重慶軌道交通**2 5 年-**2 7 年運(yùn)營生產(chǎn)信息化系統(tǒng)等保測評項(xiàng)目
招標(biāo)公告
1.招標(biāo)條件
重慶國際投資咨詢集團(tuán)有限公司 受招標(biāo)人重慶市軌道交通（集團(tuán)）有限公司的委托，就重慶軌道交通**2 5 年-**2 7 年運(yùn)營生產(chǎn)信息化系統(tǒng)等保測評項(xiàng)目實(shí)施招標(biāo)。項(xiàng)目資金由招標(biāo)人自籌，并已落實(shí)。項(xiàng)目已具備招標(biāo)條件，現(xiàn)對本項(xiàng)目重慶軌道交通**2 5 年-**2 7 年運(yùn)營生產(chǎn)信息化系統(tǒng)等保測評項(xiàng)目進(jìn)行公開招標(biāo)，特邀請有意向的潛在投標(biāo)人前來參加本項(xiàng)目的投標(biāo)。
2.項(xiàng)目概況和服務(wù)內(nèi)容
2.1項(xiàng)目概況：本次招標(biāo)項(xiàng)目為重慶軌道交通**2 5 年-**2 7 年運(yùn)營生產(chǎn)信息化系統(tǒng)等保測評項(xiàng)目。
按《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等法律法規(guī)要求， 依 據(jù)《信息安全等級保護(hù)管理辦法》、《GB/T ****9-**** 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》等法規(guī)和標(biāo)準(zhǔn) ， 在充分了解 招標(biāo)人運(yùn)營生產(chǎn)信息 系統(tǒng)的特點(diǎn)， 制定 具體的測評方案，通過訪談、檢查和工具測試等方式判斷 被測 系統(tǒng)安全管理和安全技術(shù)的各個(gè)方面相對于測評指標(biāo)的符合程度。針對應(yīng)用特點(diǎn)，重點(diǎn)對應(yīng)用常見的SQL和代碼注入漏洞、跨站腳本、緩沖期溢出、信息泄漏等（不限于所列項(xiàng)）進(jìn)行掃描和檢測，并對 被測 系統(tǒng)進(jìn)行滲透測試，以發(fā)現(xiàn)系統(tǒng)存在的高危漏洞和風(fēng)險(xiǎn)。通過測評、風(fēng)險(xiǎn)評估、安全掃描和滲透測試，準(zhǔn)確反映 招標(biāo)人被測 系統(tǒng)的安全防護(hù)能力現(xiàn)狀，對發(fā)現(xiàn)的問題進(jìn)行深入分析，提出安全整改建議，幫助 招標(biāo)人 對 被測 系統(tǒng)進(jìn)行安全建設(shè)和改進(jìn)，確保被測系統(tǒng)達(dá)到安全保護(hù)相應(yīng)能力的要求。
測評中應(yīng)嚴(yán)格按照《GB/T ****9-**** 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》標(biāo)準(zhǔn)的要求實(shí)施，加強(qiáng) 測評 過程管控， 制定 風(fēng)險(xiǎn) 防范措施 ，確保 測評 工作高質(zhì)量推進(jìn) ， 最終出具 被測評 信息系統(tǒng)等級保護(hù)測評 正式 報(bào)告。
由于 招標(biāo)人 被測系統(tǒng)的特殊性，每天能用于現(xiàn)場測評工作的時(shí)間為凌晨0點(diǎn)**分到3點(diǎn)**分。
2.1.1 服務(wù)期限 ： 合同服務(wù)期限 暫定 為三年，具體服務(wù)起始時(shí)間以招標(biāo)人書面通知為準(zhǔn)。
2.1.2建設(shè)地點(diǎn)：重慶市
2.2 招標(biāo)范圍:
重慶市軌道交通（集團(tuán)）有限公司 1、2、3、5、6（含國博線）、**號 線 和環(huán)線中信號ATS系統(tǒng)（ 列車自動監(jiān)控系統(tǒng) ）、AFC（自動售檢票系統(tǒng)）和PIS（乘客信息系統(tǒng)），9號線信號ATS系統(tǒng)（ 列車自動監(jiān)控系統(tǒng) ），ACC系統(tǒng)（自動售檢票清分中心系統(tǒng)），互聯(lián)網(wǎng)票務(wù)系統(tǒng) 和 COCC系統(tǒng)（綜合運(yùn)營協(xié)調(diào)指揮中心） 及新增需開展等保測評的系統(tǒng) 等 相關(guān)的軟硬件 ， 按系統(tǒng)等保備案等級要求開展等級保護(hù)測評工作， 為期三年 （ **2 5 年至**2 7 年 ） ， 并在合同期內(nèi)，每年 度 出具有效的等級保護(hù)測評 正式 報(bào)告。
本次招標(biāo)項(xiàng)目 ****年-****年內(nèi)暫定開展**次等保測評 。
本項(xiàng)目不分標(biāo)段，按一個(gè)標(biāo)段進(jìn)行公開招標(biāo)。
3.投標(biāo)人資格要求
投標(biāo)人資 質(zhì) 要求如下：
3.1資質(zhì)要求:
（1） 凡具有獨(dú)立法人資格，具有有效的營業(yè)執(zhí)照，且為一般納稅人 ；
（2） 投標(biāo)人****年、****年、****年的年度財(cái)務(wù)狀況不虧損 ；
（3）具有良好的商業(yè)信譽(yù)，具體內(nèi)容詳見招標(biāo)文件第二章“投標(biāo)人須知前附表”第1.4.1項(xiàng)信譽(yù)要求；
（4） 投標(biāo)人須在** ** 年1月1日至投標(biāo)截止日止（以合同簽訂時(shí)間為準(zhǔn)）累計(jì)承擔(dān)過 ** 個(gè)及以上的 等保 三級信息系統(tǒng)等級保護(hù)測評 合同 ；
（ 5 ）投標(biāo)人具有中國合格評定國家認(rèn)可委員會出具的有效的檢驗(yàn)機(jī)構(gòu)認(rèn)可證書，且認(rèn)可的能力范圍包含等級保護(hù)測評（CNAS） ；
（ 6 ） 投標(biāo)人應(yīng)具有 國家公安部第三研究 所 頒發(fā)的《 網(wǎng)絡(luò)安全等級測評與檢測 評估機(jī)構(gòu)服務(wù)認(rèn)證證書 》 。
3.2 投標(biāo)人項(xiàng)目團(tuán)隊(duì)要求 ：
投標(biāo)人投入本項(xiàng)目人員人數(shù)不少于1 8 人，項(xiàng)目主要人員包括項(xiàng)目負(fù)責(zé)人、技術(shù)負(fù)責(zé)人、網(wǎng)絡(luò)安全等級測評師。項(xiàng)目人員要求如下：
（ 1 ） 項(xiàng)目人員須是投標(biāo)人正式員工（投標(biāo)人所有參與本項(xiàng)目的人員，均應(yīng)提供 投標(biāo)人為其繳納 投標(biāo)截止日前至少 6 個(gè)月 的 社保繳納 證明材料 ） ；
（ 2 ） 其中至少包含高級測評師1人。
3. 3 本次招標(biāo)不接受聯(lián)合體投標(biāo)。
4.獲取招標(biāo)文件的方法
4.1 本項(xiàng)目招標(biāo)不需報(bào)名，開標(biāo)時(shí)直接投標(biāo)，凡有意參加投標(biāo)者，請于 **** 年 4 月 ** 日起在《重慶市公共資源交易網(wǎng)》（https://www.cqggzy.com）上下載招標(biāo)文件、答疑、補(bǔ)遺等開標(biāo)前的有關(guān)資料，不管下載與否都視為投標(biāo)人全部知曉有關(guān)招標(biāo)過程和事宜。
4.2 在招標(biāo)公告發(fā)布至投標(biāo)截止時(shí)間期間，各潛在投標(biāo)人應(yīng)隨時(shí)關(guān)注重慶市公共資源交易網(wǎng)（網(wǎng)址：https://www.cqggzy.com）上招標(biāo)人發(fā)布的與本項(xiàng)目招標(biāo)相關(guān)的內(nèi)容。
5.投標(biāo)文件的遞交
5.1 投標(biāo)文件遞交的截止時(shí)間為 **** 年 5 月 ** 日 上 午 ** 時(shí) ** 分，地點(diǎn)在 重慶市公共資源交易中心開標(biāo)廳（地址：重慶市渝北區(qū)青楓北路6號渝興廣場B**棟2層），具體開標(biāo)地點(diǎn)詳見一、二樓大廳顯示屏。
5.2 逾期送達(dá)的或者未送達(dá)指定地點(diǎn)的，或者未按照招標(biāo)文件要求密封的投標(biāo)文件，招標(biāo)人將拒收。
6.發(fā)布公告的媒介
本次招標(biāo)公告在《重慶市公共資源交易網(wǎng)》（網(wǎng)址：https://www.cqggzy.com）網(wǎng)上發(fā)布。
7.聯(lián)系方式
招 標(biāo) 人：重慶市軌道交通（集團(tuán)）有限公司
地 址：重慶市渝北區(qū)金開大道西段**0號（軌道大竹林基地）
聯(lián) 系 人：熊先生
電 話：**3 - ********
招標(biāo)代理機(jī)構(gòu)： 重慶國際投資咨詢集團(tuán)有限公司
地址：重慶市江北區(qū)五簡路2號重慶咨詢大廈A座
聯(lián)系人： 陳老師、楊老師
電 話：**3-********
