列控系统网络安全技术服务询价公告

正文内容

列控系统网络安全技术服务 询价公告 询价编号：SJY-******-XJ** *.采购条件 本采购项目已经批准，采购人为**全路通信信号研究设计院集团有限公司，资金来源已落实。该项目已具备采购条件，现对该项目进行公开询价。 *.采购内容 *.*采购内容：列控系统网络安全技术服务（详见附件） *.*结算方式： （*）合同签订生效*个月内，乙方提供合法有效的增值税专用发票，甲方在收到发票确认无误后**日之内，向乙方支付合同总价款的百分之**。 （*）乙方完成项目合同的所有工作，并提供合法有效的增值税专用发票，甲方在验收确认无误后，向乙方支付合同总价款的百分之**。 本合同项下的所有计价结算款均为甲方收到业主支付的相应款项，且乙方按照甲方要求提供合格、完整资料、履行完相关手续后支付。 *.*交货期：****年*月**日； *.*交货地点：******新村街道汽车博物馆南路通号大厦B座。 *.供应商资格要求 *.*资质要求： （*）基本资质要求：在中华人民**国注册的企业法人单位，具有独立法人资格；营业执照，税务登记证，组织机构代码证；有良好的财务状况。 （*）供货渠道资质要求： √供应商为投标物资的制造商； √供应商为投标物资制造商的授权代理商（需提供代理证明）； √供应商为投标物资制造商的授权供应商（需提供制造商针对本项目的授权书）。 （*）供应商能力资质要求： √供应商具有ISO ***** 信息安全管理体系认证证书。 （*）其他要求： √业绩要求：供应商/主要投标物资具有****年至今铁路行业相关系统等级保护测评业绩，须提供合同复印件。 √供应商资质要求:供应商应具有《网络安全等级测评与检测评估机构服务认证证书》。 *.*信誉要求：制造商未在国家、行业、中国国家铁路集团有限公司、中国铁路通信信号股份有限公司处罚期内；投标产品近一年未受到国家安监部门质量责任通报,投标产品未在国家相关部门质量责任通报处罚期限内。任何借资质投标、转包的投标、提供虚假或不实资料的投标，将被拒绝，并承担相应的法律责任。 *.*本次采购不接受联合体。 注：在拟确认（推荐）成交供应商后，按照采购人的供应商准入要求，提供相应的证明资料。如中标人资质不满足采购人相关要求，采购人有权取消其中标权利。 *.时间要求 事项 日期 具体时间（**时间） 开始时间 结束时间 询价文件的获取时间 ****年*月**日 ****年*月**日 每日上午**时至**时 下午**时至**时 响应文件递交时间 ****年*月**日 ****年*月**日 每日上午**时至**时 下午**时至**时 开标时间 ****年*月**日（不含）后另行通知 / *.相关要求 事项 具体方式 备注 发布公告的媒介 本次询价公告在招标网（）、本次询价公告在中国通号采购电子商务平台（thzb.crsc.cn）、通购网（www.crscec.com）发布。 / 询价文件获取方式 登录通购网（www.crscec.com）进行网上报名 审核通过后供应商可在网站自行下载采购文件电子版 响应文件递交方式 邮件方式，收件人邮箱：*********** 采用邮件方式递交响应文件， 邮件主题格式为： “SJY-******-XJ**+供应商名称” 开标方式 采用线上腾讯会议 / 开标地点 ******汽车博物馆南路*号院通号产业园B座****室 / *.电子采购相关要求 *.*本项目采购有关的时间，均以采购人收到邮件显示的时间为准，逾期传送的报价和文件将被拒绝。 *.*若因供应商自身原因未能正常响应报价的，供应商自行承担责任。 *.*若供应商询价响应邮件主题格式不符合标准，视为无效无效报价，供应商自行承担责任。 *.联系方式 采购人：**全路通信信号研究设计院集团有限公司 地址：******汽车博物馆南路中国通号产业园B座 联 系 人：李铁 联系电话：*********** 附件： 询价须知 *、采购内容 序号 名称 规格型号 数量 交货期/地点 备注 * 列控系统网络安全技术服务 / * ****年*月**日/******新村街道汽车博物馆南路通号大厦B座 无 具体技术规格要求： 序号 指标项 指标要求 供应商应答 * 等保测评范围 等保测评覆盖安全技术测评和安全管理测评两大类**个方面。安全技术测评包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等*个层面上的安全控制测评；安全管理测评包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等*个方面的安全控制测评。 等保测评内容 根据国家对网络安全等级保护工作的相关法律和技术标准要求，结合本项目的系统保护等级开展实施与之相应的检查工作，具体检查内容应包括： （*）安全物理环境 测评内容主要包括：物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等。 （*）安全通信网络 测评内容主要包括：网络架构、通信传输、可信验证等。 （*）安全区域边界 测评内容主要包括：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等。 （*）安全计算环境 测评内容主要包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等。 （*）安全管理中心 测评内容主要包括：系统管理、审计管理、安全管理、集中管控等。 （*）安全管理制度 测评内容主要包括：安全策略、管理制度、制定和发布、评审和修订等。 （*）安全管理机构 测评内容主要包括：岗位设置、人员配备、授权和审批、沟通和**、审核和检查等。 （*）安全管理人员 测评内容主要包括：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等。 （*）安全建设管理 测评内容主要包括：定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择等。 （**）安全运维管理 测评内容主要包括：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理等。 * * 等保测评目标 （*）识别信息安全风险。通过对信息系统在安全技术和安全管理方面的分析，发现信息系统在安全技术和安全管理方面与相应安全等级保护要求之间的差距，并进行风险分析，出具差距分析报告，明确信息系统面临的风险。 （*）增强安全防护能力。依据差距分析报告的结果，并结合实际情况，区分轻重缓急，制定针对性的安全整改计划，通过安全整改不断提高信息系统的整体安全保护水平。 （*）测评结果分析 单项测评结果判定 单元测评结果判定 整体测评分析 形成测评分析报告 针对测评分析报告的整改建议 * 服务成果 《信息系统等级测评报告》，包括单元测评分析结果、整改测评分析结果、测评结论和安全整改建议等。 * 项目总体要求 *）合同签订后**个日历日内完成相关测评工作。测评单位需根据项目实际情况合理安排测评进度，项目可能因为各类突发状况导致测评周期的不确定性，供应商需要配合项目进行进度的合理安排。项目工作人员需遵守等保检测规定，采用符合标准的检测工具和检测方法实施检测，如因违规操作造成对检测系统的破坏，则应承担相应责任。 *）测评单位必须针对此次测评给出详细方案，内容包含测评计划、测评实施、风险管控、协助整改。要求方案充分考虑到列控系统特性，结合业务要求，提出切实可行的整改方案。 *）测评单位需针对此次测评列出本项目组织管理架构及主要参与人员情况介绍。要求组织管理架构及人员配备科学完整，项目负责人、项目组人员有参与铁路项目的管理经验。项目实施过程中实行专人专职原则，保证各安全层面的测评全面有效，能够发现实际存在安全风险，现场实施人员均需持有等级保护测评师证书。项目组人员必须熟练掌握信息安全相关标准与规范，具备丰富的信息安全测评工作经验，具有成熟的信息安全技术和项目管理能力，能够应对可能的突发性安全事件应急工作。 *）供应商必须单独配备安全测评工具，包含但不限于以下种类工具：网络漏洞扫描系统、web漏洞扫描系统。供应商必须在技术方案内明确专项检查所需要的所有技术检测工具，至少包含以下内容：名称、型号、主要功能、数量等。 *）在测评过程中保证客观性和公正性原则，测评人员应当没有偏见，在最小主观判断情形下，按照测评双方相互认可的测评方案开展。 *）测评工作应该尽可能小地影响系统和网络的正常运行，不能对业务的正常运行产生明显的影响（包括系统性能明显下降、网络阻塞、服务中断等），如无法避免，则应做出说明。详细描述在测评过程中如何通过技术手段控制和规避可能对项目业务系统造成的影响。对于项目实施过程中出现的异常情况如何处理，保证系统正常运行以及测评的可进行性。 *）协助整改，针对差距测评结果，给项目提出合理、可行的整改方案和建议，并在整改完毕后给出系统定级报告。 *）提供详尽、明确的技术培训，同时提供本次乃至后续的培训方案，方案应包含网络安全相关课程内容以及详细培训体系流程。 *）本次等级保护测评项目不得转包或者分包，所有驻场测评师必须持证上岗，未经采购方同意，项目组成员不得更改。 * 项目实施要求 供应商需根据本项目服务内容编制详细的项目实施方案，包括测评内容、测评指标以及测评方法的详细方案；测评工作流程；测评工作的详细实施方案；测评过程中的渗透测试服务方案；测评工具的详细介绍；培训方案；人员配置方案以及供应商认为需要提供的其它方案。 * 项目服务期限 供应商应当在合同签订后**个日历日内完成采购文件规定的项目并交付项目使用。 * 项目验收标准及要求 项目完成后，供应商须按照项目采购服务内容及要求，按国家、行业或企业等标准，提供相应的服务内容及交付成果，供应商完成全部项目内容并经采购人验收合格后，项目整体验收合格。 *、评审小组 采购人依据项目的复杂程度和技术要求成立评审小组，评审小组由技术、商务、采购等方面的三人及以上的单数组成。 *、评审办法 条款号及名称 评审因素 评审标准 * 评审办法 评审办法 √最低价法 □综合评分法 *.*.* 形式评审标准 供应商名称 与*场监管部门或其他行政机关颁发的可以合法开展业务的执照或证书一致 响应文件签字盖章 符合询价公告中*.获取询价文件时间和方式中获取询价文件的响应文件格式要求 响应文件格式 响应文件应按询价公告中*.获取询价文件时间和方式中获取询价文件的响应文件格式要求进行编写，A*版式，中文简体文字。所有文字、图表必须清晰可辨。如有必要，可以增加附页，作为响应文件的组成部分。供应商应将加盖单位章后的响应文件电子版发送至指定邮箱。 响应文件的编制 响应文件应尽量避免涂改、行间插字或删除。如果出现上述情况，改动之处应由供应商的法定代表人（单位负责人）或其授权的代理人签字或加盖单位章。 响应文件份数 提供电子版响应文件的形式：电子版*份，须提供完整的响应文件扫描件PDF（须签字盖章） 响应文件内容的完整性 符合询价公告中*.获取询价文件时间和方式中获取询价文件的响应文件格式要求。响应文件应当对询价文件有关交货期、交货地点、响应文件有效期、技术标准和要求等实质性内容作出响应。 报价唯一 只能有一个有效报价（采购文件要求有备选方案的除外） *.*.* 资格评审标准 依法设立的证明材料 供应商应提供*场监管部门或其他行政机关颁发的可以合法开展业务的执照、安全生产许可证或证书复印件，并符合询价公告中的*.供应商资格要求 资质要求证明材料 供应商应提供相关资质证书副本的复印件，以证明供应商具有承担本项目要求的资质，并符合询价公告中的*.供应商资格要求 财务要求证明材料 谈判后供应商应根据采购人供应商管理要求提供相关证明文件，如供应商不满足采购人的要求，采购人有权拒绝与其签订合同。 业绩要求证明材料 符合询价公告中的*.供应商资格要求。 业绩证明材料： √合同 √中标通知书/成交通知书 √竣工验收报告/验收证明 √业主证明 □其他材料： 业绩证明材料种类要求： √提供上述勾选的任一项证明材料即可 □需同时提供上述勾选的所有证明材料 □其他要求： 信誉要求证明材料 符合询价公告中的*.供应商资格要求。 供应商应提供相关信誉情况的证明材料，包括：①供应商贪污贿赂犯罪行为查询结果截图。通过《中国裁判文书网》（wenshu.court.gov.cn）查询，查询指南：进入首页-点击高级搜索-打开案由-选择刑事案件-贪污贿赂-单位行贿 ②供应商相关失信被执行人查询结果截图。供应商、供应商的法定代表人、项目经理分别通过《信用中国》（www.creditchina.gov.cn）查询，查询指南：进入首页-点击信用服务或个人信用-选择失信被执行人查询）。 *.*.* 响应性评审标准 报价 供应商应按*.获取询价文件时间和方式中获取询价文件的响应文件格式要求在响应文件中进行报价。符合如下要求： （*）本项目均以人民币报价。供应商报价应遵守《中华人民**国价格法》，双方发生的所有费用均以人民币进行结算与支付； （*）供应商报价应包含采购标的、运费、税金及履行本项目所必需的其他全部费用。 （*）响应文件中报价应为包含国家规定的增值税在内的含税价格，同时应列明不含税价格和增值税税额。 响应文件有效期 响应文件有效期应为**日，从采购文件规定的递交响应文件的截止时间开始计算。特殊情况下，以采购人要求为准。 响应方案 符合询价须知中*、采购内容的要求 质量标准 符合询价须知中*、采购内容的要求 完成期限 符合询价须知中*、采购内容的要求 合同条款 按照采购人合同文件签订 对非关键条款的偏差 允许偏差的范围： / 允许偏差的项数： / 项 *.*.* 评审价格 最终报价的大写含税价格 条款号 条款内容 编列内容 *.*评审价格比较和排序（最低价法） *.*.* 评审要求 评审小组对满足采购文件实质性要求的响应文件，确定供应商最终报价的评审价格，并按照评审价格由低到高的顺序推荐候选成交供应商。 评审价格超过最高限价（如有）的，其响应文件将被视为无效。 *.*.* 供应商并列时确定供应商优先顺序的规则 √由评审小组投票确定 □由评审小组抽签决定 *.*综合评分和排序（综合评分法） *.*.* 分值构成 （总分***分） （*）商务部分： ** 分 （*）技术部分： ** 分 （*）报价： ** 分 （*）其他评分因素： * 分（如有） *.*.*（*） 评审基准价计算方法 递交最终报价的所有供应商的最低评审价格 条款号及名称 评分因素 评分标准 *.*.*（*） 商务评分标准 企业基本资质（*分） 较好得*分；一般或较差得*分。 企业信誉（*分） 较好得*分；一般或较差得*分。 企业业绩（*分） 供应商/主要投标物资应具有****年至今相关业绩（须提供客户合同证明），每一项得*分，最多得*分 供应商评价（*分） 依据《供应商****年度信用评价结果汇总表》进行打分： A级供应商：得*-*分； B级供应商：得*分； C级供应商：减*-*分。 不在****年通号设计院供应商目录得*分。 财务状况（*分） 较好：*分；一般：*分；较差：不通过。 服务进度保证（*分） 根据服务进度计划及保证措施的完善程度、可执行性评价。 较好得*分；一般或较差得*分。 *.*.*（*） 技术评分标准 设备配置（*分） 对系统内各设备及配置完整性，适用性进行综合评价：优的得*分，一般的得*-*分，较差的得*分。 技术指标（*分） 所有技术指标均满足招标文件要求的得*分，正偏离加*分，满分*分；有负偏离的，每一项扣*分，扣分到*分为止。 质保与保修期（*分） 质保期优于招标文件要求的得*分； 质保期等同于招标文件要求且终身保修的得*分； 质保期低于招标文件要求的得*分。 售后维修服务（*分） 较好（有良好的售后维修计划、方案和措施）得*分；一般（有售后维修计划）得*分；较差（无售后维修计划、方案或措施）得*分。 *.*.*（*） 报价评分标准 报价得分=（递交最终报价的所有供应商的最低评审价格/供应商评审价格）×** *.*.* 供应商并列时确定供应商优先顺序的规则 √由评审小组投票确定 □由评审小组抽签决定 *、询价文件的澄清 采购人可以书面形式澄清和修改询价文件，并通知所有已提交报价和文件的供应商。 *、响应文件的澄清 采购人（评审小组）可以书面形式要求供应商对响应文件中含义不明确、对同类问题表述不一致或者有明显文字和计算错误的内容作必要的澄清、说明或补正。澄清、说明 或补正应以书面方式进行。采购人（评审小组）不接受供应商主动提出的澄清、说明或补正；澄清、说明或补正不得超出询价文件的范围且改变响应文件的实质性内容，并构成响应文件的组成部分。 *、供应商应具备承担本询价项目的资质条件、能力和信誉。除满足询价公告规定的资格要求外，供应商不得存在下列情形之一： （*）为采购人不具有独立法人资格的附属机构（单位）； （*）与本包件的其他供应商为同一个单位负责人； （*）与本包件的其他供应商存在控股、管理关系； （*）为本包件的代理机构； （*）与本包件的代理机构同为一个法定代表人； （*）与本包件的代理机构存在控股或参股关系； （*）被依法暂停或取消投标资格； （*）被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照； （*）进入清算程序，或被宣告破产，或其他丧失履约能力的情形； （**）在最近三年内发生重大产品质量问题（以相关行业主管部门的行政处罚决定或司法 机关出具的有关法律文书为准）； （**）被工商行政管理机关在全国企业信用信息公示系统中列入严重违法失信企业名单； （**）被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）或各级信用信息共享平 台中列入失信被执行人名单； （**）在近三年内供应商或其法定代表人、拟委任的项目负责人有行贿犯罪行为的（以检察机关职务犯罪预防部门出具的查询结果为准）； （**）法律法规或供应商须知前附表规定的其他情形 *、询价原则上为一次性报价，但采购人有权发起议价。若采购人决定发起议价，供应商应在规定地点、规定时间内进行响应。评审小组经过对供应商的报价进行比较或基于专业经验认为某一供应商的报价过低，可能对其履约造成影响时，应当要求该供应商作出书面说明并提供相应的证明材料。供应商不能合理说明或者不能提供相应证明材料的，其响应文件将被视为无效。 **、采购人按照根据实际情况选择向确定的成交供应商发出成交通知，同时将询价结果通知未成交的供应商。 **、合同授予 采购人和确定的供应商应当根据询价文件和确定的供应商的报价文件订立书面合同。确定的供应商无正当理由拒签合同的，采购人取消其成交资格；给采购人造成的损失的，应当予以赔偿。本项目在执行过程中可能会有需求调整，实际采购金额将随项目需求调整而变化，采购人不承诺最终成交金额。 响应文件格式(*).docx