商务厅信息系统等保测评及安全服务项目采购文件.pdfVIP

商务厅信息系统等保测评及安全服务项目采购文件--第1页

商务厅信息系统等保测评及安全服务项目采购

文件

一、供应商基本要求

1、供应商须知

1.1供应商资格要求

(1)符合《中华人民共和国政府采购法》第二十二条规定的条件；并提供《中华人民共和国

政府采购法实施条例》第十七条所要求的材料。

(2)必须在中华人民共和国境内注册报名的法人或其他组织；供应商须由法定代表人或其委

托代理人（须有法定代表人签署的授权函）携带身份证原件参加谈判，并解答相关质询。

(3)投标商单位必须提供国家等级保护工作协调小组办公室出具的网络安全等级保护测评

机构推荐证书和中国信息安全认证中心颁发的信息安全风险评估服务资质证书（证书复印件）。

(4)采购文件中要求的其他资质（提供有关证明材料复印件。）

(5)本项目不接受联合体投标。

1.2采购响应文件编制要求

(1)法定代表人授权函（附件1）

(2)报价一览表（附件2）

(3)等级保护测评服务资质和风险评估服务资质

1.3采购响应文件交付时间：2018年11月2日

1.4采购响应文件交付地点：

联系电话：

2、项目服务清单及内容：

序号系统名称服务内容数量

1网站系统等保测评服务、风险评估服务1套

3、知识产权

3.1供应商应保证在本项目使用的任何产品和服务（包括部分使用），不会产生因第三方提

第1页，共10页

商务厅信息系统等保测评及安全服务项目采购文件--第1页

商务厅信息系统等保测评及安全服务项目采购文件--第2页

出侵犯其专利权、商标权或其它知识产权而引起的法律和经济纠纷，如因专利权、商标权或其它

知识产权而引起法律和经济纠纷，由成交供应商承担所有相关责任。

3.2采购人享有本项目实施过程中产生的知识成果及知识产权。

3.3供应商如在项目实施过程中采用自有知识成果，需在采购响应文件中声明，并提供相关

知识产权证明文件。使用该知识成果后，供应商需提供开发接口和开发手册等技术文档，并承诺

提供无限期技术支持，采购人享有永久使用权。

3.4如采用供应商所不拥有的知识产权，则在采购报价中必须包括合法获取该知识产权的相

关费用。

二、采购人基本需求

1、总体要求

根据等级保护测评和风险评估的总体要求，某某省商务厅对门户网站系统，采购风险可控的

信息安全等级保护测评、风险评估服务。检测和发现系统中存在的安全漏洞和安全隐患，提出安

全整改建议，从而有效降低系统遭受具有政治目的、经济目的等恶意攻击的可能性，以提高安全

保障能力和防护水平；同时，测评结论作为进一步完善系统安全防护措施的依据。

2、主要内容

本次等级保护测评及风险评估主要是基于《信息系统安全等级保护基本要求》（GB/T

22239-2008）、《GA/T390-2002计算机信息系统安全等级保护通用技术要求》、《GA/T391-2002

计算机信息系统安全等级保护管理要求》、《信息系统安全等级保护测评准则》和《信息系统安

全等级保护测评过程指南》中的相关内容和要求进行评估，并参考其它等级保护的相关