瀘州機場（集團）有限責任公司
等保測評項目公開詢價公告

瀘州機場（集團）有限責任公司等保測評項目在國內(nèi)進行公開詢價，茲邀請符合要求的申請人參加。現(xiàn)將有關(guān)內(nèi)容告知如下：
一、采購條件
（一）項目名稱：瀘州機場（集團）有限責任公司等保測評項目。
（二）項目編號：LZJC-GKXJ（****）******。
（三）資金來源（金額，來源）：總限價6.3萬元（含稅），該價格包含此項目所有費用，企業(yè)自有資金，財政性資金占比為0%。
（四）組織方式：自行采購。
二、項目概況與內(nèi)容
（一）項目地點：瀘州云龍機場。
（二）服務要求、采購范圍：
本項目為瀘州機場（集團）有限責任公司等保測評項目，項目共1個包，內(nèi)容包含信息集成系統(tǒng)、OA系統(tǒng)等保測評，確保信息集成系統(tǒng)安全運行，避免后續(xù)重要保障工作出現(xiàn)網(wǎng)絡安全事件，確保OA系統(tǒng)定級備案并完成等保2級測評。主要測評服務內(nèi)容有：
1.安全技術(shù)測評：包括安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心五個方面的安全測評。
2.安全管理測評：安全管理機構(gòu)、安全管理制度、安全管理人員、安全建設管理和安全運維管理五個方面的安全測評。
3.系統(tǒng)整體測評：從安全控制點間、區(qū)域間對單項測評結(jié)果進行分析和整體評價。
4.整改咨詢：針對系統(tǒng)存在的主要問題提出整改建議方案。
5.系統(tǒng)測評：被測系統(tǒng)完成整改或即將超過一個周期后，出具正式測評報告。
6.技術(shù)服務的方式：提供技術(shù)咨詢，到場技術(shù)服務和提供技術(shù)報告。
（三）人員要求：
項目負責人（1名）同時具有信息（或網(wǎng)絡）安全等級測評師（中級及以上）證書、信息系統(tǒng)審計師證書（ISA）、注冊信息安全專業(yè)人員證書CISP；其余測評工程師（至少2名）同時具有信息（或網(wǎng)絡）安全等級測評師（中級及以上）證書。
（四）服務內(nèi)容：
根據(jù)等級保護測評的工作要求，測評范圍覆蓋安全管理中心、安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理制度。
具體服務內(nèi)容包括：
（1）協(xié)助業(yè)主單位進行信息系統(tǒng)的信息安全等級定級和備案工作。
（2）差距測評，至少包括：
安全技術(shù)測評。包括安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心方面的安全測評。
安全管理測評。包括安全管理制度、安全管理機構(gòu)、安全管理人員、安全系統(tǒng)建設和安全系統(tǒng)運維五個方面的安全測評。
形成問題匯總及整改意見報告。依據(jù)測評結(jié)果，對等級測評結(jié)果進行匯總統(tǒng)計（測評項符合情況及比例、單元測評結(jié)果符合情況比例以及整體測評結(jié)果）；通過對信息系統(tǒng)基本安全保護狀態(tài)的分析給出初步測評結(jié)論。根據(jù)測評結(jié)果制定《系統(tǒng)等級保護測評問題匯總及整改意見報告》，列出被測信息系統(tǒng)中存在的主要問題以、整改意見。
（3）協(xié)助完成整改工作。依據(jù)整改方案，為安全整改的各項工作提供技術(shù)咨詢服務。
（4）等級測評，至少包括：
按照等級保護相關(guān)標準對系統(tǒng)從安全技術(shù)、安全管理等方面進行等級測評工作。
編制測評報告，制定并提交《網(wǎng)絡安全等級測評報告》，報告需提交公安機關(guān)有關(guān)部門備案，且能滿足合規(guī)性要求。
（五）服務內(nèi)容指標：
二級通用指標：詳見附件。
（六）完成項目所需提交的文檔清單
在本項目完成后，服務方須提供以下文檔資料：
《信息系統(tǒng)安全問題匯總及整改建議》
《網(wǎng)絡安全等級保護等級測評報告》及過程資料
（七）技術(shù)標準和規(guī)范
1.《信息安全等級保護管理辦法》；
2.《計算機信息系統(tǒng)安全保護等級劃分準則》（GB****9-****）；
3.《信息安全技術(shù)網(wǎng)絡安全等級保護定級指南》（GB/T****0-****）；
4.《信息安全技術(shù)網(wǎng)絡安全等級保護基本要求》（GB/T****9-****）；
5.《信息安全技術(shù)網(wǎng)絡安全等級保護測評要求》（GB/T****8-****）；
6.《信息安全技術(shù)網(wǎng)絡安全等級保護測評過程指南》（GB/T****9-****）。
（八）安全要求
成交供應商在項目實施過程中，必須遵守以下技術(shù)原則：
1.保密原則：對測評的過程數(shù)據(jù)和結(jié)果數(shù)據(jù)嚴格保密，未經(jīng)授權(quán)不得泄露給任何單位和個人，不得利用此數(shù)據(jù)進行任何侵害采購方的行為，否則采購方有權(quán)追究供應商的責任。
2.標準性原則：測評方案的設計與實施應依據(jù)國家等級保護的相關(guān)標準進行。
3.規(guī)范性原則：供應商的工作中的過程和文檔，具有很好的規(guī)范性，可以便于項目的跟蹤和控制，測評出具的報告須符合公安部頒布的《信息系統(tǒng)安全等級測評報告模板》。
4.可控性原則：等保測評服務的進度要按照招標文件的要求，保證采購方對于測評工作的可控性。
5.整體性原則：等保測評服務的范圍和內(nèi)容應當整體全面，包括國家等級保護相關(guān)要求測評要求涉及的各個層面。
6.安全性原則：等保測評服務工作應不得影響系統(tǒng)和網(wǎng)絡的正常運行；測評工作不得對現(xiàn)有信息系統(tǒng)的正常運行、業(yè)務的正常開展產(chǎn)生任何影響。
7.測評機構(gòu)資質(zhì)及人員要求：
從事信息系統(tǒng)檢測評估相關(guān)工作人員無違法記錄。
工作人員僅限于中華人民共和國境內(nèi)的中國公民，且無犯罪記錄。
測評期間需遵守被測單位相關(guān)管理規(guī)定，禁止利用測評工作從事危害被測單位利益、安全的活動。
（九）實施時間：自合同簽訂之日起3個月內(nèi)完成全部等保測評工作。
（十）服務周期：自合同簽訂起至最終正式、合格的專業(yè)測評報告出具為止。
（十一）結(jié)算方式：等保測評結(jié)束并收到中標單位正式、合格的專業(yè)測評報告后，自收到中標單位提供的全額發(fā)票后**個工作日內(nèi)，一次性無息支付合同總價款的**0 %。
三、供應商資格要求
（一）資質(zhì)條件
1.具有獨立承擔民事責任能力；
2.具有良好的商業(yè)信譽和健全的財務會計制度；
3.具有履行合同所必需的設備和專業(yè)技術(shù)能力；
4.具有依法繳納稅收和社會保障資金的良好記錄；
5.參加本次采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法違規(guī)記錄；
6.具有《網(wǎng)絡安全服務認證證書等級保護測評服務認證》；
7.具有數(shù)據(jù)安全服務能力評定資格證書；
8.具備法律和行政法規(guī)規(guī)定的其他條件；
9.項目負責人（1名）須具有信息（或網(wǎng)絡）安全等級測評師（中級及以上）證書、信息系統(tǒng)審計師證書（ISA）、注冊信息安全專業(yè)人員證書CISP；其余測評工程師（至少2名）同時具有信息（或網(wǎng)絡）安全等級測評師（中級及以上）證書。
（二）聯(lián)合體采購要求
本次采購不接受聯(lián)合體投標。
（三）關(guān)聯(lián)方投標要求
單位負責人為同一人或者存在控股、管理關(guān)系的不同單位，不得參加本項目投標。
四、報名
（一）報名時間：****年7月2日9:**至****年7月4日**:**。
（二）報名方式：本項目報名方式為線上或線下報名，線上報名請將報名資料掃描件發(fā)送至電子郵箱：********2@qq.com。線下報名地點：瀘州市龍馬潭區(qū)石洞街道航港東路**號瀘州機場（集團）有限責任公司綜合辦公樓。
（三）報名文件組成：
1.公司營業(yè)執(zhí)照副本復印件；
2.聯(lián)系人及聯(lián)系電話、郵箱。
以上文件均需加蓋公章。
五、報價申請文件遞交
（一）申請文件遞交截止時間：****年7月8日**:**。
（二）申請文件遞交地點：瀘州市龍馬潭區(qū)石洞街道航港東路**號瀘州機場（集團）有限責任公司綜合辦公樓。
（三）逾期送達拒收提醒：逾期送達到指定郵箱的投標文件，采購人不予受理。
（四）報價文件組成
1.《企業(yè)法人營業(yè)執(zhí)照》（副本）復印件；
2.法人代表或被授權(quán)人身份證復印件；
3.聯(lián)系人及聯(lián)系方式；
4.報價函（詳見附件）；
5.授權(quán)委托書（詳見附件）；
6.承諾函（詳見附件）；
7.提供《網(wǎng)絡安全服務認證證書等級保護測評服務認證》；
8.提供數(shù)據(jù)安全服務能力評定資格證書；
9.提供項目負責人（1名）信息（或網(wǎng)絡）安全等級測評師（中級及以上）證書、信息系統(tǒng)審計師證書（ISA）、注冊信息安全專業(yè)人員證書CISP；其余測評工程師（至少2名）提供信息（或網(wǎng)絡）安全等級測評師（中級及以上）證書。
以上文件均需加蓋公章，用信封密封后張貼封條并加蓋騎縫章，信封正面應注明“瀘州機場（集團）有限責任公司等保測評項目”報價文件及報價單位全稱。
（五）詢價地點
瀘州市龍馬潭區(qū)石洞街道航港東路**號瀘州機場（集團）有限責任公司綜合辦公樓。
（六）候選人確定方式
項目按照不含稅價進行比價，按照總價由低到高確認中標候選人。若報價存在瑕疵，則認定報價無效。
六、發(fā)布公告媒介
（一）本次公開詢價公告將在瀘州機場（集團）有限責任公司官網(wǎng)（https://www.luzhouairport.com/）、陽光采購服務平臺（https://jiucheng.tfygcgfw.com/）和全國公共資源交易平臺（四川省-瀘州市）（https://www.lzsggzy.com/）上以公告形式發(fā)布。
（二）本次公開詢價結(jié)果公告將在瀘州機場（集團）有限責任公司官網(wǎng)（https://luzhouairport.com/）及全國公共資源交易平臺（四川省-瀘州市）（https://www.lzsggzy.com/）以公告形式發(fā)布。
七、聯(lián)系方式
（一）采購人：瀘州機場（集團）有限責任公司
（二）地址：瀘州市龍馬潭區(qū)石洞街道航港東路**號瀘州機場（集團）有限責任公司
（三）聯(lián)系人：陳先生
（四）電話：**********3
（五）電子郵箱：********2@qq.com

附 件： 瀘州機場（集團）有限責任公司等保測評項目公開詢價公告（完整版含附件）.pdf

瀘州機場（集團）有限責任公司
****年7月1日