四川蜀物蓉欧实业有限公司

官方网站网络安全等级保护测评服务项目

       比

       选

       文

       件 

比选人：四川蜀物蓉欧实业有限公司

2024   年   7 月

第一章  比选公告

比选人四川蜀物蓉欧实业有限公司拟对四川蜀物蓉欧实业有限公司官方网站网络安全等级保护测评服务项目进行公开比选，欢迎符合资质要求的比选申请人前来参加。

一、比选项目：四川蜀物蓉欧实业有限公司官方网站网络安全等级保护测评服务项目

二、最高限价：比选总价人民币4万元，供应商超过此最高限价的比选报价为无效报价。

三、项目简介：本项目服务周期为2年，以比选方式选取四川蜀物蓉欧实业有限公司官方网站网络安全等级保护测评服务供应商一名，对本项目所涉及的相关系统进行等保测评服务并出具等级保护测评报告，被测系统和测评要求如下：

四、合格比选申请人应具备的资格条件：

（一）符合一般资格性条件：

1、具有独立法人资格，具有有效营业执照或事业单位法人证书。；

2、比选申请人在“信用中国”网站（www.creditchina.gov.cn）中未被列入失信被执行人名单。

3、比选申请人及其法定代表人、项目负责人在近三年内（2021年1月1日至今）均无行贿犯罪档案记录，需提供书面承诺；

（二）采购项目要求的特殊资格性条件：

1、具有有效期内的公安部门颁发的“网络安全等级测评与检测评估机构服务认证证书”。

2、不允许联合体投标。

五、报名领取比选文件时间、地点：

（一）凡有意参加者，于2024 年 7 月 3 日 9 时 0分至 2024年 7 月 10 日 9 时 0 分（北京时间，下同）自行在蜀物智采平台（https://scjt.tabe.cn/）以及四川蜀道物流集团有限公司网站（https://www.shudaowl.com/）免费匿名下载比选文件；

（二）比选文件的澄清和修改由申请人在蜀物智采平台（https://scjt.tabe.cn/）和四川蜀道物流集团有限公司网站（https://www.shudaowl.com/）上自行查阅和下载。

申请人应在响应期间适时关注招标人指定网站，并及时下载相关内容，招标人不再另行通知。查阅下载过程如有问题或疑问请及时与招标人联系；逾期未联系的，招标人视为申请人无任何问题，或是已收到或默认已收到，否则造成的一切后果由申请人自负。

（三）申请人在递交响应文件之前无需向招标人以任何方式提供有关申请人的任何信息和联系方式。

六、响应文件的递交

（一）响应文件递交时间：2024年7月3日上午9:00。

（二）响应文件递交截止时间及开标时间：2024年7月10日上午9:00。

（三）响应文件应在开标当日投标截止时间前现场送达开标地点。不接受以电子邮件、传真及邮寄方式等其他方式递交的响应文件。

（四）开标及投标地点：成都市青羊区光华北5路266号青羊总部经济基地2栋A座7楼会议室。

七、中选服务费：无

八、比选保证金：无

九、投标费用：投标人参加投标的有关费用由投标人自行承担。

十、联系方式 

招标人：四川蜀物蓉欧实业有限公司

地  址：成都市青羊区光华北5路266号青羊总部经济基地2栋A座7楼

邮  编：610000

联系人：王女士   

联系电话：19138948508

第二章   比选申请人须知

第三章  比选商务及技术要求

一、目标任务

根据国家信息系统安全保护相关规定和要求，为保障信息系统在安全、可靠的环境下运行，对四川蜀物蓉欧实业有限公司官方网站网络安全等级保护测评服务项目相关系统进行网络安全等级保护测评，并按要求出具等级保护测评报告。

二、项目内容

1、网络安全等级保护测评

1.1依据：

《中华人民共和国网络安全法》；

《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔2003〕27号）；

《关于印发<信息安全等级保护工作的实施意见>的通知》（公通字〔2004〕66号）；

《计算机信息系统安全保护等级划分准则》（GB 17859-1999)；

《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019)；

《信息安全技术 网络安全等级保护定级指南》(GB/T 22240-2020)；

《信息安全技术 网络安全等级保护实施指南》（GB/T 25058-2019)；

《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T 25070-2019)；

《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019)；

《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018)；

《信息安全技术 网络安全等级保护测试评估技术指南》（GB/T 36627-2018)。

按照《中华人民共和国网络安全法》要求“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。”以及《信息安全等级保护管理办法》要求“信息系统建设完成后，运营、使用单位或者其主管部门应当选择符合本办法规定条件的测评机构，依据《信息系统安全等级保护测评要求》等技术标准，定期对信息系统安全等级状况开展等级测评”。

1.2测评内容包括技术和管理测评：

1．技术安全性测评包括但不限于：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心。

2．管理安全测评包括但不限于：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。

1.3测评原则

客观性和公正性原则：

虽然测评工作不能完全摆脱个人主张或判断，但测评人员应当没有偏见，在最小主观判断情形下，按照测评双方相互认可的测评方案，基于明确定义的测评方式和解释，实施测评活动。

经济性和可重用性原则：

基于测评成本和工作复杂性考虑，鼓励测评工作重用以前的测评结果，包括商业安全产品测评结果和信息系统先前的安全测评结果。所有重用的结果，都应基于结果适用于目前的系统，并且能够反映出目前系统的安全状态基础之上。

可重复性和可再现性原则：

不论谁执行测评，依照同样的要求，使用同样的测评方式，对每个测评实施过程的重复执行应该得到同样的结果。可再现性和可重复性的区别在于，前者与不同测评者测评结果的一致性有关，后者与同一测评者测评结果的一致性有关。

结果完善性原则：

测评所产生的结果应当证明是良好的判断和对测评项的正确理解。测评过程和结果应当服从正确的测评方法以确保其满足了测评项的要求。

1.4项目具体要求:

对信息系统安全等级保护状况进行测试评估，应包括两个方面的内容：一是安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。

对安全控制测评的描述，使用工作单元方式组织。工作单元分为安全技术和安全管理两大类。安全技术测评包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面；安全管理测评包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个方面。

系统整体测评涉及到信息系统的整体拓扑、局部结构，也关系到信息系统的具体安全功能实现和安全控制配置，与特定信息系统的实际情况紧密相关，内容复杂且充满系统个性。因此，全面地给出系统整体测评要求的完整内容、具体实施方法和明确的结果判定方法是很困难的。测评人员应根据特定信息系统的具体情况，结合本标准要求，确定系统整体测评的具体内容，在安全控制测评的基础上，重点考虑安全控制间、层面间以及区域间的相互关联关系，测评安全控制间、层面间和区域间是否存在安全功能上的增强、补充和削弱作用以及信息系统整体结构安全性、不同信息系统之间整体安全性等。

投标方根据国家对信息安全等级保护工作的相关法律和技术标准要求，结合本项目的系统保护等级开展实施与之相应的检查、访谈、测试工作。

三、测评要求

（1）测评准备活动

测评机构提供项目计划书、调查表格、现场测评授权书、文档交接单、会议记录表单等相关文档。等级测评项目确定后，双方成立测评项目组，双方协同梳理信息系统基本要素，测评机构完成单位信息系统基本要素和定级情况。

（2）方案编制活动

在方案编制活动阶段，测评机构提供测评方案，测评方案应包括但不限于测评对象确定、测评指标确定、测试工具接入点确定、测评内容确定等。

在获取单位信息系统基本要素和定级情况后，测评机构应明确项目内容、实施安排、人员配备、配合内容、注意事项、材料准备、测评指导书等内容完成测评方案编制，并与业主方确认测评方案和测评时间安排，确认正式现场测评步骤。

（3）现场测评活动

在现场测评活动阶段，为顺利完成测评任务，测评机构应提供现场测评授权书、测评指导书、测评结果记录表格，并详细、准确、规范的记录测评证据，并保留电子证据，以便为后期的结果分析和报告编制准备充足的资料。

通过项目启动会议，测评机构与业主方准备相关材料、工具等，测评机构进入信息系统现场进行信息系统调查；根据各信息系统现场调查的结果，分别对各信息系统的物理、主机、网络、应用、数据、管理等方面进行安全测评，并且通过技术手段对信息系统测评对象实施安全测试和扫描，获取信息系统最真实的数据。

（4）分析与报告编制活动

分析与报告编制活动中，应通过单项测评结果判定、单元测评结果判定、整体测评、风险分析、等级测评结论等几项内容来编制测评报告。

根据现场测评实施获取的材料、信息、记录等进行统一汇总，分析得到单项测评结果，根据得到的单项测评结果计算得到单元测评结果。在单元测评的基础上，进一步分析信息系统已有安全措施的整体相关性，对信息系统实施整体测评，主要包括安全控制点间、层面间和区域间相互作用的安全测评，并且结合标准和行业特殊需求合理分析相关数据形成最终的等级测评结论，出具《测评报告》。

（5）测评内容

网络安全等级保护测评内容依据国家等保2.0相关标准实施。 

（6）工作成果

根据工作内容，最终提交《等级保护测评报告》。

四、商务要求

1、 完成时间：相关系统达到测评条件后30日内完成测评工作并出具测评报告（不包含系统整改时间）。

2、 服务地点：甲方指定地点。

3、 本采购项目的报价应包含：履约服务全过程所涉及的一切费用，即包干价。

第四章 评审方法

1. 评审

1.1 比选人在比选公告规定的时间和地点公开评比，比选申请人须派代表参加。

本项目评比时间： 2024年7月 10日上午9:00，评比地点：成都市青羊区光华北5路266号青羊总部经济基地2栋A座7楼会议室。

1.2 比选项目少于三个参选方的，将依据有关规定重新组织比选。

1.3参加评审会议的比选申请人的法定代表人或其委托代理人应提交授权委托书参加评审会议，以证明其身份。

1.4 未按规定提交合格的比选申请文件将不予开封，并退给比选申请人。

2. 评审流程

2.1 宣布评审会议开始。

2.2 宣布会场纪律。

2.3 主持人介绍到会的单位和有关人员，并宣布会议主持人、记录人名单。

2.4 由比选单位、各参选单位共同对比选申请文件的密封性进行审查，并当场予以确认。

2.5 经查验无误后当众启封；由比选人不分比选申请文件递交先后顺序随机开启。评审委员会可以要求比选申请人提交第二章“比选申请人须知”规定的相关证明和证件原件，以便核验。评审委员会对比选文件进行初步评审。有一项不符合评审标准的，评审委员会应否决其比选。

3.参选文件出现下列情形之一的，视为无效参选文件：

3.1未按比选文件规定的格式填写、内容不全、未响应比选文件的实质性要求和条件的；

3.2违反编制比选申请文件的相关规定，可能对评审工作产生实质性影响的；

3.3未通过资格审查的。

4.评审委员会

4.1 评审委员会由比选人依法组建，共 5 人。评审委员会对比选申请文件进行审查、质疑、评估和比较。

4.2 评审委员会成员应当客观公正履行职务，遵守职业道德，对所提出的评审意见承担个人责任。评审委员会成员不得私下接触参选，不得接受比选申请人的财物或其他好处。

4.3 评审期间，评审委员会成员根据需要对某些比选进行质询，比选申请人法定代表人或其委托人必须保持通讯畅通，能及时回复质疑。

5. 比选申请文件的澄清

5.1 重要澄清的答复应是书面的，并由法定代表人或其委托代理人签字。

5.2 参选单位的澄清文件是比选申请文件的组成部分，并取代比选申请文件中被澄清的部分。

5.3 比选申请文件的澄清不得对比选内容进行实质性修改。不接受提供可更改的项目报价。

6.评审原则和方法

6.1 严格依法评审，坚持公平、公正的原则。

6.2 严格按照比选文件的要求和条件进行。

6.3 本次评审采用综合评分法（评审办法附后）。比选人不保证价格最低报价能够中选，无义务承担对未中选人的任何责任。

6.4 评审委员会按照比选文件要求的评分标准进行综合评审打分，以评审总得分高低排序并推荐1-3名中选候选人。比选人根据评审委员会推荐的中选候选人顺序确定中选人。

7. 初步评审明细表

8. 综合评分明细表

注：各评审因素得分以评审委员会各成员的打分平均值确定，保留2位小数。

第五章 合同主要条款

甲   方：  四川蜀物蓉欧实业有限公司   

通讯地址：成都市青羊区光华北5路266号青羊总部经济基地2栋A座

乙   方：                              

通讯地址：                           

甲方为提升相关信息化系统的网络安全水平，决定按照《中华人民共和国网络安全法》、《信息安全技术网络安全等级保护基本要求》等相关法律法规及行业主管部门网络安全管理要求，委托乙方完成四川蜀物蓉欧实业有限公司官方网站信息安全等级保护（二级）测评工作，并出具评测报告及备案证明（以下简称“本项目”）。依照《中华人民共和国民法典》以及有关规定，结合甲方具体情况，经甲、乙双方充分协商，达成如下协议，共同遵守。

1、合同履行地

合同履行地为成都市青羊区光华北5路266号青羊总部经济基地2栋A座四川蜀物蓉欧实业有限公司，乙方应根据甲方要求前往甲方指定地点进行现场调研及评测等工作。

2、合同履行期限 

计划期限为2年，完成1次评测工作，实际期限以乙方完成本合同约定的所有工作内容为止。

3、合同金额及支付方式

3.1甲方与乙方约定本合同服务费用为含税价人民币      元（大写：      元）（不含税价人民币      元（大写：      元））。该费用为包干总价，包括但不限于后续服务费、协调、各种会议的会务费用以及咨询、利润、税金、保险等与此有关的一切费用。

3.2乙方在具备测评条件后30日内（不包含系统整改时间）完成正式测评报告，并经甲方验收合格后，甲方向乙方支付测评费用总价90%的费用，即人民币      元（大写：      元）。

3.3本项目通过验收合格之日起,乙方应提供为期2年的质量保障服务，2年期满后经甲方确认无质量问题，甲方支付测评费用总价10%的费用，即人民币      元（大写：      元）。

3.4付款要求：乙方按照本合同约定的期限及要求完成相应的工作并经甲方书面确认，且乙方应在甲方付款前按照甲方要求提供付款申请单、合法等额的增值税专用发票等文件，否则甲方有权顺延付款时间。乙方必须确保开具发票的真实性、合法性、有效性。因乙方开具的发票不合格引起税务问题的，乙方需依法向甲方重新开具发票，按照发票金额（含增值税）25%向甲方支付违约金，并向甲方承担赔偿责任，包括但不限于税款、滞纳金、罚款及相关损失等，同时甲方有权解除合同。

3.5乙方收款账户信息：

账户持有人：____________________________

账户类型：______________________________

银行名称：________________________________

账户号码：________________________________

4、本项目实施范围

本项目实施范围为四川蜀物蓉欧实业有限公司官方网站。

5、乙方工作安排

乙方应在合同约定期限内完成所有工作任务；本项目具体时间进度计划由乙方在签订本合同之日起7日内书面向甲方提出，经甲方确认后实施。

6、乙方的主要工作内容

6.1测评准备活动

乙方提供项目计划书、调查表格、现场测评授权书、文档交接单、会议记录表单等相关文档。等级测评项目确定后，双方成立测评项目组，双方协同梳理信息系统基本要素，乙方完成单位信息系统基本要素和定级情况。

6.2方案编制活动

在方案编制活动阶段，乙方提供测评方案，测评方案应包括但不限于测评对象确定、测评指标确定、测试工具接入点确定、测评内容确定等。

在获取单位信息系统基本要素和定级情况后，乙方应明确项目内容、实施安排、人员配备、配合内容、注意事项、材料准备、测评指导书等内容完成测评方案编制，并与业主方确认测评方案和测评时间安排，确认正式现场测评步骤。

6.3现场测评活动

在现场测评活动阶段，为顺利完成测评任务，乙方应提供现场测评授权书、测评指导书、测评结果记录表格，并详细、准确、规范的记录测评证据，并保留电子证据，以便为后期的结果分析和报告编制准备充足的资料。

通过项目启动会议，乙方与业主方准备相关材料、工具等，乙方进入信息系统现场进行信息系统调查；根据各信息系统现场调查的结果，分别对各信息系统的物理、主机、网络、应用、数据、管理等方面进行安全测评，并且通过技术手段对信息系统测评对象实施安全测试和扫描，获取信息系统最真实的数据。

6.4分析与报告编制活动

分析与报告编制活动中，应通过单项测评结果判定、单元测评结果判定、整体测评、风险分析、等级测评结论等几项内容来编制测评报告。

根据现场测评实施获取的材料、信息、记录等进行统一汇总，分析得到单项测评结果，根据得到的单项测评结果计算得到单元测评结果。在单元测评的基础上，进一步分析信息系统已有安全措施的整体相关性，对信息系统实施整体测评，主要包括安全控制点间、层面间和区域间相互作用的安全测评，并且结合标准和行业特殊需求合理分析相关数据形成最终的等级测评结论，出具《等级保护测评报告》。

6.5测评内容

网络安全等级保护测评内容依据国家等保2.0相关标准实施。

6.6工作成果

根据工作内容，最终提交《等级保护测评报告》。

6.7乙方在比选申请书中承诺提供的额外免费服务。

6.8甲方要求与本项目有关的其他工作。

6.9数据、网络及信息系统的安全保障

乙方在提供服务过程中应保证甲方网络、数据及信息系统等的安全，如导致甲方发生安全事故、数据丢失、数据泄露等均应由乙方承担全部责任。

7、违约责任

7.1 乙方因自身原因未按本合同约定完成相应工作的，每逾期一日承担本合同总价千分之一的违约金。逾期超过15日的，甲方有权解除本合同，乙方应当承担本合同总价20%的违约金，并承担由此给甲方造成的全部损失。

7.2乙方应按向甲方提交的比选申请文件中指定的人员派驻本项目并开展工作。

（1）未经甲方同意更换总测评师或专业技术人员，处违约金人民币10000元/次。

（2）在合同实施过程中，甲方对于不符合本项目工作要求的总测评师或专业技术人员有权要求更换，但不免除乙方的违约责任，即更换总测评师或专业技术人员，处违约金人民币5000元/次。

7.3乙方违反比选文件、比选申请文件以及本合同其他约定的，经甲方要求后不予纠正的，甲方有权解除本合同，乙方应当承担本合同总价20%的违约金，并承担由此给甲方造成的全部损失。

7.4 乙方委派的工作人员或提供的工作成果不满足甲方要求，经过整改或更换工作人员后仍然不能满足甲方要求，甲方有权解除本合同，乙方应当承担本合同总价20%的违约金，并赔偿由此给甲方造成的全部损失。

7.5 乙方不得将本项目转包或分包，否则，甲方有权解除本合同，乙方应当退还甲方已支付的全部费用，并向甲方支付合同总价款20%的违约金。

7.6因乙方违约给甲方造成的损失包括但不限于：直接经济损失，数据恢复费用、甲方重新委托第三方提供服务而支付的相关费用，甲方为维护自身权益产生的律师费、保险费、保全保险费、差旅费、诉讼费等。

8、保密责任

乙方应保护甲方的商业机密，不得向任意第三方透露相关资料以及提供、出售相关机密，否则视为乙方违约，应由乙方按合同总价的20%赔偿甲方，退还甲方此前所支付的全部费用，并赔偿甲方全部损失。

9、免责条款

在本合同有效期内，因不可抗力或者政府的重大政策调整而造成甲、乙方不能履行合同约定的责任和义务时，不应视作违约。

在本合同有效期内，因乙方服务质量不能满足甲方需求或者未按本合同约定完成相应工作的，甲方有权提前中止本合同，不应视为违约。

在本合同有效期内，乙方在完成第一年等级保护测评工作后，因乙方的服务态度和质量不能满足甲方需求，甲方有权提前中止本合同且不履行第二年的服务，不应视为违约。

乙方应自行承担其工作人员在履行职务过程中的人身、财产安全风险，若其工作人员在履职中造成他人人身、财产损害的，由乙方承担责任。

10、知识产权

10.1乙方应保证在本项目使用的任何产品、服务（包括部分使用）与文件时，不会产生因第三方提出侵犯其著作权、专利权、商标权或其它知识产权而引起的法律和经济纠纷，如因著作权、专利权、商标权或其它知识产权而引起法律和经济纠纷，由乙方承担所有责任。

10.2本项目实施过程中产生的知识成果及知识产权归甲方所有。

10.3 如采用乙方所不拥有的知识产权，本合同服务费用应包含合法获取该知识产权的相关费用，甲方不额外支付任何费用。 

11、合同之变更、解除事宜

11.1双方均应履行本合同的全部条款，对本合同任何条款、内容之修改、变更和补充，须由甲、乙方双方共同订立书面(补充)协议方生效。

11.2甲、乙双方经协商一致，可以解除本合同。

12、争议的解决

本合同发生争议，由甲、乙双方协商解决，协商不成的，应向甲方住所地有管辖权的人民法院提起诉讼。

13、合同的生效

本合同一式陆份，甲执肆份，乙执贰份，由甲、乙双方法定代表人或授权代表签字并加盖公章之日起生效，具有同等的法律效力。

14、合同的附件

14.1  附件一：               

  附件二：              

14.2附件是本合同的组成部分，与本合同具有同等法律效力。

15、其它

15.1在合同实施过程中，甲方保留对工作内容（含工作方案）进行优化完善的权利，乙方应予以理解并配合甲方工作，不得索取额外费用。

15.2 合同实施过程中，如遇国家政策调整或颁布实施新的规范、规程、办法，或遇甲方及其上级公司管理办法调整，则按新的政策、规范规程及办法实施。

15.3 本合同的其他约定：                 

16、附则

16.1 在打印或填写过程中，甲、乙双方不得更改或删除本合同中的任何条款，否则，守约方有权立即解除本合同，并要求违约方承担由此给守约方造成的全部损失。

16.2本合同未尽事宜，经甲、乙双方协商一致后，签订补充协议，补充协议经甲、乙双方法定代表人或授权代表签字并加盖公章后与本合同具有同等法律效力。

（以下无正文）

第六章 比选申请文件格式

                    （项目名称）

比选申请文件

比选申请人：       （全称）       （单位盖章）

法定代表人或其委托代理人：       （签字）

     年    月    日

目   录

一、比选申请函

二、法定代表人身份证明

三、资格审查表

四、服务承诺函

五、工作方案

六、比选报价函

七、报价一览表

八、类似业绩表

九、项目人员

十、企业资质证书

十一、额外服务

十二、比选申请人认为需要提交的其它资料

一、比选申请函

（比选人名称）： 

1.我方已仔细研究了贵方XXX项目比选文件（含补遗书第    号至   号）的全部内容，在完全理解并严格遵守比选文件的各项规定和要求的前提下，自愿参加本项目比选，其中比选价详见本项目报价函。

2.项目总负责人姓名：       ，职（执）业证书名称：          ，证书编号：          。

3.如我方中选，我方承诺：

 (1)在收到比选人中选通知后，我方将按照相关要求及时安排人员进场，完善相关合同手续。

 (2)在合同约定的期限内服从比选人安排，完成并移交全部合同项目成果。

4.我方在此声明，所递交的比选申请文件及有关资料内容完整、真实和准确。

5.在合同协议书正式签署生效之前，本比选申请函连同你方的中选通知书将构成我们双方之间共同遵守的文件，对双方具有约束力。

6.我们理解，你单位不一定接受最低报价的比选申请文件或你单位接到的其他任何比选申请文件。同时也理解，你单位不负担我们的任何比选申请费用。

7.                             (其他补充说明)。

                      比选申请人：   （全称） (盖单位章)      

                         法定代表人或其委托代理人：     (签字)     

                                          年     月     日