各应标单位：

    我局拟对南陵县2023年度不动产统一登记信息平台三级等保年度测评项目进行询价采购。现公开招标满足资格标准的单位，并请于2023年1月16日上午9:00之前将报价表、工作方案等资料盖章密封（一式三份）送至我局自然资源调查确权股，逾期视为自动放弃。现将有关事项公告如下：

    一、项目名称

南陵县2023年度不动产统一登记信息平台三级等保年度测评。

    二、项目需求和工作内容

投标人要确保在2023年2月17日前完成南陵县2023年度不动产统一登记信息平台三级等保年度测评项目，协助采购方的信息系统在网安部门完成定级备案工作，交付定级报告、专家评审意见表和备案表等内容，并取得相应系统的备案证书。

依据国家等级保护相关标准《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2020）、《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2020）等国家等级保护相关标准，参照《信息安全技术 信息系统安全等级保护定级指南》（GB/T 22240）、《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）为基础，内容包括：

1.安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、主机系统安全、应用安全和数据安全。

2.安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。

3.形成差距分析报告：依据测评结果和《信息系统安全等级保护基本要求》（GB/T 22239-2020），结合ISO/IEC 27001、ISO/IEC 20000和ITIL等行业最佳实践，从信息系统是否具备标准所要求的安全保护设施。安全设施的策略是否达到标准的要求、安全策略是否达到保护的效果三个方面开展差距测评工作。全面的从物理安全、网络安全、主机安全、应用安全、数据安全、安全管理中的所有指标逐项对信息系统中相关的资产进行检查。对各信息系统进行网络安全等级保护现状分析，形成相应的差距分析报告。

4.整改建议：投标人应根据现场测评中发现的问题，按照信息安全等级保护标准要求提出安全整改报告，并协助用户完成信息系统整改计划，整改建议科学、合理，并承诺及时跟进协助整改。

5.编制和完善安全管理制度：依据《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》，协助招标方制订和完善各项信息安全管理制度，规范信息安全日常管理工作，提高信息安全基础管理水平。

6.编制测评报告：完成上述测评工作和整改加固实施后，投标人最后出具符合公安机关要求的各信息系统网络安全等级保护测评报告。

    三、投标单位资格标准

1.符合《中华人民共和国政府采购法》第二十二条规定的投标人资格条件；

2. 为全国等级保护测评机构推荐目录内测评机构单位，供应商需入围全国等级保护测评机构推荐目录（http://www.djbh.net网址可查询，提供供应商在目录内可搜索到的网页截图或等级保护推荐证书）；

3. 2016年后，承担过信息系统平台三级等保年度测评项目业绩；

4具有相关保密制度或保密资质或保密证书，投标人必须承诺对从招标活动中获得的招标人相关资料承担保密责任。

5.本项目不接受联合体投标。

    四、需提交的报价资料

   1.投标文件组成及格式：1、资格证明文件（法人授权委托书、委托代理人身份证、营业执照、相关业绩等证明文件，上述证件复印件并加盖企业公章）；2、授权委托书；3、投标函（附件1）；4、投标报价汇总表（附件2）；5、工作方案； 6、售后服务承诺。

    2.投标文件的密封：本项目采用简易方式招标，不分技术标和商务标。价格最低的投标单位为中标单位，投标文件密封装，封袋上都应写明投标单位名称、项目名称，并在封袋骑缝处加盖投标单位公章。（投标文件一式三份，密封在一个密封装）。

五、报价文件的评审

    1.评审日期：2023年1月16日上午9:30。

    2.评审地点：南陵县市民服务中心4026会议室。

    3.评审原则：我局将组成评审小组，根据投标单位报价，在符合采购要求、质量的前提下，报价最低者成交（若出现符合采购要求的2家或以上单位报价相同时，现场进入竞争性谈判程序）。

    六、项目控制价：人民币9万元以内（不含9万元）。

七、付款方式：按照招标公告和合同约定的时间节点要求提交项目成果，取得符合安徽省公安厅要求的正式测评报告后，一次性付清。

八、采购人名称：南陵县自然资源和规划局

    联系人：王蕾    电  话：0553-6820562

                              2022年12月29日

（附件1）         投标函（格式）

  投标函

南陵县自然资源和规划局：

    1.在研究了你单位招标文件《南陵县2023年度不动产统一登记信息平台三级等保年度测评项目采购公告》（含补充文件）后，我们愿意按           （投标报价），遵照招标文件（含补充文件）的要求承担本招标项目的实施，完成本次招标范围的全部项目内容及其维护工作。

2.如果你单位接受我们的投标，我们将保证按照招标单位相关文件要求，按时按质按量地完成本招标项目的全部工作内容，并达到招标规定的要求，最迟提交成果时间为2023年2月17日前，国家、省、市另有要求的按要求完成。如我方中标，我方拟派不少于2人的业务骨干，并保证在本项目结束前不予变更。

3.我们同意从规定的开标之日起56个日历天的投标书有效期内严格遵守投标文件的各项承诺。在此期限届满之前，本投标书始终将对我方具有约束力，并随时接受中标。

4.在合同书正式签署生效之前，本投标书连同你单位的中标通知书将构成我们双方之间共同遵守的文件，对双方具有约束力。

5.我们理解你单位不负担我们的任何投标费用。

6.我们完全接受招标文件的规定。如有违反，你单位有权撤消我单位中标资格，另选中标单位。

投标人： (盖单位电子印章) 

单位地址及邮政编码：

法人代表（盖电子印章）： 

联系电话（传真）：  

开户银行名称：                      

开户银行账号（基本账户）：          

开户银行地址：

开户银行电话：

                                                          年    月    日

（附件2）     投标报价汇总表（格式）

投标人名称:

备注：表中最终投标报价即为优惠后报价，并作为评审及定标依据。

 投标人（公章）：              

法定代表人或授权代表（签字或盖章）：                        

                             日期：                

（附件3）

南陵县2023年度不动产统一登记信息平台三级等保年度测评项目技术服务合同（格式）

委托方（甲方）：南陵县自然资源和规划局

承揽方（乙方）：

签订地点：            签订日期：    年  月  日

根据依据国家等级保护相关标准《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2020）、《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2020）等国家等级保护相关标准，参照《信息安全技术 信息系统安全等级保护定级指南》（GB/T 22240）、《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）和有关法律法规，经双方协商一致签订本采购合同。

第一条 工作内容

甲方委托乙方承担南陵县2023年度不动产统一登记信息平台三级等保年度测评项目任务，乙方应按照南陵县2023年度不动产统一登记信息平台三级等保年度测评项目的要求，进行南陵县2023年度不动产统一登记信息平台三级等保年度测评项目建设，项目建设具体内容如下：

（一）定级备案

协助采购方的信息系统在网安部门完成定级备案工作，交付定级报告、专家评审意见表和备案表等内容，并取得相应系统的备案证书。

（二）等级保护测评

工作内容：依据国家等级保护相关标准《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2020）、《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2020）等国家等级保护相关标准，参照《信息安全技术 信息系统安全等级保护定级指南》（GB/T 22240）、《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）为基础，内容包括：

1.安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、主机系统安全、应用安全和数据安全。

2.安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。

3.形成差距分析报告：依据测评结果和《信息系统安全等级保护基本要求》（GB/T 22239-2020），结合ISO/IEC 27001、ISO/IEC 20000和ITIL等行业最佳实践，从信息系统是否具备标准所要求的安全保护设施。安全设施的策略是否达到标准的要求、安全策略是否达到保护的效果三个方面开展差距测评工作。全面的从物理安全、网络安全、主机安全、应用安全、数据安全、安全管理中的所有指标逐项对信息系统中相关的资产进行检查。对各信息系统进行网络安全等级保护现状分析，形成相应的差距分析报告。

4.整改建议：投标人应根据现场测评中发现的问题，按照信息安全等级保护标准要求提出安全整改报告，并协助用户完成信息系统整改计划，整改建议科学、合理，并承诺及时跟进协助整改。

5.编制和完善安全管理制度：依据《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》，协助招标方制订和完善各项信息安全管理制度，规范信息安全日常管理工作，提高信息安全基础管理水平。

6.编制测评报告：完成上述测评工作和整改加固实施后，投标人最后出具符合公安机关要求的各信息系统网络安全等级保护测评报告。

（三）项目服务承诺

1.服务响应

投标人需具备及时响应能力，签订后根据招标人安排的日期时间进行测评，出具整改报告协助完成系统建设整改及完成整体项目。

2.保密责任

投标人必须承诺对从招标活动中获得的招标人相关资料承担保密责任。

第二条 执行技术标准

依据国家等级保护相关标准《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2020）、《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2020）等国家等级保护相关标准，参照《信息安全技术 信息系统安全等级保护定级指南》（GB/T 22240）、《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）为基础符合省自然资源厅对项目建设的验收要求以及安全保密的规定。

第三条 合同工期

按照南陵县2023年度不动产统一登记信息平台三级等保年度测评项目等文件要求，按时按质按量地完成本招标项目的全部工作内容，并达到招标规定的要求，最迟提交数据时间为2023年2月17日前，国家、省、市另有要求的按要求完成。

第四条 合同价款及支付方式

1、合同价款：项目合同总价款为：人民币    （¥     元）。

2、支付方式：项目按期建设完成并通过验收后一次性支付全款，逾期完成的按每天合同价款的0.1%扣除项目款项。

第五条 双方责任与义务

（一）甲方责任

1、提供项目建设所需的各类自有数据；

2、协调外部工作环境，以利工作开展；

3、按本合同约定支付款项。

（二）乙方责任

1、严格依照国家有关技术规范和技术指标，按照南陵县2023年度不动产统一登记信息平台三级等保年度测评项目要求进行项目建设，确保项目按照合同约定工期完成；

2、承担在履行本合同过程中的风险责任以及因技术、人员等因素造成的损失，确保通过省自然资源厅验收；承担一年保证期内，对数据缺陷补救及技术维护的责任；

3、提供南陵县2023年度不动产统一登记信息平台三级等保年度测评项目中涉及的各类参数及技术方案交付甲方。

第六条 技术情报和资料的保密

按信息技术保密工作及相关法律和规定执行。

第七条 争议的解决方法

在合同履行过程中发生争议，双方应当协商解决，也可以请求省自然资源厅进行调解。协商、调解不成的，双方同意提请南陵县仲裁委员会仲裁。

第八条 由于疫情等不可抗力，致使合同无法履行时，双方应按有关法律规定及时协商处理。

第九条 本合同执行过程中的未尽事宜，双方本着实事求是、友好协商的原则，签订补充合同，补充合同与本合同具有同等法律效力。

第十条 本合同双方签字盖章后生效。本合同一式四份；甲乙双方各执两份。

甲    方：南陵县自然资源和规划局     乙    方：

单位盖章：                     单位盖章：

法定代表人                     法定代表人

或委托代理人：                 或委托代理人：

日    期：                     日    期:

南陵县2023年度不动产统一登记信息平台三级等保年度测评项目评标方法

   1.检查投标文件：评标投标文件应为密封装，封袋上都应写明投标单位名称、项目名称，并在封袋骑缝处加盖投标单位公章。（投标文件一式三份，密封在一个密封装）。

    2.审查投标人资格：①符合《中华人民共和国政府采购法》第二十二条规定的投标人资格条件;②为全国等级保护测评机构推荐目录内测评机构单位，供应商需入围全国等级保护测评机构推荐目录（http://www.djbh.net网址可查询，提供供应商在目录内可搜索到的网页截图或等级保护推荐证书）;③2017年后，承担过信息系统平台三级等保年度测评项目业绩;④具有相关保密制度或保密资质或保密证书；…本项目不接受联合体投标。资格证明文件包括：法人授权委托书、委托代理人身份证、营业执照、相关业绩等证明文件，上述证件复印件并加盖企业公章。

    3. 审查投标函、投标报价汇总表、工作方案。本项目采用简易方式招标，不分技术标和商务标。应有3家或3家以上有效标参与竞标。根据投标单位报价，在符合采购要求、质量的前提下，报价最低者成交（若出现符合采购要求的2家或以上单位报价相同时，现场进入竞争性谈判程序）。

    4.签发《中标通知书》

    5.采购评标小组指定人员对评标全过程进行记录，并将结果报局纪检室备案。

                              2022年12月29日