采购内容

一、项目概况（采购标的）

福建省公路事业发展中心普通公路2个业务系统等保安全咨询与全测评服务招标方案主要内容是：1.安全咨询服务；2.安全测评服务；3.服务时间：2023、2024年度“福建综合交通基础设施图库建设与管理工程（一期）（三级）”等保测评项目1年；2024年度“福建省普通省道和农村公路“以奖代补”考核数据支撑系统（三级）”等保测评项目1年。

二、技术和服务要求（以“★”标示的内容为不允许负偏离的实质性要求）

（一）安全咨询与测评服务内容

★福建省公路事业发展中心“福建综合交通基础设施图库建设与管理工程（一期）”暨“福建省普通省道和农村公路‘以奖代补’考核数据支撑系统”经网络安全等级保护主管部门评审，定级为第三级并已通过安全测评。依据《网络安全等级保护条例》规定，上述系统需每年开展一次网络安全等级测评。结合本中心业务开展及网络安全等级保护管理工作的需要，拟采购网络安全等保咨询服务与全测评服务，要求如下：

（二）安全咨询与测评技术服务要求

• 1.投标人须提供合同签订后1年“福建综合交通基础设施图库建设与管理工程（一期）（三级）”，合同签订后1年“福建省普通省道和农村公路“以奖代补”考核数据支撑系统（三级）”的安全咨询及测评服务。
• 2.投标人需对“福建省综合交通基础设施一张图”功能模块进行分析梳理，了解各模块的功能及安全设计。
• 3.投标人或所投安全咨询服务商所采用的服务工具能够集成系统漏洞扫描、Web应用扫描、基线核查于一体，通过该工具可实现对等保信息系统涉及到的资产及配置进行扫描和配置核查的，提供扫描工具登录界面截图证明。
• 4.投标人或所投安全咨询服务商所采用的扫描工具支持云平台扫描，漏洞覆盖OpenStack、KVM、Vmware、Xen等主流的云计算平台，提供相关证明材料。
• 5.投标人或所投安全咨询服务商所采用的基线核查工具支持代理方式检查，可在不提供管理员账号密码的情况下，通过Agent方式进行安全配置核查，并支持代理设备中的中间件及数据库核查，提供相关证明材料。
• 6.投标人或所投安全测评服务商至少具备1个高级测评师，2个中级测评师，2个初级测评师，并且由高级测评师担任项目经理（需提供相关证明材料）

★7.投标人或所投安全测评服务商应须具有等保测评资质（须提供由公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书复印件）。如投标人选择的测评机构属地非福建省，须在福建省信息安全等级保护工作协调小组办公室对测评项目进行填报登记和审核确认，并在投标文件中提供相关证明。

• 8.安全测评须涉及安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全物理环境五个方面，须通过访谈、配置检查和工具测试的方式测评信息系统的技术安全保障情况。
• 9.物理安全测评须通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况。主要涉及对象为机房。
• 10.安全通信网络测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全通信网络保障情况。
• 11.安全区域边界测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全区域边界保障情况。
• 12.安全计算环境须通过访谈、配置检查和工具测试的方式测评信息系统的安全计算环境保障情况。
• 13.安全管理中心测评须通过访谈、配置检查的方式测评信息系统的安全管理中心保障情况。
• 14.安全测评须涉及安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面，管理要求方面的测评对象主要为安全主管人员、安全管理人员等。
• 15.安全管理制度：须针对管理制度、制定和发布、评审和修订等情况进行核查。
• 16.安全管理机构：须针对岗位设置、人员配备、授权和审批、沟通和协作、审核和检查等情况进行审核。
• 17.安全人员管理：须针对人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等进行核查。
• 18.安全建设管理：须针对系统建设的全过程，系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发等进行核查。
• 19.安全运维管理：须针对资产管理、介质管理、设备管理、监控管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理进行核查。

三、商务要求（以“★”标示的内容为不允许负偏离的实质性要求）

采购包1：

履约保证金

采购包1：不缴纳

其他商务要求

★8、知识产权

8.1.中标人提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；投标人还应保证采购人不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与采购人无关，投标人应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若采购人因此而遭致损失，则投标人应赔偿该损失。

8.2.若中标人提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则投标人中标资格将被取消；采购人还将按照有关法律、法规和规章的规定进行处理。

★9、违约责任

如果中标人未能按合同规定的时间按时足额交货的（不可抗力除外），在中标人书面同意支付延期交货违约金的条件下，采购人有权选择同意延长交货期还是不予延长交货期，采购人同意延长交货期的，延期交货的时间由双方另行确定，原则上不超过3个月，不同意延长交货期的，超过15日可解除合同。延期交货违约金的支付采购人有权从未付的合同货款中扣除。延期交货违约金比率为每迟交1天，按迟交货物金额的千分之一向采购人支付违约金。但延期交货违约金的支付总额不得超过迟交货物部分合同金额的10%。若因此给采购人造成损失的，中标人还应赔偿采购人所受的损失。

四、其他事项

1、除招标文件另有规定外，若出现有关法律、法规和规章有强制性规定但招标文件未列明的情形，则投标人应按照有关法律、法规和规章强制性规定执行。

2、其他：

无