**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù)項目

根據(jù)《****辦公廳****委員會省公共**交易局關(guān)于進(jìn)一步加強和規(guī)范市縣公共**交易工作意見的通知》（甘政辦發(fā)〔2018〕6號）、《****政府采購集中目錄及標(biāo)準(zhǔn)（2025年版）》等文件要求，現(xiàn)對**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù)項目****交易中心政府采購限額以下陽光平臺邀請招標(biāo)方式進(jìn)行采購，現(xiàn)將有關(guān)事宜公告如下：

一、項目基本情況

交易編碼：****

項目名稱：**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù)項目

預(yù)算金額：3.2萬元

采購需求：**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù)項目，詳見“八、采購需求”。

供貨時間：自合同簽訂之日起60日內(nèi)完成服務(wù)。

二、供應(yīng)商資格要求：

1、供應(yīng)商須是中華人民**國境內(nèi)依法注冊的，具有獨立法人資格的企業(yè)；（復(fù)印件加蓋公章）

2、供應(yīng)商須為未被列入“信用中國”網(wǎng)站（ www.****.cn）記錄失信被執(zhí)行人或重大稅收違法****政府采購嚴(yán)重違法失信行為”記錄名單；****政府采購網(wǎng)（ www.****.cn）政府采購嚴(yán)重違法失信行為信息記錄”****政府采購活動期間的方可參加本項目的投標(biāo)；（以投標(biāo)期間在 “信用中國”網(wǎng)站（ www.****.cn）、“中國政府采購網(wǎng)”（ www.****.cn）查詢結(jié)果為準(zhǔn)，如相關(guān)失信記錄失效，投標(biāo)供應(yīng)商須提供相關(guān)證明材料。）（復(fù)印件加蓋公章）

3、參加政府采購活動前3年內(nèi)在經(jīng)營活動中沒有重大違法記錄的書面聲明；（格式詳見附件1）

4、本次招標(biāo)不接受聯(lián)合體；（格式詳見附件2）

5、提供法定代表人身份證明（附法人身份證正反面)或法定代表人授權(quán)書（附法人及授權(quán)人身份證正反面），授權(quán)書必須法人代表簽字蓋章，否則無效；

6、******部第三研究所出具的《網(wǎng)絡(luò)安全服務(wù)認(rèn)證證書等級保護(hù)測評服務(wù)認(rèn)證》，且必須是進(jìn)入“**等級保護(hù)測評機(jī)構(gòu)推薦目錄”的測評機(jī)構(gòu)并提供“網(wǎng)絡(luò)安全等級保護(hù)網(wǎng)”查詢截圖（網(wǎng)上截圖并加蓋公章）。

以上資格要求文件需以掃描件形式上傳，逾期未上傳或上傳不合格的企業(yè)將被拒絕。

三、投標(biāo)參與方式

1、上傳資質(zhì)證明文件截止時間及競價截止時間：標(biāo)書代寫

請供應(yīng)商于2026年05月09日17時00分至2026年05月11日17時00分，登錄******政府采購限額以下項目陽光交易系統(tǒng)（省級平臺）（https://ygjy.****.cn:3025/a/login?message），在陽光招標(biāo)采購平臺進(jìn)行資質(zhì)上傳并自行報價。

競價開始時間：2026年05月11日17時00分。

競價截止時間：2026年05月12日17時00分。標(biāo)書代寫

2、凡擬參與**省公共**交易活動的供應(yīng)商需先在******政府采購限額以下項目陽光交易系統(tǒng)（省級平臺）（https://ygjy.****.cn:3025/a/login?message）上注冊，方可網(wǎng)上報名，參與投標(biāo)等后續(xù)工作。

四、供應(yīng)商須知

1、資格審查方式：本次招標(biāo)資格審查采用合格制。

2、評標(biāo)辦法：最低評標(biāo)價法。本次招標(biāo)，報價為一輪報價，最低價中標(biāo)。

3、報價須知：供應(yīng)商須按招標(biāo)內(nèi)容在系統(tǒng)內(nèi)進(jìn)行報價（報總價），否則視為無效投標(biāo)。(備注：參與競價的各供應(yīng)商應(yīng)如實慎重填寫所報價格，錯誤填寫報價者所有后果由供應(yīng)商自行負(fù)責(zé)，競價結(jié)束后以在系統(tǒng)報價結(jié)果為準(zhǔn)。成交人無故拒不履行競價結(jié)果造成項目延誤的將視為違約，采購人將依法追究責(zé)任，追償實際損失，列入相關(guān)違法失信行為信息記錄名單并重新組織競價。）

4、供應(yīng)商的本次報價應(yīng)包含項目完成所有的費用，采購人不再另行支付。

5、供應(yīng)商中標(biāo)后將“九、報價文件格式（一）報價一覽表 、（二）分項報價明細(xì)表”附在合同后。

五、發(fā)布公告的媒介

本招標(biāo)公告在《******政府采購限額以下項目陽光交易系統(tǒng)（省級平臺）》（https://ygjy.****.cn:3025/a/login?message）上發(fā)布。

六、結(jié)果公示

采購人將參照網(wǎng)上競價結(jié)果，排除無效報價后（無效報價為：供應(yīng)商明顯低于行業(yè)成本的惡意低價報價），按照低價優(yōu)先的原則確定中標(biāo)人，同時發(fā)布成交公示。

七、聯(lián)系方式

采購人信息

名稱：****

地址：**省**市**縣**新區(qū)中川機(jī)場1號

聯(lián)系人：李楷

聯(lián)系方式：0931-****777

八、采購需求

（一）項目名稱

**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù)項目

（二）供貨時間、地點及質(zhì)量要求

1、供貨時間：自合同簽訂之日起60日內(nèi)完成服務(wù)。

2、供貨地點：****。

（三）招標(biāo)要求

1、項目要求

根據(jù)等級保護(hù)測評的總體要求，對**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目的信息系統(tǒng)開展等級保護(hù)測評采購信息安全等級保護(hù)測評服務(wù)。檢測和發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞和安全隱患，提出安全整改建議，從而有效降低系統(tǒng)遭受具有政治目的、經(jīng)濟(jì)目的等惡意攻擊的可能性，以提**全保障能力和防護(hù)水平；同時，測評結(jié)論作為進(jìn)一步完善系統(tǒng)安全防護(hù)措施的依據(jù)。

2、項目內(nèi)容

（1）網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù)

按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目的信息系統(tǒng)開展等級保護(hù)測評。

（2）滲透性測試服務(wù)

對**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目的信息系統(tǒng)開展?jié)B透性測試服務(wù)。

（3）漏洞掃描服務(wù)

對**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目的信息系統(tǒng)開展漏洞掃描服務(wù)。

2.1服務(wù)內(nèi)容

（1）等級保護(hù)測評

測評的內(nèi)容包括但不限于以下內(nèi)容：

安全技術(shù)測評：包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安****管理中心等五個方面的安全測評；

安全管理測評：安全管理機(jī)構(gòu)、安全管理制度、安全管理人員、安全建設(shè)管理和安全運維管理等五個方面的安全測評。

（2） 滲透性測試服務(wù)

對**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目的信息系統(tǒng)開展?jié)B透性測試服務(wù)，針對發(fā)現(xiàn)的安全隱患協(xié)助整改修復(fù)。

（3） 漏洞掃描服務(wù)

對**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目的信息系統(tǒng)開展漏洞掃描服務(wù)，針對發(fā)現(xiàn)的安全隱患協(xié)助整改修復(fù)。

2.2項目實施要求

2.2.1、保密要求

在項目實施過程中，供應(yīng)商承諾對所獲得的數(shù)據(jù)及文檔等保密信息，承擔(dān)以下保密義務(wù)：

（1）供應(yīng)商應(yīng)按要求與采購人簽署保密協(xié)議。

（2）主動采取加密措施對上述所列及保密信息進(jìn)行保護(hù)，防止不承擔(dān)同等保密義務(wù)的任何第三者知悉及使用。

（3）不得刺探或者以其他不正當(dāng)手段（包括利用計算機(jī)進(jìn)行檢索、瀏覽、復(fù)制等）獲取與本職工作或本身業(yè)務(wù)無關(guān)的關(guān)于該項目的商業(yè)秘密。

（4）不得向不承擔(dān)同等保密義務(wù)的任何第三人披露關(guān)于該項目的商業(yè)秘密。

（5）不得允許（包括出借、贈與、出租、轉(zhuǎn)讓等行為）或協(xié)助不承擔(dān)同等保密義務(wù)的任何第三人使用關(guān)于該項目的商業(yè)秘密。

（6）不論何種原因終止參與采購人關(guān)于該項目的工作后，都不得利用該項目之商業(yè)秘密為其他與采購人有競爭關(guān)系的企業(yè)（包括自辦企業(yè)）服務(wù)。

（7）該項目的商業(yè)秘密所有權(quán)始終全部歸屬采購人，供應(yīng)商不得利用自身對項目不同程度的了解申請對于該項目的商業(yè)秘密所有權(quán)，在本協(xié)議簽訂前供應(yīng)商已依法具有某些所有權(quán)者除外。

（8）如發(fā)現(xiàn)采購人關(guān)于該項目的商業(yè)秘密被泄露或者自己過失泄露秘密，應(yīng)當(dāng)采取有效措施防止泄密進(jìn)一步擴(kuò)大，并及時向采購人報告。

2.2.2、實施要求

（1）在項目實施過程中，供應(yīng)商應(yīng)做好計劃與安排，不影響采購人正常業(yè)務(wù)的開展。供應(yīng)商要給予承諾，并承擔(dān)由此引起的損失。

（2）在等保測評過程中，每周五下午實施方需提交工作周報，內(nèi)容應(yīng)包括本周工作內(nèi)容和下周工作安排等內(nèi)容。

（3）等保測評工作應(yīng)嚴(yán)格按照雙方確認(rèn)的工作方案開展，如遇任何變動，須在工作周報中及時提出，經(jīng)采購人批準(zhǔn)后方可變更。

（4）測評過程中實施測評人員須記錄在途經(jīng)路徑上涉及的可被利用存在漏洞的相關(guān)主機(jī)等設(shè)備的信息，以便于被測單位對相關(guān)漏洞進(jìn)行全面修補。

（5）測評工作全部結(jié)束后實施測評人員須卸載安裝在目標(biāo)機(jī)器或途徑機(jī)器上的各類工具、腳本、文件等，還原各機(jī)器和系統(tǒng)的原始狀態(tài)。

（6）測評結(jié)果中應(yīng)包括測評過程中發(fā)現(xiàn)的所有漏洞，不能遺漏。

（7）在測評過程中若發(fā)現(xiàn)重**全問題（如已被控制或存在嚴(yán)重安全隱患等），測評機(jī)構(gòu)應(yīng)在24小時之內(nèi)以書面形式通知采購人，以便第一時間做出處理。

（8）測評過程中，實施測評人員在進(jìn)入被測單位辦公網(wǎng)絡(luò)后若發(fā)現(xiàn)測評范圍之外的未知信息系統(tǒng)，須列出系統(tǒng)名稱、服務(wù)器IP地址、操作系統(tǒng)類型、數(shù)據(jù)庫系統(tǒng)類型等信息，并與采購人協(xié)商是否繼續(xù)進(jìn)行測評。

（9）測評過程中不得獲取測評范圍以外的數(shù)據(jù)，獲取的數(shù)據(jù)不得用于本次測評以外的其他用途。

（10）測評過程中應(yīng)控制風(fēng)險，防止測試對網(wǎng)絡(luò)及系統(tǒng)運行造成影響，因測試造成系統(tǒng)運行問題應(yīng)及時報告。

（11）測評過程中，測評機(jī)構(gòu)應(yīng)該針對被測系統(tǒng)發(fā)現(xiàn)的漏洞提交可行性的解決方案。

（12）需對被測系統(tǒng)進(jìn)行全面、專業(yè)的滲透測試，發(fā)現(xiàn)應(yīng)用系統(tǒng)存在的安全隱患，并出具滲透測試報告。

（13）測評機(jī)構(gòu)在測評過程中必須保證系統(tǒng)穩(wěn)定運行，由于測評機(jī)構(gòu)人員能力、不當(dāng)操作等造成系統(tǒng)、網(wǎng)絡(luò)或者服務(wù)宕機(jī)的，評測機(jī)構(gòu)應(yīng)承擔(dān)相應(yīng)責(zé)任。

2.2.3、項目服務(wù)需求

(1)供應(yīng)商按照國家網(wǎng)絡(luò)安全等級保護(hù)工作要求，對**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目的信息系統(tǒng)開展安全可控的等級保護(hù)評測，并指導(dǎo)和協(xié)助采購方做好定級、備案、建設(shè)整改、現(xiàn)場評測等工作。

(2)對**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目信息系統(tǒng)開展全面調(diào)研，按照招標(biāo)范圍內(nèi)容要求，配合****組織等級保護(hù)定級、備案。

(3)供應(yīng)商現(xiàn)場對**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目信息系統(tǒng)進(jìn)行檢測和評價，并針對具體的信息系統(tǒng)提出書面的等級保護(hù)整改意見書。

(4)在測評整改過程中，供應(yīng)商提供技術(shù)支持和咨詢服務(wù)，協(xié)助****完成相關(guān)整改。整改結(jié)束后，供應(yīng)商現(xiàn)場對信息系統(tǒng)再次測評、協(xié)助整改，最終出具滿足等保相關(guān)等級要求的書面的信息系統(tǒng)測評報告。

(5)系統(tǒng)漏洞掃描和滲透測試服務(wù)：針對**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目信息系統(tǒng)開展?jié)B透測試和漏洞掃描，并提供滲透測試報告和漏洞掃描報告。

(6)本技術(shù)要求提出的是最低限度的技術(shù)需求，并未對一切技術(shù)細(xì)節(jié)做出規(guī)定，供應(yīng)商應(yīng)保證提供符合采購人要求的技術(shù)服務(wù)規(guī)范。

(7)方案確定后，供應(yīng)商應(yīng)嚴(yán)格按照方案要求進(jìn)行項目實施、技術(shù)服務(wù)和應(yīng)急響應(yīng)服務(wù)，并按合同規(guī)定時間進(jìn)行技術(shù)實施和服務(wù)。

(8)雙方應(yīng)在簽訂合同的同時簽訂保密協(xié)議書，保密協(xié)議書作為合同不可分割的一部分。

(9)采購人將在項目實施過程中提供項目實施所需的場地及實施條件，積極協(xié)調(diào)各部門配合供應(yīng)商實施工作。

3、服務(wù)清單列表

4、服務(wù)要求

4.1 工作應(yīng)遵循原則

本次安全保護(hù)等級保護(hù)測評工作方案設(shè)計與具體實施應(yīng)遵循以下原則：

（1）保密性原則：對測評的過程數(shù)據(jù)和結(jié)果數(shù)據(jù)要嚴(yán)格保密，未經(jīng)授權(quán)不得泄露給任何單位和個人，不得利用此數(shù)據(jù)進(jìn)行任何侵害招標(biāo)人的行為，否則采購人有權(quán)追究投標(biāo)人的責(zé)任。

（2）標(biāo)準(zhǔn)性原則：測評方案的設(shè)計與實施應(yīng)依據(jù)國家等級保護(hù)的相關(guān)標(biāo)準(zhǔn)進(jìn)行。

（3）規(guī)范性原則：供應(yīng)商工作過程和文檔整理，應(yīng)具有很好的規(guī)范性，便于項目的跟蹤。

（4）可控性原則：測評工作進(jìn)度要按照計劃安排進(jìn)行，保證采購人對于測評工作的可控。測評工作應(yīng)盡可能減小對現(xiàn)有信息系統(tǒng)和網(wǎng)絡(luò)的正常運行，不能影響正常業(yè)務(wù)的開展。

（5）整體性原則：測評工作范圍和內(nèi)容應(yīng)當(dāng)全面完整，包括國家等級保護(hù)相關(guān)要求涉及的各個層面。

4.2 工作總體要求

（1）供應(yīng)商應(yīng)嚴(yán)格依照上述原則和國家等級保護(hù)相關(guān)標(biāo)準(zhǔn)開展項目實施工作。在測評準(zhǔn)備、方案制定、現(xiàn)場測評、分析與報告編制等各個階段都嚴(yán)格把關(guān)，杜絕走過場。在測評工作期間，實施單位應(yīng)具有應(yīng)急響應(yīng)預(yù)案，妥善處理突發(fā)事件。測評工作完成后，應(yīng)提出相應(yīng)的整改意見建議。

（2）供應(yīng)商應(yīng)提交本次等級保護(hù)測評工作的整體方案，包括項目概述、測評技術(shù)方案、項目實施方案、測試過程中需使用測試設(shè)備清單、時間安排、階段性文檔提交和驗收標(biāo)準(zhǔn)等。

（3）執(zhí)行本項目實施服務(wù)的主要人員不得少于5人，且必須具備從事等級保護(hù)測評工作資格，具有參加等級保護(hù)測評服務(wù)項目的經(jīng)驗。供應(yīng)商應(yīng)提交測評組成人員情況、資質(zhì)及各自職責(zé)的劃分，應(yīng)配置相對固定的測評團(tuán)隊進(jìn)行本次等級保護(hù)測評工作，不能臨時替補或經(jīng)常更換。

（4）本次等級保護(hù)測評實施過程中所使用到的各種工具軟硬件均由供應(yīng)商提供，經(jīng)采購人確認(rèn)后在測評中使用。在投標(biāo)文件中應(yīng)詳細(xì)描述所使用的安全測評工具（軟硬件型號、功能和性能描述）、使用的方式和時間、對環(huán)境**臺的要求以及使用可能對系統(tǒng)造成的風(fēng)險分析等。

（5）安全測評工具軟件運行可能需要的硬件平臺（如筆記本電腦、PC、工作站等）和操作系統(tǒng)軟件等均由中標(biāo)人提供，經(jīng)采購人確認(rèn)后在測評中使用。

5、測評成果物交付

Φ 提供安全咨詢服務(wù)

Φ 配合完成系統(tǒng)專家評審和系統(tǒng)備案工作，獲得系統(tǒng)備案證明

Φ 《信息系統(tǒng)網(wǎng)絡(luò)安全等保護(hù)測評報告》（每個系統(tǒng)一份）

Φ 《信息系統(tǒng)滲透測試報告》（每個系統(tǒng)一份）

Φ 《信息系統(tǒng)漏洞掃描報告》（每個系統(tǒng)一份）

6、付款方式

******廳對**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目終驗合格后，支付項目合同價100%款項。

7、項目實施依據(jù)

本項目主要依據(jù)以下法律法規(guī)、國家標(biāo)準(zhǔn)及文件實施：

《中華人民**國網(wǎng)絡(luò)安全法》

《中華人民**國計算機(jī)信息系統(tǒng)安全防護(hù)條例》國務(wù)院令第147號

《計算機(jī)信息系統(tǒng) 安全等級保護(hù)劃分準(zhǔn)則》（GB 19859-1999）

《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)定級指南》 （GB/T 22240-2020）

《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》（GB/T 22239-2019）

《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》（GB/T 28449-2018）

《信息安全技術(shù)信息安全風(fēng)險評估指南》（GB/T 20984-2022）

《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》（GB/T 28448-2019）

九、報價文件格式

（一）報價一覽表

項目信息
交易編碼	****
項目名稱	**機(jī)場T3航站樓形體識別系統(tǒng)建設(shè)項目網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù)項目
供應(yīng)商名稱
投標(biāo)報價
大寫
小寫
項目負(fù)責(zé)人
合同履行期限
備注	投標(biāo)報價應(yīng)包含完成采購需求范圍全部內(nèi)容所需的全部費用，采購人不再另行支付。
供應(yīng)商名稱（蓋章）：
法定代表人或授權(quán)代表（簽字）：
投標(biāo)日期： 年 月 日

（三）法定代表人身份證明

供應(yīng)商名稱：

單位性質(zhì)：

地 址：

成立時間： 年 月 日

姓名： 性別： 年齡： 職務(wù)：

系 （供應(yīng)商名稱）的法定代表人。

特此證明。

供應(yīng)商： （公章）

年 月 日

法定代表人身份證復(fù)印件（正反面）