桂林机场2024年信息系统信息安全等级保护测评项目招标公告

正文内容

采购人**机场管理集团**两江国际机场有限公司（以下简称“**机场”）拟开展****年信息系统信息安全等级保护测评，邀请符合资格要求的单位参与该项目。 一、项目名称及概况： 项目名称：**机场****年信息系统信息安全等级保护测评项目 项目概况：对**机场*个信息系统，按照信息安全保护等级二、三级要求，测评指标包括《网络安全等级保护基本要求》（GB/T *****-****）中的信息系统对应等级安全要求中的全部指标类进行等级测评。 采购方式：询价采购 二、采购地点：*******两江国际机场 三、采购内容：采购**机场*个信息系统测评、售后、调试、检验等服务，采购需求详见下表。 序号 信息系统名称 测评等级要求 服务要求 * 离港系统 三级 *.根据需要协助**机场完成系统定级备案； *.成交人在合同签订后**天内完成预测评并出具测评报告，**机场根据测评报告进行整改，其间协助**机场编制管理规定、应急预案，提供咨询、技术支持等服务协助整改；整改后根据**机场的终测通知要求完成终测并出具正式测评报告。 * 安检信息系统 * T*门禁系统 二级 * T*航班信息显示系统 * 航站楼广播系统 * T*安防监控系统 * T*围界报警系统 四、响应要求： *.技术要求 （*）依据《网络安全等级保护基本要求》（GB/T *****-****）对信息系统开展信息系统安全等级保护测评工作，并逐一出具符合国家网络安全等级保护管理部门规范要求、**机关认可的网络系统安全等级测评报告。 （*）测评内容 安全通用要求。测评内容应包括技术和管理两大类。其中技术类应包括对安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等方面的测评，管理类测评应包括对安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面的测评。 安全扩展要求。应用了不同新技术的安全保护对象处于不同的应用场景中，面临不同的安全威胁，因此会有不同的安全需求，如本项目执行时发现等级保护对象涉及测评标准安全扩展要求（云计算、移动互联网、物联网、大数据、工业控制）方面内容的，则根据实际情况选定适用的安全扩展要求测评内容开展本项目测评工作。 （*）风险分析：对测评过程中发现的问题进行风险分析，并提出具体整改建议。 （*）漏洞挖掘：对测评过程中发现的安全漏洞进行深度挖掘，并提出建议协助修补。 （*）规章制度：协助**机场建立和完善信息安全管理制度，建立信息安全管理体系。 （*）培训：在服务期内，为**机场提供至少一次（*个学时）的现场技术培训，内容包括但不限于安全态势、安全技术、攻防技术等内容。 （*）为**机场提供技术咨询，确保信息系统的安全防护基本满足等级保护相应要求。 （*）按**机场要求提供网络安全增值服务。 （*）项目实施过程中的测评人员必须具有**部信息安全等级保护评估中心颁发的《信息安全等级测评师证书》，且常驻在现场测评操作时不得少于三名测评师，至少包括一名高级测评师、一名中级测评师和具有测评师资质的质量监督人员一人。 （**）服务成果：完成初次预测评后应提出具体的测评报告，待整改完毕后再进行正式测评，并出具符合要求的等级测评报告，纸质版*份，电子版*份。 *.商务要求 名称 内容 服务期限及服务地点 成交人与**机场签订合同，成交人在合同签订后**天内完成预测评并出具测评报告，**机场根据测评报告进行整改，其间协助**机场编制管理规定、应急预案，提供咨询、技术支持等服务协助整改。整改后根据**机场的终测通知要求完成终测并出具正式测评报告。 地点：*******两江国际机场。 项目验收标准 完成正式测评，出具符合国家等保*.*相关技术标准要求、国家网络安全等级保护管理部门规范要求且**机关认可的测评报告。 售后技术服务要求 *.应急分析处置：发生网络攻击、信息泄露等安全事故时，协助**机场对事件发生及处置过程进行全面调查，查清事件原因及危害范围，提供安全整改咨询服务，以减少安全事件带来的危害。 *.为**机场相关人员提供信息安全培训，包括安全态势、安全技术、攻防技术等内容。 *.提供具体的售后服务方案，包含具体的服务措施、应急措施、组织架构、人员的具体信息等。 *.提供详细的服务计划和服务承诺。在服务计划中应从服务内容、服务方式、服务体系、服务承诺等方面作出计划并进行明确的说明。服务方式内容应至少包含*×**小时联系电话，互联网远程支持等内容。 *.质保期：自项目验收合格之日起*年。 付款方式 项目验收合格后**个工作日内，向成交人支付合同总价的**%。剩余合同总价的*%留作质保金，质保期满后如无质量问题且成交人履行质保期义务的，在质保期满后**个工作日内一次性无息支付剩余质保金。 其他要求 *.成交人提交的所有服务成果和相关文档资料的知识产权归采购人所有； *.成交人必须签署相关保密协议，严格遵守协议及有关保密要求。 五、响应人资格要求： *.中国境内注册，具有独立的法人或企业负责人资格的企业。 *.营业执照的经营范围具有所提供本项目服务的相关经营范围。 *.具有履行合同所必需的设备和专业技术能力。 *.具备**部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》。 *.本项目不接受联合体响应。 *.在“信用中国”网站（www.creditchina.gov.cn）未被列入失信被执行人、重大税收违法失信主体、政府采购严重失信行为记录名单、安全生产严重失信主体名单及其他严重违法失信行为记录名单。 *.本项目不接受未报名或未依法获取本采购文件的响应人报价。 六、项目控制价：本项目三级系统控制价为捌万陆仟元整（￥*****元）/个，二级系统控制价为陆万捌仟元整（￥*****元）/个，*个信息系统共计伍拾壹万贰仟元整（￥******元），响应人的报价低于或等于该控制价视为有效报价，高于该控制价视为无效报价。 七、采购文件发布方式及获取 *.由**两江国际机场在**阳光采购服务平台（以下简称“服务平台”）（https://gxygcg.ejy***.com）发布采购公告。 *.时间：****年*月**日公告发布之时起。 *.响应人请登录服务平台进行报名并获取采购文件。未注册的供应商可在服务平台完成注册后再行报名。 *.响应人必须在服务平台完成注册、报名、获取采购文件后才视作依法获取采购文件，未在平台上购买及下载采购文件的，响应无效。 *.费用：采购文件售价*元/套，平台服务费根据**阳光采购服务平台收费标准执行，平台收取费用缴后不退。 *.**阳光采购服务平台供应商操作手册超链接： https://gxygcg.ejy***.com/#/detail/**/**timemap=*************。 八、报价要求、截止时间及地点 *.本项目为一次性报价，不得更改否则将被拒绝，报价单格式和要求见附件。 *.报价为含税报价，且已包含本次采购范围内测评服务、售后服务、人工、差旅、调试、检验及各项税费，响应人综合考虑在报价中，开具增值税税率为*%。 *.响应人应于****年*月**日上午**时**分前将响应文件密封送达或快递邮寄到**两江国际机场航空信息部，逾期送达的响应文件不予受理。地址：*******区**两江国际机场航空信息部，联系人：王鑫，联系电话：***********。 *.不接受传真、电子邮件等其他形式提供的报价资料。 九、评审时间及地点 本项目定于****年*月**日上午**时**分在**两江国际机场进行评审。本项目不邀请响应人参加评审会。 十、评审方法 *.本项目采取询价采购：对于满足采购文件实质性要求的响应人，经评审合格，评审组按含税报价从低到高排序，推荐前*-*名为项目成交候选人。具体评审内容及标准详见第五章：评审办法。 *.响应人不足三家的：仅有两家响应人按原评审方法继续进行评审，响应人仅一家的，可直接转换为商务谈判。 十一、响应文件澄清 评审过程中对响应文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容，评审组可以要求响应人作出必要的澄清、说明或者纠正。响应人的澄清、说明或者纠正应当采用书面形式，由法定代表人或委托代理人签字或盖章确认，并不得超出响应文件的范围或者改变响应文件的实质性内容。 十二、评审结果发布 评审结果确定后，采购人在**阳光采购服务平台（https://gxygcg.ejy***.com）发布评审结果，并通过PDF版电子邮件向评审排名第一的成交候选人发出成交通知书（纸质通知在签合同时领取）。 十三、质疑和投诉 若响应人对项目评审结果有异议的，应当在成交结果公示*日内向采购人提出，采购人应当自收到异议之日起*日内作出答复。 十四、合同签署 成交人应当自收到成交通知书起**天内与采购人签订书面合同，若放弃或提出附加条件的，则采购人有权选择排名第二的候选人为成交人，以此类推。 十五、联系方式： 采购人名称：**机场管理集团**两江国际机场有限公司 地址：*******两江国际机场 联系人：王鑫 联系电话：*********** 服务平台注册、使用咨询电话：****-*******、*******，客服咨询电话：********** **机场管理集团 **两江国际机场有限公司 ****年*月**日 报价网址:https://gxygcg.ejy***.com/#/purchase/detail/*/CGGG/*****