广元市城乡规划建设和住房保障局信息系统等级保护定级备案及安全等级测评服务询价公告

各供应商：

我局根据《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安〔2007〕第861号）及《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》（发改高技〔2008〕第2071号）等有关规定，现拟对我局4个信息系统开展的安全等级保护定级备案及系统安全等级测评服务工作进行询价采购。具体事项如下：

项目名称：广元市城乡规划建设和住房保障局信息系统等级 保护定级备案及安全等级测评服务

一、采购内容

二、询价文件的获取

1、文件发出时间：2015年10月13-15日上午9:00－11:00，下午15:00-17:00；

2、文件发出地点：广元市利州区利州东路一段612号广元市城乡规划建设和住房保障局；

3、应提交的资料：①法定代表人授权委托书和委托人身份证②企业法人营业执照③由国家或省级信息安全等级保护工作协调（领导）小组办公室颁发的《信息安全等级保护机构推荐证书》（有效期内）（以上资料提交复印件并加盖单位鲜章各一份）。

三、报价文件的递交

1、文件递交时间:2015年10月23日（星期五）上午9:00－10:00；

2、文件递交地点：广元市利州区利州东路一段612号广元市城乡规划建设和住房保障局南四楼会议室。

四、询价时间及地点

询价时间：2015年10月23日上午10:00；

询价地点：广元市利州区利州东路一段612号广元市城乡规划建设和住房保障局南四楼会议室。

五、本次采购联系事项

联系人：彭先生 电话：0839-3268935

广元市城乡规划建设和住房保障局

信息系统等级保护定级备案及安全等级测评服务

询价文件

一、对供应商资质的相关要求：

供应商除具有《中华人民共和国政府采购法》第22规定的相关条件外，还具备以下条件：

1. 供应商须具有由国家或省级信息安全等级保护工作协调（领导）小组办公室颁发的《信息安全等级保护机构推荐证书》；

2. 供应商在近2年至少完成3个信息系统安全等级测评项目成功案例。

二、服务实施依据标准

依据标准包括但不限于以下国家标准：

1. GB 17859-1999 《计算机信息系统 安全保护等级划分准则》

2. GB/T 20984-2007 《信息安全技术 信息安全风险评估规范》

3. GB/T 18336-2008 《信息技术 安全技术 信息技术安全性评估准则》

4. GB/T 22239-2008 《信息安全技术 信息系统安全等级保护基本要求》

5. GB/T 22240-2008 《信息安全技术 信息系统安全等级保护定级指南》

6. GB/Z 24364-2009《信息安全技术 信息安全风险管理指南》

7. GB/T 25058-2010 《信息安全技术 信息系统安全等级保护实施指南》

8. GB/T 28448-2012《信息安全技术 信息系统安全等级保护测评要求》

9. GB/T 28449-2012《信息安全技术 信息系统安全等级保护测评过程指南》

三、服务内容

服务内容包括但不限于以下内容：

1. 完成：广元建设网（3级）、广元住房保障网（3级）、数字广元地理信息公共平台（3级）、广元建设OA办公系统（2级）的信息安全等级保护定级备案工作；

2. 安全等级测评技术部分：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全技术测评；

3. 安全等级测评管理部分：包括安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制测评；

4. 对已定级备案的系统进行等级保护差距测评。按照科学的评估方法，客观的对信息系统的安全现状进行等级保护差距测评，分析信息系统保护现状和信息安全等级保护基本要求之间的差距，评估目前信息系统是否符合国家及行业等级保护的相关标准，并出具等级保护测评报告，为开展系统等级保护整改建设奠定基础；

5. 根据《信息安全等级保护管理办法》及《信息系统安全等级保护基本要求》等标准规范，结合等级保护测评报告提出的安全管理体系与等级保护基本要求之间的差距，在信息安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面指导并协助建立健全符合相应等级要求的安全管理制度；

6. 结合等级保护测评报告提出的安全防护现状与等级保护基本要求之间的差距，综合重要信息系统的特点，明确安全需求，设计符合相应等级要求的信息系统安全技术建设整改方案，协助开展信息安全等级保护安全技术措施建设，落实相应的物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施；

7. 完成信息安全等级保护的最终测评。指导和协助厅信息中心对系统安全等级保护的整改建设，对信息系统进行最终测评，提交信息系统的测评报告，完成测评备案工作；

8. 时间要求：签订合同后30天内完成信息系统的定级备案及安全等级保护测评工作，并出具测评报告。

四、保密要求

在服务过程中，需严格遵循保密原则。双方签订保密协议，对服务过程中涉及的任何用户信息未经允许不得向其他任何第三方泄漏，以及不得利用这些信息损害采购方利益。

五、评审方法及成交原则

1. 询价小组将按照本文件要求，只对确定为符合询价文件的资质要求且实质上响应询价文件要求的报价文件进行评价和比较。

2. 评审方法：最低评标价法，即在全部满足询价文件实质性要求前提下，依据统一的价格要素评定最低报价，以提出最低报价的供应商作为成交供应商。其成交原则是“符合采购需求、质量和服务要求且报价最低”。其操作程序为：询价小组将对通过符合要求的供应商按照其报价由低到高的顺序进行排序。

六、询价废除情况

下列情况之一的，将作询价废除处理：

出现影响采购公正的违法、违规行为的；

1. 供应商的报价均超过了采购预算，采购人不能支付的；
2. 因重大变故，采购任务取消的；

作废标处理后将重新组织询价。

七、其他要求

1、报价文件格式要求；

2、报价文件装订成册，共计两份，正副各一份，且密封完好。

报价文件格式要求

1、报价函

2、授权委托书

3、供应商承诺函

4、报价汇总表

5、分项报价表

6、相关资质要求及业绩证明材料