序号

服务名称

数量

服务内容及要求

分项最高  限价

1

信息系统安全等级保护测评服务

1项

★1、总的要求

依据《网络安全等级保护基本要求》（GB/T 22239-2019）对南宁住房公积金综合管理系统（三级）开展网络安全等级保护测评及安全检测工作，并出具网络安全等级保护测评报告。

2、标准依据

《计算机信息系统安全保护等级划分准则》（GB 17859-1999)

《网络安全等级保护基本要求》（GB/T 22239-2019）

《网络安全等级保护测评要求》（GB/T 28448-2019）

《网络安全等级保护测评过程指南》（GB/T 28449-2018)

《网络安全等级保护设计技术要求》（GB/T 25070-2019）

《网络安全等级保护测试评估技术指南》（GB/T 36627-2018）

★3、测评内容

安全通用要求

安全通用要求测评内容应包括安全技术和安全管理两大类，其中技术类应包括对安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面的测评，安全管理类测评应包括对安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个方面的测评。

4、测评方法

在测评实施过程中，应采用访谈、检查和测试、渗透测试等测评方法进行，并与国家相关规范及标准的要求相符。

访谈是指测评人员通过引导信息系统相关人员进行有目的的（有针对性的）交流以帮助测评人员理解、分析或取得证据的过程；

检查是指测评人员通过对测评对象（如管理制度、操作记录、安全配置等）进行观察、查验、分析以帮助测评人员理解、分析或取得证据的过程；

测试是测评人员使用预定的方法/工具使测评对象产生特定的行为，通过查看和分析结果以帮助测评人员获取证据的过程；

渗透测试是模拟黑客的攻击方法，对受保护对象的应用系统、主机、网络进行攻击，从而验证测评对象的弱点、技术缺陷或漏洞的一种评估方法。

5、出具测评报告

测评完成后，出具符合等保2.0相关技术标准要求、国家网络安全等级保护管理部门规范要求且公安机关认可的的网络安全等级保护测评报告。

6、自动化代码审计

自动化审计采用安全缺陷分析系统，通过工具对该审计对象采取自动化审计并输出代码安全审计报告。

￥380000.00

分项最高限价合计（元）：￥380000.00

商务条款

（一）合同签订期：自成交通知书发出之日起7个工作日内

★（二）根据公信安【2018】765号文件要求，投标人必须具有国家网络安全等级保护工作协调小组办公室颁发的《网络安全等级保护测评机构推荐证书》。

★（三）服务期限：

1、项目现场测评计划：自甲方出具项目进场通知书之日起35个工作日内完成该项目现场测评工作。

2、项目出具测评报告计划：现场测评结束后30个工作日内提供该项目的初次测评报告。

3、若甲方初次测评结论不为“差”，乙方不提供复测服务。

4、若甲方初次测评结论为“差”，经甲方整改完成后再与乙方确定复测日期（整改应在签订合同之日起一年内完成，若一年内无法完成整改乙方不提供复测服务）。

5、自甲方出具项目复测通知书之日起15个工作日内完成该项目现场复测，复测完成后20个工作日内提供该项目的最终测评报告。

（四）提交服务成果地点：广西区采购人指定地点。

（五）售后服务要求：

1、竞标人提供的测评人员具有公安部信息安全等级保护评估中心（或中关村信息安全测评联盟）颁发的《信息/网络安全等级测评师证书》，项目组成至少包括五名测评师，分别为一名高级测评师、一名中级测评师和两名初级测评师，一名质量监督人员；现场测评人员不少于三名测评师，至少包括一名中级测评师，2名初级测评师。

2、竞标人如在南宁设有常驻的机构提供本地化服务，请提供相关证明文件。

3、竞标人成交后必须签署相关保密协议，严格遵守协议要求。

4、竞标人在广西有同行业项目服务案例，如有请提供。

5、竞标人针对本项目提供技术、实施、售后服务方案。

（六）其他要求：

1.报价采用总价包干方式，必须含以下部分：

（1）采购代理服务费以及服务的价格；

（2）必要的保险费和各项税金；

（3）项目实施过程中的一切费用，包含但不限于组织评审场地费、专家评审费用、培训、技术支持、售后服务等。

2.付款方式： 本项目无预付款，签订合同后，完成该项目现场测评工作5个工作日内支付合同总额的60%；完成最终测评报告后5个工作日内支付合同总额的40%。

其他

本项目采购标的需执行的国家相关标准、行业标准、地方标准或其他强制性标准、规范等要求：符合国家相关标准、行业标准、地方标准 。