一、项目名称：山东化工技师学院门户网站及智慧校园系统等保测评项目

二、项目编码：2025032

三、项目预算：6万

四、采购方式：比价

五、报名方式：

高铁新区校区图书综合楼701室现场报名，提供企业营业执照副本原件及复印件、公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书加盖公章复印件，现场查验。

供应商须先报名后编制响应文件，因供应商未报名即编制响应文件而造成的一切后果，均由供应商承担。

报名后，供应商须缴纳响应保证金2000元至学院账户，户名：山东化工技师学院，账号：37*开通会员可解锁*148990，开户行：建设银行滕州支行。并备注：学院门户网站及智慧校园系统等保测评项目。

响应保证金缴纳账户户名须与报名供应商名称一致，否则视为无效，学院将按照程序办理退费。响应文件正常开启后，学院将按照程序退还响应保证金。

六、入校方式

供应商入校办理项目报名、开启响应文件事宜，须履行访客预约程序。

方法1：来访前，通过微信搜索并关注“山东化工技师学院”公众号，进入“掌上校园”，登记本人信息及被访人相关信息，点击“提交申请”按钮；

方法2：供应商于高铁新区校区校门口现场扫描访客预约二维码，登记本人信息及被访人相关信息，点击“提交申请”按钮。

注：被访人统一填写为“财务资产处”、电话统一填写为“*开通会员可解锁*”，待被访人审批完毕方可入校。

供应商访客预约有效期最长不超过2天，如供应商项目报名和响应文件开启访客入校间隔超过1天，须各自提交访客预约。

供应商入校后应严格遵守学院相关安全规定，造成的一切安全事故均由供应商负责。

七、对供应商的要求及其他要求

（1）参照政府采购法相关规定，供应商资格条件：具有独立承担民事责任能力的国内独立法人；不接受联合体报价；单位法定代表人为同一人或者存在控股、管理关联关系的不同单位，不得同时参与本项目。

（2）参与企业（商家）提供的响应文件中应包括：企业营业执照副本复印件；具有公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书复印件；开户许可证复印件或纸质版开户信息；法人授权书及代理人身份证复印件（备注代理人手机号码）；纸质版2000元响应保证金缴纳回单或截图；报价单（以上均须加盖单位公章）。

（3）响应文件一式两份，须装订成册，密封，响应文件封面应注明采购项目名称、响应单位名称、联系人、联系电话等。封套须标注项目名称、响应单位名称等，密封处需加盖公章或授权代表签字。

（4）款项结算：合同金额为清单总报价。项目验收合格后，按合同约定支付项目款。

（5）发票开具：增值税专用发票。

八、项目内容

1、项目背景

学院门户网站及智慧校园系统于2023年完成二级信息系统备案和测评，按规定需对两个系统重新进行备案及测评工作。

2、项目建设依据

根据《中华人民共和国网络安全法》和《信息系统安全等级保护定级指南》的要求，依法对采购人的系统进行统一等级保护测评工作。

主要根据标准和要求：

《信息安全技术-网络安全等级保护基本要求》（GB/T22239-2019）

《信息安全技术-网络安全等级保护测评要求》（GB/T 28448-2019）

《信息安全技术-网络安全等级保护定级指南》（GB/T 22240-2020）

《信息安全技术-网络安全等级保护测评过程指南》（GB/T 28449-2018）

《信息安全技术-网络安全等级保护安全管理中心技术要求》（GB/T 36958-2018）

《信息安全技术-网络安全等级保护测试评估技术指南》（GB/T 36627-2018）

《信息安全技术-网络安全等级测评机构能力要求和评估规范》（GB/T 36959-2018）

上述标准规范的更新版本及其引用和使用的其他相关标准规范。

3、服务内容

测评范围：①学院门户网站系统；②学院智慧校园系统，包括综合办公平台、内控管理系统、一卡通管理系统、门禁管理系统、心理健康管理平台等。

按照国家等级保护相关标准和要求,针对以上测评范围，开展二级等级保护测评工作，找出系统现状与相关标准要求之间的差距，遵循适度原则，提出切实可行的整改建议，协助采购人完成整改工作，缩小与基本要求之间的差距，提高系统的安全防护能力，并完成等级保护测评报告及备案。

4、测评内容

（1）安全测评通用要求：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个方面的安全测评。

（2）安全扩展要求：云计算安全测评扩展要求、移动互联安全测评扩展要求、物联网安全测评扩展要求、工业控制系统安全测评扩展要求四个扩展要求的安全测评。

出具信息安全等级测评报告，经采购人确认，提交公安局网安部门进行备案。

5、其他服务要求

（1）漏洞扫描服务

提供为期1年的免费漏洞扫描服务，每6个月按照采购人要求对系统进行漏洞扫描并出具漏扫报告，协助采购人进行漏洞修补或防护。

（2）应急响应服务

服务期内提供免费应急响应服务，安全问题半小时内响应，一小时内到达现场提供应急处置。

（3）安全咨询和人员培训服务

服务期内免费提供安全咨询服务，并提供不少于两次安全相关培训，可根据采购人需求增加定制化安全培训。

6、人员要求

项目团队不少于4人，人员要求如下：

（1）项目经理须具备高级信息安全等级测评师证书；

（2）项目成员应包含注册信息安全专业人员、渗透、网络安全管理、云计算安全、应急响应等方面的技术专家。

7、工期要求

信息安全等级测评工作限签订合同后30天内完成。

8、保密要求。

投标人应采取必要的控制措施，防止对项目实施过程中所获得的采购人数据信息造成的任何形式的泄漏。

9、风险规避。

投标人应具备在项目实施过程中的风险控制能力，对于系统突发安全事件有应急处置方案，采取必要的控制措施防止因项目实施造成的系统运行故障事件发生。

10、成果交付

《信息系统信息安全等级保护测评报告》2套及电子版。

九、报名时间：

*开通会员可解锁*至*开通会员可解锁*11时30分止。

报名联系人：黄老师 电话：*开通会员可解锁*

十、响应文件递交、开启

递交时间：*开通会员可解锁*15时至15时30分

开启时间：*开通会员可解锁*15时30分

地点：高铁新区校区图书综合楼702室，过期视为自动放弃。

十一、监督投诉：对报价结果存在疑议的供应商，请在公示期内(开启后三个工作日内)向学院纪检监察审计办公室提出书面质疑申请书。

联系电话：*开通会员可解锁*

十二、报价单：

附件：山东化工技师学院门户网站及智慧校园系统等保测评项目报价单/upload/file/20251113/2*开通会员可解锁*1893189.doc