一、采购项目基本信息
1.采购单位:****
2.项目名称:**信用信息共享平台(****)、信用中国(****)网站等保二级备案测评服务项目
3.最高限价:4万元
4.项目地点:采购人指定地点
5.采购方式:询价采购
二、采购服务内容
采购具备有效网络安全等级保护测评资质的第三方等级测评机构,对**信用信息共享平台(****)、信用中国(****)两个信息系统开展网络安全等级保护二级测评;全面排查系统安全漏洞与风险隐患,出具符合国家要求的网络安全等级保护测评报告;并根据测评结果落实安全整改,确保网站安全防护能力达到网络安全等级保护第二级要求,取得信息系统安全等级保护备案证明,切实保障网站稳定运行和数据安全。
主要测评内容为:依据《中华人民**国网络安全法》《信息安全技术 网络安全等级保护基本要求》(GB/T22239—2019)第二级标准和《信息安全技术 网络安全等级保护测评要求》(GB/T28448—2019),对两个系统开展全面测评,测评范围覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个层面,并同步开展漏洞扫描和渗透测试。
三、供应商资格要求
1.独立法人,具有独立承担民事责任能力,提供有效营业执照;
2.核心资质:****管理部门颁发、在有效期内、可承担等级保护二级测评的《网络安全服务认证证书 等级保护测评服务认证》(等保测评资质),可在**网络安全等级保护网查询核验,为本项目测评人员具备测评师相关能力;
3.未被列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信名单(提供信用中国、中国政府采购网查询承诺或截图);
4.本次采购不接受联合体响应。
5.人员要求:
①项目负责人1人,具有网络安全等级测评师(高级)同时持有以下证书之三:网络安全服务正高级职称、信息系统项目管理师证书(软考)、软件性能测试高级工程师、注册网络安全源代码审计专业人员(NSATP-SCA);
②技术负责人1人,具有网络安全等级测评师(高级)同时持有以下证书之二:信息系统项目管理师证书(软考)、注册信息安全管理人员证书(CISP-CISO)、高级网络工程师证书;
③质量负责人1人,具有网络安全等级测评师(中级及以上)同时持有以下证书之二:信息系统项目管理师证书(软考)、信创规划管理师证、信息安全工程师证书(软考);
④测评工程师团队3人,具有网络安全等级测评师(中级及以上)。
四、工期要求
在2026年12月30日前取得**信用信息共享平台(****)、信用中国(****)网站《网络安全等级保护备案证明》(二级),****机关要求的《网络安全等级保护测评报告》(二级)。
五、报价说明
1.报价为包干总价,包含现场测评、漏洞扫描、渗透测试、测评报告编制、整改技术咨询、资料移交、差旅、管理、税金等全部相关费用,除合同另有约定外,采购人不再另行支付其他任何费用;
2.本项目共2套信息系统:①**信用信息共享平台(****);②信用中国(****)网站;
3.报价超过采购预算的作无效响应处理。
六、响应文件递交
1.递交截止时间:2026年10月30日16:00;
2.递交方式:邮寄或现场密封递交;
3.响应文件材料:报价表(附件1)、营业执照复印件、等保测评资质证书复印件、信用查询材料、项目团队证明、承诺函(附件2)等相关说明材料。提供所有材料均需加盖公章;
4.邮递地址:****中心C栋东1410,联系人:胡永祥,联系电话:0857-****555。
七、评审方式
****小组,在满足资质、服务要求前提下,综合比价确定成交服务商。
八、其他事项
1.本项目不组织统一踏勘,供应商可自行了解系统情况;
2.未尽事宜由采购人与成交供应商在合同中约定。