广州城市职业学院采用定点采购议价方式实施本次采购。 一、项目信息 （一）项目名称：广州城市职业学院信息技术服务（广州集采）定点采购 （二）项目编号：DDYJ-****-****** （三）预算金额：***,***.** （四）采购需求： 编号 服务描述 需求描述 数量 计量单位 * 服务内容：****年信息化建设项目安全测评服务需求详细说明:查看附件 一、项目概况*、采购项目名称：广州城市职业学院****年信息化建设项目安全测评服务采购项目*、采购项目预算金额：人民币******.**元*、采购数量：*项*、采购内容：确定一家供应商，为采购人提供广州城市职业学院****年信息化建设项目提供安全测评服务。*、项目工期要求整个项目在合同签订后**个工作日内完成。供应商需按照广州市财政投资信息化项目验收管理要求对广州城市职业学院****年信息化建设项目开展安全测评工作，出具符合管理机构要求的安全测评报告。二、服务采购清单序号t项目名称及编号t投资金额（元）t安全测评金额（元）*t广州城市职业学院****年信息化建设项目t**,***,***.**t***,***.** 合 计t**,***,***.**t***,***.**测算标准： 广州城市职业学院****年信息化建设项目序号t子项目名称t投资金额（元）*t网络安全基础设施及网络扩容工程t*,***,***.***t智慧校园二期t*,***,***.***t视频监控系统改造t*,***,***.***t一卡通管理系统升级t*,***,***.***t智慧课室建设t*,***,***.***t数字图书馆暨文化素质教育基地建设t*,***,***.***tLTE移动通信实训室t*,***,***.***t传感器网络应用创新实训室t***,***.***t软件测试实训室t***,***.****t学院教学诊改与改进项目配套软件系统t***,***.****t工程识图实训室t***,***.****t国际邮轮乘务管理实训室t***,***.****t考证与技能竞赛软件专项t*,***,***.****t社区社工专业群综合技能实训室t***,***.****t视频剪辑与影视合成实训室t*,***,***.****t影视广告数字调色与色彩管理实训室t***,***.****t珠啤新零售体验中心t*,***,***.**合 计t**,***,***.**三、项目需求（一）项目背景根据广州市财政投资信息化项目建设和验收的相关要求，项目终验前需组织安全测评机构对财政投资信息化项目进行安全测评，及时发现工程项目中存在的漏洞并进行整改，提高项目建设质量，规范项目验收流程，从而达到加强信息化项目管理的目的。项目建设单位在完成项目合同所有工程并达到测评要求后，应委托具有相关资质的安全测评机构对项目实施安全测评并出具相应的报告，测评结果作为信息工程验收的依据。（二）测评对象见“服务采购清单”。★供应商须承诺：若采购人信息化项目投资金额合计超过上述“服务采购清单”投资金额合计总数的**%以内（含），测评服务费总价按成交总价结算；若采购人信息化项目投资金额合计超过上述“服务采购清单”投资金额合计总数的**%（不含）或以上，则超出部分测评服务另行采购。*.测评服务内容序号t安全层面t测评项*t网络安全t结构安全、访问控制、安全审计、边界完整性、入侵防范、网络设备防护*t主机安全t身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源控制*t应用安全t身份鉴别、访问控制、安全审计、通信完整性、通信保密性、资源控制*t数据安全t数据完整性、数据保密性、备份和恢复*t系统安全t漏洞扫描、渗透测试*.测评工具要求（*）测评工作所需的测评工具需由成交供应商提供。（*）测评工具严格遵循可控性原则。测评过程中所使用的测评工具需具有正版证明，成交供应商需要使用* 种以上脆弱性扫描工具，脆弱性扫描工具需要符合上述要求。（*）测评所使用的渗透测试工具应支持智能渗透测试和手工渗透测试，漏洞利用模块超过****个，总模块数量超过****个，能够支持渗透测试报告自动生成、自动网络发现、能够进行漏洞自动验证、脚本重放等功能。（*）测评所使用的漏洞扫描工具的漏洞库数量大于* 万，检查项至少为** 万个，漏洞分为至少超过***个，同时扫描引擎数量无限制，能够支持操作系统、数据库、中间件、浏览器、路由器、交换机等，同时能够兼容渗透测试工具。（*）采购人按照项目实施的内容，提供部分测评工作场所、网络、电力等方面的便利。*.交付成果要求项目交付成果清单包括但不限于以下：（*）《信息系统安全测评报告》（每个被测信息系统一份）（*）《信息系统安全测评整改建议》（每个被测网络系统一份）备注：每一个被测网络或信息系统形成安全整改建议书和安全测评报告，其中安全整改建议书应包括安全问题清单及整改建议。安全测评报告的内容应包括测评依据、测评过程、测评内容、测评结果及测评结论。四、服务要求*.服务期合同生效且接到采购单位通知之日起**个工作日完成本项目的所有应用系统的现场测评服务并出具安全测评报告；如遇寒、暑假期，则工期顺延。*.响应时间要求（*）采购单位向成交供应商正式提出测评需求后* 个工作日内，成交供应商应将系统调研表发给采购单位，了解系统基本情况等。（*）采购单位反馈调研信息* 个工作日内，成交供应商应安排系统的初次测评任务，并在初次测评完成后* 个工作日内给出整改建议。（*）采购单位依据整改建议完成相应的整改并正式提出回归测评后* 个工作日内，成交供应商应安排系统的回归测评。每个系统回归测评原则上进行一次，最多不超过两次。回归测评两次仍存在高风险项的，成交供应商可出具结果为不通过的测评报告。*.组织实施要求*).成交供应商应安排专职项目经理负责本次项目的实施。*).成交供应商应保证项目团队成员的稳定，以保证服务的质量和连贯性。*.人员安排要求拟投入本项目的安全测评技术服务人员需具有信息安全服务工作经验，参加过信息安全测评项目并取得信息安全方面资质证书，提供人员管理及配备方案，并确保人员的稳定。如更换技术服务人员，须由采购人同意并签字确认。*.保密要求成交供应商须对本项目实施中所获得任何资料和信息严格保密，并与采购人签订保密责任书。成交供应商及其工作人员对安全测评项目的资料应尽到管理人的保密义务，保密条款包括但不限于以下：（*）严格遵守国家及地方有关保密规定，严格保守项目涉及的技术秘密、商业秘密、工作机密。（*）严格限制接触保密信息的范围，约束接触项目保密信息的员工遵守保密义务并签订保密协议。（*）测评过程中获取的项目资料仅作为本项目服务使用，不得挪作它用。（*）在对外技术交流中，不得泄露和发表涉及项目中的保密信息。（*）未经采购人或承建单位书面同意，不得擅自对外(包括成交供应商的上下级单位)复制、传播、转让采购人或承建单位提供的资料、数据。（*）项目完结后，成交供应商必须严格按照档案管理有关规定对项目材料建宗归档，不得私自作项目任何资料、数据保留和备份，更不得将资料、数据泄漏给第三方。（*）成交供应商及其工作人员违反保密条款造成项目资料、数据泄露，成交供应商须负全部责任、承担由此造成的所有损失，采购人可依据有关规定追究成交供应商的责任。*.验收要求（*）根据本项目工作内容与特点，本项目验收可直接进行终验。验收由成交供应商提出验收申请，准备验收材料，采购人在收到成交供应商验收申请后* 个工作日内答复成交供应商并组织验收，产生的所有费用由成交供应商负责。（*）验收时间由采购人和成交供应商共同协商确定。（*）验收依据：《广州市电子政务信息安全管理办法》、《广州市电子政务外网管理办法》和《广州市电子政务信息安全测评指南》以及本用户需求书的要求（*）所有系统测评服务成果须满足采购人对交付成果的要求。*.售后服务要求成交供应商提供安全服务专家团队值守服务，提供*×**小时技术热线支持，专职服务人员提供即时技术问题解答；采购人在重大活动及特殊安保期前需临时安全检查的、出现重要安全预警需排查的，在收到采购人通知的*小时内派员上门服务。五、付款方式本合同款总额分三次支付。*. 本合同生效之日起*个工作日内，采购人收齐成交供应商提供的付款发票和其他必要的付款凭证的情形下，采购人自该付款资料提交日起*个工作日内向广州市财政国库支付执行机构提交支付凭证资料、办理财政国库集中支付手续，再由其向成交供应商核拨合同总价的**%款额。*. 成交供应商提交符合政府信息化主管部门审核同意的《信息系统安全测评报告》、且采购人组织验收合格后*个工作日内，采购人在收齐成交供应商提供的付款发票和其他必要的付款凭证的情形下，采购人自该付款资料提交日起*个工作日内向广州市财政国库支付执行机构提交支付凭证资料、办理财政国库集中支付手续，再由其向成交供应商核拨合同总价的**%款额（按照建设年度针对项目分别单个出具信息系统安全测评报告，支付按照单个项目的安全测评报告进行分批办理支付）。*.本合同服务清单的信息化项目经政府信息化主管部门终验通过后*个工作日内，采购人在收齐成交供应商提供的付款发票和其他必要的付款凭证的情形下，采购人自该付款资料提交日起*个工作日内向广州市财政国库支付执行机构提交支付凭证资料、办理财政国库集中支付手续，再由其向成交供应商核拨合同总价的*%余款。*.以上款项支付在成交供应商提交相应发票后启动办理支付程序，采购人向财政主管部门完成支付材料提交即视为完成支付手续，具体款项支付时间视财局资金到位情况而定。 * 项 （五）议价发起时间：****年**月**日 二、供应商报价须知 （一）被邀请的供应商应根据议价信息的要求，在满足采购需求的前提下，于规定时间内对项目做出报价。 （二）供应商应认真核对报价信息，确保符合采购需求，并对其真实性负责。若与实际不符，一经查实，将视为弄虚作假，当次报价无效，并按政府采购相关规定给予处理。 三、定点议价规则 （一）报价规则。 （*）供应商的报价应是总价。 （*）供应商的报价不得高于最高限价。 （二）成交规则、终止规则。 （*）成交规则：采购人接受供应商报价的，议价成交。 （*）终止规则：在定点议价公告期间，采购人因故取消采购任务；或者采购人不接受供应商报价的，议价终止。 四、项目联系方式 联系方式：唐艳 ******** 采购单位：广州城市职业学院 ****年**月**日