桐廬縣人社局信息安全等級保護測評項目采購文件PAGE第2頁共15頁桐廬縣人社局信息安全等級保護測評項目采購文件桐廬縣人社局信息安全等級保護測評項目采購公開招標文件采購人：桐廬縣人力資源和社會保障局法定代表人或其委托代理人:周政洪備案單位：2018年8月10日

目錄采購公告采購需求投標人須知總則評標合同授予政府采購合同投標文件格式第二章采購需求一、招標范圍招標內容主要包括：根據相關法律法規規定，對桐廬縣人力資源和社會保障局信息系統進行安全等級保護測評。信息系統包括：1、桐廬縣社會保險信息管理系統2、勞動力市場信息系統委托第三方測評機構根據信息系統安全等級，選擇與之相對應的標準條款，對桐廬縣人力資源和社會保障局信息系統所涉及的網絡設備、安全設備、主機操作系統、應用軟件、數據庫系統、物理機房基礎設施及信息系統安全管理制度和信息系統運維環境進行測評，出具各信息系統等級測評報告和整改建議書。二、采購產品內容及技術參數要求（一）本次項目的建設目標通過等保工作的開展，根據業務需求，結合國家等保標準，對信息系統進行合理劃分，明確重點保護對象，使不同的業務系統具有合理的安全防護能力水平，優化信息系統資源配置，合理分配企業及單位信息化投入，將在很大程度上防止信息化過程中出現的盲目建設和擴展，有效降低信息系統的建設維護成本。單位自身的信息安全政策不夠全面、信息安全保障規劃不夠嚴謹；信息安全保護工作組織管理制度不夠健全；安全管理與技術規范不統一、沒有形成配套體系。通過等保檢測完善體制建設、管理規范，形成完整、有效的安全管理機制。在等保工作中，將根據不同等級的信息系統要求，全面的梳理企業信息管理制度，形成從“上至下”的信息安全管理方式，提高人員認識，加強安全意識，通過合理的企業信息管理制度，保持信息系統能連續、正常的運行。（二）建設內容本次信息系統安全等級保護測評將針對信息系統從技術與管理兩大方面進行測評，覆蓋：物理安全、網絡安全、主機安全、應用安全、數據安全和安全管理機構、安全管理制度、人員安全管理、系統建設管理、系統運維管理共十個層面。其中信息系統包括：1、桐廬縣社會保險信息管理系統2、勞動力市場信息系統序號評測項目評測內容1物理安全物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應、電磁防護2網絡安全網絡結構安全與網段劃分、網絡訪問控制、撥號訪問控制、網絡安全審計、邊界完整性檢查、網絡入侵防范、惡意代碼防范、網絡設備防護3主機安全身份鑒別、自主訪問控制、安全審計、系統保護、剩余信息保護、入侵檢測、惡意代碼防范、資源控制4應用安全身份鑒別、訪問控制、安全審計、剩余信息保護、通信完整性、通信保密性、軟件容錯、資源控制、代碼安全5數據安全數據完整性、數據保密性、數據備份和恢復6安全管理機構崗位設置、人員配備、授權和審批、溝通與合作、審核與檢查7安全管理制度管理制度、制定與發布、評審和修訂8人員安全管理人員錄用、人員離崗、人員考核、安全意識教育和培訓、第三方人員訪問管理9系統建設管理系統定級、安全方案設計、產品采購、自行軟件開發、外包軟件開發、工程實施、測試驗收、系統交付、系統備案、安全服務商選擇10系統運維管理環境管理、資產管理、介質管理、設備管理、監控管理、系統安全管理、網絡安全管理、惡意代碼防護管理、密碼管理、變更管理、備份和恢復管理、安全事件處置、應急預案管理第三章投標人須知一總則（一）適用范圍本采購文件適用于桐廬縣人社局信息安全等級保護測評項目采購、評標、定標、驗收、合同履約、付款等（法律、法規另有規定的，從其規定）。二、投標文件的編制（一）投標文件的組成投標文件內容包括：（1）營業執照副本、稅務登記證復印件；（2）法定代表人授權委托書；（3）供應商的基本情況介紹及合格供應商資格證明文件；（4）對本項目系統總體要求的理解；（5）項目的實施方案；（6）技術條款對照表；（7）優惠條件：供應商承諾給予的各種優惠條件，包括售后服務、其他評測等方面的優惠；（8）報價一覽表（格式見附件）；（9）投標人需要說明的其他文件和說明。（二）投標報價1.投標報價應按采購文件中相關附表格式填寫。2.投標報價是應包括測試、人力、維保等一切稅金和費用。（三）投標文件的有效期★1.自投標截止日起60天投標書應保持有效。2.供貨商的投標文件至合同履行完畢止均應保持有效。（四）投標文件的簽署和份數1.投標人應提供投標文件正本1份，副本2份，并單獨裝訂成冊，投標文件的封面應注明“正本”、“副本”字樣。2.投標文件的正本需打印或用不褪色的墨水填寫。正本與副本內容不一致的，以正本為準。3.投標文件須由投標人在規定位置蓋公章并由法定代表人或法定代表授權人簽署，投標人應寫全稱。二、評標（一）組建談判小組采購機構組建3人以上（含）奇數的人員組成的評標小組，負責對投標文件進行審查、評審等。（二）談判程序1.談判小組對投標文件進行評審；2.對投標人的投標報價進行打分評價；3.談判小組綜合評審；4.宣布成交結果；5.會議結束。三、合同授予1.成交供應商應在成交通知書發出后30日內與采購人簽訂合同。2.中標人拖延、拒簽合同的,將取消中標資格。

第四章政府采購合同（范本）（具體文本以實際簽署的為準）項目名稱：項目編號：甲方：（買方）乙方：（賣方）甲、乙雙方根據縣招投標服務中心關于____________項目公開招標的結果，簽署本合同。一、招標貨物清單及價格（附后）二、合同金額2.1本合同金額為（大寫）：_________________元（￥_______________元）人民幣。三、技術資料3.1乙方應按招標文件規定的時間向甲方提供使用貨物的有關技術資料。3.2沒有甲方事先書面同意，乙方不得將由甲方提供的有關合同或任何合同條文、規格、計劃、圖紙、樣品或資料提供給與履行本合同無關的任何其他人。即使向履行本合同有關的人員提供，也應注意保密并限于履行合同的必需范圍。四、知識產權4.1乙方應保證所提供的貨物或其任何一部分均不會侵犯任何第三方的知識產權。五、產權擔保5.1乙方保證所交付的貨物的所有權完全屬于乙方且無任何抵押、查封等產權瑕疵。六、履約保證金6.1乙方交納中標總額10%計人民幣元作為本合同的履約保證金,項目全部交付并驗收合格后退還。七、質保期和質保金8.1質保期年。（自交貨驗收合格之日起計）8.2質保金為中標總額的5%計人民幣元。質保期滿后無質量問題無息退還。八、交貨期、交貨方式及交貨地點8.1交貨期：8.2交貨方式：供貨方送貨上門費用由供貨方承擔。8.3交貨及安裝地點：桐廬縣第一人民醫院。九、貨款支付合同簽訂前中標方，質保期滿后無質量問題無息付清。十.稅10.1本合同執行中相關的一切稅費均由供方負擔。十一、質量保證及售后服務11.1乙方應按招標文件規定的貨物性能、技術要求、質量標準向甲方提供未經使用的全新產品。11.2乙方提供的貨物在質量期內因貨物本身的質量問題發生故障，乙方應負責免費更換。11.3如在使用過程中發生質量問題，乙方在接到甲方通知后在小時內到達甲方現場。11.4在質保期內，乙方應對貨物出現的質量問題負責處理解決并承擔一切費用。11.5上述的貨物免費保修期為年，因人為因素出現的故障不在免費保修范圍內。超過保修期的系統設備，維修時只收部件成本費。十二、調試和驗收12.1乙方在遞交工程完工報告后，由甲方組織第三方測試，測試必須為合格，否則由乙方進行整改，直至合格，由此產生的費用由乙方負責。12.2甲方對乙方提交的貨物依據招標文件上的技術規格要求和國家有關質量標準進行現場初步驗收，外觀、說明書符合招標文件技術要求的，給予簽收，初步驗收不合格的不予簽收。貨到后，甲方需在五個工作日內驗收。12.3乙方交貨前應對產品作出全面檢查和對驗收文件進行整理，并列出清單，作為甲方收貨驗收和使用的技術條件依據，檢驗的結果應隨貨物交甲方。12.4甲方對乙方提供的貨物在使用前進行調試時，乙方需負責安裝并培訓甲方的使用操作人員，并協助甲方一起調試，直到符合技術要求，甲方才做最終驗收。12.5驗收時乙方必須在現場，驗收完畢后作出驗收結果報告；驗收費用由乙方負責。十三、貨物包裝、發運及運輸13.1乙方應在貨物發運前對其進行滿足運輸距離等要求包裝，以保證貨物安全運達甲方指定地點。13.2使用說明書、質量檢驗證明書、隨配附件和工具以及清單一并附于貨物內。13.3乙方在貨物發運手續辦理完畢后24小時內或貨到甲方48小時前通知甲方，以準備接貨。13.4貨物在交付甲方前發生的風險均由乙方負責。13.5貨物在規定的交付期限內由乙方送達甲方指定的地點視為交付，乙方同時需通知甲方貨物已送達。十四、違約責任14.1甲方無正當理由拒收貨物的，甲方向乙方償付拒收貨款總值的百分之五違約金。14.2甲方無故逾期驗收和辦理貨款支付手續的,甲方應按逾期付款總額每日萬分之五向乙方支付違約金。14.3乙方逾期交付貨物的，乙方應按逾期交貨總額每日萬分之五向甲方支付違約金，由甲方從待付貨款中扣除。逾期超過約定日期10個工作日不能交貨的，甲方可解除本合同。乙方因逾期交貨或因其他違約行為導致甲方解除合同的，乙方應向甲方支付合同總值5%的違約金，如造成甲方損失超過違約金的，超出部分由乙方繼續承擔賠償責任。14.4乙方所交的貨物品種、型號、規格、技術參數、質量不符合合同規定及招標文件規定標準的，甲方有權拒收該貨物，乙方愿意更換貨物但逾期交貨的，按乙方逾期交貨處理。乙方拒絕更換貨物的，甲方可單方面解除合同。14.5因甲方基建工程建設進度原因造成乙方無法按時完成供貨和安裝的，乙方不承擔違約責任，如甲方已提前一個月以書面形式告知乙方延期供貨及安裝時間的，也不承擔違約責任。十五、不可抗力事件處理15.1在合同有效期內，任何一方因不可抗力事件導致不能履行合同，則合同履行期可延長，其延長期與不可抗力影響期相同。15.2不可抗力事件發生后，應立即通知對方，并寄送有關權威機構出具的證明。15.3不可抗力事件延續120天以上，雙方應通過友好協商，確定是否繼續履行合同。十六、訴訟16.1雙方在執行合同中所發生的一切爭議，應通過協商解決。如協商不成，可向合同簽訂地法院起訴，合同簽訂地在此約定為桐廬縣。十七、合同生效及其它17.1合同經雙方法定代表人或授權委托代理人簽字并加蓋單位公章后生效。17.2合同執行中涉及采購資金和采購內容修改或補充的，須經縣財政部門審批，并簽書面補充協議報桐廬縣政府采購監督管理部門備案，方可作為主合同不可分割的一部分。17.3本合同未盡事宜，遵照《合同法》有關條文執行。17.4本合同正本一式伍份，具有同等法律效力，經采購辦備案后，抄送縣招投標服務中心一份。甲方：乙方：地址：地址：法定代表人：法定代表人：簽訂日期：年月日備案單位：第五章投標文件格式1.投標文件的外包裝封面格式：×××（投標人名稱）投標文件項目名稱：投標人名稱（蓋章）：投標人地址：在年月日時分之前不得啟封法定代表人簽字或蓋章：年月日2.投標文件封面格式：正本/或副本×××（投標人名稱）投標文件項目名稱：投標人名稱（蓋章）：投標人地址：法定代表人簽字或蓋章：年月日3.法定代表人授權書致：（采購機構名稱）：我（姓名）系（投標人名稱）的法定代表人，現授權委托本單位在職職工（姓名）以我方的名義參加項目的投標活動，并代表我方全權辦理針對上述項目的投標、開標、評標、簽約等具體事務和簽署相關文件。我方對被授權人的簽名負全部責任。在撤銷授權的書面通知以前，本授權書一直有效。被授權人在授權書有效期內簽署的所有文件不因授權的撤銷而失效。被授權人無轉委托權，特此委托。被授權人簽名：法定代表人簽名：職務：