信息安全等級(jí)保護(hù)服務(wù)招標(biāo)

招標(biāo)編號(hào):
根據(jù)《中華人民共和國(guó)政府采購(gòu)法》和《政府采購(gòu)貨物和服務(wù)招標(biāo)投標(biāo)管理辦法》的有關(guān)規(guī)定，采用公開(kāi)采購(gòu)的方式，歡迎符合資格的供應(yīng)商參加投標(biāo)。
1. 招標(biāo)標(biāo)的物:詳見(jiàn)第二部分
2. 供應(yīng)商資格要求：凡國(guó)內(nèi)具有獨(dú)立法人資格和履行合同能力并具有良好商譽(yù)的商（廠）家，均可在自愿遵守招標(biāo)須知的前提下參加投標(biāo)。注冊(cè)資本（或開(kāi)辦資金）200萬(wàn)元人民幣（含）以上。
3. 報(bào)名、開(kāi)標(biāo)時(shí)間及其他：即日起開(kāi)始報(bào)名，供應(yīng)商隨帶單位營(yíng)業(yè)執(zhí)照復(fù)印件（加蓋公章）和報(bào)名者身份證原件和復(fù)印件，報(bào)名者不是法定代表人的帶委托書(shū)。2012年11月30日下午15時(shí)持書(shū)面密封報(bào)價(jià)單到紹興市工商局北四樓會(huì)議室參加開(kāi)標(biāo)，開(kāi)標(biāo)前須交競(jìng)標(biāo)保證金5000元，未中標(biāo)者當(dāng)場(chǎng)退還，中標(biāo)者轉(zhuǎn)為履約保證金，一年合同期滿后歸還。
4. 地址：***
郵編：312000

招標(biāo)聯(lián)系人： 李兆健 電話：***

第二部分 技術(shù)要求
一、 項(xiàng)目背景
為貫徹落實(shí)國(guó)家信息安全等級(jí)保護(hù)制度，進(jìn)一步完善信息系統(tǒng)安全管理體系和技術(shù)防護(hù)體系,增強(qiáng)信息安全保護(hù)意識(shí),明確信息安全保障重點(diǎn),落實(shí)信息安全責(zé)任,切實(shí)提高信息安全防護(hù)能力,紹興市工商行政管理局準(zhǔn)備對(duì)本單位開(kāi)展信息安全等級(jí)保護(hù)等級(jí)測(cè)評(píng)工作。
二、 服務(wù)內(nèi)容：
(一) 信息安全等級(jí)保護(hù)測(cè)評(píng)：
服務(wù)商提供用戶單位3個(gè)信息系統(tǒng)提供等級(jí)保護(hù)測(cè)評(píng)服務(wù)，并依據(jù)《GB/T 22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》、《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求（送審稿）》的條款要求，逐一對(duì)信息系統(tǒng)的安全保護(hù)等級(jí)進(jìn)行差距分析，并出具等級(jí)保護(hù)差距分析報(bào)告。
測(cè)評(píng)的內(nèi)容包括但不限于以下內(nèi)容：
(1)安全技術(shù)測(cè)評(píng)：包括物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)安全等五個(gè)方面的安全測(cè)評(píng)；
(2)安全管理測(cè)評(píng)：安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等五個(gè)方面的安全測(cè)評(píng)。
(二) 依據(jù)紹興市工商行政管理局信息安全培訓(xùn)計(jì)劃及需求，對(duì)紹興市工商行政管理局信息中心人員提供信息安全培訓(xùn)服務(wù)。
(三) 提供重大節(jié)日、會(huì)議期間的信息系統(tǒng)安全檢查服務(wù)；

三、 資質(zhì)要求
1. 投標(biāo)人具備信息安全風(fēng)險(xiǎn)評(píng)估認(rèn)證證書(shū)、企業(yè)ISO9001認(rèn)證證書(shū)、ISO 27001信息安全管理體系認(rèn)證證書(shū)。
2. 投標(biāo)人應(yīng)詳細(xì)描述本次整體實(shí)施方案，包括項(xiàng)目概述、項(xiàng)目實(shí)施方案、測(cè)試過(guò)程中需使用測(cè)試設(shè)備清單、時(shí)間安排、階段性文檔提交等。
3. 投標(biāo)人應(yīng)詳細(xì)描述實(shí)施人員的組成、資質(zhì)及各自職責(zé)的劃分，投標(biāo)人應(yīng)配置有經(jīng)驗(yàn)的人員進(jìn)行本次等級(jí)保護(hù)服務(wù)工作，并要求提供評(píng)測(cè)人員的認(rèn)證資格證書(shū)。
4. 本次等級(jí)保護(hù)實(shí)施過(guò)程中所使用到的各種工具軟件由投標(biāo)人推薦，經(jīng)招標(biāo)人確認(rèn)后由投標(biāo)人提供并在測(cè)評(píng)中使用。在投標(biāo)文件中應(yīng)詳細(xì)描述所使用的安全測(cè)試工具（軟硬件型號(hào)、功能和性能描述）、使用的方式和時(shí)間、對(duì)環(huán)境和平臺(tái)的要求以及使用可能對(duì)系統(tǒng)造成的風(fēng)險(xiǎn)等。
5. 安全測(cè)試工具軟件運(yùn)行可能需要的硬件平臺(tái)（如筆記本電腦、PC、工作站等）和操作系統(tǒng)軟件等由投標(biāo)人推薦，經(jīng)招標(biāo)人確認(rèn)后由投標(biāo)人提供并在測(cè)評(píng)中使用。
6. 安全測(cè)評(píng)需要的運(yùn)行環(huán)境（如場(chǎng)地、網(wǎng)絡(luò)環(huán)境等）由招標(biāo)人提供，投標(biāo)人應(yīng)詳細(xì)描述需要的運(yùn)行環(huán)境的具體要求。
四、 工期要求
本項(xiàng)目總工期為1年。

五、 應(yīng)標(biāo)文件
（1）《詢價(jià)采購(gòu)文件》（須加蓋公章）；
（2）企業(yè)法人營(yíng)業(yè)執(zhí)照、稅務(wù)登記證、社保登記證副本復(fù)印件（須加蓋公章）；
（3）法人委托書(shū)；
（4）信息安全等級(jí)保護(hù)相關(guān)資質(zhì)證明材料（須加蓋公章）；
（5）投標(biāo)方應(yīng)制定詳細(xì)的項(xiàng)目實(shí)施方案，對(duì)服務(wù)內(nèi)容進(jìn)行詳細(xì)的說(shuō)明；
（6）投標(biāo)方認(rèn)為需要的其他文件和說(shuō)明。

六、 中標(biāo)方式：
本次招標(biāo)采用明標(biāo)暗投，最低價(jià)中標(biāo)。中標(biāo)總價(jià)最高不超過(guò)49000元整。超過(guò)最高價(jià)者無(wú)效。最低價(jià)中標(biāo)者有兩人以上者，抽簽決定中標(biāo)者。
投標(biāo)方數(shù)量不足三家的,由業(yè)主與投標(biāo)方談判決定中標(biāo)人。