信息安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目需求書V20(招標(biāo)文件)

1、信息平安等級(jí)保護(hù)測(cè)評(píng)效勞工程需求書一、工程內(nèi)容XX銀行股份成立于xxxx年，xxxx年末，資產(chǎn)規(guī)模達(dá)xxxx億元。在北京、天津、沈陽(yáng)、大連、哈爾濱等地區(qū)設(shè)立分行。目前，與70多個(gè)國(guó)家及地區(qū)500多個(gè)金融機(jī)構(gòu)開(kāi)展業(yè)務(wù)，代理行網(wǎng)絡(luò)普及世界各地。作為重點(diǎn)金融機(jī)構(gòu)，其信息系統(tǒng)承載了非常重要的患者數(shù)據(jù)。為保證本行信息系統(tǒng)平安、降低風(fēng)險(xiǎn)，提高管理能力，進(jìn)一步加強(qiáng)內(nèi)部網(wǎng)絡(luò)的整體平安防護(hù)能力，全面提升我行信息系統(tǒng)整體平安防范能力。特對(duì)本行核心網(wǎng)絡(luò)系統(tǒng)進(jìn)行2021年度平安等級(jí)保護(hù)測(cè)評(píng)工程，本工程為預(yù)算為XX萬(wàn)。效勞范圍：系統(tǒng)名稱級(jí)別核心網(wǎng)絡(luò)系統(tǒng)第三級(jí)二、效勞年限投標(biāo)人中標(biāo)，簽訂合同之日起一年三、要求條款要求工程

2、需求條款是否為實(shí)質(zhì)性條款原因說(shuō)明實(shí)質(zhì)性條款需列明原因資格要求資格要求投標(biāo)人必須是在天津工商行政管理部門注冊(cè)的企業(yè)，投標(biāo)時(shí)應(yīng)提交加蓋投標(biāo)人公章的營(yíng)業(yè)執(zhí)照副本復(fù)印件。復(fù)印件加蓋公章，現(xiàn)場(chǎng)攜帶原件備查是企業(yè)資格常規(guī)及本地化效勞要求。投標(biāo)人必須具有公安部頒發(fā)的信息平安等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)推薦證書。復(fù)印件加蓋公章，現(xiàn)場(chǎng)攜帶原件備查是平安資質(zhì)認(rèn)證要求，有資格和能力對(duì)我單位進(jìn)行等保評(píng)測(cè)響應(yīng)和等保整改方案應(yīng)對(duì)工作。商務(wù)要求企業(yè)資信投標(biāo)人必須具有依法繳納稅收和社會(huì)保障款項(xiàng)的良好記錄；提供近一年的完稅證明和社保繳存記錄復(fù)印件，加蓋公章否投標(biāo)人應(yīng)提供稅務(wù)登記證復(fù)印件，組織機(jī)構(gòu)代碼證復(fù)印件。復(fù)印件加蓋公章，原件攜帶備查否

3、企業(yè)業(yè)績(jī)投標(biāo)人應(yīng)證明其履行等級(jí)保護(hù)測(cè)評(píng)效勞的能力，提供2021年至今金融行業(yè)三級(jí)或三級(jí)以上信息系統(tǒng)測(cè)評(píng)成果案例一項(xiàng)。提供測(cè)評(píng)案例證明材料，包括合同復(fù)印件、驗(yàn)收?qǐng)?bào)告復(fù)印件等(合同原件,驗(yàn)收?qǐng)?bào)告原件,測(cè)評(píng)報(bào)告原件攜帶備查。否人員資格現(xiàn)場(chǎng)實(shí)施人員應(yīng)包含Cisco CCIE、華為、華三等認(rèn)證的平安效勞工程師。復(fù)印件加蓋公章，現(xiàn)場(chǎng)攜帶原件備查。否應(yīng)建立人員安排完備的平安效勞小組，平安效勞小組中應(yīng)具備通過(guò)信息平安等級(jí)保護(hù)測(cè)評(píng)師認(rèn)證的平安效勞工程師組成。證書復(fù)印件加蓋公章，現(xiàn)場(chǎng)攜帶原件備查。否平安效勞小組內(nèi)現(xiàn)場(chǎng)實(shí)施人員應(yīng)包含ISO27001、ITIL等認(rèn)證的平安效勞工程師，該工程師必須為等保測(cè)評(píng)師復(fù)印件加蓋

4、公章，現(xiàn)場(chǎng)攜帶測(cè)評(píng)師證和相關(guān)證書原件備查。否驗(yàn)收標(biāo)準(zhǔn)工程實(shí)施過(guò)程中保證招標(biāo)人系統(tǒng)正常運(yùn)行，確保招標(biāo)人信息系統(tǒng)經(jīng)過(guò)平安建設(shè)后，順利通過(guò)等級(jí)保護(hù)評(píng)測(cè)，并獲得相關(guān)部門認(rèn)可。否報(bào)價(jià)投標(biāo)方必須在報(bào)價(jià)中根據(jù)招標(biāo)人實(shí)際情況列出總體方案價(jià)格和對(duì)應(yīng)各項(xiàng)工作的詳細(xì)報(bào)價(jià)。否售后效勞工程驗(yàn)收后，投標(biāo)人提供1年免費(fèi)技術(shù)支持效勞，對(duì)招標(biāo)人平安加固提供咨詢建議。否交貨時(shí)間交貨期：簽訂合同之日起12個(gè)月內(nèi)。否交貨地點(diǎn)交貨地點(diǎn)：招標(biāo)人指定地點(diǎn)。否付款方式合同簽訂5個(gè)工作日內(nèi)，招標(biāo)人向中標(biāo)單位支付全部合同額。否罰那么未按約定的時(shí)間完成工程，招標(biāo)人有權(quán)按照每延誤一日扣除合同金額萬(wàn)分之五的處分金，并向供給商索賠因此引起的全部損失。否

5、四、技術(shù)要求序號(hào)采購(gòu)項(xiàng)名稱需求條款是否為實(shí)質(zhì)性條款原因說(shuō)明實(shí)質(zhì)性條款需列明原因1等級(jí)保護(hù)差距分析投標(biāo)人應(yīng)對(duì)招標(biāo)人提供信息系統(tǒng)差距分析效勞，通過(guò)對(duì)信息系統(tǒng)平安差距分析，從信息系統(tǒng)現(xiàn)狀出發(fā)，明確招標(biāo)人重要信息系統(tǒng)中存在的風(fēng)險(xiǎn)和相關(guān)脆弱點(diǎn)，并出具?信息系統(tǒng)差距分析報(bào)告?否2等保評(píng)測(cè)響應(yīng)在工程實(shí)施前，應(yīng)根據(jù)差距分析的結(jié)果及招標(biāo)人實(shí)際情況，編制信息平安等級(jí)保護(hù)測(cè)評(píng)方案。否3投標(biāo)人應(yīng)對(duì)招標(biāo)人重要信息系統(tǒng)提供正式測(cè)評(píng)，測(cè)評(píng)范圍包括但不限于如下內(nèi)容：平安技術(shù)測(cè)評(píng)：物理平安、網(wǎng)絡(luò)平安、主機(jī)系統(tǒng)平安、應(yīng)用平安和數(shù)據(jù)平安等五個(gè)方面的平安測(cè)評(píng)。平安管理測(cè)評(píng)：平安管理機(jī)構(gòu)、平安管理制度、人員平安管理、系統(tǒng)建設(shè)管理和系統(tǒng)

6、運(yùn)維管理等五個(gè)方面的平安測(cè)評(píng)。否4投標(biāo)人完成對(duì)招標(biāo)人信息系統(tǒng)等級(jí)保護(hù)系統(tǒng)測(cè)評(píng)工作后,應(yīng)出具符合國(guó)家要求的等級(jí)保護(hù)測(cè)評(píng)報(bào)告，并完成報(bào)告通過(guò)天津市網(wǎng)監(jiān)備案工作，以保證信息系統(tǒng)可以順利通過(guò)信息系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)。否5等保整改方案應(yīng)對(duì)根據(jù)招標(biāo)人臨時(shí)或方案的要求，響應(yīng)等保整改方案中的所有內(nèi)容。否6測(cè)評(píng)質(zhì)量控制投標(biāo)人應(yīng)具備完善的工程質(zhì)量管理能力，確保測(cè)評(píng)實(shí)施流程標(biāo)準(zhǔn)合理，測(cè)評(píng)結(jié)果準(zhǔn)確有效。否7應(yīng)急處置方案投標(biāo)人應(yīng)具備在工程實(shí)施過(guò)程中的風(fēng)險(xiǎn)控制能力，保證招標(biāo)人系統(tǒng)正常穩(wěn)定運(yùn)行，對(duì)于系統(tǒng)突發(fā)平安事件有應(yīng)急處置方案。否五、評(píng)分因素及評(píng)標(biāo)標(biāo)準(zhǔn)第一局部 商務(wù)因素35分本地化效勞3分投標(biāo)人是在天津工商行政管理部門注冊(cè)企

7、業(yè)3分投標(biāo)人在天津設(shè)有分公司、全資子公司或與本工程效勞相關(guān)的投資公司投資比例需超過(guò)50%，提供戶卡或驗(yàn)資報(bào)告，并在天津依法納稅滿一年的提供納稅發(fā)票復(fù)印件2分投標(biāo)人在本市具有常駐機(jī)構(gòu)，提供房屋租賃合同或產(chǎn)權(quán)證明1分投標(biāo)人具備GB/T19001系列或ISO9001系列質(zhì)量管理體系認(rèn)證，提供證書復(fù)印件1分具備1分，不具備0分投標(biāo)人需建立平安效勞小組，投標(biāo)人平安效勞小組內(nèi)實(shí)施人員應(yīng)具備信息平安等級(jí)保護(hù)師認(rèn)證工程實(shí)施人員應(yīng)為投標(biāo)人的本單位的正式職工，提供相關(guān)認(rèn)證原件、勞動(dòng)合同和社保證明3分投標(biāo)人平安效勞小組內(nèi)實(shí)施人員均為信息平安等級(jí)保護(hù)測(cè)評(píng)師，工程中安排高級(jí)、中級(jí)、初級(jí)測(cè)評(píng)師完成測(cè)評(píng)工作，分工合理。3分

8、投標(biāo)人平安效勞小組內(nèi)實(shí)施人員局部具備信息平安等級(jí)保護(hù)測(cè)評(píng)師認(rèn)證1分投標(biāo)人平安效勞小組內(nèi)實(shí)施人員無(wú)信息平安等級(jí)保護(hù)測(cè)評(píng)師認(rèn)證0分平安效勞小組內(nèi)實(shí)施人員應(yīng)包含Cisco CCIE、華為、華三等認(rèn)證的平安效勞工程師工程實(shí)施人員應(yīng)為投標(biāo)人的本單位的正式職工，要求提供相關(guān)認(rèn)證原件、勞動(dòng)合同和社保證明。3分1現(xiàn)場(chǎng)實(shí)施人員提供上述所有認(rèn)證資質(zhì)證明文件：3分2現(xiàn)場(chǎng)實(shí)施人員提供上述1-2項(xiàng)證書資質(zhì)證明文件：1分3未提供或不符合要求的：0分。投標(biāo)人平安效勞小組內(nèi)實(shí)施人員應(yīng)包含ISO27001、ITIL等認(rèn)證的平安效勞工程師工程實(shí)施人員應(yīng)為投標(biāo)人的本單位的正式職工，提供相關(guān)認(rèn)證原件、勞動(dòng)合同和社保證明。2分1現(xiàn)場(chǎng)實(shí)

9、施人員提供上述所有認(rèn)證資質(zhì)證明文件：3分2現(xiàn)場(chǎng)實(shí)施人員提供上述任意一項(xiàng)項(xiàng)證書資質(zhì)證明文件：1分3未提供或不符合要求的：0分。投標(biāo)人實(shí)施能力，提供自2021年至今金融行業(yè)三級(jí)或三級(jí)以上信息系統(tǒng)測(cè)評(píng)成果案例一項(xiàng)3分測(cè)評(píng)系統(tǒng)為四級(jí)系統(tǒng)：3分測(cè)評(píng)系統(tǒng)為三級(jí)系統(tǒng)：1分測(cè)評(píng)系統(tǒng)為二級(jí)及以下系統(tǒng)：0分價(jià)格20分1投標(biāo)報(bào)價(jià)超過(guò)采購(gòu)預(yù)算的，投標(biāo)無(wú)效，未超過(guò)采購(gòu)預(yù)算的投標(biāo)報(bào)價(jià)按以下公式進(jìn)行計(jì)算2投標(biāo)報(bào)價(jià)得分=評(píng)標(biāo)基準(zhǔn)價(jià)/投標(biāo)報(bào)價(jià)×20注：滿足招標(biāo)文件要求且投標(biāo)報(bào)價(jià)最低的投標(biāo)報(bào)價(jià)為評(píng)標(biāo)基準(zhǔn)價(jià)第二局部 技術(shù)因素65分信息平安等級(jí)保護(hù)差距分析8分投標(biāo)人應(yīng)根據(jù)招標(biāo)人信息系統(tǒng)現(xiàn)狀情況，結(jié)合該信息系統(tǒng)級(jí)別要求，建立

10、相關(guān)方案，分析招標(biāo)人信息系統(tǒng)與等級(jí)保護(hù)要求的差距情況，并出具?信息平安等級(jí)保護(hù)差距分析報(bào)告?投標(biāo)人相關(guān)工程經(jīng)驗(yàn)豐富，熟悉差距分析內(nèi)容，建立詳細(xì)的差距分析方案，并在差距分析工作完成后出具符合要求的?信息平安等級(jí)保護(hù)差距分析報(bào)告?8分投標(biāo)人相關(guān)工程經(jīng)驗(yàn)較多，比擬熟悉差距分析內(nèi)容，所建立差距分析方案內(nèi)容比擬詳盡，可在差距分析工作后出具相關(guān)文件4分投標(biāo)人相關(guān)工程經(jīng)驗(yàn)很少，不熟悉差距分析內(nèi)容，所建立差距分析方案內(nèi)容不充分，無(wú)法在差距分析工作后出具相關(guān)文件0分信息平安等級(jí)保護(hù)方案27分投標(biāo)人效勞方案標(biāo)準(zhǔn)化及標(biāo)準(zhǔn)化程度7分投標(biāo)人相關(guān)工程經(jīng)驗(yàn)非常豐富，非常熟悉完成工程所有工作內(nèi)容，提供的效勞方案標(biāo)準(zhǔn)性及標(biāo)準(zhǔn)化

11、程度很高：7分；投標(biāo)人相關(guān)工程經(jīng)驗(yàn)較多，比擬熟悉完成工程所有工作內(nèi)容，提供的效勞方案標(biāo)準(zhǔn)性及標(biāo)準(zhǔn)化程度比擬好：5分；投標(biāo)人相關(guān)工程經(jīng)驗(yàn)很少，根本能夠完成工程所有工作內(nèi)容，提供的效勞方案標(biāo)準(zhǔn)性及標(biāo)準(zhǔn)化程度一般：3分；投標(biāo)人效勞方案的針對(duì)性、可行性、完整性10分效勞方案完整，充分考慮用戶需求，效勞方案針對(duì)性及可行性很高：10分效勞方案比擬完整，效勞方案具有一定的針對(duì)性及可行性：7分效勞方案不夠完整，且效勞方案的針對(duì)性及可行性一般：4分投標(biāo)人效勞方案中對(duì)本效勞工程任務(wù)、需求的理解程度10分全面分析了用戶現(xiàn)狀、性能要求、實(shí)施要求等內(nèi)容，對(duì)于本工程任務(wù)目標(biāo)及需求理解深刻：10分；對(duì)于用戶系統(tǒng)現(xiàn)狀、性能要

12、求、實(shí)施要求等內(nèi)容闡述不夠充分，對(duì)于本工程任務(wù)目標(biāo)及需求有根本了解：7分；對(duì)用戶信息化現(xiàn)狀、業(yè)務(wù)需求了解不夠充分：4分信息平安等級(jí)保護(hù)響應(yīng)6分投標(biāo)人應(yīng)響應(yīng)招標(biāo)人信息系統(tǒng)等級(jí)評(píng)測(cè)需求，完成其重要信息系統(tǒng)等級(jí)平安測(cè)評(píng)，出具符合國(guó)家規(guī)定的等級(jí)測(cè)評(píng)報(bào)告，負(fù)責(zé)提交有關(guān)部門，并保證招標(biāo)人信息系統(tǒng)可以順利通過(guò)等保評(píng)測(cè)。具有完善的等級(jí)測(cè)評(píng)方案，包含測(cè)評(píng)的各個(gè)環(huán)節(jié)、測(cè)評(píng)范圍、質(zhì)量控制、風(fēng)險(xiǎn)控制、完成標(biāo)準(zhǔn)，實(shí)施測(cè)評(píng)方案充分表達(dá)了完整性、針對(duì)性、專業(yè)性的：6分具有較完善的等級(jí)測(cè)評(píng)方案，根本包含測(cè)評(píng)的各個(gè)環(huán)節(jié)、測(cè)評(píng)范圍、質(zhì)量控制、風(fēng)險(xiǎn)控制、完成標(biāo)準(zhǔn)，實(shí)施測(cè)評(píng)方案根本表達(dá)了完整性、針對(duì)性、專業(yè)性的：3分無(wú)完善的等級(jí)測(cè)評(píng)

13、方案，缺少等級(jí)測(cè)評(píng)的重要環(huán)節(jié)、測(cè)評(píng)范圍、質(zhì)量控制、風(fēng)險(xiǎn)控制、完成標(biāo)準(zhǔn)等，實(shí)施測(cè)評(píng)方案缺乏完整性、針對(duì)性、專業(yè)性的：0分測(cè)評(píng)內(nèi)容應(yīng)對(duì)6分招標(biāo)人應(yīng)結(jié)合招標(biāo)人信息系統(tǒng)現(xiàn)狀進(jìn)行信息平安等級(jí)保護(hù)測(cè)評(píng)，測(cè)評(píng)范圍包括但不限于如下內(nèi)容：平安技術(shù)測(cè)評(píng)：物理平安、網(wǎng)絡(luò)平安、主機(jī)系統(tǒng)平安、應(yīng)用平安和數(shù)據(jù)平安等五個(gè)方面的平安測(cè)評(píng)。平安管理測(cè)評(píng)：平安管理機(jī)構(gòu)、平安管理制度、人員平安管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等五個(gè)方面的平安測(cè)評(píng)。測(cè)評(píng)內(nèi)容詳盡，具有測(cè)評(píng)方案，符合招標(biāo)人要求，每項(xiàng)測(cè)評(píng)內(nèi)容均具有測(cè)評(píng)指導(dǎo)書，每項(xiàng)環(huán)節(jié)均留有相關(guān)測(cè)評(píng)材料6分測(cè)評(píng)內(nèi)容不夠詳盡，無(wú)具體方案指導(dǎo)，不符合等保及招標(biāo)人要求，測(cè)評(píng)指導(dǎo)書不夠充實(shí)3分對(duì)招標(biāo)人需測(cè)評(píng)的內(nèi)容把握缺乏，現(xiàn)在工作中不具備測(cè)評(píng)指導(dǎo)書，無(wú)法保證每項(xiàng)環(huán)節(jié)均具有相關(guān)測(cè)評(píng)材料0分信息平安等級(jí)保護(hù)整改方案應(yīng)對(duì)6分投標(biāo)人根據(jù)招標(biāo)人臨時(shí)或方案的要求，響應(yīng)等保整改方案中的所有內(nèi)容，出具符合國(guó)家標(biāo)準(zhǔn)的等級(jí)測(cè)評(píng)報(bào)告，并對(duì)報(bào)告中設(shè)計(jì)的平安問(wèn)題協(xié)助指導(dǎo)招標(biāo)人進(jìn)行改正。投標(biāo)人出具符合國(guó)家標(biāo)準(zhǔn)的正式版測(cè)評(píng)報(bào)告，并報(bào)送相關(guān)部門；投標(biāo)人針對(duì)報(bào)告中提出的平安整改項(xiàng)協(xié)助投標(biāo)人完成整改工作的；投標(biāo)人滿足全部要求得6分，投標(biāo)人滿足一項(xiàng)要求得3分，無(wú)滿足得0分。工程質(zhì)量控制6分投標(biāo)人應(yīng)編制相關(guān)方案證明投標(biāo)人具備完善的工程質(zhì)