一、項(xiàng)目背景2021年根據(jù)江蘇省人社廳的統(tǒng)一要求，無(wú)錫人社核心業(yè)務(wù)系統(tǒng)轉(zhuǎn)移至到省一體化信息平臺(tái)，本地不再保留人社核心系統(tǒng)。按照國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，無(wú)錫人社非核心業(yè)務(wù)系統(tǒng)和人事人才業(yè)務(wù)系統(tǒng)須開(kāi)展等級(jí)保護(hù)測(cè)評(píng)工作。通過(guò)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)找出信息系統(tǒng)在信息安全方面與國(guó)家標(biāo)準(zhǔn)要求之間的差距，為信息系統(tǒng)安全建設(shè)和管理提供系統(tǒng)性、針對(duì)性、可行性的指導(dǎo)和服務(wù)，有效控制信息安全建設(shè)成本，提高信息系統(tǒng)安全防護(hù)的整體水平，確保信息安全建設(shè)與信息化發(fā)展相協(xié)調(diào)。二、項(xiàng)目需求1.對(duì)象清單該項(xiàng)目涉及的信息系統(tǒng)包括無(wú)錫人社非核心業(yè)務(wù)系統(tǒng)和人事人才業(yè)務(wù)系統(tǒng)等。2.系統(tǒng)調(diào)研在無(wú)錫市人力資源和社會(huì)保障綜合服務(wù)中心相關(guān)人員的協(xié)助下，對(duì)現(xiàn)有信息系統(tǒng)功能模塊、數(shù)據(jù)流向、用戶(hù)群體等進(jìn)行調(diào)研。3.安全調(diào)研通過(guò)問(wèn)卷調(diào)查、日志收集、工具掃描、策略分析等手段，了解信息系統(tǒng)當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀。4.現(xiàn)場(chǎng)測(cè)評(píng)根據(jù)已編制的相關(guān)等級(jí)保護(hù)測(cè)評(píng)指導(dǎo)書(shū)對(duì)信息系統(tǒng)中的相關(guān)資產(chǎn)進(jìn)行測(cè)評(píng)項(xiàng)的檢查、記錄檢查結(jié)果。5.安全整改協(xié)助無(wú)錫市人力資源和社會(huì)保障綜合服務(wù)中心進(jìn)行信息網(wǎng)絡(luò)安全等級(jí)保護(hù)安全技術(shù)整改。根據(jù)《信息安全等級(jí)保護(hù)管理辦法》和《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》，結(jié)合等級(jí)保護(hù)測(cè)評(píng)報(bào)告提出的安全防護(hù)現(xiàn)狀與等級(jí)保護(hù)基本要求之間的差距，綜合重要信息系統(tǒng)的特點(diǎn)，明確安全需求，設(shè)計(jì)符合相應(yīng)等級(jí)要求的信息系統(tǒng)安全技術(shù)建設(shè)整改方案，協(xié)助開(kāi)展信息網(wǎng)絡(luò)安全等級(jí)保護(hù)安全技術(shù)措施建設(shè)，落實(shí)相應(yīng)的物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全和數(shù)據(jù)安全等安全保護(hù)技術(shù)措施。指導(dǎo)無(wú)錫市人力資源和社會(huì)保障綜合服務(wù)中心建立信息網(wǎng)絡(luò)安全等級(jí)保護(hù)管理體系。根據(jù)《信息安全等級(jí)保護(hù)管理辦法》和《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》，參照《信息系統(tǒng)安全管理要求》、《信息系統(tǒng)安全工程管理要求》等標(biāo)準(zhǔn)規(guī)范要求，結(jié)合等級(jí)保護(hù)測(cè)評(píng)報(bào)告提出的安全管理體系與等級(jí)保護(hù)基本要求之間的差距，在網(wǎng)絡(luò)安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理等方面指導(dǎo)并協(xié)助建立健全符合相應(yīng)等級(jí)要求的安全管理制度。6.結(jié)論報(bào)告根據(jù)前述工作內(nèi)容，分析當(dāng)前信息系統(tǒng)安全保護(hù)能力是否符合相應(yīng)等級(jí)的安全要求，編制相關(guān)系統(tǒng)“等級(jí)保護(hù)測(cè)評(píng)報(bào)告”給出測(cè)評(píng)結(jié)論，并編制合理的安全改進(jìn)建議。7.測(cè)評(píng)成果出具測(cè)評(píng)報(bào)告。8.培訓(xùn)及后期技術(shù)服務(wù)工作根據(jù)工作需要提供相關(guān)培訓(xùn)及測(cè)評(píng)后的技術(shù)支持工作。三、投標(biāo)人要求1.具備《中華人民共和國(guó)政府采購(gòu)法》第二十二條第一款規(guī)定的條件；2.未被“信用中國(guó)”網(wǎng)站（）列入失信執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購(gòu)嚴(yán)重違法失信行為記錄名單；三年內(nèi)未被行業(yè)主管部門(mén)公開(kāi)處罰；3.具備采購(gòu)人根據(jù)招標(biāo)項(xiàng)目的特殊要求規(guī)定的以下特定資質(zhì)：不接受聯(lián)合體投標(biāo)，根據(jù)要求提供下述資格證明材料。（1）具有獨(dú)立承擔(dān)民事責(zé)任能力的投標(biāo)人營(yíng)業(yè)執(zhí)照或相關(guān)部門(mén)的登記證明文件復(fù)印件；（2）投標(biāo)人法定代表人授權(quán)委托書(shū)；投標(biāo)人法定代表人授權(quán)代表身份證復(fù)印件（法定代表人親自參加投標(biāo)的除外）；（3）具有信息安全服務(wù)資質(zhì)認(rèn)證證書(shū)并通過(guò)相關(guān)能力驗(yàn)證;（4）具有ISO/IEC27001信息安全管理體系認(rèn)證證書(shū)或ISO9001質(zhì)量體系證書(shū)；（5）投標(biāo)人近三個(gè)月中任意一個(gè)月份(不含投標(biāo)當(dāng)月)的財(cái)務(wù)狀況報(bào)告（資產(chǎn)負(fù)債表和利潤(rùn)表）或由會(huì)計(jì)師事務(wù)所出具的近兩年中任意一個(gè)年度的審計(jì)報(bào)告和所附已審財(cái)務(wù)報(bào)告復(fù)印件；投標(biāo)人必須提交以上文件或證明的復(fù)印件，所有復(fù)印件應(yīng)是有效、清晰，并加蓋投標(biāo)人公章，否則無(wú)效。4.一個(gè)報(bào)價(jià)人只能提交一個(gè)報(bào)價(jià)文件。報(bào)價(jià)人之間存在下列互為關(guān)聯(lián)關(guān)系的情形之一的，不得同時(shí)參加本項(xiàng)目報(bào)價(jià)：（1）法定代表人為同一人的兩個(gè)及兩個(gè)以上法人；（2）母公司、直接或間接持股50％及以上的被投資公司；（3）均為同一家母公司直接或間接持股50％及以上的被投資公司。四、服務(wù)實(shí)施要求1.針對(duì)本項(xiàng)目所描述項(xiàng)目需求進(jìn)行業(yè)務(wù)分析并提出項(xiàng)目總體實(shí)施方案、測(cè)評(píng)方案。2.項(xiàng)目進(jìn)場(chǎng)實(shí)施前，投標(biāo)人必須與采購(gòu)人簽訂項(xiàng)目保密協(xié)議。3.實(shí)施方案，包括項(xiàng)目進(jìn)度表和組織機(jī)構(gòu)。4.技術(shù)支持和服務(wù),要求制定詳細(xì)的支持和服務(wù)保障方案，提供服務(wù)項(xiàng)目清單及自身服務(wù)承諾(包括服務(wù)周期時(shí)間、費(fèi)用)。5.為完成本項(xiàng)目，投標(biāo)方應(yīng)組建工作小組，明確組成人員職責(zé)。6.在項(xiàng)目現(xiàn)場(chǎng)實(shí)施周期內(nèi)，投標(biāo)人須為本項(xiàng)目成立等級(jí)保護(hù)測(cè)評(píng)小組，安排包括項(xiàng)目經(jīng)理和核心技術(shù)人員在內(nèi)測(cè)評(píng)師現(xiàn)場(chǎng)駐場(chǎng)服務(wù)；駐場(chǎng)人員未經(jīng)采購(gòu)方同意項(xiàng)目實(shí)施途中不得隨意更換；項(xiàng)目組成人員資歷情況：項(xiàng)目經(jīng)理需為高級(jí)測(cè)評(píng)師，并同時(shí)具有CISP和CISAW證書(shū)，項(xiàng)目小組成員不少于6人，需在兩個(gè)月內(nèi)完成測(cè)評(píng)工作。成員均須具有信息安全等級(jí)測(cè)評(píng)師資格。五、項(xiàng)目績(jī)效目標(biāo)要求為切實(shí)保障本項(xiàng)目正常開(kāi)展，需達(dá)到以下績(jī)效目標(biāo)：一級(jí)指標(biāo)二級(jí)指標(biāo)三級(jí)指標(biāo)指標(biāo)值指標(biāo)實(shí)現(xiàn)服務(wù)目標(biāo)等保測(cè)評(píng)系統(tǒng)數(shù)量2個(gè)技術(shù)服務(wù)內(nèi)容應(yīng)用層漏洞測(cè)試率>=99.9%系統(tǒng)運(yùn)行期間潛在安全事件排查率>=99.95%服務(wù)期內(nèi)漏洞解決建議提供率>=95%服務(wù)期內(nèi)安全事件響應(yīng)時(shí)間<=1小時(shí)滿(mǎn)意度指標(biāo)服務(wù)對(duì)象滿(mǎn)意度指標(biāo)使用人員滿(mǎn)意度>=95%六、投標(biāo)文件要求投標(biāo)文件必須為密封件，封套上需寫(xiě)明項(xiàng)目名稱(chēng)、投標(biāo)單位名稱(chēng)及聯(lián)系人方式并加蓋公章。包括：1.投標(biāo)響應(yīng)函；（附件1）2.項(xiàng)目實(shí)施方案；3.無(wú)重大違法記錄聲明；（附件2）4.所需提供的其他資料(以下（1）-（5）項(xiàng)在投標(biāo)文件中提供復(fù)印件,加蓋單位公章)：（1）營(yíng)業(yè)執(zhí)照副本;（2）法人代表授權(quán)委托書(shū)（附件3）及法人代表、授權(quán)代表身份證；法定代表人本人投標(biāo)除外;（3）投標(biāo)人參與本項(xiàng)目的人員清單（提供姓名、年齡和在本項(xiàng)目中的責(zé)任等）（附件4）；（4）項(xiàng)目小組參與人員等保測(cè)評(píng)工程師證書(shū)；（5）投標(biāo)人認(rèn)為需要提供的其它文件。七、評(píng)分標(biāo)準(zhǔn)（一）本次招標(biāo)的評(píng)標(biāo)方法采用綜合評(píng)分法，即在最大限度地滿(mǎn)足招標(biāo)文件實(shí)質(zhì)性要求前提下，按照評(píng)分細(xì)則進(jìn)行綜合評(píng)分。（二）評(píng)標(biāo)小組各成員按照評(píng)分標(biāo)準(zhǔn)，獨(dú)立對(duì)每一份有效投標(biāo)文件的技術(shù)狀況、商務(wù)狀況進(jìn)行評(píng)分，評(píng)出其技術(shù)、商務(wù)得分。價(jià)格評(píng)分由工作人員通過(guò)計(jì)算得出。將價(jià)格評(píng)分與技術(shù)、商務(wù)評(píng)分相加得出綜合得分。投標(biāo)人綜合得分=∑評(píng)委評(píng)價(jià)得分/評(píng)委人數(shù)+價(jià)格評(píng)分綜合得分分值按四舍五入原則精確到小數(shù)點(diǎn)后兩位。（三）綜合評(píng)分最高者為中標(biāo)人。（四）評(píng)分細(xì)則1.價(jià)格評(píng)分（30分）：采用低價(jià)優(yōu)先法計(jì)算，即滿(mǎn)足招標(biāo)文件要求且投標(biāo)價(jià)格最低的投標(biāo)報(bào)價(jià)為評(píng)標(biāo)基準(zhǔn)價(jià)，其價(jià)格分為滿(mǎn)分。其他投標(biāo)人的價(jià)格分統(tǒng)一按照下列公式計(jì)算：投標(biāo)報(bào)價(jià)得分=(評(píng)標(biāo)基準(zhǔn)價(jià)／投標(biāo)報(bào)價(jià))×價(jià)格權(quán)值×100。價(jià)格扣除：①對(duì)小型和微型企業(yè)產(chǎn)品的價(jià)格給予10%的扣除，用扣除后的價(jià)格參與評(píng)審。參加投標(biāo)的中小企業(yè)，應(yīng)當(dāng)按照《政府采購(gòu)促進(jìn)中小企業(yè)發(fā)展暫行辦法》（財(cái)庫(kù)〔2011〕181號(hào)）的規(guī)定提供《中小企業(yè)聲明函》（中小企業(yè)劃型標(biāo)準(zhǔn)詳見(jiàn)《關(guān)于印發(fā)中小企業(yè)劃型標(biāo)準(zhǔn)規(guī)定的通知》工信部聯(lián)企業(yè)〔2011〕300號(hào)）。②監(jiān)獄企業(yè)視同小型、微型企業(yè)，對(duì)其產(chǎn)品價(jià)格給予10%的扣除，用扣除后的價(jià)格參與評(píng)審。參加投標(biāo)的監(jiān)獄企業(yè)，應(yīng)當(dāng)按照《關(guān)于政府采購(gòu)支持監(jiān)獄企業(yè)發(fā)展有關(guān)問(wèn)題的通知》（財(cái)庫(kù)[2014]68號(hào)）的規(guī)定提供由省級(jí)以上監(jiān)獄管理局、戒毒管理局(含新疆生產(chǎn)建設(shè)兵團(tuán))出具的屬于監(jiān)獄企業(yè)的證明文件復(fù)印件。③殘疾人福利性單位視同小型、微型企業(yè)，對(duì)其產(chǎn)品價(jià)格給予10%的扣除，用扣除后的價(jià)格參與評(píng)審。參加投標(biāo)的殘疾人福利性單位，應(yīng)當(dāng)按照《財(cái)政部、民政部、中國(guó)殘疾人聯(lián)合會(huì)關(guān)于促進(jìn)殘疾人就業(yè)政府采購(gòu)政策的通知》（財(cái)庫(kù)〔2017〕141號(hào)）的規(guī)定提供《殘疾人福利性單位聲明函》。同一投標(biāo)人，上述三項(xiàng)價(jià)格扣除優(yōu)惠不得重復(fù)享受。2.技術(shù)、商務(wù)評(píng)分序號(hào)評(píng)分項(xiàng)目分值評(píng)審標(biāo)準(zhǔn)1投標(biāo)人綜合能力2010參與本次測(cè)評(píng)項(xiàng)目的項(xiàng)目經(jīng)理為高級(jí)測(cè)評(píng)師同時(shí)具備中國(guó)信息安全測(cè)評(píng)中心的CISP證書(shū)及中國(guó)信息安全認(rèn)證中心CISAW證書(shū)的得3分，本次項(xiàng)目投入2個(gè)中級(jí)測(cè)評(píng)師得4分，現(xiàn)場(chǎng)測(cè)評(píng)實(shí)施人員不少于6人的得3分，以上人員請(qǐng)?zhí)峁┌肽昙耙陨仙绫ＷC明，否則不得分。2投標(biāo)人具有ISO/IEC27001信息安全管理體系認(rèn)證證書(shū)的得2分，沒(méi)有不得分。2能CNAS能力證書(shū)的得2分，未提供不得分。6投標(biāo)人服務(wù)評(píng)價(jià)證明較好得6分，良得3分，受過(guò)公開(kāi)處分不得分。（需提供相關(guān)證明和聲明）2項(xiàng)目案例10具有近三年的同類(lèi)等級(jí)保護(hù)測(cè)評(píng)案例，每個(gè)2分，最高10分；憑合同復(fù)印件打分3項(xiàng)目方案30項(xiàng)目實(shí)施要求，測(cè)評(píng)方案的詳盡度。分別從單項(xiàng)測(cè)評(píng)和整體測(cè)評(píng)、服務(wù)組織架構(gòu)、項(xiàng)目進(jìn)度案件安排，風(fēng)險(xiǎn)管控能力、保密管控能力、與業(yè)主及施工單位配合等方面酌情打分，最高得30分4服務(wù)承諾及售后服務(wù)措施5提供完善的書(shū)面售后服務(wù)方案，全面闡述得5分；基本符合要求得基本分2分。5應(yīng)急響應(yīng)5評(píng)審專(zhuān)家根據(jù)各家投標(biāo)機(jī)構(gòu)服務(wù)地址及交通情況綜合評(píng)定，能夠在30分鐘內(nèi)趕赴現(xiàn)場(chǎng)進(jìn)行服務(wù)的得5分，1小時(shí)內(nèi)趕赴現(xiàn)場(chǎng)的得3分，超過(guò)1小時(shí)不得分。八、合同簽訂及支付方式合同簽訂有效期為一年。合同簽訂后支付合同全款的80%，提交正式等保測(cè)評(píng)報(bào)告經(jīng)采購(gòu)人確認(rèn)后再支付合同全款的20%。無(wú)錫市人力資源和社會(huì)保障綜合服務(wù)中心2023年5月4日

附件1投標(biāo)響應(yīng)函無(wú)錫市人力資源和社會(huì)保障綜合服務(wù)中心：我方經(jīng)仔細(xì)閱讀研究項(xiàng)目招標(biāo)文件，已完全了解招標(biāo)文件中的所有條款及要求，決定參加投標(biāo)，同時(shí)作出如下承諾：1.我公司與本招標(biāo)項(xiàng)目及該項(xiàng)目相關(guān)人員之間均不存在可能影響招標(biāo)公正性的任何利害關(guān)系。2.愿按招標(biāo)文件的要求提供產(chǎn)品和服務(wù)，投標(biāo)產(chǎn)品及服務(wù)的投標(biāo)總價(jià)為：（小寫(xiě)），（大寫(xiě)）。3.接受招標(biāo)文件的所有條款、條件和規(guī)定，放棄對(duì)招標(biāo)文件提出質(zhì)疑的權(quán)利。4.同意按照招標(biāo)文件的要求提供所有資料、數(shù)據(jù)或信息。5.認(rèn)可貴方有權(quán)決定中標(biāo)人或否決所有投標(biāo)，并理解貴方有權(quán)接收綜合評(píng)分最高者中標(biāo)。6.我方如中標(biāo)，將保證遵守招標(biāo)文件對(duì)投標(biāo)人的所有要求和規(guī)定，履行自己在投標(biāo)文件（含修改書(shū)）中承諾的全部責(zé)任和義務(wù)。7.本投標(biāo)文件的有效期為投標(biāo)截止日后90天內(nèi)，如我方中標(biāo)，有效期將延至合同有效期終止日為止。8.與本次招投標(biāo)有關(guān)的事宜請(qǐng)按以下信息聯(lián)系：地址：郵政編碼：電話：傳真：Email：投標(biāo)人名稱(chēng)：（公章）授權(quán)代表（簽字或蓋章）：日期：

附件2無(wú)重大違法記錄聲明無(wú)錫市人力資源和社會(huì)保障綜合服務(wù)中心：我方參與項(xiàng)目投標(biāo)，鄭重聲明，我方參加本項(xiàng)目招標(biāo)活動(dòng)前三年內(nèi)無(wú)重大違法記錄，符合相關(guān)法律規(guī)定的投標(biāo)人資格條件。我方對(duì)此聲明負(fù)全部法律責(zé)任。特此聲明。法定代表人（或法定代表人授權(quán)代表）簽字：投標(biāo)人名稱(chēng)（簽章）：年月日

附件3授權(quán)委托書(shū)無(wú)錫市人力資源和社會(huì)保障綜合服務(wù)中心：