为落实网络信息安全等级和分级保护制度，提高信息系统的监测、响应、恢复和抗击能力，经研究，我校拟以询价采购方式（系统等保测评服务单价最低价中标），委托有资质的第三方测评机构对新一代图书馆及自助缴费系统进行测评。欢迎符合资格条件的供应商参与报价。

一、询价项目概况

1.项目名称：嘉应学院新一代智慧图书馆及自助缴费系统等保测评服务项目；

2.服务内容：

（1）测评咨询：根据用户单位日常等级测评工作过程中遇到的实际问题进行分析和探讨，结合等级保护新标准及网络安全发展趋势，从安全技术应用和安全策略管理等多方面，为用户单位提供专业的安全建议。

（2）协助定级备案：协助用户单位准备信息系统有关建设使用、设备部署、网络拓扑、数据存储、运行维护、安全管理等方面的文档资料，按照等保工作管理规定，对系统相关文档进行整理后形成系统定级报告，并指导用户单位完成等保定级备案工作，并提交网安部门审批。

（3）安全管理制度完善：根据等级保护标准要求，完善各项信息安全管理制度，通过对制度的补充、完善，形成一套可以满足安全等级保护第二级/第三级要求，并且可以实际运用的管理制度文件。

（4）前期测评：前期测评包括两个方面的内容：一是安全控制测评，主要测评网络安全等级保护要求的基本安全控制在系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。

（5）验收测评：由等保机构进行网络安全等级保护验收测评工作，并按照等保2.0的相关要求出具验收测评报告，最后进行测评报告备案工作，提交验收测评报告到当地公安等级保护部门，完成报告备案工作。

3.服务周期：自合同签订之日起至本次等保测评相关服务全部完成。

二、供应商要求

1.供应商资格要求：

（1）供应商应具备《政府采购法》第二十二条规定的条件；

（2）报价供应商必须是具有独立承担民事责任的能力的在中华人民共和国境内注册的法人或其他组织，报价时提交有效的营业执照（或事业法人登记证等相关证明）副本复印件。

（3）供应商或供应商选定的等保测评机构应具有《网络安全等级测评与检测评估机构服务认证证书》（公安部第三研究所颁发）（提供复印件）。【注：测评机构应在最新发布的“网络安全等级保护测评机构服务认证获证机构名录”中可查阅（网络安全等级保护网http://www.djbh.net）。】

（4）报价供应商或供应商选定的等保测评机构未被列入“信用中国”网站(www.creditchina.gov.cn)“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单；且不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（以采购代理机构于投标截止日当天在“信用中国”网站（www.creditchina.gov.cn）及中国政府采购网(www.ccgp.gov.cn)查询结果为准，如相关失信记录已失效，报价供应商需提供相关证明资料）。

2. 经验要求：

供应商具有由国家认证认可的监督管理部门批准设立的认证机构颁发并在有效期内的信息安全管理体系认证证书、信息安全服务资质认证（信息安全风险评估）、质量管理体系认证证书、隐私信息安全管理体系认证证书、数据存储安全管理体系认证证书、信息技术服务管理体系认证证书、售后服务完善程度认证证书、应急预案管理能力评价认证证书。

3.人员要求：

（1）项目负责人：

①具有公安部信息安全等级保护评估中心或中关村信息安全测评联盟颁发的高级信息安全等级测评师（或网络安全等级测评师）；

②具有项目管理专业人员资格认证（PMP）；

③具有信息系统安全认证专业人员(CISP)证书；

项目负责人必须为供应商或者供应商选定等保测评机构自有员工，提供项目负责人相关资质证书及投标截止时间前由供应商或者供应商选定等保测评机构为其缴纳的2024年内任意一个月社保或个人所得税的证明文件。

（2）项目实施人员不少于3名，需具备相关安全服务经验，应同时持有以下资质：

①具有工业和信息化部教育与考试中心颁发的网络与信息安全管理师

②具有公安部信息安全等级保护评估中心或中关村信息安全测评联盟颁发的中级（或以上）信息安全等级测评师（或网络安全等级测评师）

③具有信息系统安全认证专业人员(CISP)证书；

须提供上述人员职称、相关资格证书及投标截止时间前由供应商或者供应商选定等保测评机构为其缴纳的2024年内任意一个月社保或个人所得税的证明文件。

三、报价要求

投标人报价不得超过项目预算，超过项目预算的报价视为无效投标。投标人的报价为包干总价，该包干总价为投标人按照采购人要求及投标承诺（响应）完成全部义务后所适用的总价格，包括但不限于购买货物的费用、运输费、保险费、装卸费、配套资料费、安装调试费用、验收时的试剂耗材、强制性第三方监督检验机构的验收检验费（如有）、培训费用、税费以及售后服务费用等。

四、需提供的响应材料

1.营业执照副本复印件（加盖公章）；

2.法定代表人身份证明或授权委托书（含授权代表身份证复印件）；

3.报价单（需明细列明各项服务费用）；

4.供应商或供应商选定的等保测评机构具备自主知识产权的等保2.0测评系统，提供国家版权局出具的有效软件著作权的复印件加盖供应商公章；

5.供应商或供应商选定的等保测评机构具备自主知识产权的测评质量监管工具软件，提供国家版权局出具的有效软件著作权的复印件加盖供应商公章。

6供应商认为需要提供的其他补充材料。

五、材料提交方式及截止时间

1.提交方式：将纸质响应材料送至广东省梅州市梅江区梅松路100号嘉应学院图书馆107室；

2.报价时限：*开通会员可解锁*至*开通会员可解锁*下午17:00时止（上午8:00至11:30，下午14:30至17:00）

3.截止时间：*开通会员可解锁*下午17:00时止，逾期送达或未按要求密封的材料将不予接收。

4.结果将通过电话或书面形式通知各响应供应商，未中选供应商不再另行解释。

报价人如对本项目有疑问的，请致电嘉应学院图书馆，联系人及联系电话：张老师*开通会员可解锁*）。

图书馆

*开通会员可解锁*