同方知网等保测评及数据和网络安全服务采购项目采购公告

同方知网（北京）技术有限公司 -同方知网等保测评及数据和网络安全服务采购项目-竞争性谈判采购公告

一、项目概况

项目名称：同方知网等保测评及数据和网络安全服务采购项目项目编号：TFZW-FW-GKJT-23-0018交货/服务时间：签订合同后一年内交货/服务地点：北京东升科技园北领地A2楼（具体依据需求方指定地点）供货范围：同方知网等保测评及数据和网络安全服务采购包括以下两部分：（1）网络安全等级保护测评；（2）数据和网络安全建设。质量要求：

（1）在整个实施过程中，应确保实体文件和信息的安全保密。

（2）供应商遵守采购方各项管理规定，遵守与履行各个项目协议有关的规定。为保证服务质量，供应商应主动了解与履行协议有关的采购方各项规定。

（3）供应商应以采购方满意为工作目标，以良好的合作态度管理采购方所委托事项，实施采购方所委托的业务工作，确保实现采购方规定目标和指标。

（4）未经采购方书面许可，供应商不得向与协议无关的其它任何第三方泄露与本服务有关的任何信息、资料或数据。

二、供应商资格要求:

1、基本资格条件：

供应商应依法设立且具备承担本采购项目的资质条件、能力和信誉：

（1）网络安全等级保护测评供应商资格要求：

资质要求：供应商须在中华人民共和国境内注册、具有独立法人资格；公司应具有有效的营业执照，合法的注册地址。

具备质量管理体系认证证书（ISO9001），能够保障服务过程和服务质量达到采购方要求；被测信息系统涉及WEB端和APP端，为了保障本次测评工作能够发现信息系统新的安全风险，要求厂家具备漏洞挖掘能力；具备公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书；服务商能针对采购方复杂的应用系统和网络结构，能根据等保相关政策要求、专家评审要求和网安审核要求，对采购方提供合理、可操作、符合采购方管理要求的系统定级备案方案，并取得备案证明；服务商应熟悉采购方的应用系统情况和管理要求，测评方案和整改方案必须具有针对性。

财务要求：具有良好的商业信誉和健全的财务会计制度，没有处于被责令停业、财产被接管、冻结、破产状态。

业绩要求：具有类似行业的等保咨询、测评经验，并附相关证明材料。

信誉要求：具有依法缴纳税收和社会保障资金的良好记录；参加本次采购项目前三年内，在经营活动中没有重大违法违规记录。

承担本项目的主要人员要求：项目实施由服务商安排项目经理，组织项目专家，配合项目单位负责项目管理、项目质量控制、项目进度控制、项目测试验收等工作；服务商应选派专人担任项目经理，10年以上工作经验，具备网络安全等级测评师证书（中级及以上），具有实施项目的丰富经验和较强的沟通协调能力，具有预见和应对项目风险能力；服务商在项目实施中选派的团队人员，应工作责任心强、技术水平高、业务熟练，具备网络安全等级测评师证书（初级及以上）；为确保项目顺利实施，项目实施队伍应保持适当的规模，项目组组织结构需分工合理、层次清晰，且分工要为适应项目实施需要。

其他要求：供应商在中国核工业集团电子采购平台的报名、下载文件、报价等环节实施过程中，如出现IP地址一致等异常情况时，采购单位将视情况决定对IP地址出现异常的供应商进行调查或直接采取处理措施。采购单位如进行调查的，供应商有义务配合调查并按要求做出回应，如供应商未按采购单位要求及时回应的，则采购单位有权根据已知资料和情况做出相关处理决定。

（2）数据和网络安全建设供应商资格要求：

资质要求：供应商须在中华人民共和国境内注册、具有独立法人资格；公司应具有有效的营业执照，合法的注册地址；

具备一定资质，如质量管理体系认证证书（ISO9001）、信息安全管理体系认证证书（ISO27001）、信息技术服务管理体系认证证书（ISO20000）；本项目包含应急体系建设、风险评估等服务内容，需要服务商具备安全服务的能力，如服务商应具备一定的安全服务能力；为了帮助我公司建立信息科技风险的三道防线，保障信息系统安全及信息系统开发安全，服务商需要具备信息系统审计及安全开发的咨询能力；采购方大量的业务系统是通过互联网提供服务的，信息系统自身是否存在漏洞，是本次项目关注的一个重点。

财务要求：具有良好的商业信誉和健全的财务会计制度，没有处于被责令停业、财产被接管、冻结、破产状态。

业绩要求：提供自2019年1月1日以来本单位承担的同类项目案例，包括信息安全管理体系建设服务、风险评估服务、IT审计服务、数据出境评估服务等项目的有效案例。

信誉要求：具有依法缴纳税收和社会保障资金的良好记录；参加本次采购项目前三年内，在经营活动中没有重大违法违规记录。

承担本项目的主要人员要求：项目实施由服务商安排项目经理，组织项目专家，配合项目单位负责项目管理、项目质量控制、项目进度控制、项目测试验收等工作；服务商应选派专人担任项目经理，10年以上工作经验，具有丰富经验的项目实施经验和较强的沟通协调能力，具有预见和应对项目风险能力；服务商在项目实施中选派的团队人员，应工作责任心强、技术水平高、业务熟练；为确保项目顺利实施，项目实施队伍应保持适当的规模，项目组组织结构需分工合理、层次清晰，且分工要为适应项目实施需要。

其他要求：供应商在中国核工业集团电子采购平台的报名、下载文件、报价等环节实施过程中，如出现IP地址一致等异常情况时，采购单位将视情况决定对IP地址出现异常的供应商进行调查或直接采取处理措施。采购单位如进行调查的，供应商有义务配合调查并按要求做出回应，如供应商未按采购单位要求及时回应的，则采购单位有权根据已知资料和情况做出相关处理决定。

2、                 专项资格条件：

三、报名方式

本项目采取公开方式选择供应商，有意参与本项目的潜在供应商请登录中核集团电子采购平台（https://www.cnncecp.com/）在2023年04月14日 13时00分前报名参加本项目。

四、采购文件的获取

1、采购文件获取地地址：***

2、有意参与本项目的潜在供应商须先在中核集团电子采购平台进行注册。注册账号审核通过后，在首页“用户登录”，输入账号及密码登录系统，依次点击→系统功能菜单→项目管理→我要报名，找到《同方知网（北京）技术有限公司-同方知网等保测评及数据和网络安全服务采购项目》，点击“我要报名”，即可查看项目信息并报名参与项目。报名经我公司审核通过后即可下载本项目采购文件。

五、应答文件/报价文件的递交

1、应答文件递交截止时间：本项目采用在线评议，请参与本项目的应答人在（北京时间）2023年04月14日 13时00分前在中核集团电子采购平台（https://www.cnncecp.com/）登录并上传应答文件电子版。若采购方另有要求递交纸质应答文件的，请按采购方要求的时间及方式递交：

2、提交应答文件的方式：中国核工业集团电子采购平台网络递交电子版应答文件及线下递交纸质版应答文件（纸质版应答文件正本一份，副本两份，电子版、纸质版须保持一致性）。

3、未在线报名、逾期上传/送达的、未上传的，采购人不予受理。

六、公告媒体

本公告在中核集团电子采购平台（https://www.cnncecp.com/）发布。对于其他媒介发布的本项目公告，采购人对其准确性不承担任何责任。本次采购活动的最终解释权在同方知网（北京）技术有限公司。

七、联系方式

采购人：同方知网（北京）技术有限公司

地址：***

联系人***

电话：***

电子邮件***

      同方知网（北京）技术有限公司

                                       2023年04月10日