安全控制测评的基础上，重点考虑安全控制间、层面间以及区域间的相互关联关系，测评安全控制间、层面间和区域间是否存在安全功能上的增强、补充和削弱作用以及信息系统整体结构安全性、不同信息系统之间整体安全性等。

系统整体测评主要包括*个部分：分别为安全控制间安全测评、层面间安全测评、区域间安全测评、验证测试。

①　 安全控制间安全测评

安全控制间的安全测评主要考虑同*区域内、同*层面上的不同安全控制间存在的功能增强、补充或削弱等关联作用。安全功能上的增强和补充可以使两个不同强度、不同等级的安全控制发挥更强的综合效能，可以使单个低等级安全控制在特定环境中达到高等级信息系统的安全要求。例如，可以通过物理层面上的物理访问控制来增强其安全防盗窃功能等。安全功能上的削弱会使*个安全控制的引入影响另*个安全控制的功能发挥或者给其带来新的脆弱性。例如，应用安全层面的代码安全与访问控制，如果代码安全没有做好，很可能会使应用系统的访问控制被旁路。

②　 层面间安全测评

层面间的安全测评主要考虑同*区域内的不同层面之间存在的功能增强、补充和削弱等关联作用。安全功能上的增强和补充可以使两个不同层面上的安全控制发挥更强的综合效能，可以使单个低等级安全控制在特定环境中达到高等级信息系统的安全要求。安全功能上的削弱会使*个层面上的安全控制影响另*个层面安全控制的功能发挥或者给其带来新的脆弱性。

③　 区域间安全测评

区域间的安全测评主要考虑互连互通（包括物理上和逻辑上的互连互通等）的不同区域之间存在的安全功能增强、补充和削弱等关联作用，特别是有数据交换的两个不同区域。例如，流入某个区域的所有网络数据都已经在另*个区域上做过网络安全审计，则可以认为该区域通过区域互连后具备网络安全审计功能。安全功能上的增强和补充可以使两个不同区域上的安全控制发挥更强的综合效能，可以使单个低等级安全控制在特定环境中达到高等级信息系统的安全要求。安全功能上的削弱会使*个区域上的安全功能影响另*个区域安全功能的发挥或者给其带来新的脆弱性。

④　 验证测试

验证测试包括对主机、网络、数据、应用（含移动应用）的漏洞扫描和渗透测试等，验证测试发现的安全问题将结合单元测评取得的证据共同分析信息系统整体结构的安全性。

*、服务人员要求

服务单位投入本项目等级保护测评的人员不得少于5人，都具有信息安全或网络安全等级测评师证书（提供身份证和在投标单位连续6个月的社保缴费证明复印件），其中等保服务负责人1人，具有高级信息安全或网络安全等级测评师证书。

中标供应商必须承诺：中标后，投标文件中的人员全部参与全过程服务工作，人员证件由采购单位保管，如因特殊原因更换现场实施人员，需征得采购单位同意，所更换人员工作资历及技术能力不能低于投标文件中承诺的人员要求。

*、现场保障

（1）配备专门的施工服务车辆，以确保工地间运输畅通。

（2）每名服务人员配备通讯设施，保证**小时随时沟通。

（3）配备现场安全用具，确保人员安全。

（4）配备完善的办公用品，如笔记本电脑、打印机、传真机等器材。

（5）其它有关本项目现场保障设备由服务人自行解决，本次等保测评所需检测仪器设备及测试软件，均为投标方拥有的自有设备。

（6）现场发生的*切事故与招标人无关，出现任何问题由投标人自行承担。

*、项目实施应满足的原则

项目实施应满足以下原则：

（1）符合性原则：符合国家等级保护和国家相关法律，指出防范的方针和保护的原则；

（2）标准性原则：测评方案的设计与实施应依据国内、国际的相关标准进行；

（3）规范性原则：测评提供商的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制；

（4）可控性原则：测评的方法和过程要在双方认可的范围之内，安全测评的进度要按照进度表进度的安排，保证人对于服务工作的可控性；

（5）整体性原则：安全体系设计的范围和内容应当整体全面，包括安全涉及的各个层面，避免由于遗漏造成未来的安全隐患；

（6）最小影响原则：测评工作应尽可能小的影响系统和网络的正常运行，不能对招标人各系统的运行和业务产生显著影响；

（7）保密原则：对测评的过程获得的招标人数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害人利益的行为，否则人有权追究投标供应商的责任。

*、售后支持服务

（1）成交供应商应在本项目范围内提供1年免费的5*8热线电话支持服务。

（2）在合同结束后5年内，成交供应商仍有保守各项企业秘密的责任。

（3）投标供应商需在项目响应文件中对售后技术支持服务的情况做出必要的说明。

合同履行期限：自合同签订之日起1年

需落实的政府采购政策内容：促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策。

本项目（是/否）接受联合体投标：否

*、供应商的资格要求

1.满足《中华人民共和国政府采购法》第***条规定。

2.落实政府采购政策需满足的资格要求：促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策。

3.本项目的特定资格要求：投标人应具有公安部第*研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》

*、政府采购供应商入库须知

参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统*社会信用代码和联系人等简要信息，由系统自动开通账号后，即可参与政府采购活动。具体规定详见《关于进*步优化辽宁省政府采购供应商入库程序的通知》（辽财采函〔****〕***号）。

*、获取采购文件

时间：****年**月**日 **时**分至****年**月**日 **时**分（北京时间，法定节假日除外）

地点：线上获取

方式：线上

售价：免费

*、响应文件提交

截止时间：****年**月**日 **时**分（北京时间）

地点：辽宁政府采购网

*、开启

时间：****年**月**日 **时**分（北京时间）

地点：***********开标室*

*、公告期限

自本公告发布之日起3个工作日。

*、质疑与投诉

供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起*个工作日内，向采购代理机构或采购人提出质疑。

1、接收质疑函方式：线上或书面纸质质疑函

2、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，详见辽宁政府采购网。

质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后**个工作日内向本级财政部门提起投诉。

*、其他补充事宜

1.本项目中标通知书将以邮件的形式发送至中标供应商在本项目投标函中填写的邮箱内；
2.本项目采用全流程电子招投标，参与本项目的供应商须自行办理好**锁，如因供应商自身原因导致未线上递交投标文件的按照无效投标文件处理。具体操作流程详见辽宁政府采购网相关通知。
3.供应商除在电子评审系统上传投标（响应）文件外，应在递交投标（响应）文件截止时间前提交按采购文件规定的介质形式（U盘）存储的可加密备份文件，并承诺备份文件与电子评审系统中上传的投标（响应）文件内容、格式*致，备系统突发故障使用。供应商仅提交备份文件的，投标（响应）无效。详见辽宁政府采购网《关于完善政府采购电子评审业务流程等有关事项的通知》 辽财采函[***]***号。
4.供应商自行准备电子设备确保能够自行报价及解密，供应商解密时长原则上不超过**分钟，因政府采购系统原因，采购代理机构将酌情延长解密时长。
5.电子投标文件在辽宁政府采购网线上提交，备份文件提交至***********。
6.供应商须自行携带笔记本电脑及解密设备也可自行远程解密，交易中心不提供解密设备及解密环节的相关服务。

*、对本次招标提出询问，请按以下方式联系

1.采购人信息

名 称： **********（软环境办公室）

地 址： ***街***号

联系方式： ****-*******

2.采购代理机构信息

名 称： ***********

地 址： 丹东市新区银河大街***-1号

联系方式： ****-*******

邮箱地址： ********@***.***

开户行： *************

账户名称： ***********

账号： **************（咨询电话：****-*******）

3.项目联系方式

项目联系人： 李明浩 贲晓霞

电 话： ****-*******