南通航运职业技术学院

1、南通航运职业技术学院邮件系统安全等级保护测评招标文件项目编号 ：HYZB20181022081招标方：南通航运职业技术学院日 期：2018年11月14日邮件系统安全等级保护测评服务招标项目根据南通航运职业技术学院采购管理的有关规定，现对我院邮件系统安全等级保护测评服务进行公开招标，欢迎合格投标人参加投标。第一部分 招标公告一、项目名称：邮件系统安全等级保护测评服务二、招标方式：公开招标。三、投标地点：江苏省南通市经济技术开发区通盛大道185号南通航运职业技术学院崇德楼216室 资产管理中心办公室。四、投标时间：2018 年 11月 19日 09 时 00 分-10时00分五、联系方式：龚老师0

2、513-85960811王老资产管理中心）六、纪检监察：电话举报邮箱：jjjc。七、开标时间： 2018年10月29日14:00（若遇学院重大活动，时间另行通知）八、开标地点：江苏省南通市经济技术开发区通盛大道185号，南通航运职业技术学院崇德楼213室。九、投标人资质要求1.投标人须具有独立法人资格、具有独立订立合同的能力，并能提供相应的技术及优质的服务，近五年内无不良纪录，且具有良好的财务状况和商业信誉；2. 投标人具有有效期内的江苏省信息安全等级保护测评机构推荐证书；上述资料复印件须加盖公章，一次性递交，不接受补充资料。十、投标

3、保证金1.投标保证金壹仟元整，（在投标截止前密封好现金与标书一同交至资产管理中心）否则，招标方拒绝接受投标文件。2.投标人在开标后要求撤销投标的，招标人有权收取其全额保证金作为违约金。3.未中标的投标人保证金在开标结束后无息原额退还。4.中标人保证金在合同签订后无息退还。5.中标人无正当理由拒绝签订合同的，招标人有权取消其中标资格，并有权收取全额保证金作为违约金。6.中标人提供虚假材料谋取中标的，招标人有权取消其中标资格，并有权收取其全额保证金作为违约金。十一、投标须知及投标文件说明（一）投标文件的组成1.投标文件份数和签署（1）投标文件技术标一份正本和肆份副本，在每一份投标文件上要明确标注投

4、标人全称，“正本”、“副本”字样。（2）投标文件正本须打印并由投标人的法定代表人或授权人签字并加盖单位公章。副本可复印，但须加盖单位公章。2.投标文件的密封及标记（1）投标人应将技术标正本和副本一起密封。（2）投标人应将商务标一份须单独密封，不得出现于技术标中。（3）密封后应标明招标文件项目名称、项目编号、边缝处加盖单位骑缝章或骑缝签字，并注明于开标前不得启封。所有投标文件都必须按招标方在投标规定的投标时间送至招标方。招标方将拒绝在投标截止时间后收到的投标文件。（二）技术标部分1.投标方资格审查资料必须有的资料包括：投标书文件清单及页码索引，投标声明、廉政承诺书、法定代表人身份证明及身份证复印

5、件、法定代表人委托书及身份证复印件（如是法定代表人投标，不用此委托书）、企业营业执照复印件和“投标人资质要求”中要求提供的佐证材料。2.技术方案部分综合实力（说明社会信誉及业内影响、企业规模、履约能力等）、近三年部分业绩合同（列出使用单位联系人、联系电话、合同等）、投标产品主要技术详细描述，技术支持方案，质量保证和售后服务承诺。所有文件项目列出清单并标清大项、子项、子子项的页码索引，否则视为不合格文件，不得参与评标。（三）商务标部分投标方报价为项目总价格，包含项目所需全部费用。十二、项目资金兑付测评服务工作结束后，出具公安部门认可的测评报告后，一次性付清全款。第二部分 招标项目要求一、项目总体

6、要求1.投标人一旦参与本次采购活动，即被视为接受了本招标文件的所有内容，如有任何异议，均需在开标日期三天前以书面形式提出。 2.投标方须对所投产品、方案、技术、服务等拥有合法的占有和处置权。在法律范围内，如果出现文字、图片、商标和技术等侵权行为而造成的纠纷和产生的一切费用，招标人概不负责，由此给招标人造成损失的，中标人应承担相应后果，并负责赔偿。中标人为执行本项目合同而提供的技术资料等归招标人所有。二、项目简述1、对南通航运职业技术学院邮件系统进行信息系统等级保护测评。按照科学的评估方法，对邮件系统的安全现状进行等级保护测评，分析信息系统保护现状和信息安全等级保护基本要求之间的差距，评估信息系

7、统是否符合国家及行业等级保护的相关标准，并出具等级保护测评报告，为开展系统等级保护整改建设奠定基础。2、协助南通航运职业技术学院建立信息安全等级保护管理体系。根据信息安全等级保护管理办法和信息系统安全等级保护基本要求，参照信息系统安全管理要求、信息系统安全工程管理要求等标准规范要求，结合等级保护测评报告提出的安全管理体系与等级保护基本要求之间的差距，在信息安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面指导并协助建立健全符合相应等级要求的安全管理制度。3、协助南通航运职业技术学院进行信息安全等级保护安全技术整改。根据信息安全等级保护管理办法和信息系统安全等级保护基本要

8、求，结合等级保护测评报告提出的安全防护现状与等级保护基本要求之间的差距，综合重要信息系统的特点，明确安全需求，设计符合相应等级要求的信息系统安全技术建设整改方案，协助开展信息安全等级保护安全技术措施建设，落实相应的物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施。4、提供重要信息系统的安全服务。包括：（1）提供南通航运职业技术学院信息系统的渗透测试服务。（2）重要信息系统安全事件的应急响应服务，即时响应南通航运职业技术学院信息管理部门的技术服务要求。（3）提供南通航运职业技术学院信息管理部门的信息安全咨询服务，提供快捷、优质的方案建议。（4）提供培训服务，根据南通航运职业技术

9、学院信息管理部门的具体需求，提供安全意识、安全产品、安全资讯等方面的技术培训。三、项目实施原则1、客观性和公正性原则：测评人员应当没有偏见，在最小主观判断情形下，按照评估双方相互认可的评估方案，基于明确定义的测评方式和解释，实施评估活动。2、可重复性和可再现性原则：依照同样的要求，使用同样的评估方式，对每个评估实施过程的重复执行应该得到同样的结果。可再现性和可重复性的区别在于，前者与不同评估者评估结果的一致性有关，后者与同一评估者评估结果的一致性有关。3、连续性原则：确保在高速变化的信息安全环境中，在有效的服务期间内，保证采购方风险评估结论的准确性和及时性，对于采购方单位新增设的信息资产和服务

10、，或新建立的信息化项目，进行局部系统的重新评估。从经济上，降低了采购方单位的成本，从信息安全性上，保证信息安全测评的动态稳定性。4、扩展性原则：在评估过程结束后，信息安全测评过程要保持扩展性，从扩展的属性上进一步加强测评结束后采购方的安全管理有效性和可用性。5、保密原则：在测评过程中，需严格遵循保密原则，双方签订保密协议，对服务过程中涉及到的任何用户信息未经允许不向其他任何第三方泄漏，以及不得利用这些信息损害采购方利益。6、互动原则：在整个测评过程中，强调采购方的互动参与，每个阶段都能够及时根据采购方的要求和实际情况对测评的内容、方式做出相关调整，进而更好的进行风险评估工作。7、最小影响原则：

11、测评工作应该尽可能小地影响系统和网络的正常运行，不能对业务的正常运行产生明显的影响（包括系统性能明显下降、网络阻塞、服务中断等），如无法避免，则应做出说明。8、规范性原则：信息安全等级保护测评服务的实施必须由专业的测评服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，并提供完整的服务报告。9、质量保障原则：在整个测评过程中，须特别重视项目质量管理。项目的实施将严格按照项目实施方案和流程进行，并由项目协调小组从中监督，控制项目的进度和质量。四、实施要求本次等保测评项目不得转包或者分包，所有驻场测评师必须是中标公司自己的正式在职员工,所有驻场测评师必须持证上岗，响应文件中应提供项目组

12、驻场人员名单以及社保主管部门出具的响应单位为其缴纳社保的证明、驻场人员信息安全等级测评师证书复印件及原件（若不能提供，不得标），未经采购方同意，项目组成员不得更改。测评期限要求：签订合同后一个月内完成信息安全等级保护测评并出具测评报告。五、测评依据1、计算机信息系统安全保护等级划分准则（GB17859-1999）2、信息安全技术信息系统安全等级保护定级指南（GB/T 22240-2008）3、信息安全技术信息系统安全等级保护基本要求（GB/T 22239-2008）4、信息安全技术信息系统安全等级保护测评要求5、信息安全技术信息系统安全等级保护实施指南六、测评流程本次等级测评工作包括测评准备过

13、程、方案编制过程、测评实施过程、分析与报告编制过程等四个阶段。七、项目人员需求1、业务人员人员数量：8人 人员条件：负责主机、数据安全测评的中、高级测评师1人；负责物理、应用安全测评的中、高级测评师1人；负责网络安全测评的中、高级测评师1人；负责主机网络漏洞扫描、应用渗透测试、安全测试的中、高级测评师1人、初级以上测评师2人；负责安全管理测评的初级以上测评师2人。2、现场管理人员人员数量：3人人员条件：高级测评师。负责测评工作的组织协调、控制项目进度和质量，各类报告的审阅和批准。3、运行支持团队配备初级以上测评师5人成立技术支援组，随时对出现的问题进行咨询和技术处理。同时负责整改、加固方案设计

14、、管理制度编写等。4、人员培训（1）集中培训。（2）岗前实习。（3）业务提升培训。a、供应商负责派驻点服务人员的人事管理。b、供应商要设立项目负责人，制定适合服务工作特点的详细工作服务流程与方案，制定对服务人员的考核办法。c、供应商要加强对服务人员的管理与培训。d、供应商要遵守采购人的劳动考勤纪律及其它相关规章制度，接受采购人的工作安排与指导，做好本职工作。第三部分 开标和评标一、招标人组织开标。二、评委会由有关专家组成，对投标文件进行审查、质疑、评估、比较。评委会按照公平、公正、择优的原则进行独立评标。三、对投标文件的审查及相应的规定 开标后，招标方将组织审查投标文件是否完整，是否有计算错误

15、，文件是否恰当地签署。如果单价与总价有出入，以单价为准；若文件大写表示的数据与数字表示的有差别，以大写表示的数据为准。四、投标文件的澄清1.为了有助于对投标文件进行审查、评估和比较，评标委员会有权向投标方质疑，投标方法定代表人或法定代表人委托人必须及时答疑及澄清其投标内容。2.重要澄清的答复应是书面的，但不得对投标内容进行实质性修改。五、评标方法及标准1.开标程序：资格评审技术标评审商务标评审确定中标候选人。2.评标采用综合评分法，评标委员会对各单位资质、信誉、技术能力和价格等进行综合评审，在满足招标文件实质性要求前提下，综合各项评分因素进行综合评审后，原则上以总得分最高的投标人作为中标候选单

16、位。综合评分标准序号项目评 分 细 则分值1技术部分技术实力1. 测评机构测评师总人数必须满足项目需求，机构人数在10人以上的（含10人），得3分（以公布为准，提供截图）。2. 参与本次测评服务的高级测评师满足3人（含3人）以上得6分，2人得3分，1人得1分。（最高得6分）高级测评师具有CISSP证书的，得5分，没有的不得分。（提供相关证书复印件并盖章）14公司资质3. 提供企业前三年财务报表2分，没有提供经会计师事务所审计的前三年度财务年报的、没有会计师事务所出具专项证明的均不得分。4. 测评机构在2012年1月1日前获得信息安全等级保护测评机构推荐证书的得10分；在2013年1月1日前获得

17、以上资质的得5分；在2014年1月1日前获得以上资质的得3分。5. 测评机构具有重要信息系统安全保护人员培训（CIIPT合作单位）证书的得5分（以公安部信息安全等级保护评估中心颁发的证书为准）6. 测评机构2016年度已在南通市等保办备案（原件备查），得1分。18安全服务7. 测评机构在本地具有网站安全监测平台系统，且能提供重要信息系统本地化24小时监测服务6分；（监测平台建设地点备查）8. 提供重要信息系统渗透测试服务2分，有类似成功案列加1分；9. 提供信息安全咨询服务，提快捷、优质的方案建议1分；10. 提供重要信息系统安全事件响应服务1分，有类似成功案列加1分；11. 提供CIIPT-

18、A培训得1分；13售后服务响应情况12. 为了体现服务的及时性，投标单位在南通地区注册或者在南通地区注册有分公司（须提供工商注册证明复印件，且提供本地分公司测评师社保记录复印件，原件备查）得10分。10本地业绩13. 2017年度南通地区等保测评已完结案例（以递交南通市公安局网络安全保卫支队测评报告数量为准）须提供案例合同复印件，原件备查。每个案例得0.2分，最高得10分。（加权计分）10信誉14. 根据投标人在近三年内政府采购活动中有无不良反映进行打分。22价格部分采用低价优先法计算，即满足招标文件要求且价格最低的报价为基准价，其价格分为满分。其他报价人的价格分统一按照下列公式计算：报价得分

19、=（基准价/各单位投标报价）×30分，(保留到小数点后一位)303其他测评机构提供其他的优惠条件3根据上述评分标准，由评委进行综合打分，最终得分最高的为第一中标候选人，在分数相同的情况下由投标代表抽签确定中标候选人。若第一中标候选人弃标的，则由第二中标候选人中标，第一中标候选人的投标保证金不予退还。若第二中标候选人弃标的，则由第三中标候选人中标，依次类推。中标价对应各投标人投标价。3.评标委员会在评标工作完成后，在学院校园网上对中标结果进行公示，时间为3天。4.若在中标结果公示期间，第一中标候选人被查实存在影响中标结果的违法违规行为等情形，不符合中标条件的，招标人可以按照评标委员会提

20、出的中标候选人名单排序依次确定其他中标候选人为中标人，也可以依法重新招标。5.招标人将在公示结束后的3个工作日内，向中标人发出中标通知书。6.中标人在收到中标通知书后，应按招标人的安排，与招标人签订合同。六、有下列情形之一的，视为投标人串通投标，其投标无效：（一）不同投标人的投标文件由同一单位或者个人编制；（二）不同投标人委托同一单位或者个人办理投标事宜；（三）不同投标人的投标文件载明的项目管理成员或者联系人员为同一人；（四）不同投标人的投标文件异常一致或者投标报价呈规律性差异；（五）不同投标人的投标文件相互混装；（六）不同投标人的投标保证金从同一单位或者个人的账户转出。七、其他注意事项1、评

21、标委员会不向未中标方解释未中标原因，不退还投标文件。2、若出现少于三家投标方进行投标的或有效投标不足三家的，将重新招标或采取其他方式采购。3、投标方应承担所有与准备和参加投标有关的费用，不论投标的结果如何，招标方均无义务和责任承担相关费用。4、不符合招标文件中规定的实质性要求，作废标处理。5、投标报价低于招标人设定的招标控制价的为有效报价，高于或等于招标控制价的作无效投标处理。评委会认定“以低于成本价竞标”，且投标人不能合理说明或提供相关证明材料的作无效标处理。6、投标人不遵守中华人民共和国招标投标法、中华人民共和国招标投标法实施条例、政府采购货物和服务招投标管理办法有关规定，或有串通投标、弄

22、虚作假行为的，其投标一律无效。第四部分 投标文件格式（封面）采购项目投 标 文 件 项目编号：投标人： (盖章) 法定代表人或其委托代理人： (签字或盖章) 日期： 年 月 日一、投标声明南通航运职业技术学院： (投标单位全称)授权 (姓名) (职务)为全权代表，参加你院*采购项目招标的有关活动，并宣布同意如下： 1.我方愿意按照招标文件的全部要求进行投标(投标内容及价格以投标文件为准)； 2.我方完全同意放弃对招标文件有误解的辩解权利； 3.我方将按招标文件的规定履行合同责任和义务； 4.如果我方在投标有效期内撤回投标，投标保证金将被贵方没收；5.我方同意提供按照贵方要求的与其投标有关的一切

23、数据或资料，理解贵方选择的评标方法；6.与本投标有关的一切正式往来通讯请寄： 地址： 邮编： 电话： 传真： 投标方代表姓名、职务： 投标单位名称(加盖单位公章) 日期： 年 月 日二 、法定代表人身份证明 投标人名称：_单位性质：_地 址：_成立时间： 年 月 日经营期限：_姓 名： 性别： 年龄：_职务：系： (投标人单位名称) 的法定代表人。特此证明投标人(盖法人章)：日 期：年月日（粘身份证复印件）三、法定代表人委托书(说明：法定代表人参加投标，不用此委托书)南通航运职业技术学院：兹委托 参加贵单位组织的*采购项目招标活动，全权代表我单位处理有关事宜。附全权代表情况：姓名： 性别： 年龄： 职务： 电话： 传真： 邮政编码： 身份证号码： 详细通讯地址：单位名称(公章)法定代表人(签字)年 月 日（粘身份证复印件）四、廉政承诺书一、为了保证南通航运职业技术学院公开招标活动的公平竞争，促进廉政建设，我公司承诺在参加学院采购活动时做