招投标信息
维多利亚线路检测网络安全服务外包项目招标公告
维多利亚线路检测
网络安全服务外包项目
公开招标文件
招 标 人:维多利亚线路检测
日 期:2020年05月05日
根据《中华人民共和国政府采购法》、《中华人民共和国招标投标法》等有关法律规定,维多利亚线路检测就下列项目进行公开采购招标,诚邀符合要求的供应商前来报名参加。现将有关采购招标事项公告如下:
一、项目概况
1.项目名称:维多利亚线路检测网络安全服务外包项目
2.项目预算:人民币19万元
3.服务期限:2年
二、供应商应当具备的主要资格条件及要求
1.在中华人民共和国境内注册,具有独立法人资格,能够在南通提供本地化服务。符合《中华人民共和国政府采购法》第二十二条的规定,且符合、承认并承诺履行本招标文件各项规定,所提供的货物和服务须在我国境内合法生产、销售的。
2.具有信息安全管理体系认证证书ISO27001。
3.本项目不接受联合体投标。
三、采购招标规则
采购招标公告期限原则上不少于三个工作日,采用综合评分法,按照供应商资质、技术能力、服务能力和报价均能满足采购招标需求要求且综合评分最高的为中标第一候选人;如综合评分相同,则技术商务得分高的单位排名在前,如技术商务得分也相同,则通过抽签方式确定排序。若中标单位放弃资格,由中标第二候选人单位中标,以此类推。本项目设置最高投标限价为壹拾玖万元(¥190,000.00元),投标人的投标总价超过最高投标限价,其投标文件作否决投标处理。
四、采购保证金
本项目不收投标保证金,采购文件中涉及投标保证金的事项,均按免收投标保证金执行。
五、投标及开标时间
密封的投标文件加盖骑缝公章,于2020年05月10日下午05:00前送到三院信息科,采购方于5月11日14:30组织专人现场开标评审,确定成交投标人。若低于3个投标人,视为本次采购招标无效,适时开展二次采购招标。
六、联系方式
地址:维多利亚线路检测信息科
联系人:曹迎春
联系电话:15962964362
第二章投标响应供应商须知
一、招标文件由招标人解释
1、投标人应仔细检查招标文件的所有内容,如有资格要求和技术参数含有倾向性或排他性等表述的,应在发布招标公告和招标文件后3日内以书面形式提出询问或疑问,未在规定的3日内提出询问或疑问的,视同投标人理解并接受本招标文件所有内容,并由此引起的投标损失自负。投标人不得在招标结束后针对招标文件所有内容提出质疑事项。非书面形式的不作为日后质疑提出的依据。
2、投标人应认真审阅招标文件中所有的事项、格式、条款和规范要求等,如果投标人没有按照招标文件要求提交投标文件,或者投标文件没有对招标文件做出实质性响应,其投标将被拒绝,投标人自行承担责任。
3、若符合资格要求的投标人不足三家,视为本次采购招标无效,适时开展二次采购招标。
二、招标文件的澄清、修改、答疑
1、招标人有权对发出的招标文件进行必要的澄清或修改。
2、招标人可视情取消、延长相关时间,不负责解释。
3、招标人对招标文件的澄清、修改将构成招标文件的一部分,对投标人具有约束力。
4、投标人由于对招标文件的任何推论和误解以及招标人对有关问题的口头解释所造成的后果,均由投标人自负。
5、招标人或采购单位视情组织答疑会。
三、投标报价
供应商的报价不得超过项目预算,否则作为无效标处理。
四、投标文件的组成
投标文件由价格标和商务技术标两部分组成。
(一)价格标,单独密封,不得出现在技术标文件中
1、投标报价总表(格式见附件);
2、投标报价明细表。
(二)商务技术标提交的材料(不得出现报价)
1、投标承诺书(格式见附件);
2、法定代表人授权委托书及本人身份证复印件(格式见附件);
3、营业执照复印件;
4、符合资格条件的资格证书复印件;
5、为方便评委评审,请投标人按评标办法中所涉及的事项顺序进行编制,可以补充相关材料;
6、评标办法中未涉及的事项,投标人认为需要提交的其他资料。
注意事项:
价格标文件,商务技术文件请单独密封,商务技术标部分不得出现价格,不按照投标报价总表(格式见附件)格式报价的直接判断无效标书。
五、投标文件的编写、份数和签署
1、请将下列材料按顺序装订成册
1)投标承诺书;
2)法定代表人授权委托书及本人身份证复印件;
3)营业执照复印件;
4)符合资格条件的资格证书复印件;
5)为方便评委评审,请投标人按评标办法中所涉及的事项顺序进行编制,可以补充相关材料;
6)评标办法中未涉及的事项,投标人认为需要提交的其他资料;
7)投标报价总表、投标报价明细表(需单独密封)。
2、投标文件规格幅面A4纸(图纸等除外),按照招标文件所规定的内容顺序,统一编目、编页码装订(投标文件中复印件及彩色宣传资料等均须与投标文件正文一起逐页编排页码)。由于编排混乱导致投标文件被误读或查找不到,其责任应当由投标人承担。不得将内容拆开投标,并牢固装订成册。不允许使用活页夹、拉杆夹、文件夹、塑料方便式书脊(插入式或穿孔式)装订。投标文件不得行间插字、涂改、增删,如修补错漏处,须经投标文件签署人签字并加盖公章。
3、投标文件一份正本和四份副本,并明确标注投标人全称、“正本”、“副本”字样。
4、投标文件正本须打印并由投标人法定代表人或授权人签字并加盖单位印章。副本可复印,但须加盖单位印章。
六、投标文件的密封及标记
1、投标人应将正本和副本密封。
2、投标报价表一份须单独密封,不得出现于正本或副本。
3、密封后投标文件和报价表封面标明招标文件项目名称、边缝处加盖单位骑缝章或骑缝签字,并注明于开标前不得启封。
七、投标文件的递交时间
投标人必须在规定的投标文件接收截止时间前送达招标人。招标人将拒绝接收在投标截止时间后递交的投标文件。
八、投标保证金(本项目不涉及)
1、投标人在开标规定时间无故迟到的,招标人有权收取其保证金的10%作为违约金。
2、投标人在开标后要求撤销投标的,招标人有权收取其全额保证金作为违约金。
3、未中标的投标人保证金开标结束后以原额退还;中标人保证金在采购合同签订后5个工作日内原额退还(或转为履约保证金)。
4、中标人无正当理由拒绝签订合同的,招标人有权取消其中标资格,并有权收取其全额保证金作为违约金。
5、中标人提供虚假材料谋取中标的,招标人有权取消其中标资格,并有权收取其全额保证金作为违约金。
九、投标费用
投标人承担参与投标可能发生的全部费用,招标人在任何情况下均无义务和责任承担这些费用。
一、本项目服务范围
序号 | 服务项目 | 服务内容 | 服务时间 |
1 | 安全巡检服务 | 1.硬件运行状态检查项目:单板状态检查、电源模块状态检查、风扇状态检查、整机指示灯状态检查; 2.安全配置检查服务:检查安全设备的安全策略是否合规,配置是否生效、特征库等是否更新。 | 合同期内每月1次 |
2 | 渗透测试服务 | 1.通过模拟黑客对客户单位的信息系统进行渗透测试服务。 | 以实际需求时间为准,合同期内2次 |
3 | 漏洞扫描服务 | 1.对网络设备、安全设备、服务器操作系统和业务应用系统的安全扫描检测服务,通过安全扫描检查设备操作系统和应用系统的漏洞; 2.有新设备或新业务上线时,对业务及设备进行安全扫描检查,并提供结果报告。 | 合同期内每月1次 |
4 | 安全设备加固服务 | 1.针对巡检过程中发现问题,如特征库更新、策略无效等,进行安全策略调整; 2.针对漏洞扫描、渗透测试和安全评估过程中发现的各种安全隐患,进行加固和安全优化。 | 合同期内按需 |
5 | 网站防护服务 | 1.提供基于云计算的针对Web系统提供防护的SAAS服务,无需在本地部署任何软硬件,无需修改Web系统本身结构,非接触远程即可部署完成; 2.提供7X24 专业安全团队监控,随时响应,确保及时防御新出现的威胁。需具备大数据安全防护体系、云规则和虚拟补丁修复、智能攻击识别、智能协同防御、威胁情报AI应用、全面支持IPv6、网络空间实时防御和追踪、报表详尽直观、国家级专家服务。 | 2年 |
6 | 应急演练服务 | 1.提供应急预案的编制与演练。 | 合同期内2次 |
7 | 应急响应服务 | 1.对发生的安全事件,如恶意攻击、病毒入侵等进行应急响应处理。 | 合同期内按需 |
8 | 安全培训 | 1.可提供日常网络运维培训; 2.可提供网络安全基本常识培训; 3.可提供基本法律法规培训。 | 合同期内2次 |
9 | 安全通告服务 | 1.提供安全界动态信息通告服务; 2.提供网络安全政策及法律法规通告服务; 3.提供最新安全漏洞通告服务。 | 合同期内按需 |
10 | 等保合规性 | 1.等保合规检查过程可以分为四个活动:现场信息收集、差距分析报告编制、报告审核、报告输出 |
二、本服务期限为两年。
三、付款方式
一、招标人组织开标
投标人的法定代表人或授权人须持有效身份证参加开标会。
二、评委会的组成
评委会由招标人代表和委托的专家共3人以上单数组成,对投标文件进行审查、质疑、评估、比较。评委会按照公平、公正、择优的原则进行独立评标。
(一)评审内容
1、投标人投标资格;
2、要求的保证金是否已提供;
3、投标文件是否完整;
4、投标文件是否恰当地签署;
5、是否作出实质性响应(是否有实质性响应,只根据投标文件本身,而不寻求外部证据);
6、是否有计算错误。
(二)相应的规定
1、如果单价汇总金额与总价金额有出入,以单价金额计算结果为准;
2、单价金额小数点有明显错位的,应以总价为准;
3、正本与副本有矛盾的,以正本为准;
4、若文件大写表示的数据与数字表示的有差别,以大写表示的数据为准。
三、陈述、演示、答疑、澄清
如评委会认为有必要,投标人按评委会的要求作陈述、演示、答疑及澄清其投标内容。时间由评委会掌握。
重要澄清答复应是书面的,但不得对投标内容进行实质性修改。
四、出现下列情形之一的,作无效投标处理
1、未按照招标文件规定要求装订、标记、密封、签署、盖章的;
2、不具备招标文件中规定的技术规格参数要求的;
3、不符合法律、法规和招标文件中规定的其他实质性要求的。
五、出现下列情形之一的,作废标处理
1、出现影响采购公正的违法违规行为的;
2、投标人的报价均超过了采购预算,采购人不能支付的;
3、因重大变故,采购任务取消的。
上述均保留评委会认定可以确定为无效投标或废标的其他情况。
六、变更为其他方式采购的情形
投标截止时间出现如下情形的,参加投标的供应商不足3家的,及评标中出现符合专业条件的供应商或对招标文件作实质响应的投标人不足3家的,招标人有权视情采取其他方式采购。本次招标文件中对供应商资格、技术等要求,将作为其他方式采购的基本要求和依据。原已经参加投标并符合要求的供应商,根据自愿原则,参加其他方式采购。
七、评分标准
商务技术部分评审结束后,再开启最后报价计算分值。总分值为100分,加分和减分因素除外。
1、商务技术分:70分
如果磋商小组由3人组成,供应商得分为磋商小组3个成员的平均分;如果磋商小组由5人以上组成,供应商得分为磋商小组成员评分中去除一个最高分和一个最低分后的平均分,分值保留小数点后两位。以下所设分值均为各条评分最大得分值,请评委根据各条评分内容在0~所设分值之间酌情打分。
评分因素 | 评分标准 |
公司资质(8分) | 1.具有中国网络安全审查技术与认证中心(CCRC)颁发的信息安全风险评估服务资质的得2分,没有不得分。 2.具有中国网络安全审查技术与认证中心(CCRC)颁发的信息系统安全运维服务资质的得2分,没有不得分。 3.具有信息安全管理体系认证证书(ISO27001)的得2分,没有不得分。 4.具有质量管理体系认证证书(ISO9001)的得2分,没有不得分。 证明材料: (1)提供证明材料复印件并加盖供应商公章。 |
技术实力(31分) | 1.投标企业连续三年在CNAS能力验证结果均为“满意”的得3分。 2.投标企业出具任意一年CNAS能力验证计划结果通知单,总得分最高的得2分。 证明材料: (1)提供中国合格评定国家认可委员会出具的能力验证计划结果证书、能力验证计划结果通知单复印件并加盖投标企业公章。 |
承担本次项目的项目负责人(唯一)具备: 3.高级测评师得2分。 4.重要信息系统安全等级保护培训证书(CIIP-T)得2分。 5.信息安全保障人员认证证书(CISAW)得2分。 6.注册信息安全工程师(CISP)得2分。 7.(ISC)²注册信息系统安全专家(CISSP)得2分。 证明材料: (1)以上资料复印件加盖公章。 (2)提供近三个月社保记录复印件并加盖投标企业公章。 | |
承担本次项目的项目团队人员具备: 8.高级测评师,每人次得2分,最高得4分。 9.信息安全保障人员认证证书(CISAW),每人次得2分,最高得4分。 10.重要信息系统安全等级保护培训证书(CIIP-T),每人次得2分,最高得4分。 11.ISG技能鉴定证书(合格)得2分。 12.中华人民共和国人力资源和社会保障部、工业和信息化部批准颁发的“信息安全工程师”证书得2分。 证明材料: (1)以上资料复印件加盖公章。 (2)提供近三个月社保记录复印件并加盖投标企业公章。 | |
成功案例(4分) | 提供服务相关案例 1.南通地区安全服务合同,每个合同得1分,最高得4分。 证明材料: (1)须提供合同复印件并加盖供应商公章。 |
服务能力(27分) | 1.提供的安全巡检服务、渗透测试服务、漏洞扫描服务、安全设备加固服务、网站防护服务、应急演练服务、应急响应服务、安全培训服务、安全通告服务、等保合规性检查等方案。方案科学合理,清晰完善优秀的得11-8分,方案良好的得7-4分,方案一般的得3-0分。 2.提供公安部认证的网站防护服务的证明材料得10分,没有不得分。 |
3.安全事件应急响应服务能力:安全事件应急响应服务时间,0.5小时内到场响应且响应时间最快的得6分,其次得3分。到场响应时间超过2小时不得分。 证明材料: (1)安全事件应急响应服务时间以百度地图(map.baidu.com)截图为准。“起点”以投标企业营业执照中“住所”地址为准。 | |
注:上述条款技术商务标的资料需提供复印件并加盖单位公章。 |
2、价格分:30分
综合评分法中的价格分统一采用低价优先法计算,即满足招标文件要求且最后报价最低的供应商的价格为基准价,其价格分为满分。其他供应商的价格分统一按照下列公式计算:
报价得分=(基准价/最后报价)×价格权值×100
项目评审过程中,不得去掉最后报价中的最高报价和最低报价。
评标委员会认为供应商的报价明显低于其他通过符合性审查供应商的报价,有可能影响产品质量或者不能诚信履约的,应当要求其在评标现场合理的时间内提供书面说明,必要时提交相关证明材料;供应商不能证明其报价合理性的,评标委员会应当将其作为无效投标处理。