项目概况

赣州银行2024年网络安全等级保护测评项目的潜在供应商按规定获取招标文件，并于2024年07月09日15:00（北京时间）前提交投标文件。

（一）项目编号：JXYJ2024-GZYH-G003

（二）招标方式：公开招标

（三）招标内容：

（四）投标方式：本项目不接受联合体投标。投标报价为一次性不得更改的最终报价，只允许一个报价，任何有选择的报价都将被拒绝。

（五）投标供应商资格要求：

1、具有独立承担民事责任能力的法人或其他组织或自然人；

2、具有良好的商业信誉和健全的财务会计制度；

3、具有履行合同所必需的设备和专业技术能力；

4、有依法缴纳税收和社会保障资金的良好记录；

5、参加采购活动前三年内，在经营活动中没有重大违法记录。

（六）本项目特定资格要求：

具有在有效期内的公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》。

（七）招标文件的购买：2024年06月19日至2024年06月25日（工作日内）上午08：30——12：00，下午14：30——17：30，在江西省永晋招标咨询有限公司购买，招标文件工本费300元/份，文件售后不退（供应商将招标文件工本费转入采购代理机构的指定账户【户名：江西省永晋招标咨询有限公司赣州分公司，开户银行:上海浦东发展银行股份有限公司赣州分行，账号：1481 0078 8012 0000 1267，转账时须备注项目编号及用途】，并填写好供应商报名登记表，将供应商报名登记表和工本费转账凭证通过电子邮件发送至jxyjzb0797@163.com邮箱，代理机构核实无误后，通过电子邮件将招标文件电子版发送至供应商所填写的邮箱中）。

（八）招标公告期限：发布之日起5个工作日。

（九）投标截止时间和开标时间、地点：2024年07月09日15：00（北京时间）。开标地点：江西省永晋招标咨询有限公司开标室，届时请各投标供应商的投标代表携带投标文件及投标代表本人身份证明原件出席开标会，签到时间以递交投标文件及投标代表本人身份证明原件时间为准，逾期递交投标文件或投标代表本人身份证明原件的将不予受理，作无效投标处理。

（十）投标保证金及履约保证金:投标保证金人民币壹仟元整，应当以支票或汇票或本票或银行转账或金融机构、担保机构出具的保函等非现金形式提交。投标供应商采用银行转账方式的，应从各自银行基本账户（自然人参加投标的，从自然人的同名账户银行账户）全额转入采购代理机构的指定账户【户名：江西省永晋招标咨询有限公司赣州分公司，开户银行:上海浦东发展银行股份有限公司赣州分行，账号：1481 0078 8012 0000 1267，转账时须备注项目编号及用途】，并于2024年07月08日17：30（北京时间）前到账，否则投标无效；投标供应商采用支票或汇票或本票或保函方式的，须于2024年07月08日17：30（北京时间）前将支票或汇票或本票或保函原件递交给采购代理机构，否则投标无效。未中标供应商的投标保证金,在《中标通知书》发出之日起五个工作日内无息退还，在质疑或投诉处理完毕后五个工作日内无息退还。中标供应商的投标保证金,在采购合同签订后五个工作日内无息退还。中标供应商在收到中标通知书后5个工作日内，向采购人提交合同金额的10%作为履约保证金，否则采购人将取消其中标资格并将其列入赣州银行采购供应商黑名单，投标保证金不予退还，同时采购人有权选择排序第二的中标候选人为中标供应商，履约保证金凭证作为签订合同的凭证之一；履约保证金在项目完成后30日内无息返还。中标供应商未按合同约定履行义务时，履约保证金不予退还。

（十一）付款方式：合同正式签订后，中标供应商完成现场差距测评并向采购人提供《网络安全等级保护安全整改方案》和相应的增值税发票后，采购人向中标供应商支付合同金额的30%；该项目所有服务实施完成、验收合格后，采购人向中标供应商支付合同金额的70%。

（十二）联系方法：

采购代理机构：江西省永晋招标咨询有限公司

地址：江西省赣州市赣州经济技术开发区迎宾大道1号御景江山小区2#写字楼二楼

电话：0797-8213777

邮箱:jxyjzb0797@163.com

联系人：徐云海、郭玲、熊蕾云

开户行：上海浦东发展银行股份有限公司赣州分行

户名：江西省永晋招标咨询有限公司赣州分公司

账号：1481 0078 8012 0000 1267

网址：赣州银行官网（网址：http://www.bankgz.com/）、中国金融集中采购网（www.cfcpn.com）

采购单位：赣州银行股份有限公司

地址：赣州市赣江源大道26号

电话：0797-8100953

联系人：李先生

2024年06月18日

（一）、技术要求

1、服务对象

2、服务事项：

2.1协助采购人完成上述新增系统的等级保护定级和公安备案工作，使采购人顺利获得监管机关颁发的《信息系统安全等级保护备案证明》；

2.2制订《网络安全等级保护安全整改方案》。

3、服务内容：

3.1定级工作严格遵循《网络安全等级保护定级指南》（GB/T 22240-2019征求意见稿），深入调研掌握信息系统的应用部署实际情况，按照国家有关管理规范和标准要求，细致分析各信息系统安全域及管理边界，合理划分信息系统范围，科学开展信息系统重要性程度分析，准确判定信息系统安全等级，编制《定级报告》和《备案表》，并按照定级备案流程，向主管部门、监管机关就信息系统定级进行审批备案。

3.2依照《信息安全等级保护管理办法》（公通字[2007]43号）、《信息系统安全保护等级实施指南》（GB/T 25058-2019）等最新文件各项要求，在系统测评工作的基础上，对被测单位信息安全管理和技术方面现状进行全面的分析，制订《网络安全等级保护安全整改方案》，方案内容包含但不限于：信息安全背景、政策与技术标准依据、当前风险分析、安全需求分析、总体安全策略、安全整改技术方案设计、安全整改管理体系设计、信息系统安全产品选型及技术指标建议、安全整改项目实施计划、项目预算，整改后可能存在的其他影响；出具方案后，需以此方案为基础，开展安全整改咨询和系统加固工作，最终使被测单位安全管理和技术两方面达到相应等级的保护要求。

4、现场实施团队

4.1项目经理要求（投标文件中提供项目经理身份证复印件、2023年12月至2024年5月为其缴纳的社保缴费证明复印件加盖公章）

（1）具备等保高级测评师；

（2）具有丰富的项目管理经验和专业技术技能。

4.2现场实施人员（投标文件中提供所有现场实施人员的身份证复印件、2023年12月至2024年5月为其缴纳的社保缴费证明复印件加盖公章）

（1）派驻现场的实施人员不得少于4人；

（2）具有网络安全服务工作经验；

（3）至少有2名现场实施人员具有专业的渗透能力技术。

4.3投标供应商应确保项目团队成员的稳定。如更换现场实施团队人员，须由采购人同意并签字确认后方可更换。

5、工作过程文件及项目交付成果（包括但不限于）：

5.1《网络安全等级保护安全建设整改方案》，纸质版2份（加盖服务机构公章）及电子版；

5.2《信息系统安全等级保护备案证明》；

6、网络安全培训

需要提供网络安全知识培训宣传，包括但不限于网络安全等级保护测评标准及相关政策解读。

7、保密要求

投标供应商必须保证在本项目实施中所获得任何资料和信息予以严格保密，并与赣州银行签订保密协议，相关人员签订保密承诺。

（二）、商务要求

1、服务期限：自签订合同之日起一年。

2、服务地点：采购人指定地点。

3、付款方式：合同正式签订后，中标供应商完成现场差距测评并向采购人提供《网络安全等级保护安全整改方案》和相应的增值税发票后，采购人向中标供应商支付合同金额的30%；该项目所有服务实施完成、验收合格后，采购人向中标供应商支付合同金额的70%。

4、履约保证金：中标供应商在收到成交通知书后5个工作日内，向采购人提交合同金额的10%作为履约保证金，否则采购人将取消其中标资格并将其列入赣州银行采购供应商黑名单，响应保证金不予退还，同时采购人有权选择排序第二的公司为中标供应商，履约保证金凭证作为签订合同的凭证之一；履约保证金在项目完成后30日内无息返还。中标供应商未按合同约定履行义务时，履约保证金不予退还。

5、验收要求及标准：

6、服务响应时间要求：服务期内中标供应商需提供7*24小时不间断的电话支持服务，解答采购人在本项目中遇到的问题，并及时提出解决问题的建议和操作方法。

7、应急响应服务：服务期内提供7*24的常规应急响应及灾难恢复专家服务，在接到采购人故障报修电话30分钟内响应，解决问题不超过24小时。协助对信息系统突发的信息安全事件进行响应、处理、恢复、取证、跟踪和事后分析。

8、其他服务要求：

（1）服务期内，投标供应商根据赣州银行实际情况，负责对交付成果中的文档进行免费修正、优化、补充和完善；

（2）服务期内，投标供应商负责对本项目涉及的信息系统提供免费的技术支持的服务。

附件2