2021年信息系统网络安全等级保护测评服务采购书

 2021年信息系统网络安全等级保护测评服务
采购书

一、项目情况
1.项目名称：2021年信息系统网络安全等级保护测评服务采购。
2.采购需求：详见附件2。
3.投标金额：小于人民币45万元（含税）。投标金额包含投标人为提供本合同项下所有服务所涉及到的所有费用，如税费等。
4.投标保证金：人民币9000元。
5.中标方式：本项目采用竞争性磋商采购方式，根据本采购书“评分标准”对各投标文件进行评分，总分最高的投标人为第一中标候选人；总分相同的，较早投标者中标候选排序在先。
6.投标有效期：从提交投标文件的截止之日起算不少于90天。
二、商务要求
1．投标人必须是在国内注册的独立法人、其他组织，提供营业执照（或事业单位、社会团体相关证书）的复印件。
2．投标人必须能够提供上海本地化技术支持和服务。
3．投标人须为国家网络安全等级保护工作协调小组办公室推荐测评机构（提供有效期内证明材料）。
4．投标人承诺，招标完成后无条件配合招标人完成 “中国网络安全审查技术与认证中心”的网络安全审查，并提供审查所需材料（须提供承诺书并加盖公章）。购货合同须在产品和服务通过“网络安全审查技术与认证中心”的网络安全审查后方可生效，若未通过，合同无效。
5．付款方式：
（1）合同签订后，支付合同总金额的50%；
（2）测评工作全部完成，出具合格测评报告，经招标人验收通过后，支付合同总金额的50%。
6．投标金额为含税金额，包括提供本项目所有税费。本项目需开具增值税专用发票，如所提供的服务税率不同，须按照相应税率分别开具发票（合同金额不变）。
7．投标人须提交投标保证金，投标文件中应附有投标保证金的付款有效凭证复印件。
8．开标后投标人在投标有效期内撤回投标；或因投标人的原因对本次招标工作造成较严重后果的；或投标人在中标通知书发放后10天内不与招标人签订合同的，招标人有权不予退还投标保证金，且取消相关投标人的中标资格。
9．本项目不支持联合体投标，本项目不得转包或分包。
10.供应商在投标过程中参与围标、串标或陪标等舞弊或作假行为的、或在规定时间内未与经交易所签订合同的，一经核实，交易所有权要求其2年内不得参与交易所系统内任何招标采购工作。同时，对已成交的上述作假行为供应商，应取消其成交资格并不予返还响应保证金；对已签订合同的，则视为违约，违约金比例为合同金额的20%，守约方有权终止合同，违约方须返还已经收到的全部合同款项。若因上述情况造成交易所或守约方其他损失的，须进行赔偿。
11.投标人参与投标表示同意上述所有条款。
三、响应文件
响应文件应由：商务报价文件，商务响应文件（证明其为合格服务商的有关资格证明文件，采购文件要求提供的其他资料），技术响应文件（针对本项目的技术或服务偏离说明表，采购文件要求提供的其他资料）。
1.响应人的商务报价文件至少应包括以下内容（均需加盖公章）
①报价单。
2.响应人的商务文件
响应人提交的证明其有资格进行投标且有能力履行合同的资格证明文件应包括下列文件（未提供相应材料或材料无效者以废标计）：
①法定代表人（投资人/负责人***
②提供通过年检有效的企业法人营业执照、税务登记证、组织机构代码证；或上述证件的三证合一件，以上均为加盖公章后的原件复印件，扫描打印件无效。
③投标保证金的付款有效凭证复印件。
投标保证金应当从投标人的基本账户转出，并写明账户信息，如开户行以及账号等，并在银行付款备注栏中注明该投标保证金所对应的项目名称。
上金所账户信息：
单位名称：上海黄金交易所
开户银行：中国工商银行浦东分行
账号：1001280909000000163
④提交针对商务要求的响应。
针对商务条款响应表参考格式如下：
商务条款响应/偏离表
响应人名称：
序号 商务条款 响应 是否偏离 说明



响应人代表签字：____________________（盖章）
⑤其他响应人认为有必要提供的资料。
*以上材料未全部提供或未按要求格式提供（特别标注的除外），以废标计。
3.响应人的技术文件
①投标人本次服务方案。
②响应人提交的针对招标需求及评分标准的响应，请逐项列明。参考格式见下表：
规格、技术参数响应/偏离表
响应人名称：
序号 招标要求 投标规格 响应/偏离 备注



响应人代表签字：____________________（盖章）
③其他响应人认为有必要提供的资料。
4.响应文件要求
响应人的响应文件必须按照采购书要求制作。
四、评分标准
评分标准详见附件3
五、采购程序安排
1.递交投标文件截止时间
2021年11月29日16：00前，响应单位将响应文件加盖公章并密封后(一式3份，正本1份，副本2份)并附联系人名片，送至上海黄金交易所采购办（上海市黄浦区中山南路699号9楼），接收人：郭大伟，021-33128867。请附上联系人***
2.投标人须根据招标人要求提交投标文件的电子版本。


上海黄金交易所
2021年11月22日

附件1：

法定代表人（投资人/负责人***

本授权书声明：注册于国家或地区的名称的公司名称的法定代表人姓名（投资人/负责人***

本授权书经法定代表人（投资人/负责人***


法定代表人（投资人/负责人***
代理人（被授权人）签字：________________
单位名称（盖章）：________________


注：授权书空格项均为必填项，未满足上述要求的授权书视为无效授权，所投标书以废标计；另附上提供法定代表人（投资人/负责人***




附件2：采购需求

一、目标系统
本次测评的目标系统范围为：黄金交易核心系统（三级）、黄金交易管控系统（三级）、易金通系统（三级）、交易市场板块系统（二级）、国际黄金交易系统（二级）和门户网站（二级），共计6个系统。
注：易金通系统备案在上海，部署的物理位置在深圳。

二、工作要求
1)投标人应依据《GB/T 22239-2019 信息安全技术网络安全等级保护基本要求》的相关要求，以及网络安全法和中国人民银行发布的相关法律法规和规范要求进行测评。
2)投标人根据交易所要求对目标系统提供系统备案与测评服务。其中三级系统以三级系统的标准测评，二级系统以二级系统的标准测评并出具三级差距分析报告。
3)投标人应于合同签订后三十个工作日完成项目测评，并出具正式的测评报告和差距分析报告。
4)为交易所相关人员提供1次等级保护专题技术与管理培训。



附件3：评分标准
项目评分标准
一、评标原则：
1、采用“百分制评标法”，分别对技术需求与商务需求进行评分。
2、对所有投标人的投标评估，评委都采用相同的程序和标准。
3、合并投标人后，有效投标不足3家，本次招标做流标处理。
4、对采购书及评分标准的理解出现争议时，其最终解释权在招标人。
5、若所有的有效投标经评分后商务技术得分大于等于24分的投标少于2家，本次招标做流标处理。
二、符合性检查：
凡出现下列情况之一者，予以废标：
1.投标人未提交投标保证金或金额不足、投标保证金形式不符合招标要求的；
2.投标书未按招标文件所附格式或者招标文件所提要求提供各类文件者；
3.投标材料未按照招标要求加盖公章，或法定代表人（法定代表授权的代理人）签字；
4.代理人无法定代表人出具的授权委托书；或没有出具清晰可辨的法定代表人和代理人身份证复印件者；
5.超出经营范围投标的；
6.投标有效期不满足采购书要求的；
7.投标文件未能满足本采购书“商务要求”及本采购书附件2 “采购需求”要求全部条款者；
8.投标总价格大于或等于45万元的；
9.递交两份或多份内容不同的投标文件，或在一份投标文件中对同一招标内容报有两个或多个报价，且未声明哪一个为最终报价的（按采购书规定提交备选投标方案的除外）；
10.附加条件的报价（除采购书中有规定外）；
11.投标人虚假投标，提供的投标文件与事实不符；或在澄清过程中虚假澄清，提供的澄清文件与事实不符；
12.开标后，投标人提出降价或进行抬价或利用澄清机会实质性变更投标价的；
13.投标人复制采购书的技术规格相关部分内容作为其投标文件的一部分的；
14.不同投标人投标文件有雷同现象的或者不同投标人的投标保证金来自同一机构的（以上情况相关投标均为废标）；
15.招标过程中投标人存在作假或舞弊行为的；
16.有其他违法违规情形的或符合采购书规定的其他废标条件的。
三、评标标准
本招标评标采用综合评分法，满分为100分：其中价格分为60分，商务技术分为40分。
对本次招标中涉及的各项评分因素分数之和为综合得分；综合得分按照由高到低排序并作为中标候选人选用顺序，出现得分并列时，按照投标时间先后排序中标候选。
如某投标人投标总价低于全部通过符合性审查投标人报价均价的比例超过28.06%（含）需在3个工作日内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应投票表决是否将其作为无效投标处理。
四、价格评分
符合招标文件要求的为有效投标。所有有效投标人中最低投标价格作为评标基准价，其得分为满分（60分），其他有效投标报价得分计算公式如下：
投标价格得分=（评标基准价/投标报价）*60
五、商务技术评分
为使评分时能体现量化，评委按以下内容进行评定后打分，各项得分合计后计算算术平均值后为各投标单位的最终得分。
评标要素 评分项 分值
投标人经验及资质 1）投标人具备丰富的等级保护测评经验，近两年（2020年1月1日起）每个同类案例加1分，本项最多提供10个案列，共10分（须提供合同复印件并加盖公章，合同签署者必须为投标人，否则不得分）。 10
2）投标人具备信息安全管理认证证书ISO27001得0.5分，否则得0分（提供有效期内的证书复印件）。 0.5
3）投标人具备信息技术服务管理体系认证证书ISO20000得0.5分，否则得0分（提供有效期内的证书复印件）。 0.5
4）投标人具备质量管理体系认证证书ISO9001得0.5分，否则得0分（提供有效期内的证书复印件）。 0.5
5）投标人为已获得国家认证认可监督管理委员会或省级质量技术监督局计量认证（中国计量认证CMA）的检测机构，得0.5分，否则得0分。（提供证明文件） 0.5
6）投标人为已获得中国合格评定国家认可委员会（CNAS）认可的检查机构或实验室的，得0.5分，否则得0分。（提供证明文件） 0.5
技术方案与人员资质 7）投标人针对本次项目提供测评方案，项目包括：
a.有项目实施和交付方案：实施阶段分工合理，阶段任务规划清晰，有操作性强的测评步骤，明确的测评工具、方法与交付材料，得0-3分；
b.有时间与人员组织安排：测评日程安排合理、紧凑高效，有明确节点，人员安排充足、分工明确，有紧急应急人员安排方案等，得0-3分；
c.有项目风险管理与质量保障方案：有可操作性的项目风险识别、管理与控制手段，有详细的项目质量保障措施，全面、实用的落地举措，得0-3分。 9
8）投标人投入到本项目的项目经理及主要人员相关证书：
a.项目经理有 PMP 证书的得1分，并视其在信息系统网络安全等级保护测评的工作经验丰富程度，得0-2.5分（提供证明材料及证书复印件）；
b.项目经理持有CISP证书得2分（提供证明材料及证书复印件）；
c.项目组主要成员具有等级保护中、高级测评师证书，每人得2分，最多4分（提供证书复印件）；
d.横向比较项目组成员在信息系统网络安全等级保护测评的工作经验，得0-3分。 12.5
培训方案 9）投标人提供安全意识培训和专业技术培训方案，方案有完整的安全意识培训提纲，内容能够覆盖等保测评内容的各个主要方面，有助于提升招标人网络安全防护能力（0-3分）。 3
增值服务 10）除要求提供的测评报告及差距分析报告外，投标人承诺能够根据测评结果，向招标人提供问题整改建议，出具问题整改指导建议书，有助于招标人改进信息系统的网络安全防护水平，视提供整改建议书内容丰富度，得0-3分。 3

注：1、每一评分项均不重复得分；
2、因具有资质、证书等原因得分的，投标人须提交清晰的资质或证书的原件扫描复印件（其他证明文件无效），否则不予得分；
附件四：合同模版
投标人应按照所附合同模版与甲方签订采购合同，原则上合同条款不做变更，但甲方同意变更的除外。

上海黄金交易所
2021年信息系统网络安全等级保护测评
服 务 合 同
























甲 方： 上海黄金交易所
住 所： 上海市黄浦区中山南路699号

乙 方：
住 所：

因业务需要及国家监管机构要求，甲方聘请乙方对其信息系统提供安全等级保护测评服务，为明确双方权利、义务，根据《中华人民共和国民法典》及相关法律法规规定，甲乙双方遵循平等、自愿、公平和诚实信用原则，经友好协商，订立本合同。
第一条 定义
除非本合同另有规定，下列用语的定义如下：
1.1知识产权：在本合同中，知识产权指任何知识产权，包括但不限于：著作权、集成电路布图设计专有权、任何计算机程序、设计、发明、方法、发现的专利权或非专利技术、商标、商号或其他形式的商业标记等。
1.2工作成果：乙方按照本合同第二条约定内容完成并交付给甲方的正式测评报告。
1.3保密信息：指接受方因履行本合同而直接或间接地以书面、口头、电子媒介或其他形式从披露方获得的任何非公开的信息、资料或数据，这些信息、资料或数据为披露方所有并要求接受方予以保密，包括但不限于技术成果、研究成果、商业计划、客户信息、财务数据、文档模板、业务流程、双方的管理经验、职员个人信息等非公开的信息、资料或数据，但不包括：
（1）任何已出版的或以其它形式处于公有领域的信息，以及在提供该保密信息时接受方通过其它合法途径已获得的信息；
（2）由第三方在不侵犯他人权利及不违反与他人的保密义务的前提下提供给接受方，并且没有附加禁止使用和披露限制的信息；
（3）能够证明是由接受方独立开发的信息；
（4）事先取得披露方书面允许的信息。
第二条 项目内容
2.1项目名称：上海黄金交易所2021年信息系统网络安全等级保护测评
2.2项目目标：通过开展信息安全等级保护测评，全面了解其信息安全现状，综合分析目前的信息安全能力与国家信息安全等级保护要求之间的差距，揭示信息安全工作的不足和存在的问题，出具测评报告与问题整改指导建议书并进行目标系统备案。
2.3测评内容：乙方将严格按照《GB/T 22239-2019 信息安全技术网络安全等级保护基本要求》的相关要求，以及网络安全法和中国人民银行发布的相关法律法规和规范要求进行测评开展测评工作。并出具系统测评报告与问题整改指导建议书。
受测系统情况列表：
序号 被检测系统名称 系统等级 现场检查履约地点
1 黄金交易核心系统 三级
2 黄金交易管控系统 三级
3 易金通系统 三级
4 交易市场板块系统 二级
5 国际黄金交易系统 二级
6 门户网站 二级
2.4项目服务团队组成见附件2。
2.5乙方应为甲方相关人员提供1次等级保护专题技术与管理培训。
第三条 项目安排
3.1项目起止时间: 三十个工作日完成项目测评，并出具正式的测评报告和差距分析报告。
3.2项目履行地点：上海
3.3其他事项：无 。
第四条 工作成果的验收
4.1乙方将严格按照依据《GB/T 22239-2019 信息安全技术网络安全等级保护基本要求》的相关要求，以及网络安全法和中国人民银行发布的相关法律法规和规范要求开展测评工作。如甲方被测系统存在严重性问题或系统风险值过大，且无法在项目合同规定时间范围内完成整改的，甲乙双方可协商适当延长项目规定时间。延长期满后，乙方将按照该信息系统安全等级保护测评实际情况出具测评报告和判定测评结果，该报告结果对提交国家相关监管部门不受影响。
4.2验收说明：乙方向甲方提交等保测评报告正本（每个系统三份），甲方收到测试报告后，完成验收，若甲方对测评报告存在异义，应在收到报告后七日内提出，由双方商议并达成一致意见。如甲方拒不签收验收，视为乙方测评义务履行完毕。
4.3验收标准：每个被测系统出具叁份正式测评报告。
第五条 侵权责任和救济
5.1乙方保证其提交的工作成果不侵犯任何第三方的商业秘密、所有权和知识产权及其他合法权益。
5.2 若乙方违反5.1条约定导致甲方受到任何来自第三方的起诉和/或索赔的，乙方应当负责与第三方进行直接交涉，为甲方进行抗辩，并承担相应责任与后果，由此产生的任何费用均由乙方自行承担。甲方也可以自行对此提出抗辩，乙方应全力协助甲方，若甲方因此受到任何损失的，乙方应当予以全部赔偿。
第六条 合同价款及支付方式
6.1本合同项下的合同价款为人民币 元（大写： 整）；
6.2本合同价款的具体支付时间如下：
合同签订后甲方向乙方支付合同价款的50%，计人民币 元（大写： 元整）；测评工作全部完成，出具系统测评报告并经黄金交易所验收通过后甲方向乙方支付合同价款的50%，计人民币 元（大写： 元整）。
6.3乙方向甲方出具相应合同价款的增值税专用发票后，甲方在20个工作日内将应付款直接汇入乙方指定的公司账户内。
甲方账户信息：
单位名称：上海黄金交易所
开户银行：工行浦东分行
开户账号：1001280909000000163
税号：91310000736228569K
乙方账户信息：
单位名称：
开户银行：
开户账号：

第七条 甲方的权利和义务
7.1甲方应于项目完成后十个工作日内进行验收，并按本合同约定支付合同价款。
7.2甲方有权随时了解乙方的工作进展情况，如果存在可能影响乙方服务的、需要乙方遵守的内部规定，甲方将以书面形式告知乙方。
7.3甲方应向乙方提供为完成服务工作所需要的场所、信息、资料及技术协助, 并协调内部各部门，确保专项服务的顺利进行。
7.4甲方应按照本合同约定履行保密义务。
第八条 乙方的权利和义务
8.1乙方在使用甲方软硬件资源时，应遵守甲方的有关规定。在服务提供期间，乙方人员若使用自带的计算机设备在甲方办公环境里上网时，须遵守甲方对网络防病毒和网络管理要求的规定。
8.2乙方应根据本合同的约定提供服务并提交工作成果。未经甲方书面同意，乙方不得擅自将本合同约定的工作内容委托任何第三方代为履行。
8.3乙方应根据本合同的约定提交相关文件、资料。
8.4在合同履行过程中，乙方有义务协助甲方对工作成果进行验收。
8.5乙方应按照本合同约定履行保密义务。
8.6乙方有权依据本合同约定，收取相应工作报酬。
第九条 保密
9.1未经对方书面同意,任何一方不得向社会公众或第三方通过任何途径出示、披露保密信息以及本项目的工作成果，亦不得对保密信息、各阶段工作成果和最终工作成果进行传播和销售，并且保证只为执行本项目之目的使用保密信息和各阶段工作成果和最终工作成果。
9.2 接受方同意：
（1）如为本合同目的确实需要向第三方披露对方的保密信息，需事先得到对方的书面许可，并与该第三方签订保密协议。
（2）接受方只能将披露方的相关保密信息提供给与本合同工作直接相关的员工，提供范围及程度仅限于可使该员工完成本项工作，并应约束其员工遵守保密义务。
（3）在双方合作关系结束后，接受方有义务按照披露方的要求将保密信息及其载体返还给披露方或者按照披露方的要求予以销毁，不得再以任何形式使用保密信息。
（4）接受方同意采取任何必要的、以及披露方要求的合理措施，保护披露方提供的保密信息。
（5）如发生任何保密信息泄漏事件，包括但不限于因接受方原因导致的泄漏事件或者因第三方非法获取和使用而造成的泄漏事件，接受方均应立即通知披露方。
9.3 披露方同意：
（1）保证其披露的保密信息未侵犯第三方的专利权、商标权、著作权或其它合法权益。
（2）披露方在提供保密信息时，应该在明显位置标明“保密信息”字样，并书面或口头告知接受方。
9.4无论本合同是否发生变更、解除、终止，本条款均长期有效。
第十条 违约责任
10.1乙方的违约责任
10.1.1迟延交付：如因乙方原因造成未能如期交付工作成果，则每延期一日，应向甲方支付合同价款的0.1％作为违约金。迟延交付超过30日的，甲方有权解除合同，在收到甲方的书面解除通知之日起30日内，乙方返还甲方已支付的合同价款并应向甲方支付合同价款的0.1％作为违约金。
10.1.2泄密：乙方或其员工违反本合同约定的保密义务，给甲方造成损失，乙方应赔偿甲方遭受的实际损失（包括但不限于经济损失、律师费、诉讼费及其它相关的合理费用）。
10.1.3全部赔偿责任，包括但不限于因合同、侵权、违约或者反保证或其他引起的赔偿，累计不超过本合同总价款的5%。（10.1.4项除外）
10.1.4乙方在本合同项目前期招标过程中参与围标、串标、陪标等舞弊行为或作假行为的，一经甲方核实则构成违约，乙方应承担合同总额20%的违约金并返还甲方已经支付的本合同全部款项。甲方有权终止本合同，由此产生的其他损失，乙方须进行赔偿。
10.2甲方的违约责任
如因甲方原因造成未按合同约定如期支付应付款项的，则每延期一日，应向乙方支付应付款项的0.1％作为违约金；如因甲方原因给乙方造成经济损失的，还应承担赔偿责任，累计不超过本合同总价款的5%。
第十一条 不可抗力
11.1不可抗力指在本合同期限内发生的不可预见（或可预见，但其发生或后果不可避免）、非任何一方所能控制且使任何一方无法完全履行本合同的国家政策、法律、法规的限制、地震、台风、火灾、水灾、战争、罢工、暴动、黑客攻击或任何其它社会、政治动荡造成的灾难。
11.2如果出现不可抗力，双方在本合同中的义务在不可抗力影响范围及其持续期间内将中止履行。经另外一方确认的不可抗力影响时间，不计入本合同执行时间。本合同期限可根据中止的期限作相应延长，但须双方协商一致。任何一方均不会因此而承担责任。
11.3 在发生不可抗力时，双方对各自控制下的设备、资料负有保管责任，对于未受不可抗力影响并且可以继续履行的合同义务应继续履行。
第十二条 争议的解决
12.1因本合同的解释、执行或与本合同有关事项而产生的争议，应首先由双方通过友好协商解决。
12.2如协商或调解不成，双方同意，应提交有管辖权的法院通过诉讼方式解决。
第十三条 其他事项
13.1除非双方书面同意，任何一方都不得变更、撤销其在本合同及附件中规定的权利或义务。
13.2经双方协商一致，双方可变更或终止本合同。
13.3甲方公告的“2021年度信息系统网络安全等级保护测评服务采购书”的公告内容作为本合同的一部分，具有同等法律效力，如存在不一致，以乙方投标文件为准。
13.4 乙方须无条件配合甲方完成 “中国网络安全审查技术与认证中心”的网络安全审查并提供审查所需材料（如需），若未通过网络安全审查，本合同无效。未尽事宜双方协商解决，必要时可就未尽事宜另行签订协议。
13.5双方约定的其他事项：无 。
第十四条 合同的生效及终止
本合同自双方盖章之日起生效，至甲乙双方履行完本合同项下全部义务之日终止。仅一方填写日期，则该日期为合同生效日期，若双方均未填写日期，本合同不生效。
合同未尽事宜双方应协商解决，必要时可签订补充协议，补充协议作为合同附件与合同正本有同等法律效力。
第十五条 适用法律
本合同的签署、执行等有关事项均适用中华人民共和国法律。
第十六条 合同的效力
附件是本合同的有效组成部分，与本合同具有同等法律效力。本合同生效后，双方就本项目达成的其他任何方案、口头协议或书面协议、有关函电等，均以本合同为准。
第十七条 合同一式肆份，甲方贰份，乙方贰份，具有同等法律效力。

甲方：上海黄金交易所 乙方：


日期： 日期：


附件1：

计算机信息系统测试保密协议

委托方上海黄金交易所（以下简称“甲方”）与 （简称“乙方”）在签订《上海黄金交易所2021年信息系统安全等级保护测评》委托测试合同的前提下，为保证双方的合法权利，经协商双方达成如下保密协议：
1、乙方不得向第三方透露在合作期间获得和知晓的甲方（包括其分支机构）的商业秘密和其他有关的保密信息。商业秘密包括技术秘密和经营秘密，技术秘密主要指甲方委托测试的软件产品的秘密，其保密内容包括但不限于：软件产品代码、软件可执行程序、测试报告、测试结果、操作手册、技术文档、用户手册等。经营秘密包括但不限于双方洽谈的情况、签署的任何文件，包括合同、协议、备忘录等文件中所包含的一切信息、定价政策、设备资源、人力资源信息等。
2、除非本协议明确另有约定，甲方不得向第三方透露在合作期间获得和知晓的乙方（包括其分支机构）的商业秘密和其他有关的保密信息。商业秘密包括技术秘密和经营秘密，其中技术秘密包括乙方拥有所有权的、用于双方约定的检测的计算机软件、数据库、实验数据、操作手册、技术文档、相关的函电等。经营秘密包括但不限于双方洽谈的情况、签署的任何文件，包括合同、协议、备忘录等文件中所包含的一切信息、定价政策、设备资源、人力资源信息等。甲方可以向甲方的集团成员、甲方使用的服务提供商、审计师和律师等专业顾问披露乙方的商业秘密和其他有关的保密信息，但是甲方应当将乙方保密信息的保密性告知该等集团成员、服务提供商和专业顾问并要求他们遵守等同于甲方在本协议下所负的保密义务。
3、乙方可以向乙方的集团成员、乙方使用的服务提供商、审计师和律师等专业顾问披露甲方的商业秘密和其他有关的保密信息，但是乙方应当将甲方保密信息的保密性告知该等集团成员、服务提供商和专业顾问并要求他们遵守等同于乙方在本协议下所负的保密义务的保密义务。
4、除非本协议明确另有约定，未经对方书面同意，任何一方不得在双方合作目的之外使用或向第三方透露对方的任何商业秘密，不论此类商业秘密是口头的或是书面的，还是以磁盘、胶片或电子邮件***
5、在对方公司内活动时，应尊重对方有关保密的管理规定，听从接待人员的安排和引导。未经允许不得进入对方实验室、办公室内受控的工作环境，与对方技术人员进行的交流，仅限于合作项目有关的内容。
6、本协议下的保密义务将不适用于以下信息：
（1）已经进入公知领域的信息，且该等信息并非由于本协议下的信息接收方或其员工、代理人的过错而被公开；或
（2）该等信息是从一个独立第三方合法获得的，且该第三方对该等信息的披露未规定任何限制或要求信息接收方承担任何保密义务；或
（3）在信息提供方向信息接收方提供信息时，信息接收方已经知悉该等信息且无保密义务；或
（4）经信息提供方书面同意而披露相关信息的。
7、如果一方违反上述条款，另一方有权根据违反的程度以及造成的损害采取以下措施：
（1）终止双方的合作；
（2）要求赔偿因失密造成的损失。
在采取上述措施之前，一方将给予违约的另一方合理的在先通知。
8、每一方均应对各自的员工、代理人造成的泄密承担相应的民事和法律责任。
9、与本协议有关的任何争议，双方应通过友好协商解决。如协商不成，任何一方可将此争议提交有管辖权的法院通过诉讼解决。
10、本协议作为委托测试合同的附件，一式肆份，双方各执贰份，与合同具有同等法律效力。
本协议自双方盖章之日起生效，并将持续有效，不随委托测试合同的终止而终止。若信息提供方明确表示信息接收方获知、收到的保密信息已不属于其保密范围内，或该保密信息已公开发布，或可通过正常的非保密渠道为第三人所获知，信息接收方可就此信息不再承担保密义务。


甲方：上海黄金交易所 乙方：

年 月 日 年 月 日




附件2：项目团队
序号 姓名 级别 联系方式***
1
2
3
4
5
6
7
8
9
10
11