苏州数政安全技术有限公司关于2024年市司法局网络安全服务项目询价采购公告（SZCJ2024-S-X-187）

正文内容

****************受**数政安全技术有限公司之委托，对其采购的****年*司法局网络安全服务项目进行询价采购，欢迎合格的供应商前来参加。 一、项目说明： （一）项目名称：****年*司法局网络安全服务项目 （二）采购预算：人民币伍万肆仟元整（¥：*****.**） （三）合格询价响应供应商的条件： *、具有独立承担民事责任的能力； *、具有良好的商业信誉和健全的财务会计制度； *、具有履行合同所必需的设备和专业技术能力； *、有依法缴纳税收和社会保障资金的良好记录； *、参加采购活动前三年内，在经营活动中没有重大违法记录； *、法律、行政法规规定的其他条件。 二、采购要求： （一）项目背景 根据**部关于开展重要信息系统和重点网站安全执法检查的工作要求，为更好的贯彻落实中央领导同志关于网络安全的重要指示精神，有效应对当前***司法局重要信息系统网络安全面临的严峻威胁与挑战，全力做好***司法局重要信息系统重网络安全保卫工作，亟需对***司法局开展网络安全服务工作，通过相关网络安全服务工作开展及时发现系统安全隐患并迅速进行整改，从而全面提升***司法局重要信息系统的网络安全防护水平，保障系统的安全、高效、稳定运行，确保不发生重大网络安全事件。《网络安全法》中明确了网络运营者应当履行相应的安全保护义务，需要具备相应的安全服务和产品来保障网络免受干扰、破坏，防止网络数据泄露或者被盗取、篡改。 （二）目的 通过安全漏洞检测服务实施，明确内外网安全漏洞存在位置以及威胁等级，通过模拟黑客攻击行为体现出网络系统中存在的安全隐患，发现主机与应用系统的安全最短板，有效地了解目前降低风险的初始任务；以案例形式说明目前互联网系统的安全现状，增强信息安全的认知程度；有助于***司法局的所有成员意识到自己的岗位同样可能提高或降低风险，有助于内部安全的提升，从而全面提升信息安全能力。 通过安全培训相关服务，全面提升管理人员的一般性的网络安全意识、具体的安全攻防操作等全方位的安全知识和技能，从而提升在信息安全事件中“人”这个决定因素的关键作用，为有效的信息安全提供保障。并在深入了解网络及应用的基础上，从实际需求出发，包括网络结构、应用系统以及安全管理等方面构筑全面的、多层次的IT安全体系，保障持续性业务发展并节约后续成本。 通过应急响应（演练）服务，采取有效的技术手段、组织管理、预案流程、制度规范等综合措施，尽早对有重大危害的计算机和网络安全事件进行发现、分析和确认，并对其进行响应。能够短时间内恢复系统正常运行，追查黑客攻击痕迹，定位安全漏洞，对事故系统进行检查和修复。 （三）项目工作内容 网络安全培训：针对客户单位的IT人员或运维人员进行安全知识以及安全操作知识培训，通过PPT和实际操作进行讲解和演示，使受培训人员的安全意识增加，网络安全操作规范。提高自身的防范意识，免受恶意攻击者的钓鱼、跨站脚本、社会工程学等攻击。 漏洞扫描：通过web扫描器和漏洞扫描设备进行漏洞扫描，可以针对性的发现漏洞；web漏洞扫描器可支持检测如SQL注入、跨站脚本、文件上传、代码执行、越权、信息泄露等各类型的web漏洞；漏洞扫描设备可以发现主机漏洞、web服务器漏洞、CVE编号漏洞等。漏洞扫描对象包括网络设备、操作系统、数据库、中间件等。扫描结果包含版本漏洞、开放端口、开放服务、空/弱口令账户、安全配置等。根据漏洞扫描后的结果进行针对高中低风险进行漏洞验证生成漏洞验证报告以及修复建议。 渗透测试：通过模拟恶意攻击者使用的漏洞发现技术和攻击手段，对目标网络/系统/主机/应用的安全性作深入的探测，发现系统最脆弱的环节的过程。主要针对如SQL注入、跨站脚本、文件上传、越权等安全漏洞，由渗透测试工程师进行手工的测试和分析漏洞的真实性,手工测试能够发现扫描设备所不能发现的问题如密码绕过、cookie欺骗、短信炸弹等安全问题。完成渗透测试之后，出具渗透测试报告和修复建议。 安全咨询：根据网络安全等级保护、《网络安全法》、《数据安全法》等标准和法律法规的要求，对用户单位的整体网络安全体系架构进行分析处理，并给出咨询建议，提升用户单位的整体网络安全防护等级。根据网络安全等级保护测评基本要求、《网络安全法》、ISO/IEC*****标准簇、《信息技术安全性通用评估准则》等国内国际通用的网络安全管理要求以及行业相关要求，为单位量身制定网络安全管理框架及执行标准，包含安全策略、信息安全组织、资产管理、人力**安全、物理和环境安全、通信和操作管理、访问控制、信息系统获取、开发和维护、信息安全事件管理、业务连续性管理等覆盖单位网络和信息系统全生命周期的管理体系架构。 应急响应（应急演练）：遭到黑客攻击或病毒感染，通过有效的技术手段、组织管理、预案流程、制度规范等综合措施，尽早对有重大危害的计算机和网络安全事件进行发现、分析和确认，并对其进行响应。能够短时间内恢复系统正常运行，追查黑客攻击痕迹，定位安全漏洞，对事故系统进行检查和修复。定期开展应急演练。 （四）产出物说明 序号 工作内容 服务频率 工作产出 产出物数量 * 网络安全培训服务 一年*次 《网络安全培训方案》 *份 * 漏洞扫描服务 一年*次 《信息系统漏洞扫描件报告》 *份 * 渗透测试服务 一年*次 《信息系统渗透测试报告》 *份 * 安全咨询服务 全年按需 《安全咨询服务报告》 按需 * 应急响应（应急演练）服务 一年*次 《信息安全应急演练方案》 *份 （五）服务人员要求 *、人员要求 为能保证在规定时间内完成项目建设，供应商必须提供稳定的专业化的技术支持服务队伍，完善的技术支持服务体系。 具体人员要求如下： 项目负责人（*人）：具备相关行业工作经验，负责日常管理、工作安排，安全托管文档材料审核和归档，向***司法局汇报工作，各项**调配，投诉管理工作。 项目组人员（*人）：具备相关信息安全经验，负责项目安全的调研、规范编制及现场的安全漏洞测试、应急响应和演练等工作，专业能够涵盖网络安全、应用安全等专业。如果应急事件发生，则人员响应要求在*小时内进行安全事件的响应和处理，且工作时间将不仅限于正常工作时间，将根据事件处理要求进行响应。 （六）服务期限和服务地点 *.服务期限：合同签订后一年。 *.服务地点：采购人指定地点。 （七）责任考核 对成交单位进行考核（百分制），考核周期为三个月一次，考核标准如下表。在服务期内，如连续两次考核不达标（得分低于**）或超过三次（不连续）考核不达标，采购单位有权终止合同。 考核结构 评价描述 分值 工作内容及成果 **分 任务完成效率 **分 充分规划、在规定时间内提前完成任务*次及以上 **-**分 充分规划、在规定时间内如期完成任务 *~**分 未充分规划、在规定时间内不能完成任务*次及以上 *~*分 任务完成质量 **分 考核周期内未出现质量异常（投诉、失误、返工） **-**分 考核周期内出现*次质量异常（投诉、失误、返工） *~**分 考核周期内出现*次以上重大质量异常（投诉、失误、返工） *~*分 响应及时性 **分 考核周期内主动响应客户需求，积极处理问题 *-**分 考核周期内合理响应客户需求 *~*分 考核周期内响应客户需求被动，消极处理问题 *~*分 人员安排及出勤 **分 出勤记录 **分 考核周期内人员全勤 *-**分 考核周期内出现*次以上(含*次)*次以下(不含*次)迟到、早退 *~*分 考核周期内出现*次以上(含*次)迟到、早退 *~*分 制度执行 **分 熟悉各项规章制度，严格遵守并督促他人遵守 *-**分 了解各项规章制度，基本能够遵守 *~*分 不熟悉各项规章制度，常有违反制度的行为 *~*分 服务满意度 **分 工作满意度 **分 考核周期内未出现质量异常（投诉、失误、返工） **~**分 考核周期内出现*次质量异常（投诉、失误、返工） *~**分 考核周期内出现*次以上重大质量异常（投诉、失误、返工） *~*分 沟通汇报 **分 重视且乐于沟通，懂得换位思考，促进相互理解 *~**分 不注重沟通，遇到冲突与矛盾以强硬或回避的态度来解决 *~*分 （八）项目安全 成交单位在项目服务期间应制定项目安全实施管理措施，并严格遵守安全管理要求，成交单位在项目服务过程中因管理不当、维护措施不当等因素或不按安全管理要求，造成人员安全或财产损失事故的，其责任均由成交单位承担，采购单位不承担责任。 （九）项目保密要求 *、成交单位及其工作人员需遵守采购单位的保密规定，不以任何形式将收集的所有资料、数据等进行泄漏、传播； *、项目服务人员需签署相关保密协议，承担工作中接触相关内容的保密义务； *、项目成果最终所有权属采购单位，在项目完成时成交单位必须全部移交； *、成交单位须维护项目服务成果，不得转让给第三方重复使用； *、以上保密规定如有违反，采购单位有权追究成交单位相关法律责任。 三、响应报价文件组成及其他说明： （一）询价响应文件的制作要求： *、询价响应文件组成 ： （*）企业营业执照副本、税务登记证副本复印件或三证合一营业执照副本复印件 （*）响应单位法定代表人（或负责人）身份证复印件、法定代表人（或负责人）授权委托书和委托代理人身份证复印件（如为授权） （*）响应报价表 （*）服务偏离表 （*）询价响应函 （*）项目实施方案 （*）响应单位资格承诺书及相关证明资料 注：以上资料若不能如实提供或提供不完整的视为无效投标。 *、文件的签署和密封要求： （*）按上述要求制作询价响应文件叁份（一正两副），并须装订成册；响应文件封面明确标明“正本”和“副本”，正本和副本如有不一致之处，以正本为准； （*）询价响应文件均应采用打印或使用不能擦去的黑色或蓝色墨水书写，由响应单位法定代表人或其授权代表在询价文件要求处亲自签署或盖章，并在询价响应文件的每一页上加盖公章，未加盖公章的页视为无效页。 （*）询价响应文件须装袋密封，封口处须加盖单位公章，密封袋及响应文件封面上应注明采购项目名称、询价采购编号、询价响应单位名称、地址、联系人、联系电话等。 *、采购单位有权拒绝未按上述要求制作的询价响应文件。 （二）询价响应文件错误的修正原则 *、响应文件的大写金额与小写金额不一致的，以大写金额为准。总价金额与按单价汇总金额不一致的，以单价金额计算结果为准；单价金额小数点有明细错位的，应以总价为准，并修改单价； *、对不同文字文本投标文件的解释发生异议的，以中文文本为准。 *、供应商不同意以上修正的，其询价响应文件将被拒绝。 （三）询价响应文件的补充、修改和撤回 供应商在提交询价响应文件截止时间前，可以对所提交的响应文件进行补充、修改或者撤回，并书面通知采购代理机构。补充、修改的内容作为响应文件的组成部分。补充、修改的内容与响应文件不一致的，以补充、修改的内容为准。 （四）询价响应文件的澄清、说明和更正 询价小组在对响应文件的有效性、完整性和响应程度进行审查时，可以要求供应商对响应文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容等作出必要的澄清、说明或者更正。供应商的澄清、说明或者更正不得超出响应文件的范围或者改变响应文件的实质性内容。 询价小组要求供应商澄清、说明或者更正响应文件应当以书面形式作出。供应商的澄清、说明或者更正应当由法定代表人或其授权代表签字或者加盖公章。由授权代表签字的，应当附法定代表人授权书。供应商为自然人的，应当由本人签字并附身份证明。 为保证在评审小组要求供应商解释或者澄清其响应文件时能够及时得到回复，在评审开始前，供应商法定代表人或授权代理人可到评审现场等候。供应商的澄清、说明或者更正应在评审小组向其提出澄清、说明或者更正要求后三十分钟内提交给评审小组。在评审期间、供应商应注意调整其行程安排，如响应供应商未到场，则视为供应商放弃上述权利，相关后果自负。 （五）递交响应询价文件及确定成交供应商日期和地点： *、本次询价通知书的响应截止时间为****年*月**日**：**前。响应单位应在截止时间前将询价响应文件密封，并在文件封面注明投标编号，并在文件封口处加盖单位公章后送达***干将西路***号**大厦***室创杰公司 联系人：潘莉莉 顾凡键联系电话：****-********，未按询价采购文件要求制作的询价响应文件或过时送达的询价响应文件，一律为无效投标。 *、****年*月**日**：**在***干将西路***号**大厦***室创杰公司确定成交供应商。成交供应商收到成交通知书后，应在十五日内签订合同。 四、报价说明： *、响应单位需根据本询价采购文件要求制作响应文件。本次报出的价格一次性报定不得更改，响应单位报价包括完成全部服务所需的人工费、材料费、通讯费、交通费、资料费、政策性文件规定及合同包含的所有风险、责任等各项应有费用。不论响应单位是否列出相关费用明细，招标人均可以认为响应单位已在总价中包含了全部费用。 *、响应单位应对所要采购的全部内容进行报价，只报其中部分内容的，为无效报价。 五、综合说明及其他： *、响应单位所提供的服务能够至少达到以上要求。 *、响应单位必须承诺采购文件中提出的全部要求，如果其中某些条款不响应时，应在文件中逐条列出，未列出的视同响应。 *、若响应单位在服务管理期间发生下列行为之一的，采购人可解除服务合同，并不再支付合同费用： （*）将服务转包他人； （*）无法有效开展服务的其它行为。 *、服务履约期间采购方有权按照考核标准对该采购项目服务进行检查考核。 *、成交单位对服务缺陷不予更正，招标人有权另请其他单位更正，所发生的费用在合同价款中扣除。 *、响应单位应对所投项目的全部服务内容进行报价，只投其中部分内容者，其投标文件将被拒绝。响应单位对服务缺陷不予更正，采购方有权另请其他单位更正，所发生的费用由成交单位承担。 *、参照相关法规的规定，招标采购单位将对供应商进行信用查询，凡经确认不符合相关法律法规规定的，将拒绝其参与采购活动。 *、成交服务费：成交单位按照预算金额计算并支付，具体为***万元以内*.*%、***万元～***万元以内*.*%差额定率累进法的**%计算并支付成交服务费，不足叁仟元的按****元计算，该费用应在领取成交通知书时付清。 六、付款步骤： 本合同分三期进行付款： *.合同签订后*月内，乙方服务人员入场并提交项目实施方案。项目实施方案经双方认可后，乙方开具发票（发票金额为合同总金额的**%），甲方支付合同总金额的**%。 *.合同签订后*个月，甲方根据阶段性考核结果支付服务款，支付金额不超过合同总金额的**%： *.服务期满后，甲方根据考核验收结果，支付剩余款项： （*）若考核完全达标（当期责任考核得分不少于**分），甲方支付给乙方结余服务费比例的***%； （*）若考核基本达标（当期责任考核得分不少于**分），甲方支付给乙方结余服务费比例的**%； （*）若考核不达标（当期责任考核得分低于**分），结余服务费将不予支付，并终止服务合同。 七、评审办法： *、采购人授权询价小组根据质量和服务均能满足采购文件实质性响应要求且报价最低的原则确定成交供应商。 *、若满足上述原则的最低报价响应供应商超过一家时，则由采购单位以抽签的方式决定成交供应商。 八、项目的终止： 出现下列情形之一的，将终止询价采购活动： *、因情况变化，不再符合规定的询价采购方式适用情形的； *、出现影响采购公正的违法、违规行为的； *、在采购过程中符合竞争要求的供应商或者报价未超过采购预算的供应商不足*家的。 九、合同生效： *、合同经招标代理机构盖骑缝章，甲乙双方代表签字或盖章、加盖公章（或合同章）后生效。 *、合同签订生效后甲乙双方即直接产生权利与义务的关系，合同执行过程中出现的问题应按照《中华人民**国民法典》的规定办理。在合同履行过程中，双方如有争议，任何一方均可要求招标代理机构进行调解，调解不成，则任何一方均可向需方所在地人民法院提起诉讼。 *、合同在执行过程中出现的未尽事宜，双方应在不违背本合同和甲方采购目的的原则下协商解决，协商结果以书面形式盖章记录在案，并提交招标代理机构一份备存，作为本合同的附件，与本合同具有同等的法律效力。 *、合同一式叁份，甲乙双方各执一份，招标代理机构执一份。 十、其他 *、响应单位在询价响应文件中必须对所有采购产品的技术、服务做出应答，如果有其中某些条款不响应时，须在响应文件中明确列出，未列出的视同响应（且如成交后发现不符合采购要求的，则视为虚假响应，按虚假响应处理） *、响应单位在投标时提供的资料均应是真实的，若有虚假，由其自行承担一切后果。 *、如响应单位对本通知书有疑义，以书面形式向招标代理机构咨询，一切材料以招标代理机构的书面材料为准。 十一、联系方式： 招标代理机构：**************** 地址：***干将西路***号**大厦***室 邮编：****** 联系人：潘莉莉 顾凡键 联系电话：****-******** 采购单位联系人：张文彬联系电话：*********** **************** ****年*月**日 附件*：询价响应报价表 询价响应报价表 采购编号：______ 序号 名称 总报价（元） 备注 * * * 总报价（人民币大写） 服务期限： 报价单位（公章）：联系人： 联系电话： 法定代表人（或负责人）或代理人（签字或签章）： 日期： 年 月 日 附件*：询价响应函 询价响应函 **************** ： 我方收到贵公司号询价采购通知，经仔细阅读和研究，我方决定参加，并向贵公司承诺： *、我方愿意按照询价采购通知的一切要求，提供本项目的所有内容，我方的报价包含服务期限内完成该项目服务工作所需的所有费用。 *、如果我方的询价响应文件被接受，我方将严格履行询价采购通知中规定的每一项要求，严格履行合同的责任和义务，保证按期、按质履行合同，完成合同内容所规定的全部工作。 *、我方愿意提供采购方在询价采购通知中要求的所有资料，也同意向贵方提供贵方可能另外要求的与我方响应有关的任何证据或资料。并保证所提供的资料全部是真实的、有效的，若有虚假，我方愿承担一切责任。 *、我们同意按询价响应文件中的规定，本投标书的有效期限为开标后 **天。 *、我方愿意遵守询价采购通知中所列的收费标准。 *、我方承诺该项报价在递交后保持有效，不作任何更改和变动。我方同意成交后若不履行询价采购通知的内容要求和各项承诺及义务的即被视为违约，我方的成交标资格将被取消。 *、我方同意若无法按约定条款履行义务等行为，采购方有权取消我方成交资格。 *、与本次投标有关的通讯地址： 单 位： 联 系 人： 地 址： 邮政编码： 联系电话： 传 真： 响应单位：（单位盖章） 单位法定代表人（或负责人）或授权委托人：（签字或签章） 日期： 年 月 日 附件*：法定代表人授权委托书 法定代表人（或负责人）授权委托书 本授权委托书声明：我 （姓名）系（响应单位名称）的法定代表人（或负责人），现授权委托___________________________（单位名称）的（姓名）为我单位代理人，以本单位的名义参加****************组织实施的编号为__________________________号的活动。代理人在询价响应文件的合同询价过程中所签署的一切文件和处理与这有关的一切事务，我均予以承认。 代理人在授权委托书有效期内签署的所有文件不因授权委托的撤销而失效，除非有撤销授权委托的书面通知，本授权委托书自询价响应文件递交开始至合同履行完毕止。 代理人无转委托权。特此委托。 询价响应单位：（公章） 法定代表人（或负责人）：（签字或签章） 委托代理人：（签字或签章） 日期： 年 月 日 附件*：服务偏离表 服务偏离表 序号 服务内容 采购要求 投标要求 偏离/响应 说明 注：*、响应单位应对照采购文件技术要求等要求，所投标的物（服务）与采购文件的规定有偏离的，应在此表中申明与技术要求条文的偏差和例外。 *、未在上表中说明的，如在响应文件其他内容中已有文字说明的，则以已有文字说明为准，否则，将被认为完全响应采购文件的规定。但该表不作为响应单位对所投标的物（服务）关于技术要求等详细描述和说明的替代。 响应单位：（单位盖章） 法定代表人或委托代理人：（签字或盖章） 日期： 年 月 日 附件*：响应单位资格承诺书 响应单位资格承诺书 序号 响应单位资格要求 是否完全响应 备注 * 具有独立承担民事责任的能力； 提供包括法人或者其他组织的营业执照等证明文件，自然人的身份证明 * 具有良好的商业信誉和健全的财务会计制度； 具有良好的商业信誉和健全的财务会计制度证明。提供包括但不限于最近一期（****年或****年度）经审计的财务报告或最近一期财务报表（包括资产负债表、利润表），其他组织、自然人及成立未满一年的法人应提供银行出具的资信证明 * 具有履行合同所必需的设备和专业技术能力； 提供证明材料或承诺 * 有依法缴纳税收和社会保障资金的良好记录； 提供税务登记证（如有）和最近期的依法缴纳税收的凭据，最近期的依法缴纳社会保险的凭据（专用收据或社会保险缴纳清单），依法免税或不需要缴纳社会保障资金的供应商，应提供对应证明文件 * 参加采购活动前三年内，在经营活动中没有重大违法记录。 提供书面声明函 * 法律、行政法规规定的其他条件； * 合格响应单位特定要求（如有） 响应单位：（单位盖章） 法定代表人或委托代理人：（签字或盖章） 日期： 年 月 日 （全文完）