瀘州機(jī)場(chǎng)（集團(tuán)）有限責(zé)任公司等保測(cè)評(píng)項(xiàng)目公開(kāi)詢價(jià)公告

??? 瀘州機(jī)場(chǎng)（集團(tuán)）有限責(zé)任公司等保測(cè)評(píng)項(xiàng)目在國(guó)內(nèi)進(jìn)行公開(kāi)詢價(jià)，茲邀請(qǐng)符合要求的申請(qǐng)人參加。現(xiàn)將有關(guān)內(nèi)容告知如下：??? *、采購(gòu)條件??? （*）項(xiàng)目名稱：瀘州機(jī)場(chǎng)（集團(tuán)）有限責(zé)任公司等保測(cè)評(píng)項(xiàng)目。??? （*）項(xiàng)目編號(hào)：****-****（****）******。??? （*）資金來(lái)源（金額，來(lái)源）：總限價(jià)*.*萬(wàn)元（含稅），該價(jià)格包含此項(xiàng)目所有費(fèi)用，企業(yè)自有資金，財(cái)政性資金占比為*%。??? （*）組織方式：自行采購(gòu)。??? *、項(xiàng)目概況與內(nèi)容??? （*）項(xiàng)目地點(diǎn)：瀘州云龍機(jī)場(chǎng)。??? （*）服務(wù)要求、采購(gòu)范圍：??? 本項(xiàng)目為瀘州機(jī)場(chǎng)（集團(tuán)）有限責(zé)任公司等保測(cè)評(píng)項(xiàng)目，項(xiàng)目共*個(gè)包，內(nèi)容包含信息集成系統(tǒng)、**系統(tǒng)等保測(cè)評(píng)，確保信息集成系統(tǒng)安全運(yùn)行，避免后續(xù)重要保障工作出現(xiàn)網(wǎng)絡(luò)安全事件，確保**系統(tǒng)定級(jí)備案并完成等保*級(jí)測(cè)評(píng)。主要測(cè)評(píng)服務(wù)內(nèi)容有：??? *.安全技術(shù)測(cè)評(píng)：包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心*個(gè)方面的安全測(cè)評(píng)。??? *.安全管理測(cè)評(píng)：安全管理機(jī)構(gòu)、安全管理制度、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理*個(gè)方面的安全測(cè)評(píng)。??? *.系統(tǒng)整體測(cè)評(píng)：從安全控制點(diǎn)間、區(qū)域間對(duì)單項(xiàng)測(cè)評(píng)結(jié)果進(jìn)行分析和整體評(píng)價(jià)。??? *.整改咨詢：針對(duì)系統(tǒng)存在的主要問(wèn)題提出整改建議方案。??? *.系統(tǒng)測(cè)評(píng)：被測(cè)系統(tǒng)完成整改或即將超過(guò)*個(gè)周期后，出具正式測(cè)評(píng)報(bào)告。??? *.技術(shù)服務(wù)的方式：提供技術(shù)咨詢，到場(chǎng)技術(shù)服務(wù)和提供技術(shù)報(bào)告。??? （*）人員要求：??? 項(xiàng)目負(fù)責(zé)人（*名）同時(shí)具有信息（或網(wǎng)絡(luò)）安全等級(jí)測(cè)評(píng)師（中級(jí)及以上）證書(shū)、信息系統(tǒng)審計(jì)師證書(shū)（***）、注冊(cè)信息安全專業(yè)人員證書(shū)****；其余測(cè)評(píng)工程師（至少*名）同時(shí)具有信息（或網(wǎng)絡(luò)）安全等級(jí)測(cè)評(píng)師（中級(jí)及以上）證書(shū)。??? （*）服務(wù)內(nèi)容：??? 根據(jù)等級(jí)保護(hù)測(cè)評(píng)的工作要求，測(cè)評(píng)范圍覆蓋安全管理中心、安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理制度。??? 具體服務(wù)內(nèi)容包括：??? （*）協(xié)助業(yè)主單位進(jìn)行信息系統(tǒng)的信息安全等級(jí)定級(jí)和備案工作。??? （*）差距測(cè)評(píng)，至少包括：??? 安全技術(shù)測(cè)評(píng)。包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心方面的安全測(cè)評(píng)。??? 安全管理測(cè)評(píng)。包括安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全系統(tǒng)建設(shè)和安全系統(tǒng)運(yùn)維*個(gè)方面的安全測(cè)評(píng)。??? 形成問(wèn)題匯總及整改意見(jiàn)報(bào)告。依據(jù)測(cè)評(píng)結(jié)果，對(duì)等級(jí)測(cè)評(píng)結(jié)果進(jìn)行匯總統(tǒng)計(jì)（測(cè)評(píng)項(xiàng)符合情況及比例、單元測(cè)評(píng)結(jié)果符合情況比例以及整體測(cè)評(píng)結(jié)果）；通過(guò)對(duì)信息系統(tǒng)基本安全保護(hù)狀態(tài)的分析給出初步測(cè)評(píng)結(jié)論。根據(jù)測(cè)評(píng)結(jié)果制定《系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)問(wèn)題匯總及整改意見(jiàn)報(bào)告》，列出被測(cè)信息系統(tǒng)中存在的主要問(wèn)題以、整改意見(jiàn)。??? （*）協(xié)助完成整改工作。依據(jù)整改方案，為安全整改的各項(xiàng)工作提供技術(shù)咨詢服務(wù)。??? （*）等級(jí)測(cè)評(píng)，至少包括：??? 按照等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)對(duì)系統(tǒng)從安全技術(shù)、安全管理等方面進(jìn)行等級(jí)測(cè)評(píng)工作。??? 編制測(cè)評(píng)報(bào)告，制定并提交《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)報(bào)告》，報(bào)告需提交公安機(jī)關(guān)有關(guān)部門(mén)備案，且能滿足合規(guī)性要求。??? （*）服務(wù)內(nèi)容指標(biāo)：??? *級(jí)通用指標(biāo)：詳見(jiàn)。??? （*）完成項(xiàng)目所需提交的文檔清單??? 在本項(xiàng)目完成后，服務(wù)方須提供以下文檔資料：??? 《信息系統(tǒng)安全問(wèn)題匯總及整改建議》??? 《網(wǎng)絡(luò)安全等級(jí)保護(hù)等級(jí)測(cè)評(píng)報(bào)告》及過(guò)程資料??? （*）技術(shù)標(biāo)準(zhǔn)和規(guī)范??? *.《信息安全等級(jí)保護(hù)管理辦法》；??? *.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》（*******-****）；??? *.《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》（**/******-****）；??? *.《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（**/******-****）；??? *.《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》（**/******-****）；??? *.《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》（**/******-****）。??? （*）安全要求??? 成交供應(yīng)商在項(xiàng)目實(shí)施過(guò)程中，必須遵守以下技術(shù)原則：??? *.保密原則：對(duì)測(cè)評(píng)的過(guò)程數(shù)據(jù)和結(jié)果數(shù)據(jù)嚴(yán)格保密，未經(jīng)授權(quán)不得泄露給任何單位和個(gè)人，不得利用此數(shù)據(jù)進(jìn)行任何侵害采購(gòu)方的行為，否則采購(gòu)方有權(quán)追究供應(yīng)商的責(zé)任。??? *.標(biāo)準(zhǔn)性原則：測(cè)評(píng)方案的設(shè)計(jì)與實(shí)施應(yīng)依據(jù)國(guó)家等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)進(jìn)行。??? *.規(guī)范性原則：供應(yīng)商的工作中的過(guò)程和文檔，具有很好的規(guī)范性，可以便于項(xiàng)目的跟蹤和控制，測(cè)評(píng)出具的報(bào)告須符合公安部頒布的《信息系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告模板》。??? *.可控性原則：等保測(cè)評(píng)服務(wù)的進(jìn)度要按照招標(biāo)文件的要求，保證采購(gòu)方對(duì)于測(cè)評(píng)工作的可控性。??? *.整體性原則：等保測(cè)評(píng)服務(wù)的范圍和內(nèi)容應(yīng)當(dāng)整體全面，包括國(guó)家等級(jí)保護(hù)相關(guān)要求測(cè)評(píng)要求涉及的各個(gè)層面。??? *.安全性原則：等保測(cè)評(píng)服務(wù)工作應(yīng)不得影響系統(tǒng)和網(wǎng)絡(luò)的正常運(yùn)行；測(cè)評(píng)工作不得對(duì)現(xiàn)有信息系統(tǒng)的正常運(yùn)行、業(yè)務(wù)的正常開(kāi)展產(chǎn)生任何影響。??? *.測(cè)評(píng)機(jī)構(gòu)資質(zhì)及人員要求：??? 從事信息系統(tǒng)檢測(cè)評(píng)估相關(guān)工作人員無(wú)違法記錄。??? 工作人員僅限于中華人民共和國(guó)境內(nèi)的中國(guó)公民，且無(wú)犯罪記錄。??? 測(cè)評(píng)期間需遵守被測(cè)單位相關(guān)管理規(guī)定，禁止利用測(cè)評(píng)工作從事危害被測(cè)單位利益、安全的活動(dòng)。??? （*）實(shí)施時(shí)間：自合同簽訂之日起*個(gè)月內(nèi)完成全部等保測(cè)評(píng)工作。??? （*）服務(wù)周期：自合同簽訂起至最終正式、合格的專業(yè)測(cè)評(píng)報(bào)告出具為止。??? （**）結(jié)算方式：等保測(cè)評(píng)結(jié)束并收到中標(biāo)單位正式、合格的專業(yè)測(cè)評(píng)報(bào)告后，自收到中標(biāo)單位提供的全額發(fā)票后**個(gè)工作日內(nèi)，*次性無(wú)息支付合同總價(jià)款的*** %。??? *、供應(yīng)商資格要求??? （*）資質(zhì)條件??? *.具有獨(dú)立承擔(dān)民事責(zé)任能力；??? *.具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；??? *.具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；??? *.具有依法繳納稅收和社會(huì)保障資金的良好記錄；? ? *.參加本次采購(gòu)活動(dòng)前*年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法違規(guī)記錄；??? *.具有《網(wǎng)絡(luò)安全服務(wù)認(rèn)證證書(shū)等級(jí)保護(hù)測(cè)評(píng)服務(wù)認(rèn)證》；??? *.具有數(shù)據(jù)安全服務(wù)能力評(píng)定資格證書(shū)；??? *.具備法律和行政法規(guī)規(guī)定的其他條件；??? *.項(xiàng)目負(fù)責(zé)人（*名）須具有信息（或網(wǎng)絡(luò)）安全等級(jí)測(cè)評(píng)師（中級(jí)及以上）證書(shū)、信息系統(tǒng)審計(jì)師證書(shū)（***）、注冊(cè)信息安全專業(yè)人員證書(shū)****；其余測(cè)評(píng)工程師（至少*名）同時(shí)具有信息（或網(wǎng)絡(luò)）安全等級(jí)測(cè)評(píng)師（中級(jí)及以上）證書(shū)。??? （*）聯(lián)合體采購(gòu)要求??? 本次采購(gòu)不接受聯(lián)合體投標(biāo)。??? （*）關(guān)聯(lián)方投標(biāo)要求??? 單位負(fù)責(zé)人為同*人或者存在控股、管理關(guān)系的不同單位，不得參加本項(xiàng)目投標(biāo)。??? *、報(bào)名??? （*）報(bào)名時(shí)間：****年*月*日*:**至****年*月*日**:**。??? （*）報(bào)名方式：本項(xiàng)目報(bào)名方式為線上或線下報(bào)名，線上報(bào)名請(qǐng)將報(bào)名資料掃描件發(fā)送至電子郵箱：*********@**.***。線下報(bào)名地點(diǎn)：瀘州市龍馬潭區(qū)石洞街道航港東路**號(hào)瀘州機(jī)場(chǎng)（集團(tuán)）有限責(zé)任公司綜合辦公樓。??? （*）報(bào)名文件組成：??? *.公司營(yíng)業(yè)執(zhí)照副本復(fù)印件；??? *.聯(lián)系人及聯(lián)系電話、郵箱。??? 以上文件均需加蓋公章。??? *、報(bào)價(jià)申請(qǐng)文件遞交??? （*）申請(qǐng)文件遞交截止時(shí)間：****年*月*日**:**。??? （*）申請(qǐng)文件遞交地點(diǎn)：瀘州市龍馬潭區(qū)石洞街道航港東路**號(hào)瀘州機(jī)場(chǎng)（集團(tuán)）有限責(zé)任公司綜合辦公樓。??? （*）逾期送達(dá)拒收提醒：逾期送達(dá)到指定郵箱的投標(biāo)文件，采購(gòu)人不予受理。??? （*）報(bào)價(jià)文件組成??? *.《企業(yè)法人營(yíng)業(yè)執(zhí)照》（副本）復(fù)印件；??? *.法人代表或被授權(quán)人身份證復(fù)印件；??? *.聯(lián)系人及聯(lián)系方式；??? *.報(bào)價(jià)函（詳見(jiàn)）；??? *.授權(quán)委托書(shū)（詳見(jiàn)）；??? *.承諾函（詳見(jiàn)）；??? *.提供《網(wǎng)絡(luò)安全服務(wù)認(rèn)證證書(shū)等級(jí)保護(hù)測(cè)評(píng)服務(wù)認(rèn)證》；??? *.提供數(shù)據(jù)安全服務(wù)能力評(píng)定資格證書(shū)；??? *.提供項(xiàng)目負(fù)責(zé)人（*名）信息（或網(wǎng)絡(luò)）安全等級(jí)測(cè)評(píng)師（中級(jí)及以上）證書(shū)、信息系統(tǒng)審計(jì)師證書(shū)（***）、注冊(cè)信息安全專業(yè)人員證書(shū)****；其余測(cè)評(píng)工程師（至少*名）提供信息（或網(wǎng)絡(luò)）安全等級(jí)測(cè)評(píng)師（中級(jí)及以上）證書(shū)。??? 以上文件均需加蓋公章，用信封密封后張貼封條并加蓋騎縫章，信封正面應(yīng)注明“瀘州機(jī)場(chǎng)（集團(tuán)）有限責(zé)任公司等保測(cè)評(píng)項(xiàng)目”報(bào)價(jià)文件及報(bào)價(jià)單位全稱。??? （*）詢價(jià)地點(diǎn)??? 瀘州市龍馬潭區(qū)石洞街道航港東路**號(hào)瀘州機(jī)場(chǎng)（集團(tuán)）有限責(zé)任公司綜合辦公樓。??? （*）候選人確定方式??? 項(xiàng)目按照不含稅價(jià)進(jìn)行比價(jià)，按照總價(jià)由低到高確認(rèn)中標(biāo)候選人。若報(bào)價(jià)存在瑕疵，則認(rèn)定報(bào)價(jià)無(wú)效。??? *、發(fā)布公告媒介??? （*）本次公開(kāi)詢價(jià)公告將在瀘州機(jī)場(chǎng)（集團(tuán)）有限責(zé)任公司官網(wǎng)（*****://***.*************.***/）、陽(yáng)光采購(gòu)服務(wù)平臺(tái)（*****://********.********.***/）和全國(guó)公共資源交易平臺(tái)（*川省-瀘州市）（*****://***.*******.***/）上以公告形式發(fā)布。??? （*）本次公開(kāi)詢價(jià)結(jié)果公告將在瀘州機(jī)場(chǎng)（集團(tuán)）有限責(zé)任公司官網(wǎng)（*****://*************.***/）及全國(guó)公共資源交易平臺(tái)（*川省-瀘州市）（*****://***.*******.***/）以公告形式發(fā)布。??? *、聯(lián)系方式??? （*）采購(gòu)人：瀘州機(jī)場(chǎng)（集團(tuán)）有限責(zé)任公司??? （*）地址：瀘州市龍馬潭區(qū)石洞街道航港東路**號(hào)瀘州機(jī)場(chǎng)（集團(tuán)）有限責(zé)任公司??? （*）聯(lián)系人：陳先生??? （*）電話：***********??? （*）電子郵箱：*********@**.***??? 附??? 件：

瀘州機(jī)場(chǎng)（集團(tuán)）有限責(zé)任公司****年*月*日???