阳泉区域左权金隅水泥有限公司能耗在线监测系统二级等保询比价

一、项目概况

根据国家《***网络安全法》《关于推进我市2023年网络安全等级保护工作的通知》（并等保办〔2023〕3号）等文件要求，我单位需对所属信息系统进行等级保护备案及测评工作，测评项目主要有能耗在线监测系统（二级），该项目的安全等级保护测评内容主要包括安全技术测评、安全管理测评，为确保硬件及软件设备及其相关的配套设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障设备功能的正常发挥，以维护信息系统的安全运行，现需对该项目进行采购。

二、投标人的资格要求（基本要求）

1.必须是在中国国内正式注册，具有有效的营业执照，经营范围须包含：***网安全服务，网络技术服务，信息技术咨询服务等相关服务；

2.必须具有公安部第三研究所颁发的等级保护测评服务认证证书；异地测评机构还须在山西省等保办备案，并提供备案证明。

3.提供三年内至少具有1份二级及以上信息系统等级保护测评项目业绩（需提供合同，以合同签订时间为准）;

4.投标人不得被市场监督管理机关在“国家企业信用信息公示系统”中列入“严重违法失信名单（黑名单）"：投标人在“信用中国”网站不得存有严重失信记录；

5.本项目不接受联合体投标，不允许转包、分包服务内容。

6.报价时务必将报价单（需盖章且法人或者委托人签字）上传至附件中。特别说明：***平台下载报价单，填写单价、税率等项目，在平台报价时以加盖公司公章报价文件形式上传；未上传纸质盖章报价文件我公司视为无效报价。盖公章报价文件作为评判依据，询价开标后不得修改或再次报价，***平台报价不一致的以盖章报价文件为准；

7..供应商提供近期内依法缴纳税收的完税证明(或税务机关出具的纳税凭证)、依法缴纳的社保缴费证明（或完税证明），并将上述材料作为投标响应的实质性条件，未按要求提供的视为无效响应。

三、主要技术要求

3.1技术服务标准

《***网络安全法》

《信息安全等级保护管理办法》（公通字〔2007〕43号令）

《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）

《***网络安全等级保护基本要求》（GB/T22239-2019)

《***网络安全等级保护定级指南》（GB/T22240-2020)

《***网络安全等级保护测评要求》（GB/T288-2019)

《***网络安全等级保护测评过程指南》（GB/T28449-2018)

《***网络安全等级保护实施指南》（GB/T25058-2019)

《信息安全技术信息安全风险评估规范》GB/T 20984-2022

《电力二次系统安全防护评估规范》（能监办安全〔2012〕156号）

《网络安全等级保护测评报告模板》（2025年版）等

3.2计算机系统等级保护测评服务范围

根据国家标准《***网络安全等级保护测评过程指南》（GB/T28449-2018）的规定，测评范围如下：

测评准备阶段：主要任务是掌握被测系统的详细情况，准备测试工具，为编制测评方案做好准备；

方案编制阶段：主要任务是确定与被测信息系统相适应的测评对象、测评指标及测评内容等，并根据需要重用或开发测评指导书，形成测评方案；

现场测评阶段：主要任务是按照测评方案的总体要求，严格执行测评指导书，分步实施所有测评项目，包括单元测评和整体测评两个方面，以了解系统的真实保护情况，获取足够证据，发现系统存在的安全问题；

分析与报告编制阶段：主要任务是根据现场测评结果和《***网络安全等级保护测评过程指南》（GB/T28449-2018）的有关要求，通过单项测评结果判定、单元测评结果判定、整体测评和风险分析等方法，找出整个系统的安全保护现状与相应等级的保护要求之间的差距，并分析这些差距导致被测系统面临的风险，从而给出等级测评结论，形成测评报告文本。

3.3信息系统测评报告需包括以下内容：

报告摘要：网络安全等级测评基本信息表、声明、等级测评结论、等级测评结论扩展表、总体评价、主要安全问题及整改建议；

测评项目概述：测评目的、测评依据、测评过程、报告分发范围；

被测对象描述：被测对象概述、测评指标、测评对象；

单项测评结果分析：安全物理环境、***网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理、其他安全要求指标、验证测试、单项测评小结；

整体测评：安全控制点间安全测评、区域间安全测评、整体测评结果汇总；

安全问题风险分析；

等级测评结论；

安全问题整改建议；

附录A被测对象资产：物理机房、网络设备、安全设备、服务器/存储设备、终端设备、其他系统或设备、系统管理软件/平台、业务应用系统/平台、数据资源、密码产品、安全相关人员、安全管理文档；

附录B上次测评问题整改情况说明；

附录C单项测评结果汇总：安全物理环境、***网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理、其他安全要求指标；

附录D单项测评结果记录：安全物理环境、***网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理；

附录E漏洞扫描结果记录；

附录F渗透测试结果记录；

附录G常见威胁列表。

3.4报告需满足公安局备案审核通过。

3.5测评人员应保持相对稳定，不得随意更换，其中高级测评师应全程现场参与本项目，保留现场工作照片和每日打卡记录，作为项目验收材料之一。项目人员如有人员变更须经采购人对应业务部门同意。（提供承诺书，格式自拟）

3.6测评人员在入场前须提供身份证、网络（信息）安全等级测评师证书、社保缴纳证明等原件供采购人进行核对，并签订保密协议，如发现人证不一致，对投标人按虚假应标处理，采购人有权终止合同。由于本次测评涉及的业务系统服务不可中断，直至测评工作结束（（提供承诺书，格式自拟））。

3.7项目实施完成后，为了便于后续测评过程可追溯，测评机构应向采购人提供现场测评的证明材料，包括但不限于现场测评授权委托书、风险告知书、经测评人员签字确认的测评原始记录、渗透测试的授权记录或自愿放弃声明等。

3.8对于实施本项目的异地测评机构，项目实施完成后应向采购人提供整套和测评方案/计划相匹配的测评过程证据，包括但不限于差旅证明、能体现现场测评过程实施的文档等；若测评过程与测评方案/计划存在差异的（如实施人员、测评内容、测评时间等），向采购人提供变更过程文档。

3.9投标人需针对本项目设立售后服务机构。售后服务人员须具有利用管理措施和技术手段实施安全服务、建立管理流程和管控方法的服务能力，可为采购人风险评估、安全运维、安全整改、数据安全、系统软件测试验收提供咨询服务和技术指导。

3.10测评***网络安全的合规备案以及监督检查等工作。（提供承诺书，格式自拟）

3.11公安局要求提供等保测评资料相关时，乙方应积极主动配合解决相关问题，并提供资料。（提供承诺书，格式自拟）

五、其他注意事项：施工全过程严格遵守厂区安全生产管理规定，做好现场安全防护，施工期间发生安全事故全部由供应商承担责任。

六、商务条款

1.报价方式：报价为包干总价，报价范围包括但不限于差旅费、技术服务费、培训费等乙方为完成本项目所需的全部费用，采购人无需额外支付任何款项。

2.结算方式：合同签订完成后，乙方按照合同约定时间向甲方提交合格的测评报告，供应商开具全额增值税专用发票，采购人财务入账后一次性支付合同全款。