惠州市疾病預(yù)防控制中心

1、惠州市疾病預(yù)防控制中心惠州市疾病預(yù)防控制中心內(nèi)部招標(biāo)文件內(nèi)部招標(biāo)文件采購(gòu)編號(hào)：采購(gòu)編號(hào)：HZCDCHZCDC 采采2018002720180027項(xiàng)目名稱：項(xiàng)目名稱：等級(jí)保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目等級(jí)保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目投標(biāo)供應(yīng)商：投標(biāo)供應(yīng)商： 公章公章聯(lián)系電話：聯(lián)系電話：日期：日期： 年年 月月 日日目目 錄錄第一部分第一部分 投標(biāo)邀請(qǐng)函投標(biāo)邀請(qǐng)函第二部分第二部分 資格證明書和授權(quán)委托書資格證明書和授權(quán)委托書第三部分第三部分 必需重要事項(xiàng)說明及承諾必需重要事項(xiàng)說明及承諾第四部分第四部分 報(bào)價(jià)文件報(bào)價(jià)文件1第一部分第一部分 投標(biāo)邀請(qǐng)函投標(biāo)邀請(qǐng)函各（潛在）投標(biāo)人:惠州市疾病預(yù)防控制中心就等級(jí)保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目進(jìn)

2、行公開招標(biāo)采購(gòu)，歡迎符合條件的供應(yīng)商參加投標(biāo)。一、采購(gòu)項(xiàng)目編號(hào)：HZCDC 采20180027。二、采購(gòu)項(xiàng)目名稱：等級(jí)保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目。三、采購(gòu)預(yù)算：40000 元。四、項(xiàng)目?jī)?nèi)容及需求：1. 采購(gòu)項(xiàng)目需求一覽表：序號(hào)服務(wù)類型被測(cè)評(píng)系統(tǒng)級(jí)別1等級(jí)保護(hù)測(cè)評(píng)服務(wù)兒童預(yù)防接種信息管理系統(tǒng)二級(jí)2.基本要求:2.1 項(xiàng)目背景為了貫徹落實(shí)國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見、關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見和信息安全等級(jí)保護(hù)管理辦法的精神，響應(yīng)國(guó)家的要求，按照廣東省信息安全等級(jí)保護(hù)協(xié)調(diào)小組辦公室發(fā)布的關(guān)于貫徹落實(shí)十八大精神深化信息安全等級(jí)保護(hù)工作的通知，同時(shí)根據(jù)惠州市疾病預(yù)防控制中心兒童預(yù)防接

3、種信息管理系統(tǒng)安全等級(jí)保護(hù)工作安排，現(xiàn)需開展2信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)等工作，并邀請(qǐng)具備國(guó)家或省公安廳頒發(fā)等級(jí)保護(hù)測(cè)評(píng)資質(zhì)的公司對(duì)惠州市疾病控制中心的兒童預(yù)防接種信息管理系統(tǒng)提供等級(jí)保護(hù)測(cè)評(píng)服務(wù)。 2.2 項(xiàng)目目標(biāo)根據(jù)GB/T 22240-2008 信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南等標(biāo)準(zhǔn)，及各個(gè)信息系統(tǒng)保護(hù)等級(jí)需求，協(xié)助采購(gòu)人對(duì)現(xiàn)有的信息系統(tǒng)進(jìn)行等級(jí)保護(hù)備案，編寫信息系統(tǒng)定級(jí)備案表和信息系統(tǒng)定級(jí)報(bào)告，并協(xié)助向公安局提交定級(jí)備案材料，取得信息系統(tǒng)定級(jí)備案證明。對(duì)采購(gòu)人現(xiàn)有信息系統(tǒng)開展安全保護(hù)符合性測(cè)評(píng)、作差距分析、并提出整改建議與編寫驗(yàn)收測(cè)評(píng)報(bào)告。根據(jù)GB/T 222392008 信息安

4、全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求等標(biāo)準(zhǔn)組織開展信息系統(tǒng)等級(jí)保護(hù)符合性測(cè)評(píng)，衡量信息系統(tǒng)的安全保護(hù)管理措施和技術(shù)措施是否符合等級(jí)保護(hù)基本要求，是否具備了相應(yīng)的安全保護(hù)能力。依據(jù)信息系統(tǒng)的安全保護(hù)等級(jí)，通過人員訪談、文檔審查、實(shí)地察看、配置檢查、工具檢測(cè)等方法從物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全及備份與恢復(fù)、安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理等方面，判斷現(xiàn)有的安全保護(hù)水平與國(guó)家信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)要求項(xiàng)之間的3符合情況。對(duì)信息系統(tǒng)進(jìn)行整體、全面、公正的評(píng)估，對(duì)不符合項(xiàng)進(jìn)行風(fēng)險(xiǎn)分析，組織專家評(píng)審，編寫安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告，最終完成驗(yàn)收測(cè)

5、評(píng)工作，達(dá)到國(guó)家規(guī)定的信息安全要求，并完成向市公安局提交驗(yàn)收測(cè)評(píng)備案。2.3 檢查工具要求：在本項(xiàng)目中，需要采用測(cè)評(píng)工具必須有廣東省信息安全等級(jí)保護(hù)協(xié)調(diào)小組辦公室開具網(wǎng)絡(luò)滲透掃描工具備案通知書。2.4 對(duì)服務(wù)人員的資質(zhì)要求：2.4.1 應(yīng)具備信息系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)工作經(jīng)驗(yàn)，精通等級(jí)保護(hù)測(cè)評(píng)技術(shù)，能分析測(cè)評(píng)過程中存在的風(fēng)險(xiǎn)。2.4.2 具有對(duì)信息系統(tǒng)所面臨的安全威脅、存在的安全隱患進(jìn)行信息收集、識(shí)別、分析和提供防范措施的能力。2.4.3 具有能根據(jù)用戶信息系統(tǒng)安全防護(hù)問題的分析，向用戶建議有效的安全保護(hù)策略及建立完善的安全管理制度的能力。2.4.4 具有對(duì)發(fā)生的突發(fā)性安全事件進(jìn)行分析和解決的能力。

6、2.4.5 應(yīng)了解、掌握并能應(yīng)用等級(jí)保護(hù)測(cè)評(píng)國(guó)家和行業(yè)標(biāo)準(zhǔn)。42.4.6 需根據(jù)等級(jí)保護(hù)測(cè)評(píng)工作中發(fā)現(xiàn)的安全隱患，提供詳細(xì)的安全加固建議報(bào)告。2.4.7 嚴(yán)格遵守信息安全保密制度，做好數(shù)據(jù)在存儲(chǔ)、傳輸過程中的保密措施，不得泄露項(xiàng)目的一切信息。2.4.8 應(yīng)具有信息安全等級(jí)保護(hù)測(cè)評(píng)師初級(jí)或以上證書。3.服務(wù)質(zhì)量3.1 服務(wù)過程應(yīng)做好風(fēng)險(xiǎn)預(yù)防措施，測(cè)評(píng)人員應(yīng)該僅以發(fā)現(xiàn)系統(tǒng)安全問題為目的，不得采取對(duì)被測(cè)系統(tǒng)帶有破壞性的信息安全測(cè)試。3.2 測(cè)評(píng)人員應(yīng)嚴(yán)格依照測(cè)評(píng)大綱開展工作。3.3 按與采購(gòu)人簽訂的合同中規(guī)定按時(shí)、保質(zhì)完成測(cè)評(píng)工作，并提交測(cè)評(píng)報(bào)告。4.測(cè)評(píng)原則4.1 規(guī)范性原則：嚴(yán)格遵循國(guó)家、行業(yè)相

7、關(guān)規(guī)范、標(biāo)準(zhǔn)開展工作。 4.2 最小影響原則：做好風(fēng)險(xiǎn)預(yù)防措施，盡可能避免對(duì)在運(yùn)網(wǎng)絡(luò)和信息系統(tǒng)造成影響；測(cè)評(píng)人員應(yīng)該僅以發(fā)現(xiàn)系統(tǒng)安全漏洞為目的，不得采取對(duì)被測(cè)系統(tǒng)帶有破壞性的信息安全測(cè)試。4.3 公平公正原則：按照統(tǒng)一標(biāo)準(zhǔn)開展等級(jí)保護(hù)測(cè)評(píng)工作，確保等級(jí)保護(hù)測(cè)評(píng)工作能夠客觀、真實(shí)地反應(yīng)各被測(cè)5網(wǎng)站安全等級(jí)保護(hù)現(xiàn)狀。5.知識(shí)產(chǎn)權(quán)及保密針對(duì)本次項(xiàng)目安全服務(wù)文檔的知識(shí)產(chǎn)權(quán)歸屬采購(gòu)人所有，投標(biāo)人原有產(chǎn)品既有知識(shí)產(chǎn)權(quán)不因本項(xiàng)目發(fā)生轉(zhuǎn)移，采購(gòu)人為投標(biāo)人提供的所有業(yè)務(wù)、技術(shù)資料，投標(biāo)人有責(zé)任對(duì)第三方保密。如投標(biāo)人未經(jīng)采購(gòu)人書面同意，擅自將涉及采購(gòu)人數(shù)據(jù)和技術(shù)秘密的資料透漏給第三方，采購(gòu)人將保留追究投標(biāo)人法律責(zé)

8、任的權(quán)利。6.付款方式簽訂合同后十五天內(nèi)采購(gòu)人支付合同總價(jià)的 70%作為預(yù)付款，完成用戶指定網(wǎng)站差距測(cè)評(píng)工作并提交整改建議書后，協(xié)助用戶完成指定網(wǎng)站安全整改，并通過主管部門測(cè)評(píng)驗(yàn)收后十五天內(nèi)，采購(gòu)人支付合同總價(jià)的 30%。7.依據(jù)及參考規(guī)范投標(biāo)人必須依據(jù)如下標(biāo)準(zhǔn)實(shí)施測(cè)評(píng)服務(wù)： GB17859-1999 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 GB/T222392008 信息系統(tǒng)安全等級(jí)保護(hù)基本要求 GB/T222402008 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過程指南（國(guó)標(biāo)報(bào)批稿） 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求（國(guó)標(biāo)報(bào)批稿） GB/T25058-2010 信息系統(tǒng)安全等級(jí)保護(hù)實(shí)

9、施指南 GB/T25070-2010 信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求 信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求（GB/T20271-2006）6 信息安全技術(shù) 網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求（GB/T20270-2006） 信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求（GB/T20272-2006） 信息安全技術(shù) 數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求（GB/T20273-2006） 信息安全技術(shù) 服務(wù)器技術(shù)要求（GB/T21028-2007） 信息安全技術(shù) 終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求（GA/T671-2006） 計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)管理要求 計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)通用技術(shù)要求五、供應(yīng)商資格：1具有獨(dú)立企業(yè)法人

10、資格，具有有效的營(yíng)業(yè)執(zhí)照或者組織機(jī)構(gòu)代碼證（需提供復(fù)印件并加蓋投標(biāo)商公章）； 2投標(biāo)方獲得廣東省等級(jí)保護(hù)工作協(xié)調(diào)（領(lǐng)導(dǎo)）小組辦公室推薦的測(cè)評(píng)機(jī)構(gòu)（DJCP）資質(zhì)，并在廣東省信息安全等級(jí)保護(hù)協(xié)調(diào)小組辦公室推薦測(cè)評(píng)機(jī)構(gòu)名單中。3. 本項(xiàng)目不接受聯(lián)合體投標(biāo)。六、符合資格的供應(yīng)商應(yīng)當(dāng)在 2018 年 7 月 27 日起至2018 年 8 月 2 日期間（辦公時(shí)間內(nèi)，法定節(jié)假日除外）至惠州市疾病預(yù)防控制中心辦公室（詳細(xì)地址：惠州市江北富民路 10 號(hào)疾控綜合大樓 6 樓辦公室）遞交投標(biāo)文件（投標(biāo)文件在附件中下載），投標(biāo)收件人：戴先生。七、投標(biāo)文件組成：71.封面（要求注明投標(biāo)項(xiàng)目名稱及子包號(hào)數(shù)、投標(biāo)公司

11、、聯(lián)系人、聯(lián)系電話、地址、加蓋投標(biāo)公司公章）；2.投標(biāo)文件3.營(yíng)業(yè)執(zhí)照副本復(fù)印件；（備注：上述資料一式兩份全部采用 A4 紙規(guī)格，復(fù)印件必須蓋公章，原件備查。）八、其他1、本次項(xiàng)目，包含運(yùn)輸保險(xiǎn)、售后服務(wù)、全額含稅發(fā)票及合同實(shí)施過程中應(yīng)預(yù)見和不可預(yù)見費(fèi)用等全部費(fèi)用，所有價(jià)格均為人民幣報(bào)價(jià)，金額單位為元；2、我中心將按最低評(píng)標(biāo)法，確定中標(biāo)供應(yīng)商； 3.如對(duì)文件有異議，應(yīng)在本公告的有效時(shí)間內(nèi)書面（法人簽名、蓋章）提出合理質(zhì)疑。公告到期后未收到書面質(zhì)疑，視為潛在投標(biāo)人認(rèn)同招標(biāo)文件的全部?jī)?nèi)容，招標(biāo)管理辦公室不再受理投標(biāo)人對(duì)招標(biāo)公告或招標(biāo)文件的質(zhì)疑。九、投標(biāo)截止時(shí)間、開標(biāo)時(shí)間及地點(diǎn)：投標(biāo)截止時(shí)間：201

12、8 年 8 月 2 日 18 時(shí) 00 分開標(biāo)時(shí)間：2018 年 8 月 3 日 10 時(shí) 00 分 開標(biāo)地點(diǎn)：惠州市江北富民路 10 號(hào)疾控綜合大樓 6 樓會(huì)議室投標(biāo)收件人：戴先生 電話：075228730288項(xiàng)目聯(lián)系人：李先生 王先生 電話：07522873028監(jiān)督小組：張小姐 電話：07522873008第二部分第二部分 資格證明書和授權(quán)委托書資格證明書和授權(quán)委托書（1）法定代表人/負(fù)責(zé)人資格證明書致：惠州市疾病預(yù)防控制中心： 同志，現(xiàn)任我單位 職務(wù)，為法定代表人，特此證明。簽發(fā)日期： 單位（蓋章）： 附：代表人性別： 年齡： 身份證號(hào)碼： 聯(lián)系電話：說明：1.法定代表人為企業(yè)事業(yè)單

13、位、國(guó)家機(jī)關(guān)、社會(huì)團(tuán)體的主要行政負(fù)責(zé)人。 2.內(nèi)容必須填寫真實(shí)、清楚、涂改無效，不得轉(zhuǎn)讓、買賣。3.將此證明書提交對(duì)方作為合同附件。9 (為避免廢標(biāo)，請(qǐng)供應(yīng)商務(wù)必提供本附件)（2）法定代表人/負(fù)責(zé)人授權(quán)委托書致：惠州市疾病預(yù)防控制中心：茲授權(quán) 同志，為我方簽訂經(jīng)濟(jì)合同及辦理其他事務(wù)代理人，其權(quán)限是： 。 授權(quán)單位（蓋章）： 法定代表人（簽名或蓋私章）：有效期限：至 年 月 日 簽發(fā)日期：法定代表人身份證復(fù)印件正面代理人身份證復(fù)印件正面法定代表人身份證復(fù)印件反面代理人身份證復(fù)印件代理人身份證復(fù)印件反面10（3）關(guān)于資格的聲明函致：惠州市疾病預(yù)防控制中心：關(guān)于貴方采購(gòu)項(xiàng)目名稱: 文件編號(hào)： ， 包

14、(組)號(hào)： ）投標(biāo)邀請(qǐng)，本簽字人愿意參加投標(biāo)響應(yīng)，提供招標(biāo)文件中規(guī)定的貨物及服務(wù)。投標(biāo)人/響應(yīng)供應(yīng)商法定代表人（或法定代表人授權(quán)代表）簽字： 投標(biāo)人/響應(yīng)供應(yīng)商名稱（簽章）： 日期： 年 月 日11第三部分第三部分 必需重要事項(xiàng)說明及承諾必需重要事項(xiàng)說明及承諾1、參加本項(xiàng)目前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒有違法記錄承諾函近三年投標(biāo)活動(dòng)中無重大違法違規(guī)聲明函近三年投標(biāo)活動(dòng)中無重大違法違規(guī)聲明函致：惠州市疾病預(yù)防控制中心本人以 公司名稱 法定代表人的資格，鄭重聲明：我公司在參加本項(xiàng)目惠州市疾控中心采購(gòu)活動(dòng)前三年，在經(jīng)營(yíng)活動(dòng)中無重大違法、違規(guī)的不良記錄。若在本次項(xiàng)目投標(biāo)的全過程中，被查實(shí)我公司提供的資料及上

15、述聲明不屬實(shí)，或提供的相關(guān)資料不屬實(shí)或不滿足資格審查要求，招標(biāo)人有權(quán)取消我公司的投標(biāo)及中標(biāo)資格，且我公司將無條件承擔(dān)由此給本次招標(biāo)帶來的一切后果，包括經(jīng)濟(jì)損失。特此聲明！12投標(biāo)人（或法定代表人授權(quán)代表）簽字： 投標(biāo)人（簽章）： 日期： 年 月 日2、誠(chéng)信投標(biāo)承諾書誠(chéng)信投標(biāo)承諾書誠(chéng)信投標(biāo)承諾書致：惠州市疾病預(yù)防控制中心本企業(yè)鄭重承諾：一、遵守政府采購(gòu)法律、法規(guī)和規(guī)章制度，維護(hù)惠州市疾控中心采購(gòu)市場(chǎng)秩序和公平競(jìng)爭(zhēng)環(huán)境，不惡意競(jìng)價(jià)；二、依法誠(chéng)信參與惠州市疾病預(yù)防控制中心招投標(biāo)采購(gòu)活動(dòng)，自覺維護(hù)采購(gòu)人合法權(quán)益；三、嚴(yán)格保守惠州市疾病預(yù)防控制中心公開招標(biāo)采購(gòu)活動(dòng)中獲取的國(guó)家秘密和商業(yè)秘密；四、依法履行采購(gòu)合同和采購(gòu)活動(dòng)中的各項(xiàng)承諾，為采購(gòu)人提供符合規(guī)定質(zhì)量標(biāo)準(zhǔn)的貨物、工程和服務(wù)，以及優(yōu)良的售后服務(wù)