寿县人民法院执行查控三级等保测评项目

询价文件

（服务类）

采购人：寿县人民法院

2024年12月9日

第一章 供应商须知前附表

第二章、报价人注意事项

1.采购方式

本次采购采取询价招标方式。凡是符合规定资质条件的供应商，均可参加报价。

报价人资质要求：

（1）符合《中华人民共和国政府采购法》第二十二条规定条件，具有独立法人资格；

（2）根据《最高人民法院关于公布失信被执行人名单信息的若干规定（法释[2013]17号）》第六条规定，报价人及其法定代表人在人民法院公布的失信被执行人名单中的不得参加报价；

（3）本项目不接受联合体报价。

2.询价文件编制

（1）参加询价的供应商必须提供书面询价文件。

（2）本项目不分包，供应商询价文件必须按时送到指定地点。

（3）询价文件应包括：开标一览表、投标函、法人代表人身份证明及其有效身份证、供货承诺、投标人有效的营业执照、诚信投标承诺书（加盖公章的复印件）等。询价人应充分理解本次询价招标文件内容，根据响应文件格式编制询价文件。

（4）询价文件使用中文和法定计量单位，采用人民币报价。

3.询价程序

 符合条件的询价人在规定时间内报送询价文件，且有3家或以上满足要求即可

 4.评审办法：

（1）以价格为主要因素确定成交候选供应商，即在全部满足询价文件实质性要求（包含资格条件、采购内容、合同履行期以及询价过程中对以上内容的补充和修改等）前提下， 根据各家最终承诺报价由低到高排出成交候选供应商。

（2）评审主要考虑：①报价是否响应本询价文件的实质性要求；②是否有重大缺项漏项或错项。

（3）询价过程中，询价小组认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在规定时间（30分钟） 内提供书面说明，必要时提交相关证明材料；投标供应商不能证明其报价合理性的，询价小组应当将其作为无效投标处理。

（4）本项目实行线下开评标， 无特殊情况报价视为最终报价。如果最终报价出现两家或两家以上相同者， 且均通过询价小组评审， 则由询价小组采取随机抽取方式确定成交候选顺序。

（5）除成交人的成交价进行公示以外， 各询价供应商的技术资料、价格、评分明细（排名）、总得分和其他信息均予以保密。在询价内容不作实质性变更及重大调整的前提下，询价供应商最终报价不得高于控制价，成交供应商的最终报价作为签订合同的依据。

5.初步评审（资格、符合性评审）

（注：无论何种原因， 即使供应商开标时携带了证书材料的原件， 但在询价响应文件中未提供与之内容完全一致的复印件或扫描件的，询价小组可以视同其未提供。）

第三章 项目需求：

寿县人民法院等保测评项目采购要求

（一）、名  称：寿县人民法院等保测评项目

（二）、采购方式：市场询价

（三）、项目内容：寿县人民法院执行查控系统三级等保测评

（四）、资金来源：财政资金

（五）、包别划分：一个包

（六）、采购需求

一、采购需求前附表

二、项目概况

依据《中华人民共和国网络安全法》《信息安全等级保护管理办法》的相关要求，对执行查控系统进行等级保护测评，包括：安全技术测评，安全管理测评，工具测试，编制系统安全整改方案，编制和完善安全管理制度等。

三、服务范围

本次参于等级保护测评的系统如下：

四、总体目标

 进一步提高执行查控系统平台的整体安全防护水平,依托有资质的第三方等保测评技术服务单位对执行查控系统实施等级保护测评工作，找出系统和网络存在的安全漏洞及隐患，为执行查控系统的后续整改、加固工作提供建议和决策依据。从而进一步完善信息系统安全管理体系和技术防护体系，切实提高系统信息安全防护能力，保障执行查控系统平台安全、稳定的运行。

五、详细服务内容

1）安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境等方面的安全测评。

2）安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等方面的安全测评。

3）漏洞扫描：针对网络设备，服务器，应用等进行漏洞扫描出具漏洞扫描报告。

4）形成差距分析报告：依据测评结果和《信息系统安全等级保护基本要求》，要求从信息系统是否具备标准所要求的安全保护设施、安全设施的策略是否达到标准的要求、安全策略是否达到保护的效果三个方面开展差距测评工作。全面的从物理安全、网络安全、主机安全、应用安全、数据安全、安全管理中的所有指标逐项对信息系统中相关的资产进行检查。对各信息系统进行安全现状分析，形成相应的差距分析报告。

5）依据《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》，协助招标方制订和完善各项信息安全管理制度，规范信息安全日常管理工作，提高信息安全基础管理水平。

6）完成上述测评工作和实施整改后，最后出具（年度）信息系统安全保护等级测评报告。

六、项目实施要求

（1）实施原则

规范性原则：成交供应商工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制；

标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。

可控性原则：测评的工具、方法和过程需在双方认可的范围之内并符合进度表的安排，保证采购人对服务工作的可控性；

整体性原则：测评和分析的范围和内容应当整体全面，包括安全涉及的各个层面，避免由于遗漏造成未来的安全隐患；

最小影响原则：测评工作应尽可能小的影响系统和网络的正常运行，不能对现网的运行和业务的正常提供产生显著影响(包括系统性能明显下降、网络拥塞、服务中断，如无法避免出现这些情况应在应答书上详细描述)；

保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人网络的行为，否则采购人有权追究责任。

（2）参考标准

l 《中华人民共和国网络安全法》

l 《中华人民共和国数据安全法》

l 《中华人民共和国密码法》

l 公安部、国家保密局、国务院信息化工作办公室制定的《信息安全等级保护管理办法》（公通字 [2007]43 号）

l 《信息安全技术 网络安全等级保护基本要求》（GB/T22239-2019）

l 《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）

l 《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T 25070-2019）

l 《信息安全技术 网络安全等级保护实施指南》（GB/T25058-2019）

l 《信息安全技术 信息系统安全等级保护定级指南》

l 《计算机软件文档编制规范》（GB/T 8567-2006）

l 《信息技术软件工程术语》（GB/T 11457-2006）

（3）等级保护测评内容

a）等级保护测评内容

根据国家等级保护相关标准，本次项目的等级保护测评应包括以下内容：

安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评；

安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评。

b）安全物理环境

安全物理环境是对机房和办公场所的物理环境安全防护情况进行测评，包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的安全状况。

c）安全通信网络

安全通信网络测评是对网络系统安全防护情况进行测评，包括网络架构、通信传输、可信验证等方面的安全状况。

d）安全区域边界

安全区域边界是对边界防护、访问控制、入侵防范、恶意代码防范、安全审计、可信验证等方面的测评。

e）安全计算环境

安全计算环境是对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等方面的测评。

f）安全管理中心

安全管理中心是对系统管理、审计管理、安全管理、集中管控等方面的测评。

g）安全管理制度

安全管理制度测评是对安全策略、管理制度、制定和发布、评审和修订进行测评。

h）安全管理机构

安全管理机构测评是对岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等情况进行测评。

i）安全管理人员

安全管理人员测评是对人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等情况进行测评。

j）安全建设管理

安全建设管理测评是对建设过程中的系统定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、 工程实施、测试验收、系统交付、 等级测评、服务供应商选择等情况进行测评。

k）安全运维管理

安全运维管理测评是对环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、 应急预案管理、外包运维管理等情况进行测评。

七、报价要求

1、本项目采用总价包干，供应商报价应包括测评施工费、工具使用费、材料费，以及其他管理、利润等完成本项目所需的相关所有费用。

2、供应商应充分了解该项目的总体情况以及影响报价的其他要素；报价清单中的每一子项须填入单价或价格，且只允许有一个报价。

3、供应商报价为各分项报价之和，供应商报价与分项报价的合价不一致的，应以供应商报价为准；如分项报价中存在缺漏项，则视为缺漏项价格已包含在供应商报价之中，供应商自行承担报价风险。

第四章 参考合同格式

采购合同

项目编号： 

买  方：                       电话：         

 卖  方：                     电话：         

  买方通过询价方式组织的采购活动，经询价小组的认真评审并经采购人确认后，决定将本项目采购合同授予卖方。为进一步明确双方的责任，确保合同的顺利履行，买卖双方商定同意按如下条款和条件签订本合同：

1、货物的名称、技术规格和数量

2、合同文件内容

以下文件是本合同不可分割的部分：

（1）买方的询价文件；

（2）卖方提交的询价文件；

（3）本合同的补充协议。

3、 合同金额

 根据询价文件的要求和卖方承诺,本合同的总金额为元(人民币大写：元整)。

4、付款方式

无预付款，项目完工后进行验收，货物运抵现场安装调试完毕验收合格后付清全款。

5、违约责任

确定中标后逾期完成供货安装的，每逾期一日，由卖方按合同总额的1‰向买方支付违约金；售后服务不能保证的，买方有权从应付款中得到补偿。

5、项目完工时间

卖方应于年 月  日前，完成合同规定的全部责任与义务。由买方负责组织验收。

 6、合同生效

本合同一式肆份，经买卖双方授权代表签字盖章后立即生效。卖方如果不能按合同要求按时按量供货以及提供售后服务，买方有权从应付款中得到相应赔偿。

  买方：                        卖方：

单位盖章：                   单位盖章：

代表签字：                   代表签字：

年  月  日                   年  月  日

第五章 询价响应文件格式

投标文件格式              

                （项目）投标文件

投标人：（盖单位章）

法定代表人或授权委托人：（签字或盖章）

年月日

目   录

（1）开标一览表（格式见附件）；

（2）投标函（格式见附件）；

（3）供货承诺：是否响应招标文件要求的书面说明和供货承诺书（格式见附件）；

（4）法人代表人身份证明及其有效身份证（或法人代表授权委托书及其有效身份证）（格式见附件）；

（5）投标人有效的营业执照、税务登记证、组织机构代码证（或三合一证书）；

（6）诚信投标承诺书（格式见附件）；

（7）投标人认为需要提供的其他资信证明材料。

附件1

开标一览表

（注：开标一览表必须编入投标文件，与投标文件一起装订，唱标时，以投标文件正本中的开标一览表进行唱标）

法定代表人或授权委托人（签字或盖章）：         投标人（盖章）：

                                    日  期：    年   月   日

附件2

投  标  函

致：       (采购人)       

1.我们决定参加贵单位组织的“ （项目名称）   ”的采购。我方授权 (姓名和职务)代表我方（投标单位的名称）全权处理本项目投标的有关事宜。

2.我方愿意按照招标文件规定的各项要求，向采购人提供本项目的货物与服务，总投标价为人民币（大写） ；合同履约期限：。

3.一旦我方成为合同签字人，我方将严格履行合同规定的责任和义务。

4.我方愿意提供可能另外要求的、与采购投标有关的文件资料，并保证我方已提供和将要提供的文件是真实的、准确的。

5.我单位提供如下通讯地址：                ，电子邮箱（地址）：，确认本项目相关法律文书均通过提供的以上地址送达，相关文书只要发送至以上电子邮箱（地址）即视为送达，投标人愿意承担一切法律后果。

投标单位名称：                                （盖章）

 投标人法定代表人或授权委托人（签字或盖章）：

日  期：

通讯地址：

电   话：

传   真：

附件3：

服务承诺书

致：          （采购人）     ：

本承诺声明：（投标人名称）对本招标文件的相关要求完全响应。若有幸中标将严格按照以上要求进行服务。

特此声明

                            法定代表人或授权委托人（签字或盖章）：

                            投标单位名称：        （盖章）         

日期：  

附件4：1、法定代表人身份证明或授权委托书

1、法定代表人身份证明

投标人名称：

单位性质：

地    址：

成立时间：年月＿日

经营期限：

姓名：性别：年龄：＿职务：_

系（投标人名称）的法定代表人。

特此证明。

投标人：（盖单位章）

                                        年    月     日

2、授权委托书

本授权委托书声明：我         （姓名）系          （投标人名称）的法定代表人，现授权委托        （单位名称）   的     （姓名） 为我公司法定代表人授权委托代理人，参加      采购人     的工程的投标活动。代理人在投标、开标、评标、合同询价过程中所签署的一切文件和处理与之有关的一切事务，我均予以承认。

代理人无转委托权，特此委托。

附：法人及授权委托人身份证

投标人（盖单位章）：

法定代表人（身份证号码）：           （签字或盖章）

委托代理人（身份证号码）：           （签字或盖章）

  年    月    日

附件5：

诚信投标承诺书 

本人以企业法定代表人的身份郑重承诺：

一、将遵循公开、公正和诚实信用的原则自愿参加项目的投标，所提供的一切材料都是真实、有效、合法的；

二、本单位郑重声明，根据《中华人民共和国政府采购法》及《中华人民共和国政府采购法实施条例》的规定，我公司具有良好的商业信誉和健全的财务会计制度，具有履行合同所必需的设备和专业技术能力，有依法缴纳税收和社会保障资金的良好记录；参加政府采购活动前三年内，本单位在经营活动中没有重大违法记录，没有因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。

三、不出借、转让资质证书，不让他人挂靠投标，不以他人名义投标或者以其他方式弄虚作假，骗取中标；

四、不与其他投标人相互串通投标报价，不排挤其他投标人的公平竞争、损害招标人的合法权益；

五、不与招标人、招标代理机构或其他投标人串通投标，损害国家利益、社会公共利益或者他人的合法权益；

六、我公司没有下列情形： 1、被人民法院列入失信被执行人的；2、我公司及其法定代表人、拟派项目经理（项目负责人）近三年被人民检察院列入行贿犯罪档案的；3、被市场监督管理部门列入经营异常名录或者严重违法企业名单的；4、被税收部门列入重大税收违法案件当事人的；5、被政府采购监管部门列入政府采购严重违法失信行为记录名单的；6、在“信用中国”网站上披露仍在公示期的严重失信行为的；7、被淮北市县两级行业主管部门及公管部门禁止在一定期限内参加政府采购活动且在禁止期限内的；8、被淮北市县两级公管部门记入不良行为记录或者信用信息记录，且在披露期内的；9、被人力资源社会保障行政部门列入拖欠农民工工资“黑名单”的；10、参与政府采购活动前3年在经营活动中有重大违法记录的。

七、严格遵守开标现场纪律，服从监管人员管理；

八、保证中标后不转包，若有分包征得招标人同意；

九、保证中标之后，按照投标文件要求提供相关后续服务；

十、保证企业及所属相关人员在本次投标中无行贿等犯罪行为；

十一、如在投标过程和公示期间发生投诉行为，保证按照相关规定要求进行。投诉内容符合要求，投诉材料加盖企业公章或由法定代表人授权委托人签字，并附有关身份证明复印件。不恶意投诉，对本公司提供的投诉线索的真实性负责，否则愿接受有关部门的处罚。

以上内容我已仔细阅读，本公司若有违反承诺内容的行为，自愿接受取消投标或者中标资格、记入不良行为记录、投标保证金不予退还等有关处理，愿意承担法律责任，给招标人造成损失的，依法承担赔偿责任。

开户银行：                        基本账户：

投标单位（签章或盖章）：          法定代表人或授权委托人（签字或签章）：

日期：年月日

附件6．投标产品分项报价表

投标人（盖单位章）：

备注：

1、表中所列货物为对应本项目需求的全部货物及所需附件购置费、包装费、运输费、人工费、保险费、安装调试费、各种税费、资料费、售后服务费及完成项目应有的全部费用。如有漏项或缺项，投标供应商承担全部责任。

2、表中须明确列出所投产品的货物名称、品牌、型号规格、原产地及生产厂商，否则可能导致投标无效。

附件7．投标技术参数响应表

投标人（盖单位章）：

备注：

1、投标供应商必须逐项对应描述投标货物主要参数、材质、配置及服务要求，如不进行描述，仅在响应栏填“响应”或未填写或复制（包括全部复制或主要参数及配置的复制）招标文件技术参数的，包括有选择性的技术响应（例如在某一分项中出现两个及以上的投标品牌或两种及两种以上的技术规格），均可能导致投标无效；

2、偏离说明项需注明：完全响应或正偏离或负偏离（满足用户需求）。正偏离或负偏离还需详细描述偏离情况。

3、响应部分可后附详细说明及技术资料。