*、供应商资格条件

*.满足《中华人民共和国****法》第***条规定，应提供以下材料：

*.* 提供在中华人民共和国境内注册的法人或其他组织的营业执照 （或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；

*.* 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；

*.* 提供具有良好商业信誉和健全的财务会计制度的承诺函；

*.* 提供履行合同所必需的设备和专业技术能力的证明材料；

*.* 具有依法缴纳税收和社会保障资金的良好记录的承诺函；

*.* 提供参加采购活动前*年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。

*.供应商在中国****网（***.****.***.**）未被列入****严重违法失信行为记录名单，在“信用中国”网站（***.***********.***.**）未被列入失信被执行人、重大税收违法案件当事人名单。

*.（是/否）专门面向中小微企业： 是 否

*.合格投标人的其他资格要求：

序号	合格投标人的其他资格要求
*	须具备公安部第*研究所颁发的《****等级测评与检测评估机构服务认证证书》，并在****等级保护网的全国****等级测评与检测评估机构目录中（复印件加盖公章）
*	供应商在中国****网未被列入****严重违法失信行为记录名单，在“信用中国”网站 未被列入失信被执行人、重大税收违法案件当事人名单（开标当日由代理机构统*查询为准）
*	本项目属于专门面向中小企业采购，供应商应当提供《中小企业声明函》

*、商务要求

采购标的交付（实施）的时间（期限）

*、合同管理安排

合同类型： 货物类 服务类 工程类

服务类

服务内容

履约保证金

甲方责任

乙方责任

违约责任

不可抗力

服务期限

验收标准（附验收方案） （验收方案附件）：附件**般性审查.****

服务地点（范围）

付款条件（进度和方式）

附件*

****项目

采购需求

项目名称：****年****回族自治区住房和城乡建设厅重要信息系统****等级保护测评服务项目

采购单位：****回族自治区住房和城乡建设厅

编制单位：****回族自治区住房和城乡建设厅

编制时间：****年*月**日

编制说明

*、采购单位可以自行组织编制采购需求，也可以委托采购代理机构或者其他第*方机构编制。

*、编制的采购需求应当符合《财政部关于印发****需求管理办法的通知》（财库〔****〕**号）要求及****的相关规定。

*、斜体字部分属于提醒内容，编制时应删除。

*、对不适用的内容应删除，并调整相应序号。

*、需求调查情况

（*）是否开展需求调查

不属于《****需求管理办法》第**条规定的情形，不需要开展需求调查

（*）需求调查方式

/

（*）需求调查对象

/

（*）需求调查结果

*.相关产业发展情况

/

*.市场供给情况

/

*.同类采购项目历史成交信息

/

*.可能涉及的运行维护、升级更新、备品备件、耗材等后续采购情况

/

*.其他相关情况

/

*、需求清单

（*）项目概况

项目名称：****年****回族自治区住房和城乡建设厅重要信息系统****等级保护测评服务项目

（*）采购项目预（概）算

总预算：******

（*）采购标的汇总表

*.服务商务要求

*.服务要求

参数要求：

*、项目背景及详细要求

*.*项目背景

等级保护是国家关于****的基本政策和法律要求，《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[****]**号），（以下简称**号文）明确要求我国信息安全保障工作实行等级保护制度，提出“抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。

****年*月*日实施的《中华人民共和国****法》第***条、第***条明确要求实行****等级保护制度，关键信息基础设施的运营者应当自行或委托****服务机构对其网络的安全性和可能存在的风险每年至少进行*次检测评估。

为进*步加强****住房和城乡建设厅****防护能力，认真贯彻和执行公安部、网信办****等级保护要求，切实做好****住房和城乡建设厅等级保护测评和安全防护评估工作，结合本单位业务系统实际情况，对****住房和城乡建设厅的信息系统进行****等级保护*.*测评工作。

*.*项目目的

通过等级保护测评工作发现信息系统在****方面的不足之处，找出****住房和城乡建设厅各信息系统与国家和行业等级保护标准要求和之间的差距，可以有效地提高****住房和城乡建设厅****建设的整体水平，并且指明方向，有利于在信息化建设过程中同步建设****设施，保障****与信息化建设相协调；有利于加强对涉及国家安全、经济秩序、社会稳定和公共利益的信息系统的安全保护和管理监督；有利于明确国家、法人和其他组织、公民的安全责任，强化政府监管职能，共同落实各项安全建设和安全管理措施。为信息系统的安全提供合理化建议，并协助****住房和城乡建设厅设计详细和合理的等级保护整改方案，通过安全建设整改工作能够使各信息系统达到相应安全保护等级的能力要求。具体如下：

（*）通过等级保护预测评，对****住房和城乡建设厅信息系统安全防护体系能力的分析与确认，发现存在的安全隐患，协助进行整改，全面达到国家****等级保护相关要求；

（*）对****住房和城乡建设厅信息系统的安全状态做出判断，验证其是否符合等级保护要求，提出安全防护相关合理化建议，提升安全运维水平。同时，将测评结论作为进*步完善系统安全防护措施的依据。

（*）提升****住房和城乡建设厅****事件应急响应及安全事件分析，使技术人员更全面掌握了解信息系统安全状况，提升人员安全威胁处置能力。

（*）遵循国家等级保护有关规定的要求，对信息系统安全建设进行符合性测评，出具****等级保护测评报告。

*.*项目内容

对以下已完成定级备案的信息系统按照等保*.*相关要求开展信息系统****等级保护测评工作，并对差距项提出整改建议。

*.*项目参考依据

*.《中华人民共和国****法》

*.《中华人民共和国计算机信息系统安全保护条例》（国务院***号令）

*.《计算机信息系统安全保护等级划分准则》（*******-****）

*.《信息安全技术****等级保护实施指南》(**/******-****)

*.《信息安全技术****等级保护基本要求》（**/******-****）

*.《信息安全技术****等级保护测评要求》（**/******-****）

*.《信息安全技术****等级保护定级指南》（**/******-****）

*.《信息安全技术****等级保护安全设计技术要求》（**/******-****）

*.《信息安全技术****等级保护测评过程指南》（**/******-****）

**.《信息安全技术****等级保护测试评估技术指南》（**/******-****）

**.《****等级保护测评报告模板（****版）》

**.委托测评协议书等

*、测评工作内容

*.*等级测评内容

测评的内容包括但不限于以下内容：

(*)安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等*个方面的安全测评；

(*)安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等*个方面的安全测评。

*.*.*安全物理环境

根据****住房和城乡建设厅信息系统机房和现场安全测评记录，针对机房和现场在“物理位置选择”、“物理访问控制”、“防盗窃和防破坏”、“防雷击”、“防火”、“防水和防潮”、“防静电”、“温湿度控制”、“电力供应”和“电磁防护”等物理安全方面所采取的措施进行，判断出与其相对应的各测评项的测评结果。

*.*.*安全通信网络

安全通信网络现场测评主要针对系统网络架构方面，在“网络架构”、“通信传输”、“可信验证”等****方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。

*.*.*安全区域边界

安全区域边界现场测评主要针对****区域边界进行测评，测评内容包括“边界防护”、“访问控制”、“入侵防范”、“恶意代码防范和垃圾邮件防范”、“安全审计”、“可信验证”等。

*.*.*安全计算环境

安全计算环境现场测评主要针对系统网络设备、安全设备、服务器、数据库、应用系统等资产进行现场测评，测评内容包括“身份鉴别”、“访问控制”、“安全审计”、“入侵防范”、“恶意代码防范”、“可信验证”、“数据完整性”、“数据备份和恢复”、“剩余信息保护”、“个人信息保护”等方面。

*.*.*安全管理中心

安全管理中心现场测评包括“系统管理”、“审计管理”等方面的测评。

*.*.*安全管理制度

根据现场安全测评记录，针对****住房和城乡建设厅信息系统在安全管理制度方面的“安全策略”、“管理制度”、“制定和发布”以及“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果。

*.*.*安全管理机构

根据现场安全测评记录，针对****住房和城乡建设厅信息系统在安全管理机构方面的“岗位设置”、“人员配备”、“授权和审批”、“沟通和合作”以及“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果。

*.*.*安全管理人员

根据现场安全测评记录，针对****住房和城乡建设厅信息系统在人员安全管理方面的“人员录用”、“人员离岗”、“安全意识教育和培训”以及“外部人员访问管理”等测评指标，判断出与其相对应的各测评项的测评结果。

*.*.*安全建设管理

根据现场安全测评记录，针对****住房和城乡建设厅信息系统在系统建设管理方面的“定级和备案”、“安全方案设计”、“产品采购和使用”、“自行软件开发”、“外包软件开发”、“工程实施”、“测试验收”、“系统交付”、“等级测评”以及“服务供应商选择”等测评指标，判断出与其相对应的各测评项的测评结果。

*.*.**安全运维管理

根据现场安全测评记录，针对****住房和城乡建设厅信息系统在系统运维管理方面的“环境管理”、“资产管理”、“介质管理”、“设备维护管理”、“漏洞和风险管理”、“网络和系统安全管理”、“恶意代码防范管理”、“配置管理”、“密码管理”、“变更管理”、“备份和恢复管理”、“安全事件处置”、“应急预案管理”以及“外包运维管理”等测评指标，判断出与其相对应的各测评项的测评结果。

*.*实施流程及工作内容要求

****等级保护测评工作的流程如下图所示，在开展****等级保护测评工作过程中要求严格遵循如下流程：

①测评准备活动

本活动是开展等级测评工作的前提和基础，是整个等级测评过程有效性的保证。测评准备工作是否充分直接关系到后续工作能否顺利开展。本活动的主要任务是掌握被测评系统的详细情况，准备测评工具，为编制测评方案做好准备。

②方案编制活动

本活动是开展等级测评工作的关键活动，为现场测评提供最基本的文档和指导方案。本活动的主要任务是确定与被测评信息系统相适应的测评对象、测评指标及测评内容等，并根据需要开发测评指导书，形成测评方案。

③现场测评活动

本活动是开展等级测评工作的核心活动。本活动的主要任务是按照测评方案的总体要求，严格执行测评指导书，分步实施所有测评项目，包括单位测评和整体测评*个方面，以了解系统的真实保护情况，获取足够证据，发现系统存在的安全问题。

④分析与报告编制活动

本活动是给出等级测评工作结果的活动，是总结被测系统整体安全保护能力的综合评价活动。本活动的主要任务是根据现场测评结果和行标的有关要求，通过单项测评结果判定、单元测评结果判定、整体测评和风险分析等方法，找出整个系统的安全保护现状与相应等级的保护要求之间的差距，并分析这些差距导致被测评系统面临的风险，提出整改意见并配合被测评单位完成整改，从而给出等级测评结论，形成测评报告文本。

*.*项目实施要求

（*）质量控制

*.为保证****等级测评项目质量，要求在测评过程中就等级测评流程控制、变更控制、过程控制、等级测评过程监督、等级测评结果的验证、过程文档管理、等方面严格按照国家相关标准要求执行。

*.等级测评结果必须通过****住房和城乡建设厅组织的评审和审批。

（*）提出整改加固建议

现场测评活动中，必须使用漏洞扫描、渗透测试等验证性测试方法，对****住房和城乡建设厅的信息系统进行全面的工具测试，提供给甲方与项目相关的技术文档，确保全面的找出系统的漏洞薄弱点，根据等保测评结果，提供协助系统整改及安全加固建议方案，并协助建设方完成漏洞修复或风险降低工作。

（*）服务要求

*.*旦收到甲方的服务请求，乙方项目组成员应立即给予响应。双方确认需要到现场服务时，从确认时间开始，乙方工程师在**小时内到达用户现场，提供服务。

*.提供技术服务热线，并安排专业人员为****住房和城乡建设厅解答本项目有关技术问题，接收到用户要求服务的通知后，有关技术人员应立即做出响应。

*.保密要求

投标方对项目实施过程中所获得数据及文档等保密信息，承担以下保密义务：

（*）中标方应按要求与****住房和城乡建设厅签署保密协议。

（*）主动采取加密措施对上述所列及之保密信息进行保护，防止不承担同等保密义务的任何第*者知悉及使用。

（*）不得刺探或者以其他不正当手段（包括利用计算机进行检索、浏览、复制等）获取与本职工作或本身业务无关的甲方关于该项目的商业秘密。

（*）不得向不承担同等保密义务的任何第*人披露甲方关于该项目的商业秘密。

（*）不得允许（包括出借、赠与、出租、转让等行为）或协助不承担同等保密义务的任何第*人使用甲方关于该项目的商业秘密。

（*）不论何种原因终止参与甲方关于该项目的工作后，都不得利用该项目之商业秘密为其他与甲方有竞争关系的企业（包括自办企业）服务。

（*）该项目的商业秘密所有权始终全部归属甲方，乙方不得利用自身对项目不同程度的了解申请对于该项目的商业秘密所有权，在本协议签订前乙方已依法具有某些所有权者除外。

（*）如发现甲方关于该项目的商业秘密被泄露或者自己过失泄露秘密，应当采取有效措施防止泄密进*步扩大，并及时向甲方公司报告。

*.*交付物

自项目合同签订之日起，**个工作日内完成系统梳理和测评工作并出具测评相关报告。

*.*.*所登记备案的信息系统出具由测评机构法人审签的正式纸质测评报告*套。

*.*.*所登记备案的信息系统出具纸质安全整改建议方案*套。

*.*.*测评活动原始记录材料*份。

（*）商务要求

*.满足《中华人民共和国****法》第***条规定：

*.落实****政策需满足的资格要求：

（*）中小微企业参加********招投标活动，参照《财政部关于进*步加大****支持中小企业力度的通知》（财库〔****〕**号）和《****回族自治区财政厅发展和改革委员会工业和信息化厅住房和城乡建设厅交通运输厅水利厅公共资源交易管理局中国人民银行银川中心支行关于落实****促进中小企业发展有关措施的通知》（宁财（采）发〔****〕***号）文件执行，小型和微型企业的应提供《中小企业声明函》，对报价给予**%的扣除，用扣除后的价格参与评审。（专门面向中小企业采购的项目或者采购包，中小企业不再执行价格评审优惠扶持政策。）（*）监狱企业：在****活动中，监狱企业视同小型、微型企业，采购人或其委托的采购代理机构对参加****活动并依法提供《监狱企业声明函》的监狱企业,对其报价给予*%的扣除，用扣除后的价格参与评审；（*）残疾人福利性单位：对于非专门面向中小企业的采购项目，采购人或其委托的采购代理机构对参加****活动并依法提供《残疾人福利性单位声明函》的残疾人福利性单位或残疾人辅助性就业机构，对其产品价格给予**%的扣除，用扣除后的价格参加评审。残疾人福利性单位或残疾人辅助性就业机构与大中型企业或其他自然人、法人或者其他组织组成联合体共同参加非专门面向中小企业的****活动，残疾人福利性单位或残疾人辅助性就业机构协议合同金额占到联合体协议合同总金额**%以上的，给予联合体*%的价格扣除。（*）节能产品、环境标志产品：各级国家机关、事业单位和团体组织（以下简称“采购人”）使用财政性资金进行****活动时，在技术、服务等指标满足采购需求的前提下，应当优先采购节能产品、环境标志产品。（*）分支机构：供应商为分支机构的参照宁财（采）发【****】**号文件《自治区财政厅关于明确法人及其分支机构参加****活动相关事项的通知》，供应商参加****活动应当具有独立承担民事责任的能力、法人的分支机构由于其不能独立承担民事责任、不能以分支机构的身份参加****活动，只能以法人身份参加。但银行、保险、石油石化、电力、电信等有行业特殊情况的，允许分支机构在总公司授权的基础上参加****活动，授权方式应当以项目授权为主。

*.本项目的特定资格要求：

（*）提供在中华人民共和国境内注册的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书或其他登记许可证明材料等），如投标供应商为自然人的需提供自然人身份证明；

（*）法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；

（*）提供具有良好商业信誉和健全的财务会计制度的承诺函；

（*）提供履行合同所必需的设备和专业技术能力的证明材料；

（*）具有依法缴纳税收和社会保障资金的良好记录的承诺函；

（*）提供参加采购活动前*年内在经营活动中没有重大违法记录的书面声明。

（*）供应商在中国****网未被列入****严重违法失信行为记录名单，在“信用中国”网站未被列入失信被执行人、重大税收违法案件当事人名单（开标当日由代理机构统*查询为准）。

（*）须具备公安部第*研究所颁发的《****等级测评与检测评估机构服务认证证书》，并在****等级保护网的全国****等级测评与检测评估机构目录中（复印件加盖公章）；

（*）本项目属于专门面向中小企业采购，供应商应当提供《中小企业声明函》

附件*

****项目

采购需求和采购实施计划

*般性审查意见书

项目名称****年****回族自治区住房和城乡建设厅重要信息系统****等级保护测评服务项目

采购单位：****回族自治区住房和城乡建设厅

预算主管部门：****回族自治区住房和城乡建设厅

审查时间：****年*月**日

审查说明

*、采购人应当建立审查工作机制，在采购活动开始前，针对采购需求管理中的重点风险事项，对采购需求和采购实施计划进行审查。

*、*般性审查的具体采购项目范围，由采购人根据实际情况确定。

*、审查应当符合《财政部关于印发****需求管理办法的通知》（财库〔****〕**号）要求及****的相关规定。

*、对于审查不通过的，应当修改采购需求和采购实施计划的内容并重新进行审查。

*、斜体字部分属于提醒内容，编制时应删除。

*、对不适用的内容应删除，并调整相应序号。

*、审查项目情况

（*）审查项目名称：****年****回族自治区住房和城乡建设厅重要信息系统****等级保护测评服务项目

（*）审查对象：

*.采购需求

参与确定采购需求的专家、第*方机构：

/

*.采购实施计划

参与确定采购实施计划的专家、第*方机构：

/

*、审查人员

*、审查会议

*.审查时间：****年月日

*.审查地点：****回族自治区住房和城乡建设厅

*、审查意见

*般性审查主要审查是否按照《****需求管理办法》规定的程序和内容确定采购需求、编制采购实施计划。

审查人员（签字）

采购计划表