竞价采购文件

为了贯彻落实《中华人民共和国网络安全法》、《国家信息化领导小组关于加强信息安全保障工作的意见》、《关于信息安全等级保护工作的实施意见》和《信息安全等级保护管理办法》等法律文件精神，进一步明确信息安全保障重点，落实信息安全责任，建立网络安全等级保护工作长效机制，切实提高信息安全防护能力，四川启明星电力装备制造集团有限责任公司将按照国家《信息安全技术网络安全等级保护定级指南》、《计算机信息系统安全保护等级划分准则》、《网络安全等级保护基本要求》等规范要求，对“星E通”系统进行合规备案，进一步梳理系统资产，明确安全责任主体，为下一步各项工作有序开展奠定扎实的基础。

请各报价单位按以下要求于2026年2月6日（星期五）13：00前将报价文件提交至平台。

一、拟采购项目概述

1、项目名称：中国电建电建装备公司电力器材公司启明星公司2026年1月-3月信息系统合规备案服务采购项目。

2、项目预算：4万元

3、服务期限：合同签订后15天以内

二、采购要求

（一）供应商资格要求：

投标人除具有《中华人民共和国政府采购法》第22规定的相关条件外，还具备以下条件：

1.企业法人营业执照、组织机构代码证、税务登记证（已完成“三证合一” 的投标人提供企业法人营业执照复印件）；

2. 具备有效期内的《网络安全服务认证证书等级保护服务测评认证》证书。

（二）服务内容

完成“星E通”系统的资产梳理、安全方案制定、安全规划、合规备案等，服务内容还包括但不限于以下内容：

1. 安全等级测评技术部分：包括物理安全、网络安全、主机系统安全、应用安全和数据安全及备份恢复等五个方面的安全技术测评；

2. 安全等级测评管理部分：包括安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全管理测评；

3. 对系统进行差距测评。按照科学的评估方法，客观的对信息系统的安全现状进行等级保护差距测评，分析信息系统保护现状和信息安全等级保护基本要求之间的差距，评估目前信息系统是否符合国家及行业保护的相关标准，并出具报告，为开展系统整改建设奠定基础；

4. 根据《信息安全等级保护管理办法》及《信息系统安全等级保护基本要求》等标准规范，结合实际报告提出的安全管理体系与等级保护基本要求之间的差距，在信息安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面指导并协助采购人建立健全符合相应等级要求的安全管理制度；

5. 结合系统报告提出的安全防护现状与基本要求之间的差距，综合该信息系统的特点，明确安全需求，提出符合相应等级要求的信息系统安全技术建设整改方案，落实相应的物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施；

6. 完成信息安全的最终测评。指导和协助采购人对系统安全的整改建设，对信息系统进行最终测评，提交信息系统的测评报告。

（三）人员要求

为确保服务质量，参与此次竞价的供应商需为本项目配置项目经理、技术负责人、质量主管、测评工程师、渗透测试工程师，并符合以下要求：

1、拟派本项目的项目经理，具有信息（或网络）安全等级测评师（高级）证书、COBIT Foundation信息系统审计认证证书、重要信息系统保护人员CIIP-A（可信计算）证书、高级网络信息安全工程师、DSA数据安全评估师证书、计算机技术与软件专业技术资格证书（信息安全工程师）、注册密码安全专业人员（NSATP-CSP）证书、个人信息保护专业人员认证证书（CCRC-PIPP）。

2、拟派本项目的技术负责人，具有信息（或网络）安全等级测评师（高级）证书、信息系统项目管理师证书（高级）、软件测试工程师（高级）、计算机技术与软件专业技术资格证书（软件评测师）、CISP注册信息安全专业人员证书、计算机技术与软件专业技术资格证书（信息安全工程师）。

3、拟派本项目的质量主管，具有信息（或网络）安全等级测评师（中级）证书、信息技术应用创新考试评价证书（信息安全工程师）、DSO数据安全官证书、商用密码应用安全性评估从业人员考核成绩合格证明、CCSC网络安全能力认证证书（网络安全管理II级）。

4、拟派本项目的测评工程师，具有信息（或网络）安全等级测评师（中级）证书、CCSS-M网络安全服务能力评价证书（安全管理能力认证）、高级软件测评工程师证书、注册密码安全专业人员（NSATP-CSP）证书、重要信息系统保护人员（CIIPT-D）证书，全部提供得5分，每有一项不提供扣1分，扣完为止。

5、拟派本项目的渗透测试工程师，具有信息（或网络）安全等级测评师（中级）证书、注册渗透测试工程师证书（CISP-PTE）、信息技术应用创新考试评价证书（数据库工程师中级）、CCSS-R网络安全服务能力评价证书（应急响应能力认证）、国家信息安全漏洞共享平台（CNVD）原创漏洞证明。

（以上人员需要全程驻场提供服务直至服务完成，同时供应商提供实质性承诺函，承诺如若中标，在合同签订时需提供以上人员证书复印件并加盖单位公章）。

三、商务要求

（一）成交确定原则

参加竞价供应商在满足资质要求和实质性响应要求的基础上的最低价中标。

（二）考核标准及应用

1、考核标准

（1）供应商未能在合同签订后的规定时间内完成本项目服务工作扣20分。

（2）供应商未能在合同签订后规定时间内取得主管部门备案证明扣20分。

（3）供应商未能在规定时间内达到采购人现场进行应急支持响应工作的扣20分。

（4）供应商未能在服务期内及时有效的进行回访工作，并出具回访报告的，缺一次扣20分，最高可扣除40分。

2、考核结果运用

（1）考核分数≥90分，足额支付相应款项；

（2）90分＞考核分数≥80分，按照80%比例支付相应款项；

（3）80分＞考核分数≥60分，按照50%比例支付相应款项；

（4）考核分数＜60分，不予支付相应款项。

四、违约责任

1、任何一方违约而给守约方造成的经济损失(包括追究赔偿而发生的诉讼费、 律师费、公证费、保全担保费等合理费用),均由违约方承担赔偿责任。

2、供应商中标后因为自身原因不能签署合同的由参与竞价的供应商自行承担一切后果，并对采购人造成的损失提供补偿。

五、 交付标准

交付内容：包括但不限于供备案证明、定级报告、备案表、安全方案等。

六、第    轮报价表

项目名称：中国电建电建装备公司电力器材公司启明星公司2026年1月-3月信息系统合规备案服务采购项目

系统名称	报 价（元）	备注
星E通
报价小写：              大写人民币：                    元整

竞价人名称（公章）：

法定代表人或授权代表（签字）：

日    期：

说明：

1、付款方式：服务工作完成后一次性支付合同总额100%的款项；

2、报价要求：报价必须含税，报价须保留两位小数。报价清单每项必须报价，不得漏项，报价单上传盖章扫描件。

七、**