宁夏回族自治区人大常委会机关2024年信息化建设项目

正文内容

采购计划编号： ****NCZ****** 项目名称： **回族自治区人大常委会机关 ****年信息化建设项目 分包名称： 机关网络办公系统（*A系统）商用密码测评服务 分包类型： 服务类 采购方式： 公开招标 预算金额 *****.** 报价方式： 总价采购项目 是否属于技术复杂， 专业性强的采购项目： 否 是否为执行国家统一定价标 和固定价格采购项目： 否 任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。 二、供应商资格条件 *.满足《中华人民**国政府采购法》第二十二条规定，应提供以下材料： *.* 提供在中华人民**国境内注册的法人或其他组织的营业执照 （或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明； *.* 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）； *.* 提供具有良好商业信誉和健全的财务会计制度的承诺函； *.* 提供履行合同所必需的设备和专业技术能力的证明材料； *.* 具有依法缴纳税收和社会保障资金的良好记录的承诺函； *.* 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。 *.供应商在中国政府采购网（www.ccgp.gov.cn）未被列入政府采购严重违法失信行为记录名单，在“信用中国”网站（www.creditchina.gov.cn）未被列入失信被执行人、重大税收违法案件当事人名单。 *.（是/否）专门面向中小微企业： 是 否 *.合格投标人的其他资格要求： 序号 合格投标人的其他资格要求 * 投标人须在国家密码管理局颁布的商用密码应用安全性评估试点机构目录中（提供国家密码管理局认可的官方文件复印件加盖公章）。 三、商务要求 采购标的交付（实施）的时间（期限） 涉及采购标的的知识产权归属和处理方式 国家标准、行业标准、地方标准等标准、规范 其他商务要求 采购标的交付地点（范围） 付款条件（进度和方式） 交付标准和方法 四、技术要求 货物类 服务类 工程类 标的清单(服务类) 序号 品目名称及编码 标的名称 服务内容 数量 单价 服务标准及详细要求 服务期限 备注 * C********-测试评估认证服务 机关网络办公系统（*A系统）商用密码测评服务 依据GB/T *****—****《信息安全技术 信息系统密码应用基本要求》的第二级别要求，对*A系统进行商用密码测评； * *****.** 标的*-测试评估认证服务：合同签订后，**日内完成测评及测评结果。依据GB/T *****—****《信息安全技术 信息系统密码应用基本要求》的第二级别要求，对网络办公系统（*A）进行商用密码测评，并提出整改方案或意见，协助甲方整改达到“合格”水平的测评要求。 采购需求附件： 采购需求附件 ********信息化项目政府采购需求.docx 五、合同管理安排 合同类型： 货物类 服务类 工程类 服务类 服务内容 涉及采购标的的知识产权归属和处理方式 国家标准、行业标准、地方标准等标准、规范 履约保证金 甲方责任 乙方责任 违约责任 不可抗力 保密 服务期限 争议解决 验收标准（附验收方案） （验收方案附件）：附*.政府采购履约验收意见报告（参考样本).doc 其他 服务地点（范围） 付款条件（进度和方式） 交付标准和方法 六、评审方法及评审细则 评标方法： 最低评标价法 综合评分法 评审细则类别： 服务类细则类别 服务类细则类别 序号 评审项目 权重分 评分标准 * 投标报价 ** 满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标单位的价格分统一按照下列公式计算： 投标报价得分=(评标基准价／投标报价)×**。评委认定低于成本价又不能做出合理解释的投标人将会被视为无效报价。 注：中小微企业参加**政府采购招投标活动，参照财库[****]**号文件执行，小型和微型企业的应提供《中小企业声明函》和符合规定的有关证明材料。 * 企业实力 * *.投标人提供中国网络安全审查技术与认证中心（CCRC）颁发的信息安全应急服务资质认证证书得*分。 *.投标人提供中国网络安全审查技术与认证中心（CCRC）颁发的信息安全风险评估服务资质认证证书得*分。 * 服务团队 ** 项目经理： 项目经理具备商用密码应用安全性评估从业人员考核证书、CISP注册信息安全工程师证书、信息系统项目管理师证书，每具备一项得*分，满分*分。 服务团队： 项目团队至少配备*名通过商用密码应用安全性评估从业人员考核的测评师，在此基础上具备信息安全工程师证书（人社部颁发） 、信息安全保障人员CISAW（安全软件专业级）证书、CCRC数据安全官证书、软件性能测试高级工程师证书、密码安全工程师证书（工信部教育考试中心颁发），每具备一项得*分，满分**分。 注：上述人员均须属本单位正式员工，提供证书和近三个月社保缴纳证明复印件并加盖公章，如出现模糊无法辨认的情况，评委有权视其为不合格资料，未提供或未按要求提供均不得分。（一人多证不重复计分。） * 类似 业绩 * 投标人提供近三年来(****年*月*日至投标截止日)承担过类似建设项目，每有一项得*分，得够标准分为止。 注：投标文件中需提供合同或中标通知书扫描件加盖公章，授权、转包或未提供的不得分。 * 实施方案 ** 密码评估方案： *.投标人所提供的评估方案有针对性地对密码安全性评测从评测内容、评测方向、评测重点、需求分析、评测方法以及评测工具等几个方面进行分析描述，内容全面、分析深入、方法详细、工具先进的得 ** 分； *.评估方案基本能够覆盖用户需求，从评测内容、评测方向、评测重点、需求分析、评测方法以及评测工具等几个方面进行分析描述，内容较全面、分析较深入、方法较详细的得* 分； *.评估方案基本能够覆盖用户需求，但仅简要描述了评测内容、评测方向、评测重点、需求分析、评测方法以及评测工具或缺失任意一项的得 * 分； *.评估方案内容未能全面覆盖用户需求，同时也未从测试角度进行深入需求分析，并且测试方法简单的得 * 分； *.评估方案内容简单粗略，不合理的得*分； *.未提供不得分。 密码测评服务管理措施方案： *.投标人提供的密码安全性测评项目管理措施，内容详实、方法流程可行，工期安排科学、合理的得 ** 分； *.投标人提供的密码安全性测评项目管理措施，内容较详实、方法流程可行，工期安排科学、合理的得 * 分； *.有密评方案、准备工作较详细，工期安排较合理的得 * 分； *.密评计划一般，工期安排一般的得 * 分； *.密评计划较差，工期安排不合理的得* 分； *.未提供不得分。 密码应用安全性技术测评指标: 投标人的密码应用安全性技术测评指标，能够完全涵盖GB/T*****-****标准（物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置）的得 ** 分，每缺失一项扣 * 分，扣完为止。 风险管理： *.投标人具备完善的密码应用安全性技术测评风险控制措施、风险管理和应急处置，应对现场突发情况，全面识别风险、风险应对措施详细且具有完整有效的应急响应措施和手段的得 ** 分； *.投标人具备较完善的密码应用安全性技术测评风险控制措施、风险管理和应急处置，全面识别风险、风险应对措施较详细且具有有效的应急响应措施和手段的得 * 分； *.密码应用安全性技术测评风险控制措施基本完整、风险应对措施一般的得* 分； *.密码应用安全性技术测评风险控制措施欠详的得 * 分； *.密码应用安全性技术测评风险控制措施不合理，脱离实际需求的得 * 分； *.未提供不得分。 * 服务承诺 * *.投标人承诺服务期限，问题处理时限，服务质量保证措施等具体、合理、到位的得 * 分； *.承诺服务期限，问题处理时限，服务质量保证措施等比较具体、合理和到位的得 * 分； *.承诺服务期限，问题处理时限，服务质量保证措施等基本具体、合理和到位的得 * 分； *.承诺服务期限，问题处理时限，服务质量保证措施等一般具体、合理和到位的得 * 分； *.不提供的不得分。 * 售后服务 ** *.投标人须根据本项目实际情况，制定详细的售后服务方案：售后服务方案承诺全面具体，售后服务体系完善、售后服务内容详细具体，问题解决方案全面具体，有专业的售后服务团队、专业知识强、售后服务响应及时，应急预案全面合理且优于其他投标人，得**分； *.售后服务方案承诺全面具体且贴合实际，售后服务内容详细具体，有专业的售后服务团队、专业知识强、售后服务响应及时，应急预案合理，得*分； *.售后服务方案考虑实际需求，服务内容较全面，服务流程制度较健全、服务人员安排思路清晰的得*分； *.售后服务方案未充分考虑实际需求，服务内容不够全面，服务流程制度思路混乱的得*分； *.服务方案缺失、内容粗略且脱离实际特点的得*分； *.未提供不得分。 合计： *** 任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。