信息系统安全等级保护测评服务项招投标书范本.docx

《信息系统安全等级保护测评服务项招投标书范本.docx》由会员分享，可在线阅读，更多相关《信息系统安全等级保护测评服务项招投标书范本.docx（51页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 qianlima 竞争性磋商选购文件选购编号：九银采号工程名称：九江银行年信息系统安全等级保护测 评效劳工程选购内容：等级保护测评效劳选购人：九江银行股份编制时间：年月中国招投标行业门户网站 qianlima 目 录第一章其次章第三章第四章第五章第六章竞争性磋商选购公告2供给商须知4选购需求16评定方法18合同书23竞争性磋商响应文件格式30第一章 竞争性磋商选购公告依据九江银行公开选购治理方法等相关规定，我行信息科技部选购委员会拟对九江银行年信息系统安全等级保护测评效劳工程进展竞争性磋商选购。欢送符合资格条件的供给商参与竞争性磋商。一、工程概况一工程编号：九银采号二工程名称：九江银行年信息

2、系统安全等级保护测评效劳工程三选购内容：等级保护测评效劳二、磋商资格要求一供给商应具备中华人民共和国政府选购法其次十二条规定的条件。二特定资格要求：具有独立法人资格，持有有效的工商营业执照，具有相应经营范围；参与本工程磋商活动前三年内，在经营活动中无重大违法记录；具有网络安全等级保护测评机构推举证书；实施及售后保障方面：富有阅历的工程实施团队；如国家法律法规对市场准入有要求的还应符合相关规定。三、竞争性磋商选购文件的猎取一猎取时间：年月日起至年月日；二猎取地点：九江银行大厦九江市长虹大道号楼会议室；三猎取方式：上门猎取或电子邮件；四联系人：黄嘉伟，联系 ：-；五供给商猎取文件须带资料：供给商法

3、定代表人凭法定代表人身份证明书或托付代理人凭法定代表人授权书、本人身份证。四、竞争性磋商响应文件送达地点及截止时间一响应文件开头承受时间：年月日；二响应文件接收截止时间：年月日:北京时间；三响应文件送达地点：九江银行大厦九江市长虹大道号楼会议室；四响应文件接收人：黄嘉伟，联系 ：-。五、磋商地点及磋商时间一地点：九江银行大厦九江市长虹大道号楼会议室；二时间：待结标后另行通知。六、联系方式2选购人：九江银行股份地址：九江银行大厦九江市长虹大道号邮 编：联系人：黄嘉伟联系 ：-传 真：-七、信息公布媒体九江银行官方网站九江银行股份年月日3其次章 供给商须知供给商须知前附表磋商供给商应认真阅读竞争性

4、磋商选购文件的其次章“磋商须知”，下面所列资料是对“供给商须知”的具体补充和说明。如有冲突，应以本表为准。条款号.条款名称选购人磋商供给商提疑截止时间答疑方式及答疑时间备选方案联合体磋商编列内容名称：九江银行股份特定资格要求：详见第一章其次条磋商资格要求的相关内容年月日:时前年月日: 时前备选方案：本次选购 不承受 备选方案。本次选购不承受 联合体报价。应提交的其它资格证明文件： 应提交的其它资格证、营业执照复印件；.明文件、参与本工程磋商活动前三年内，在经营活动中无重大违法记录声明；符合本磋商文件第一章其次款要求的其他资料证明响应内容符合竞争性磋商选购文件要.求的文件和竞争性磋详见第六章中与

5、本次磋商有关的技术文件相关内容商选购文件规定的其他资料.磋商结果有效期日历天.竞争性磋商响应文件本次选购工程响应文件正本一份，副本 一 份，U盘电子文档一份， 正、副本数量全部响应文件概不退还。.样品竞争性磋商响应文件.送达地点及递交截止时间.磋商小组人数提交及退还样品的相关规定：、本工程 不需要 提交样品；响应文件送达地点： 九江市长虹大道号九江银行大厦楼会议室递交截止时间：年月日 时 分北京时间技术类专家人，选购人评委人 。4.提交最终报价供给商 选购代理机构将已确定条件的最终报价书发放至全部通过了资格审确实定方式查及符合性审查的磋商供给商，磋商供给商应在指定的时间内提交满足要求的最终报价

6、，密封递交磋商小组。.履约保证金由供需双方在签订合同时商订。其他要求无5供给商须知一、总则、适用法律及范围.本竞争性磋商选购文件仅适用于本次竞争性磋商中所述的工程的选购。、定义.“选购人”：本次磋商的选购人见供给商须知前附表。.“供给商”是指猎取本竞争性磋商选购文件的法人、其他组织或者自然人。.“磋商供给商”是指符合具备中华人民共和国政府选购法其次十二条规定的条件；符合供给商须知前附表的相应条件；通过竞争性磋商选购评定方法中初步审核的供给商。.“成交供给商” 是指经评审委员会评审推举，选购人授予合同的供给商。、工程、货物及效劳.“工程”是指建设工程，包括建筑物和构筑物的建、改建、扩建及其相关的

7、装修、撤除、修缮等。.“货物”是指各种形态和种类的物品，包括原材料、燃料、设备、产品等。.“效劳”是指是指除货物指各种形态和种类的物品，包括原材料、燃料、设备、产品等和工程指建设工程，包括建筑物和构筑物的建、改建、扩建及其相关的装修、撤除、修缮等以外的其他选购对象。、费用.供给商应担当全部与预备和参与磋商有关的费用，不管磋商的结果如何，选购人和选购代理机构均无义务和责任担当这些费用。.成交效劳费：成交供给商须在收到成交通知书时支付有关成交效劳费。效劳费支付标准和方法详见供给商须知前附表。二、竞争性磋商选购文件、竞争性磋商选购文件的构成.本竞争性磋商选购文件包括：磋商公告代磋商邀请函供给商须知6

8、选购需求竞争性磋商选购评定方法合同书格式竞争性磋商响应文件格式选购过程中由选购代理机构发出的澄清和修正文件评审委员会在磋商过程中发出的对本磋商文件的实质性变动、竞争性磋商选购文件的澄清.供给商猎取竞争性磋商选购文件后，应认真检查，如觉察页数不全、附件缺失、印刷模糊等，应通知选购代理机构补全或更换，否则风险自负。.供给商要求对本竞争性磋商选购文件进展澄清的，应以书面形式包括信函、电报、 等可以有形地表现所载内容的形式，下同在提疑截止时间以前向选购人提出， 提疑截止时间见供给商须知前附表。选购人对于符合澄清要求的，将以书面形式给全部接收磋商文件的供给商予以答复(答复中不包括问题的来源)，供给商收到

9、答复后应在小时内以书面形式向选购人予以确认。.供给商在规定的时间内未对竞争性磋商选购文件澄清或提出疑问的，选购人将视其为同意。.澄清的内容是本竞争性磋商选购文件的组成局部，当竞争性磋商选购文件、澄清文件对同一内容的表述不全都时，以最终发出的书面文件为准。、竞争性磋商选购文件的修改.提交首次响应文件截止之日前，选购人可以对本竞争性磋商选购文件进展必要的修改，修改的内容是磋商文件的组成局部，选购人将以书面形式通知全部承受磋商文件的供给商，供给商在收到上述通知后，应在小时内以书面形式向选购人予以确认。.当磋商文件、修改文件对同一内容的表述不全都时，以最终发出的书面文件为准。.修改的内容可能影响响应文

10、件编制的，修改文件应当在提交首次响应文件截止之日个工作日前发出，缺乏个工作日的，选购人将顺延提交首次响应文件截止之日。三、竞争性磋商响应文件、语言和计量单位.供给商提交的竞争性磋商响应文件以及供给商与选购人就有关磋商的全部来往函电均应使用中文。供给商提交的支持文件或印刷的文献可以用另一种语言，但相应内容7应附有中文翻译本，在解释竞争性磋商响应文件时以中文翻译本为准。.除非竞争性磋商选购文件中另有规定，计量单位均承受中华人民共和国法定的计量单位。、竞争性磋商响应文件的构成.供给商编制的竞争性磋商响应件应包括但不少于以下内容：) 磋商函) 报价一览表) 交纳保证金的银行凭证) 法定代表人授权书如有

11、) 分项报价表；) 偏离说明表) 供给商的资格声明附磋商供给商资格证明文件) 报价效劳方案) 磋商供给商认为应当提交的其它文件格式自拟、竞争性磋商响应文件的编制.供给商应当依据本选购文件的要求编制响应文件，并对其提交的响应文件及全部资料的真实性、合法性担当法律责任，并承受选购人对其中任何资料进一步核实的要求。.供给商应认真阅读本选购文件中的全部内容，并对本选购文件提出的要求和条件作出实质性响应。如供给商没有依据本选购文件的要求提交全部资料，或者没有对本选购文件在各方面都做出实质性响应的，其响应文件将被视为无效文件。.供给商应完整地按本选购文件的要求提交全部资料并按要求的格式填写规定的全部内容，

12、无相应内容可填项的，应填写“无”、“未测试”、“没有相应指标”等明确的答复文字。如未规定格式的，相关格式由供给商自定。.供给商在编制响应文件时应留意本次选购对多包选购的规定，多包选购的规定见供给商须知前附表。、磋商报价.磋商报价包括磋商供给商在首次提交的响应文件中的报价、磋商过程中的报价和最终报价。磋商供给商的报价均应以人民币报价。.供给商应依据本选购文件规定的选购需求及合同条款进展报价，并按竞争性磋商选购文件确定的格式报出。报价中不得包含竞争性磋商选购文件要求以外的内容，否则，8在评审时不予核减。报价中也不得缺漏竞争性磋商选购文件所要求的内容，否则，其响应文件将被视为无效文件。.供给商应依据

13、本磋商文件的规定和要求、市场价格水平及其走势、磋商供给商的治理水平、磋商供给商的方案和由这些因素打算的磋商供给商之于本工程的本钱水公平提出自己的报价。报价应包含完本钱选购文件选购需求全部内容的全部费用，全部依据本选购文件或其它缘由应由磋商供给商支付的税款和其他应交纳的费用都应包括在报 价中。但磋商供给商不得以低于其本钱的价格进展报价。.供给商在响应文件中注明免费的工程将视为包含在报价中。.每一种选购内容只允许有一个报价，否则其响应文件将被视为无效文件。.成交供给商的报价在合同执行过程中是固定不变的，不得以任何理由予以变更。、备选方案.是否允许备选方案见供给商须知前附表。不允许有备选方案的，假设

14、在响应文件中提交了备选方案，其响应文件将被视为无效文件。、联合体.本次选购是否允许联合体参与详见供给商须知前附表。.本次选购允许联合体报价的，联合体各方不得再单独或者与其他磋商人另外组成联合体参与本工程的报价。、供给商资格证明文件.供给商应在响应文件提交证明其有资格参与磋商的证明文件，证明文件应包括以下文件：营业执照复印件；纳税证明国税、地税复印件；选购文件要求供给商应提交的其它资格证明文件，应提交的其它资格证明文件见供给商须知前附表。.除本须知.要求的资格证明文件外，如国家法律法规对市场准入有要求的还应提交相关资格证明文件。.证明材料仅限于磋商供给商单位本身，母公司、股东单位和子公司的材料不

15、能作为证明材料，但磋商供给商单位兼并的企业的材料可作为证明材料。承受复印件的必需加盖单位印章。、证明报价内容、效劳合格性和符合竞争性磋商选购文件规定的文件9.证明报价内容符合竞争性磋商选购文件要求的文件和竞争性磋商选购文件规定的其他资料，具体要求见供给商须知前附表。、磋商保证金.本选购文件是否要求递交磋商保证金及保证金金额、递交方式、递交时间、承受保证金的帐户信息等详见供给商须知前附表。.本选购文件要求递交磋商保证金的，磋商保证金作为竞争性磋商响应文件的组成局部，以到账为准。凡未按规定递交磋商保证金的报价，其响应文件将被视为无效文件。.磋商保证金有效时间：磋商保证金的有效期与本次磋商有效期全都

16、。.供给商为联合体的，应由联合体中牵头人交纳保证金，其交纳的保证金对联合体各方均具有约束力。.保证金的退还：未成交的磋商供给商，其磋商保证金在成交通知书发出后个工作日内不计利息原额退还，成交供给商的磋商保证金，在成交供给商与选购人签订合同后个工作日内不计利息原额退还。.有以下情形之一的，磋商保证金将不予退还:供给商在提交响应文件截止时间后撤回响应文件的；供给商在响应文件中供给虚假材料的；除因不行抗力或磋商文件认可的情形以外，成交供给商不与选购人签订合同的；供给商与选购人、其他供给商或者选购代理机构恶意串通的；本选购文件规定的其他情形。、磋商有效期.磋商有效期从磋商完毕之日起计算，本次选购磋商有

17、效期见供给商须知前附表， 磋商供给商承诺的磋商有效期缺乏的，其响应文件将被视为无效文件。.特别状况下，在原磋商有效期截止之前，选购代理机构或选购人可要求供给商延长磋商有效期。需要延长磋商有效期时，选购代理机构或选购人将以书面形式通知全部磋商供给商，供给商应以书面形式答复是否同意延长磋商有效期。供给商同意延长的， 其磋商保证金有效期相应延长，但不得要求或被允许修改或撤销其磋商文件；供给商拒绝延长的，其响应文件在原磋商有效期满后将不再有效，供给商有权收回其磋商保证金。.供给商同意延长磋商有效期的，不得要求或被允许修改或撤销其竞争性磋商响应文件；供给商拒绝延长的，其响应文件失效，但供给商有权收回其磋

18、商保证金。、竞争性磋商响应文件的装订、签署和数量10.供给商提交的响应文件应包括正本、副本、完整的电子文档及单独供给的法定代表人授权托付书或法定代表人身份证明书、报价一览表、优待声明如有。本次磋商供给商提交响应文件正、副本和电子文档的数量见供给商须知前附表。每套响应文件须清楚地标明“正本”、“副本”，响应文件的副本可承受正本的复印件，假设副本与正本不符，以正本为准；如单独供给的法定代表人授权托付书或法定代表人身份证明书、报价一览表、优待声明如有与响应文件正本不符，以正本为准。电子文档与纸质文件不符，以纸质文件为准。.正本需打印或用不褪色墨水书写，并由法定代表人或授权代表签字并加盖公章。由授权代

19、表签字的，响应文件中应提交法定代表人授权书。供给商为自然人的，由供给商本人签字并附身份证明。.竞争性磋商响应文件中的任何行间插字、涂改和增删，必需由法定代表人或授权代表在旁边签字才有效。.响应文件应当承受不行拆卸的方法的装订，对未经装订的竞争性磋商响应文件可能发生的文件散落或缺损及由此产生的后果由磋商供给商担当。四、竞争性磋商响应文件的递交、竞争性磋商响应文件的密封和标记.响应文件的正本、全部副本和电子文档必需密封和加盖供给商公章后递交，包装上应注明选购编号、工程名称、包号、供给商名称及“ 磋商时间 前不得启封” 的字样。.为便利磋商记录，供给商还应将一份报价一览表原件与一份法定代表人授权书原

20、件、磋商保证金缴纳证明复印件及报价优待声明假设有的话 单独密封提交，除需按上款要求注明外还应在信封上标明“报价一览表”字样。.未按要求密封和加写标记的响应文件为无效文件，选购人、选购代理机构将拒收。.要求在磋商时提交样品的，应在样品上标明磋商供给商名称。有关提交及退还样品的相关规定见供给商须知前附表。、竞争性磋商响应文件的送达地点及截止时间.截止时间是竞争性磋商文件中规定的首次送达、提交响应文件的最终时间。本次磋商响应文件的送达地点及截止时间见供给商须知前附表。、迟交的竞争性磋商响应文件.在本次磋商递交响应文件的截止时间以后送达的响应文件，不管何种缘由，选购11代理机构将拒收。、竞争性磋商响应

21、文件的补充、修改或者撤回.在提交响应文件截止时间前，供给商可以对已提交的响应文件进展补充、修改或者撤回。供给商需要补充、修改或者撤回响应文件时，应以书面形式通知选购人、选购代理机构。补充、修改的内容是响应文件的组成局部，补充、修改的内容与响应文件不全都的，以补充、修改的内容为准。.从提交响应文件截止时间至磋商有效期期满这段时间，供给商不得修改或撤销其响应文件，否则其磋商保证金将不予以退还。.供给商所提交的响应文件在磋商完毕后，无论成交与否都不退还。五、磋商程序及步骤、竞争性磋商小组. 选购人依照中华人民共和国政府选购法、中华人民共和国政府选购法实施条例、政府选购竞争性磋商选购方式治理暂行方法及

22、现行法律规定组建磋商小组， 磋商小组由选购人代表和评审专家共人或人以上单数组成。磋商小组人数详见供给商须知前附表。. 磋商小组中的评审专家人数不少于磋商小组成员总数的/。除本选购文件另有规定，评审专家将从选购评审专家库中随机抽取。. 磋商小组全部成员按事先抽取的磋商挨次，集中与磋商供给商分别进展磋商，并赐予全部参与磋商的供给商公平的磋商时机。、磋商代表. 磋商供给商法定代表人或授权代表应携带本人身份证明参与磋商，授权代表参与磋商的，还应携带法定代表人授权书原件。磋商代表经磋商小组核对身份后，方可参与磋商。、资格审查和符合性审查.在正式磋商前，本磋商文件第四章规定的程序和方法，对供给商进展资格性

23、审查和符合性审查，通过资格性审查和符合性审查，实质性响应磋商文件的供给商方可进入磋商程序。、磋商.磋商小组将依据本磋商文件第四章规定的程序和方法与进展磋商。在磋商中，磋商的任何一方不得透露与磋商有关的其他磋商供给商的技术资料、价格和其他信息。12.在磋商过程中，磋商小组可以依据磋商文件和磋商状况实质性变动选购需求中的技术、效劳要求以及合同草案条款，但不得变动磋商文件中的其他内容。实质性变动的内容，须经选购人代表确认。对磋商文件作出的实质性变动是磋商文件的有效组成局部， 磋商小组将以书面形式同时通知全部磋商供给商，并供给必要的修正时间。.供给商应当依据磋商文件的变动状况和磋商小组的要求重提交响应

24、文件，对原响应文件进展技术、商务、价格修正，重提交的响应文件应实质性响应本磋商文件及对磋商文件作出的实质性变动，并按本选购文件的规定进展签署。重提交的响应文件与原响应文件不全都的，以重提交的响应文件为准。不按要求签署或逾时不提交响应文件的，视同放弃磋商，放弃磋商的供给商的磋商保证金将在成交通知书发放后的五个工作日内退还。.最终报价选购代理机构将已确定条件的最终报价书发放至全部磋商供给商，要求磋商供给商在指定的时间内提交满足要求的最终报价，密封递交磋商小组。全部磋商供给商递交最终报价后，磋商小组将公布并记录全部磋商供给商的最终价格。最终报价为本次竞争性磋商不行变动的最终价格。磋商文件能够具体列明

25、选购标的技术、效劳要求的，磋商完毕后，磋商小组应当要求全部连续参与磋商的供给商在规定时间内提交最终报价，提交最终报价的供给商不得少于家。特别工程除外磋商文件不能具体列明选购标的技术、效劳要求，需经磋商由供给商供给最终设计方案或解决方案的，磋商完毕后，磋商小组应当依据少数听从多数的原则投票推举家以上供给商的设计方案或者解决方案，并要求其在规定时间内提交最终报价。本选购工程提交最终报价供给商确实定方式详见供给商须知前附表。.如有需要，磋商小组可进展多轮磋商，直至最终确定竞争性磋商选购文件选购需求中的技术、效劳要求以及合同草案条款。如竞争性磋商选购文件无需修改，可直接要求磋商供给商提交最终报价。.

26、磋商小组审核完最终报价后，依据竞争性磋商选购文件规定的评定方法推举成交候选人或依据选购人的书面授权直接确定成交供给商。.选购代理机构对磋商过程和重要磋商内容进展记录，磋商双方在记录上签字确认。保密.但凡属于审查、澄清、评价和比较的有关资料以及授标意向等，选购人、选购代13理机构、监管人员、磋商小组及有关工作人员均不得向磋商人或其它无关的人员透露。六、成交与签订合同、合同授予标准. 选购人将把合同授予排名第一的供给商，特别状况按本须知.的规定执行。、签订合同. 竞争性磋商选购文件对履约保证金有规定的，成交供给商应按规定在签订合同前缴纳履约保证金。有关履约保证金的规定供给商须知前附表。. 选购人与

27、成交供给商应当在成交通知书发出之日起日内，依据选购文件确定的合同文本以及选购标的、规格型号、选购金额、选购数量、技术和效劳要求等事项签订政府选购合同。选购人不得向成交供给商提出超出选购文件以外的任何要求作为签订合同的条件， 不得与成交供给商订立背离选购文件确定的合同文本以及选购标的、规格型号、选购金额、选购数量、技术和效劳要求等实质性内容的协议。选购人应当自选购合同签订之日起个工作日内，将选购合同在指定的媒体上公告， 但选购合同中涉及国家隐秘、商业隐秘的内容除外。. 中标人拒绝与选购人签订合同的，选购人可以依据评审报告推举的中标候选人名单排序，确定下一候选人为中标人，也可以重开展选购活动。.

28、签订选购合同后个工作日内，选购人应将选购合同副本报监察部门备案。. 选购代理机构将协作选购人与成交供给商签订选购合同。选购人与成交供给商应按竞争性磋商选购文件要求和成交供给商的竞争性磋商响应文件承诺订立书面合同，不得超出竞争性磋商选购文件和成交供给商竞争性磋商响应文件的范围，也不得再行订立背离合同实质性内容的其他协议。. 除不行抗力等因素外，成交通知书发出后，选购人转变成交结果，或者成交供给商拒绝签订选购合同的，应当担当相应的法律责任。成交供给商拒绝签订选购合同的，选购人可以依据政府选购竞争性磋商选购方式治理暂行方法第三十三条规定的原则确定其他供给商作为成交供给商并签订选购合 同，也可以重开展

29、选购活动。拒绝签订选购合同的成交供给商不得参与对该工程重开展的选购活动。七、其他要求经竞争性磋商，确定中标方后，中标方印章监控设备及系统需通过一段时间压力测14试，如压力测试不通过，选购人可以依据评审报告推举的中标候选人名单排序，确定下一候选人为中标人，也可以重开展选购活动。其他见供给商须知前附表。八、适用法律选购人、选购代理机构及供给商的一切招标投标活动均适用于政府选购法及相关规定。15第三章 选购需求一、工程范围针对九江银行核心业务三级、网上银行三级、总行骨干网络系统三级、互联网邮件系统二级、萍乡分行骨干网络系统二级进展信息安全等级保护测评 工作，通过等级测评的方法把握信息系统安全状况，排

30、查系统安全隐患和薄弱环节，明 确安全建设整改需求和目标。二、工程内容：信息系统等级保护测评具体要求：工作阶段、流程、内容、及成果交付严格遵循信息系统安全等级保护测评要求GB/T -)和信息系统安全等级保护测评过程指南 GB/T -文件，依据系统等级开展相应级别的单项测评和整体测评，测评报告内容及格式严格遵照信息安全等级保护测评报告模版年版公信安号。依据信息安全等级保护治理方法、信息系统安全保护等级实施指南，遵循信息安全等级保护根本要求GB/T -等技术标准和金融行业标准，从每个信息系统的物理安全、网络安全、主机安全、应用安全、数据和备份恢复、安全治理制度、安全治理机构、人员安全治理、系统建设治

31、理、系统运维治理等个层面二级系统个要求项，三级系统个要求项进展测评，并参考省九江银行自身信息安全治理要求，从安全掌握间、层面间、区域间和系统构造间的综合分析进展整体测评。应依据信息系统的业务应用和内外部环境，深入调研分析各信息系统资产状况和重要性程度，以及面临信息安全的威逼。物理安全层面应在承受专用测试工具测试和人工现场复核方式对信息机房的消防、防雷击、防水防潮、防静电、空调、UPS、电磁辐射以及防盗等根底设备实施的防护措施进展检测检验。网络和主机安全层面应通过上机配置验证的方式对信息系统的效劳器操作系统、数据库、中间件及其网络和安全设备的安全配置及设置逐项进展检测验证，以觉察身份鉴别、访问掌

32、握、安全审计等措施的安全隐患。16应用安全层面应通过口令破解、越权测试、注入测试、性能测试等方法对应用软件的安全功能和配置逐项进展检测验证，以觉察身份鉴别、访问掌握、安全审计、软件容错、资源掌握等措施的安全隐患。治理安全层面应对被测单位信息安全治理现状进展需求分析，确定安全治理目标和安全策略，针对信息系统的各类治理活动，梳理已存在的系统运维治理制度、人员安全治理制度、系统建设治理制度、定期检查制度。应通过承受网络检测工具、操作系统漏洞检测工具、数据库扫描工具、WEB 应用漏洞分析工具等对网络、主机等进展渗透测试分析。应实行等级测评、安全审计、风险评估等方法，逐项比照信息系统安全等级保护根本要求

33、的各安全要求项，评估确定系统当前安全防护现状以及与标准要求的差距， 推断安全保护建设需求及其分析。在收集充分数据之后，对现场测评获得的数据进展汇总分析，形成等级测评工程的最终结论，并编制最终的信息安全等级保护等级测评报告。工作过程文件及工程交付成果包括但不限于：信息安全等级保护等级测评报告。交付要求：纸质版份加盖效劳机构公章及电子版安全建设整改方案设计具体要求：依照信息安全等级保护安全建设整改工作指导意见公信安号， 严格遵循信息安全等级保护安全建设整改工作指南各项要求，在系统测评工作的根底上，对省九江银行信息安全治理和技术方面现状进展全面的分析，制订信息安全等级保护安全整改方案，方案内容包含但

34、不限于：信息安全背景、政策与技术标准依据、当前风险分析、安全需求分析、总体安全策略、安全整改技术方案设计、安全整改治理体系设计、信息系统安全产品选型及技术指标建议、安全整改工程实施打算、工程预算， 整改后可能存在的其他影响；出具方案后，需以此方案为根底，开展安全整改询问和系统加固工作，最终使省九江银行安全治理和技术两方面到达相应等级的保护要求。工作过程文件及工程交付成果包括但不限于：等级保护安全整改方案，方案可依据整改和规划内容的重要性和简单程度编写。提交要求：纸质版份加盖效劳机构公章及电子版应急响应效劳在突发/重大信息安全大事后对包括计算机运行在内的业务运行进展维持或恢复。17在效劳周期范围

35、内，供给假设干次现场应急响应效劳。安排具有信息系统安全资深人员和应急响应工作阅历丰富技术人员完成实施工作，依据每次应急响应的状况，必要时供给软、硬件设备参与应急响应工作，并进展分析，同时，尽可能地削减和掌握住网络安全大事的损失，供给有效的响应和恢复指导，并努力防止安全大事的发生。工作过程文件及工程交付成果包括但不限于：安全大事分析报告)等级保护询问效劳具体要求：依据信息安全等级保护治理方法公通字号和关于加强省级重要信息系统安全保障工作的通知赣公字号中国人民银行关于银行业金融机构信息系统安全等级保护定级的指导意见(银发号)、中国人民银行关于进一步推动银行业信息安全等级保护工作的通知(银发号)、金

36、融行业信息系统信息安全等级保护测评指南JR/T-、金融行业信息系统信息安全等级保护实施指引JR/T-、金融行业信息安全等级保护测评效劳安全指引 JR/T-等文件要求，供给系统安全建设方案询问、系统安全自查询问、系统建设整改询问等效劳。工作过程文件及工程交付成果包括但不限于：等级保护安全现状评估报告、系统建设方案安全评估报告第四章 评定方法评定方法前附表条款号评审因素评审标准18营业执照各包特定资格要求其他响应报价具备有效的营业执照符合供给商须知前附表 款的相关规定如国家法律法规对市场准入有要求的还应符合相关规定每一种选购内容是否只有一个报价各包最终报价是否均未超出选购预算，选购人可以支付经营范

37、围是否超出经营范围响应资格性.审查标准确定磋商供给.商进展最终报价签字盖章 磋商有效期信誉状况 工期及地点质保期付款方式效劳方案 实质性响应磋商文件能完整、明确列明选购需求，无需要供给商供给最终设计方案或者解决方案的磋商文件不能完整、明确列明选购需求，需要由供给商供给最终设计方案或者解决方案的是否有法定代表人或其托付代理人签字或加盖单位公章投标有效期是否满足竞争性磋商选购文件的要求是否有不良经济纠纷记录和违法行为 是否满足竞争性磋商选购文件的相关规定是否满足竞争性磋商选购文件的相关规定是否满足竞争性磋商选购文件的相关规定是否满足竞争性磋商选购文件的相关规定是否满足竞争性磋商选购文件的相关规定在

38、磋商完毕后，磋商小组向全部通过初步审核的磋商供给商发出报价书，并要求其在规定时间内提交最终报价。在磋商完毕后，磋商小组应当依据少数听从多数的原则投票推举家以上的供给商的设计方案或者解决方案，并要求其在规定时间内提交最终报价。.评定综合评分法方法各投标人的最终得分为各评委所评定分数的算术平均值。磋商小组将依据供给商最终得分由高到低的照挨次推举名成 交候选人19评分细则价格局部总分值分评标基准价计算方法：满足磋商文件要求且报价最低的投标报价为磋商基准价低价优先法：满足磋商文件要求且报价最低的投标报价为磋商基准价，其价格分为总分值。投标人的价格分统一依据以下公式计算：投标报价得分磋商基准价/投标报价

39、。商务局部总分值分技术局部总分值分序号评分内容分值评分标准商务评分分企业资质分质量治理分人员水平分成功案例分效劳方案分投标人具有江西省网络与信息安全信通报机制技术支撑单位的，得分，否则不得分；投标人具有中国互联网网络安全威逼治理联盟成员单位的，得分， 否则不得分。评审依据：需供给以上证书的原件扫描件。投标人具有ISO 质量治理体系认证证书的，得分，否则不得分； 投标人具有ISO 信息技术效劳治理体系认证证书的，得分，否则不得分；投标人具有ISO 信息安全治理体系认证证书的，得分，否则不得分。评审依据：需供给以上证书的原件扫描件。投标人具有公安部信息安全等级保护评估中心颁发的等级测评师证书人及以

40、上得分，否则不得分；中国信息安全测评中心颁发的注册信息安全专业CISP资格人员数量在人及以上并在江西省内从事信息安全等级保护测评的CISP 认证工程师，每增加人加分，最多加分。评审依据：须供给测评师证书、CISP 认证证书、技术人员身份证、至今连续六个月缴纳社保费的凭证。投标人测评工程单个合同金额万以上的得分，否则不得分；每增加个合同金额万元，加分，此项最多加分；供给四级信息系统案例合同的得分，否则不得分； 供给个江西省本地测评案例得分；评审依据：须供给合同或验收报告原件扫描件及业主联系人等证明材料并加盖投标人公章。技术评分分投标人须为本工程制定效劳方案，评委对投标人的效劳方案进展评分。较差分

41、、一般-分、良好-分、优秀-分。20本地化效劳力量投标人在江西省内有人及以上效劳队伍得分，否则不得分。分评审依据：须供给效劳技术人员身份证、至今连续六个月缴纳社保费的凭证。该工程经理具备中国电子信息行业联合会或者工信部颁发的工程经理证书、高级测评师、CISP、ITSS 工程经理工信部IT 效劳工程经理，每满足一项得分，最多得分，一项都不满足不得分。工程经理分评审依据：须供给当工程经理年以上信息安全行业从业阅历证明材料、身份证、相关证书件、并担当过大型案例的工程治理阅历供给三级及以上信息系统测评案例。投标人效劳技术团队中不含工程经理和派驻现场人员具备进展安全效劳的相关技术认证：信息安全保障人员认

42、证：如团队中还具有信息安全保障工程师， 每人加分，最多加分；团队成员力量分江西省网络与信息安全信息通报机制专家：如团队中还具有江西省网络与信息安全信息通报机制专家，每人加分，最多加分。评审依据：以上各项均须供给认证证书、身份证、至今连续六个缴纳社保费的凭证。其中现场人员具备CISP、工信部高级工程经理认证和 ITSS 工程经理工信部IT 效劳工程经理认证的，每满足一项得分，最多得现场测评成员水平分分，一项都不满足不得分。评审依据：须供给现场人员身份证，相关证书、至今连续六个月缴纳社保费的凭证。21评定方法.初步审查标准.资格性审查标准：见评定方法前附表。.符合性审查标准：见评定方法前附表。.确

43、定磋商供给商进展最终报价：见评定方法前附表。.评定结果.磋商小组严格依据本章要求对最终报价进展评定。.完成评定后，磋商小组须在评审结果推举意见上共同签字。磋商小组成员对评审报告有异议的，磋商小组依据少数听从多数的原则推举成交候选人，选购程序连续进展。对评审报告有异议的磋商小组成员，应当在报告上签署不同意见并说明理由，由磋商小组书面记录相关状况。磋商小组成员拒绝在报告上签字又不书面说明其不同意见和理由的，视为同意评审报告。.其它磋商供给商的最终报价均超过了选购预算，选购人不能支付的，磋商活动终止；终止后，选购人需要实行调整选购预算或工程配置标准等，或实行其他选购方式的，应当在选购活动开头前获得批准。22第五章 合同书此合同书仅供签订正式合同时参考用，正式合同书