广州中山大学资产经营有限公司网络安全等级保护测评采购项目
  • 2024-10-10
  •  

     

    广州中山大学资产经营有限公司

    网络安全等级保护测评采购项目

     

     

    项目编号:ZDZC20240007 

                              

     

     

     

    广州中山大学资产经营有限公司

    2024年1010


    目录

    第一章 竞争性磋商公告

    第二章 供应商须知

    第三章 评审标准

    第四章 响应文件格式

    第五章 网络安全等级保护测评服务项目合同

     

     

    第一章 竞争性磋商公告

    广州中山大学资产经营有限公司根据年度工作计划,拟开展网络安全等级保护测评工作,特邀请具备网络安全等级保护测评资质的第三方测评机构参加竞争性磋商,现将有关事项通知如下:

    一.1 竞争性磋商项目名称及内容

    项目名称:广州中山大学资产经营有限公司网络安全等级保护测评服务

    项目编号:ZDZC(2024)0007

    项目需求清单:

    序号

    系统名称

    拟定级别

    备注

    1

    OA系统

    二级

    初评

    2

    财务系统

    二级

    计划开展时间:2024年

    一.2 供应商资格条件

    1.2.1参加磋商的供应商必须符合《中华人民共和国政府采购法》第二十二条的规定。

    1.2.2参加磋商的供应商为分支机构的,必须出具法人单位的授权委托书。

    1.2.3本次磋商不接受联合体。

    一.3 响应文件截止时间

    响应文件截止时间:20241015下午17:00。

    响应文件接收地点:广州市海珠区新港西路135号中大东南区255号1号楼二楼办公室

    【本次竞争性磋商联系事项

    广州中山大学资产经营有限公司地址:广州市海珠区新港西路135号中大东南区255号1号楼       

    邮编:510275    

    网址:http://www.zdholding.com/

    联系人:陈老师 /甘老师          

    联系电话:020-84113916/020-84113900

    1.4服务内容

    1.4.1定级备案

    响应机构需要协助我司完成本次项目信息系统的定级工作,组织相关专家和工作人员商讨系统定级情况,并将所需的定级备案资料提交至当地公安机关,最终取得《信息系统安全等级保护备案证明》。

    1.4.2网络安全等级保护差距测评

    差距测评根据《信息安全技术 网络安全等级保护基本要求》、《信息安全技术 网络安全等级保护测评要求》等标准实施并评估信息系统合规情况,并在完成实施后出具《信息系统安全问题清单》。

    1.4.3协助整改咨询服务

    响应机构需根据测评结果,在整改实施过程中,提供协助整改咨询服务

    1.4.4网络安全等级保护验收测评

    在安全整改工作完成后,响应机构组织现场验收测评,根据被测评对象实际测评结论(优、良、中、差)出具2021版《网络安全等级保护【被测评对象】等级测评报告》,报告中必须明确相应信息系统是否满足等级保护要求。

    1.4.5成果交付物

    系统测评完成后需提供以下内容:

    1) 《信息系统安全等级保护备案证明》;

    2) 《信息系统安全问题清单》;

    3) 《网络安全等级保护等级测评报告》;

    4) 其它相关的项目过程文档

    1.5响应文件制作份数要求

    正本份数:1份;副本份数: 4份。

    第二章 供应商须知

    二.1 总则

    二.1.1 采购方式及定义

    本次采购采用竞争性磋商方式(以下简称磋商),本竞争性磋商文件仅适用于竞争性磋商通知中所述项目。

    二.1.2 合格的供应商

    1. 满足竞争性磋商通知中供应商的资格条件的规定。

    2. 满足本文件实质性条款的规定。

    二.1.3 适用法律

    本次竞争性磋商及由此产生的合同受中华人民共和国有关的法律法规制约和保护

    二.1.4 磋商费用

    1. 供应商应自行承担所有与参加磋商有关的费用,无论磋商过程中的做法和结果如何,采购方在任何情况下均无义务和责任承担这些费用。

    2. 本次竞争性磋商采购方不收取文件工本费与成交服务费。

    二.1.5 竞争性磋商文件的约束力

    供应商一旦接收了本竞争性磋商文件并决定参加磋商,即被认为接受了本竞争性磋商文件的规定和约束,并且视为自竞争性磋商通知期限届满之日起已经知道或应当知道自身权益是否受到了损害。

    二.2 竞争性磋商文件

    二.2.1 竞争性磋商文件构成

    竞争性磋商文件有以下部分组成:

    1. 竞争性磋商公告

    2. 供应商须知

    3. 评审标准

    4. 响应文件格式

    5. 服务合同

    请仔细检查竞争性磋商文件是否齐全,如有缺漏请立即与采购方联系解决。

    二.2.2 竞争性磋商文件的澄清及修改

    二.3 任何要求对竞争性磋商文件进行澄清的供应商,均应在提交首次响应文件截止时间前按竞争性磋商通知中的通讯地址或联系电话通知采购方。提交首次响应文件截止之日前,采购方可以对已发出的磋商文件进行必要的澄清或者修改,澄清或者修改的内容作为磋商文件的组成部分。

    二.4 响应文件的递交及编制

    二.4.1 供应商应当在磋商文件要求的截止时间前,将响应文件密封送达指定地点。在截止时间后送达的响应文件为无效文件,采购方将拒收。供应商在提交响应文件截止时间前,可以对所提交的响应文件进行补充、修改或者撤回,并书面通知采购方。补充、修改的内容作为响应文件的组成部分。补充、修改的内容与响应文件不一致的,以补充、修改的内容为准。

    二.4.2 供应商应当按照磋商文件的要求编制响应文件,并对其提交的响应文件的真实性、合法性承担法律责任。

    二.4.3 响应文件的语言及度量衡单位

    1. 供应商提交的响应文件以及供应商与采购方就有关磋商的所有来往通知、函件和文件均应使用简体中文

    2. 除技术性能另有规定外,响应文件所使用的度量衡单位,均须采用国家法定计量单位。

    二.4.4 响应文件构成

    1. 供应商应该按照磋商文件的要求编写响应文件。

    2. 供应商应将响应文件按顺序装订成册,并编制响应文件资料目录。

    二.4.5 证明供应商资格及符合竞争性磋商文件规定的文件

    1. 供应商应按要求提交资格证明文件及符合竞争性磋商文件规定的文件。

    2. 供应商除必须具有履行合同所需提供的货物或服务的能力外,还必须具备相应的财务、技术方面的能力。

    二.4.6 报价

    供应商应按照磋商报价要求填写报价表。

    二.4.7 其它费用处理

    供应商认为有其他必须的费用也需进行说明。

    二.4.8 响应文件货币

    响应文件中的单价和总价无特殊规定的采用人民币报价,竞争性磋商文件中另有规定的按规定执行。

    二.4.9 磋商报价表上的价格应按表格要求填写。

    二.4.10 派出人员情况表按要求填写。

    二.4.11 磋商保证金

    本项目不收取磋商保证金。

    二.4.12 响应文件份数和签署

    1. 供应商应严格按照竞争性磋商通知要求的份数准备响应文件,每份响应文件须清楚地标明“正本”或“副本”字样。一旦正本和副本不符,以正本为准。

    2. 响应文件的正本和所有的副本均需打印或复印,正本由供应商法定代表人或其授权代表签字。授权代表须将 “法人授权书”(原件)附在正本响应文件中。

    3. 除供应商对错处做必要修改外,响应文件不得行间插字、涂改或增删。如有修改错漏处,必须由响应文件签署人签字或盖章。

    二.5 响应文件的递交

    二.5.1 响应文件的密封和标记

    1. 供应商应将响应文件正本和所有副本密封,并加盖供应商公章。不论供应商成交与否,响应文件均不退回。

    2. 密封的响应文件应:

    1) 注明供应商名称,如因标注不清而产生的后果由供应商自负。按竞争性磋商通知中注明的地址送达;

    2) 注明磋商项目名称、项目编号及“请勿在响应文件提交截止时间之前启封”的字样。

    3. 如果响应文件被宣布为“迟到”响应文件时,应原封退回。

    4. 未按要求密封和加写标记,采购方对误投或过早启封概不负责。对由此造成提前开封的响应文件,采购方将予以拒绝,作无效响应处理。

    二.5.2 响应文件提交截止时间

    1. 采购方收到响应文件的时间不得迟于竞争性磋商通知中规定的截止时间。

    2. 采购方按照规定,通过修改竞争性磋商文件有权酌情延长响应文件提交截止时间,在此情况下,供应商的所有权利和义务以及供应商受制的截止日期均应以延长后新的截止日期为准。

    二.5.3 迟交的响应文件

    采购方将拒绝并原封退回在其规定的响应文件提交截止时间后收到的任何响应文件。

    二.6 磋商与评审

    二.6.1 磋商仪式

    1. 采购方将通知组织磋商的时间和地点。供应商应委派携带有效证件的代表准时参加,参加磋商的代表需签名以证明其出席。

    2. 磋商仪式由采购方主持,中介机构评议小组成员、供应商代表以及有关工作人员参加。

    二.6.2 磋商小组

    1. 磋商仪式结束后,采购方将立即组织磋商小组进行磋商。

    2. 磋商小组将按规定由采购方代表3人以上单数组成。

    二.6.3 磋商工作纪律及保密

    评审专家应当遵守评审工作纪律,不得泄露评审情况和评审中获悉的商业秘密。

    二.6.4 磋商小组工作原则

    磋商小组成员应当按照客观、公正、审慎的原则,根据磋商文件规定的评审程序、评审方法和评审标准进行独立评审。未实质性响应磋商文件的响应文件按无效响应处理,磋商小组应当告知提交响应文件的供应商。磋商文件内容违反国家有关强制性规定的,磋商小组应当停止评审并向采购方或者采购代理机构说明情况。

    二.6.5 响应文件审查

    磋商小组在对响应文件的有效性、完整性和响应程度进行审查时,可以要求供应商对响应文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容等作出必要的澄清、说明或者更正。供应商的澄清、说明或者更正不得超出响应文件的范围或者改变响应文件的实质性内容。

    二.6.6 供应商澄清

    磋商小组要求供应商澄清、说明或者更正响应文件将以书面形式作出。供应商的澄清、说明或者更正应当由法定代表人或其授权代表签字或者加盖公章。

    二.6.7 磋商程序、最后报价、综合评分

    磋商小组所有成员应当集中与单一供应商分别进行磋商,并给予所有参加磋商的供应商平等的磋商机会。

    1. 在磋商过程中,磋商小组可以根据磋商文件和磋商情况实质性变动采购需求中的服务要求,但不得变动磋商文件中的其他内容。对磋商文件作出的实质性变动是磋商文件的有效组成部分,磋商小组应当及时以书面形式同时通知所有参加磋商的供应商。供应商应当按照磋商文件的变动情况和磋商小组的要求重新提交响应文件,并由其法定代表人或授权代表签字或者加盖公章。

    2. 磋商文件能够详细列明采购标的服务要求的,磋商结束后,磋商小组将要求所有实质性响应的供应商在规定时间内提交最后报价。最后报价是供应商响应文件的有效组成部分。

    3. 已提交响应文件的供应商,在提交最后报价之前,可以根据磋商情况退出磋商。

    4. 经磋商确定最终采购需求和提交最后报价的供应商后,由磋商小组采用综合评分法对提交最后报价的供应商的响应文件和最后报价进行综合评分。综合评分法,是指响应文件满足磋商文件全部实质性要求且按评审因素的量化指标评审得分最高的供应商为成交候选供应商的评审方法。

    5. 评审时,磋商小组各成员独立对每个有效响应的文件进行评价、打分,然后汇总每个供应商每项评分因素的得分。

    6. 磋商小组应当根据综合评分情况,按照评审得分由高到低顺序选出成交供应商,并编写评审报告。评审得分相同的,按照最后报价由低到高的顺序推荐。评审得分且最后报价相同的,按照技术指标优劣顺序推荐。

    二.6.8 响应无效和终止磋商活动条款

    1. 响应无效条款

    1) 未按照竞争性磋商文件规定要求密封、签署、盖章的;

    2) 供应商不具备竞争性磋商文件中规定资格条件的;

    3) 不符合法律、法规和竞争性磋商文件中规定的其他实质性要求的;

    4) 其他法律、法规及本竞争性磋商文件规定的属响应无效的情形。

    2. 终止竞争性磋商采购活动的条款

    出现下列情形之一的,采购方将终止竞争性磋商采购活动,发布项目终止通知并说明原因,重新开展采购活动:

    1) 因情况变化,不再符合规定的竞争性磋商采购方式适用情形的;

    2) 出现影响采购公正的违法、违规行为的。

    二.7 确定成交、询问及质疑

    二.7.1 确定成交供应商

    采购方通过竞争性磋商会议,按照综合评分高低决定成交供应商,并在3个工作日内通知成交结果。

    二.7.2 询问及质疑

    询问及质疑依据《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》及相关法律法规处理。

    第三章 评审标准

    本次招标评分标准如下(评标总得分分值按四舍五入原则精确到小数点后两位)。

    序号

    评审内容

    评分细则

    分值(分)

    1

    公司资质

    1.有效期内经公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》

    2.供应商具备中国合格评定国家认可委员会检验机构认可证书(CNAS)

    3.供应商具备CMA检验检测机构资质认定证书

    4.供应商具备《计算机信息系统安全服务等级证》二级或二级以上证书

    5.具备网络空间安全服务机构标准化工作评价证书

    以上资质需提供证明文件,复印件加盖公章。每个6分,满分30分。

    30

    2

    拟派本项目负责人

    1.具有信息安全等级保护中级或以上测评师资质

    2. 具有注册信息安全专业人员渗透测试工程师(CISP-PTE)

    3. 具有个人信息保护专业人员证书(CCRC-PIPP)

    4. 具有项目管理专业人士资格认证证书(PMP)

    5. 具有高级信息系统项目管理师

    6.同时具有信息安全保障人员认证证书(CISAW)-风险管理(专业级)方向、信息安全保障人员认证证书(CISAW)-应急服务(专业级)方向

    7.同时具有数据安全官证书(CCRC-DSO)、数据安全评估师(CCRC-DSA)

    以上能力资质同时具备得30分。(需同时提供相应资质证书复印件及近三个月内任意一个月的社保证明,并加盖投标人公章。)

    30

    3

    过往案例

    提供近3年的等级保护测评项目相似业绩,每个2分。

    10

    4

    技术服务方案

    包括项目思路、实施工作流程、项目工期与计划、项目管理措施等。优秀:14-20分;良:7-13分;一般:6分以下。

    20

    5

    价格分

    投标报价得分 = (评标基准价/投标报价)×10

    评标基准价为满足招标文件要求且投标报价最低的投标报价,其价格分为满分。

    10

    合计

    100

     

    第四章 响应文件格式 

     

             

     

     

     

     

     

     

     

                    称:               

               供应商名称                

                                     

     

     

     

     

     

     

     

     

     

    响应文件目录

     

    一、竞争性磋商函

    二、保密承诺书

    三、廉洁承诺书

    四、资格性和符合性检查响应对照表

    五、团队人员情况表

    六、评审自查表

    七、磋商报价表

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     


    一、竞争性磋商响应函

    致:广州中山大学资产经营有限公司

    根据贵方的ZDZC(2024)0007竞争性磋商文件,正式授权下述签_______________(姓名和职务)代表我方______________(供应商的名称),全权处理本次项目磋商的有关事宜。

    据此函,__________签字人兹宣布同意如下:

    1.按竞争性磋商文件规定的各项要求,向买方提供所需货物或服务。

    2.我们完全理解贵方不一定将合同授予最低报价的供应商。

    3.我们已详细审核全部竞争性磋商文件及其有效补充文件,我们知道必须放弃提出含糊不清或误解问题的权利。

    4.我们同意从规定的响应文件开启时间起遵循本响应文件。

    5.同意向贵方提供贵方可能另外要求的与磋商有关的任何证据或资料,并保证我方已提供和将要提供的文件是真实的、准确的。

    6.一旦我方确认成交,我方将根据竞争性磋商文件的规定,严格履行合同的责任和义务,并保证在竞争性磋商文件规定的时间完成项目,交付买方验收、使用。

    7.遵守竞争性磋商文件中要求的收费项目和标准。

    8.与本磋商有关的正式通讯地址为:

    地址:

    邮编:

    电话:

    传真:

    供应商开户行:

    账户:

    供应商授权代表姓名(签字):

     

    供应商名称(公章):

     

    日期:________年________月________日

     

     

     

     


    二、保密承诺书

    致:

    广州中山大学资产经营有限公司:

    广州中山大学资产经营有限公司网络安全等级保护测评服务[项目编号:ZDZC(2024)0007,我单位在此承诺,未经招标人书面同意,本单位(含本单位员工,下同)不得将招标文件、招标补充文件、答疑文件,以及招标过程中获悉其他投标人的任何信息等泄露给任何第三方。

    未经招标人事先书面同意,本单位得将企业财务数据、经营情况,以及由于参加投标工作而获悉的部分或全部非公开信息泄露任何第三方

    未经采购人事先书面同意,本单位不得以任何形式(包括微博、微信等新媒体形式)发布、转发或评论由于参加投标工作所获悉的其他投标人和企业的任何信息。

    本单位充分了解并知悉,如违反前述承诺,将可能给采购人或与标的企业有关的其他相关方带来严重的经济损失或负面影响。

    如果本单位违背上述承诺,将承担由此引起的所有责任和经济损失,招标人有权直接依据本承诺函追究本单位的责任(包括取消中标资格和限制今后有关项目的投标资格),有权直接将本承诺函项下的争议提交委托人所在地人民法院管辖。

     

     

     

    投标单位名称(盖公章):              

    法定代表人或授权代理人:(签字或印鉴)            

    日期:                    

     

     


    三、廉洁承诺书

    致:

    广州中山大学资产经营有限公司:

    为加强采购活动中的廉政建设,防止发生商业贿赂等违法违纪行为,保护国家、集体和当事人的合法权益,根据《中华人民共和国政府采购法》等法律、法规规定,特向贵单位承诺如下事项:

    一、参与采购活动时,除具备采购文件规定的资格、资质要求外,我方还将严格遵守有关法律、法规、政策以及国家、地方关于廉政建设的各项规定。

    二、遵循公开、公平、公正、诚实信用原则参加磋商活动,不发生损害上述原则及各方当事人合法权益的不正当竞争行为。

    三、与采购各方当事人保持正常的业务交往,不向采购用户单位和个人、政府采购与招投标管理中心及工作人员、监督机构、评审专家及其他参与采购活动的人员提供不正当利益。

    主要有:

    1、不向上述人员赠送礼金、有价证券、贵重物品及回扣、好处费、感谢费等。

    2、不为上述人员或单位报销应由对方支付的费用。

    3、不为上述人员装修住房、婚丧嫁娶、配偶子女的工作安排以及出国(境)、旅游等提供方便。

    4、不为上述人员或单位提供可能影响采购活动的宴请、健身、娱乐等活动。

    四、如获中标,将严格执行采购合同,自觉按合同办事。在合同执行过程中,不发生本承诺书第三条中所列不良行为。

    五、发现采购活动各方当事人有违规、违纪、违法行为的,及时提醒对方,情节严重的,主动向其主管部门或纪检监察、司法等机关举报。

    六、自觉接受监管。在采购活动中出现违反本承诺书规定行为的,自觉接受采购管理部门的处罚,因违法违规行为给其他当事人造成经济损失的,按规定予以赔偿。

    七、我方自愿将本承诺书作为采购文件的必备要件。在报价时,由我方法定代表人或其委托代理人签署,并随竞争性磋商响应和报价文件一并提交,否则可视为未实质响应采购文件要求,自愿接受由此造成的一切后果和损失。

    八、本承诺书自签署之日起生效。

     

     

     

    投标单位名称(盖公章):              

    法定代表人或授权代理人:(签字或印鉴)                  

    日期:                    

     


    四、资格性和符合性检查响应对照表

    供应商全称(加盖公章):

    序号

    资格和符合性检查响应内容

    是否响应

    (填是或者否)

    响应文件中的

    页码位置

    1

    文件一:工商营业执照或事业单位法人登记证书(复印件加盖公章)

     

     

    2

    文件二:法人授权书(原件非法定代表人参与磋商的必须提供)

     

     

    3

    文件三:供应商资格声明(原件)

     

     

    4

    文件四:授权委托书(非法人单位参加磋商的必须提供、格式自定,由法人单位授权分支机构)

     

     

    5

    本次磋商不接受联合体

     

     

    6

    竞争性磋商文件中的其他实质性要求

     

     

     

    注:以上材料将作为供应商有效性审核的重要内容之一,供应商必须严格按照其内容及序列要求在响应文件中对应如实提供,任何缺漏和不符合项将会直接影响磋商结果。 

     


    法人授权书参考格式

     

    本授权书声明:____________(供应商名称)授权_______(被授权人的姓名、职务)为我方就ZDZC(2024)0007项目磋商活动的合法代理人,以本公司名义全权处理一切与该项目磋商有关的事务。

    本授权书于______年____月____日生效,特此声明。

     

    代理人(被授权人)签字或盖章:_____________________________

                            务:_____________________________

                        单位名称:_____________________________

     

    供应商名称(公章):_____________________________________

                 期:_____________________________________


    供应商资格声明格式

    企业名称

     

    地址

     

    主管部门

     

    法定代表人

     

    职务

     

    注册时间

     

    经济类型

     

    近三年内有经营活动中有无重大违法纪录

     

    是否依法缴纳税收

     

    是否依法缴纳社会保障资金

     

     

    注册资本

         万元

    占地面积

                  平方米

    职工总数

           

    建筑面积

    平方米

    资产

    情况

    净资产         万元

    固定资产原值:   万元

    固定资产净值:   万元

             万元

     

     

    主营收入

    (万元)

    收入总额

    (万元)

    利润总额

    (万元)

    净利润

    (万元)

    财务状况

    (最近两年)

          

     

     

     

     

          

     

     

     

     

    我们保证上述声明中的资料和数据是真实的、正确的,我们同意如贵方要求,可以出示相关证明文件。

    授权代表签字:_______________________

    授权代表的职务:_______________________

    电话号和传真号:_______________________

    公章:                          日期:______年          


    五、团队人员情况表

    项目编号:

    序号

    姓名

    性别

    年龄

    职称或执业资格

    证书号

    资格获取时间

    备注

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

    注:提供主要团队人员在工作期间由社会保险机构出具的养老保险缴费证明、职称证书、执业资格证书复印件等。

     

     

     

     

     

     

     

     

     

     

     

     

     

     

    六、评审自查表

    序号

    评审项目

    单项

    分值

    得分

    内容

    证明材料

    1

    公司资质

    30分

     

     

    见投标文件( )页

    2

    拟派本项目负责人

    30分

     

     

    见投标文件( )页

    3

    过往案例

    10分

     

     

    见投标文件( )页

    4

    技术服务方案

    20分

     

     

    见投标文件( )页

    5

    价格分

    10分

     

     

    见投标文件( )页

     

    注:供应商应根据评审标准的各项内容填写此表

     

     

     

     

     


    七、磋商报价表

    提供报价标准及有关说明即可。

     

     

     

     

    第五章 网络安全等级保护测评服务项目合同

                             

                         【合同编号:___________

     

     

     

    XXXXXXXXX

    网络安全等级保护测评服务项目

     

     

     

     

    合同书

     

     

     

     

     

    甲方:

    XXXXXX

    乙方:

    XXXXXX

     

     

     方:XXXXXXXXXXXXXX

     方:XXXXXXXXXXXXXX

     

    根据《中华人民共和国民法典》合同编的要求,经双方协商,本着平等互利和诚实信用的原则,一致同意签订本合同如下。

    第一条 项目名称

    XXXXXXXXXXXXXXXXXXXXXXXXXXXX网络安全等级保护测评服务项目

    第二条 服务期限

    本合同服务期限为     年,自合同签订之日起计算。

    第三条 服务内容

    依照《信息安全技术网络安全等级保护基本要求》(GB/T 22239-2019)及《信息安全技术网络安全等级保护测评要求》(GB/T 28448-2019)等规范和准则,开展网络安全等级保护测评工作,并出具网络安全等级测评报告,服务内容如下:

    系统名称

    系统定级

    备注

    XXXX信息系统

    XXXXX

    /

    序号

    服务内容

    服务详情

    备注

    1

    定级备案

    按照《信息系统安全等级保护定级指南》以及《信息安全等级保护管理办法》等文件的要求,协助用户完成信息系统安全等级保护定级备案材料编制工作。

     

    差距测评

    根据被测系统安全等级保护备案情况,制定信息系统安全等级保护测评方案,信息系统涉及的机房、网络/安全设备主机设备、应用系统、安全管理体系等进行等级保护差距测评,并提交不符合项表格和整改建议

    /

    漏洞扫描

    对被测信息系统服务器、应用系统进行漏洞扫描,列出被测信息系统中存在的主要问题以及可能造成的后果,并提出整改建议

    渗透测试

    根据扫描结果进行漏洞分析及说明,对被测信息系统开展渗透测试,进行弱口令测试及其他手工测试,并提交修复建议

    验收测评

    用户完成整改工作后,依据《信息系统安全等级保护基本要求》及相关标准和要求,对信息系统进行验收性测评,并输出测评报告。

     

    第四条 合同金额

    序号

    项目名称

    合同价款

    1

    XXXXXXXXXX网络安全等级保护测评服务项目

    XXXXXXXX

    合同总额(含税价)人民币小写:       ,大写人民币:        元整。

     

    第五条 付款方式

    1、双方签订合同之日起  个工作日内,乙方向甲方开具相应增值税发票,甲方向乙方支付本合同价款的   %,即小写:         ,大写人民币:      _元整;。

    2、乙方为甲方完成上述信息系统验收测评工作,并提交网络安全等级测评报告(或电子版)后       个工作日内,乙方向甲方开具相应增值税发票,甲方向乙方支付本合同价款的     %,即小写:        ,大写人民币:          _元整。

     

    3、甲方按上述约定,将款项汇入乙方指定账户:

    单位名称

     

    纳税人识别号

     

    地址

     

    电话

     

    开户行

     

    账号

     

     


    4、 甲方开票信息:

    统一社会信用代码

     

    单位名称

     

    开户银行

     

    账号

     

    注册地址

     

    联系电话

     

     

    第六条 服务承诺

    1、乙方收到甲方首笔款项后   个工作日内,乙方启动并完成测评准备活动工作:信息收集与分析、工具和表单准备、测评内容确定、测评方案编制等;

    2、乙方完成测评准备活动工作后    个工作日内,乙方启动并完成现场测评活动工作:测评人员进场、测评实施准备、现场测评和结果记录、结果确认和资料归还等,并向甲方提交网络安全等级测评问题单,甲方应在半年内完成整改工作(符合验收标准);

    3、甲方在网络安全等级保护测评工作实施过程中遇到的相关技术问题,由甲方通过电话或邮件等方式向乙方提出咨询,乙方将及时提供电话或邮件咨询服务。

    4乙方收到甲方完成整改工作(符合验收标准)证明材料后   个工作日内,乙方启动并完成验收测评工作,出具加盖等级保护测评专用章的《网络安全等级测评报告》;

    5、如被测单位无法在半年内完成整改工作(符合验收标准),乙方承诺在合同期限内待被测单位完成整改工作(符合验收标准)后再启动验收测评工作,出具网络安全等级测评报告;

    6、如因被测单位未及时完成相关整改,导致乙方无法在本合同服务期限内启动并完成验收测评工作的,应按以下约定执行:

    1)甲乙双方经协商一致同意延长服务期限的,应另行签订测评补充合同。在此情况下,由于乙方在开展验收测评工作前,需重新对信息系统开展前期现场测评工作,因此增加的工作量费用为本合同总金额的  %。有关延长的服务期限、增加的工作量费用计收及相关权利义务等,以双方正式签订的测评补充合同为准;

    2)若甲方不同意签订上述测评补充合同,乙方有权为被测单位出具与现状相符的网络安全等级测评报告,视为乙方已完成本合同约定的系统等级保护测评工作,甲方仍应按本合同第五条第3款向乙方支付尾款费用。

    7、乙方应按以上服务承诺完成各阶段相关服务工作,如因下述问题影响乙方工作进度,乙方不承担相应责任。如下:

    Ø 甲方无法向乙方提供开展网络安全等级保护测评工作相关配合工作;

    Ø 甲方未向乙方提供真实的受测系统相关测评资料;

    Ø 甲方无法根据网络安全等级测评问题单完成整改工作(符合验收标准)

    Ø 甲方没有在合同期限内提供书面授权;

    Ø 其他非乙方原因的问题。

    第七条 权利和义务

    1、甲方的权利和义务

    Ø 安排专人协助乙方进行网络安全等级保护测评工作;

    Ø 向乙方提供等级保护测评所需的真实、准确、完整的文件、资料;

    Ø 按照本合同约定按时支付合同款项。

    2、乙方的权利和义务

    Ø 负责按合同完成本项目的各项服务工作;

    Ø 负责按等级保护相关标准要求,提供网络安全等级保护测评工作。

    第八条 违约责任

    1、乙方未按要求履行合同义务时,须从逾期之日起每日按合同总额的2‰比例向甲方支付滞纳金

    2、甲方未按要求履行合同义务或无故拖延验收、付款时,须从逾期之日起每日按合同总额2‰比例向乙方支付滞纳金。

    3、合同的非正常性解除。任何一方无故终止合同,终止合同方需支付合同总额的10%赔偿金。

    第九条 争议的解决

    1、合同履行过程中发生的任何争议,如双方未能通过友好协商解决,应通过仲裁解决或向广州市人民法院提起诉讼;

    2、仲裁或法院审理期间,除提交仲裁或法院审理的事项外,其它无争议的事项和条款仍应继续履行。

     

    第十条 保密条款

    乙方必须如约承担合同履行时所应该尽的一切保密义务。乙方对项目实施过程中的资料、数据进行保密,未经甲方书面同意不得泄露,且保密责任不因合同的中止或解除而失效。

    第十一条 不可抗力

    任何一方由于不可抗力原因不能履行合同时,应在不可抗力事件结束后48小时内向对方通报,以减轻可能给对方造成的损失,在取得有关机构的不可抗力证明或双方谅解确认后,允许延期履行或修订合同,并根据情况可部分或全部免于承担违约责任。

    第十二条 合同生效、终止

    本合同在甲乙双方法人代表或其授权代表签字盖章确认之日起生效,在乙方完成本合同所有服务内容并收到甲方所有款项之日起本合同终止。

    第十三条 其他

    1、所有经一方或双方签署确认的文件(包括会议纪要、补充协议、往来信函)、采购文件、要约文件和响应承诺文件、合同附件均为本合同不可分割的有效组成部分,与本合同具有同等的法律效力和履约义务,其缔约生效日期为有效签署或盖章确认之日期。

    2、本合同未尽事宜,合同各方另行商定,必要时签订补充合同协议。补充协议经合同各方签字盖章后作为本合同补充文件。

    3、本合同一式  份,甲方执   份、乙方执   份。

    4、本合同签约履约地点:       

     

    (以下无正文)

     

    甲方(盖章) 

    签约代表:

    地址:

    电话:

    签约时间:        

    乙方(盖章)

    签约代表:

    地址:

    电话:

    签约时间: