莆田市商品房预售资金监管和新建商品房网签系统等保测评咨询服务公开招标

****对**市商品房预售资金监管和**商品房网签系统等保测评咨询服务进行公开招标，现欢迎国内合格的投标人前来投标。

一、招标项目

**市商品房预售资金监管和**商品房网签系统等保测评咨询服务。

二、项目编号：****

三、招标项目内容及要求

（一）等级保护测评服务

1、供应商须依据国家《中华人民**国计算机信息系统安全保护条例》（国务院147号令）、《信息安全等级保护管理办法》（公通字〔2007〕43号）、《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）、《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）等法规要求为本项目提供等保测评服务。

2、技术要求部分测评须涉及安全通信网络、安全区域边界、安全计算环境、****中心、安全物理环境五个方面，须通过访谈、配置检查和工具测试的方式测评信息系统的技术安全保障情况。

3、安全物理环境测评须通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况，主要涉及对象为机房。

4、安全通信网络测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全通信网络保障情况。

5、安全区域边界测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全区域边界保障情况。

6、安全计算环境需通过访谈、配置检查和工具测试的方式测评信息系统的安全计算环境保障情况。

7、****中心测评须通过访谈、配置检查的方式测****管理中心保障情况。

8、管理要求部分测评须涉及安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面，管理要求方面的测评对象主要为安全主管人员、安全管理人员等。

9、安全管理制度：须针对管理制度、制定和发布、评审和修订等情况进行核查。

10、安全管理机构：须针对岗位设置、人员配备、授权和审批、沟通和协作、审核和检查等情况进行审核。

11、安全人员管理：须针对人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等进行核查。

12、安全建设管理：须针对系统建设的全过程，系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发等进行核查。

13、安全运维管理：须针对资产管理、介质管理、设备管理、监控管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理进行核查。

（二）等级保护咨询服务

1.等保资产分析服务

派遣专业工程师到现场整理系统的网络结构拓扑以及相关联的资产，编制信息系统资产清单及资产报告；

对服务范围内信息系统的物理环境、网络结构、设备配置、应用系统以及管理制度进行调研和梳理，编制信息系统详细描述文档。

2.系统定级备案辅导

分析受到破坏后造成的危害程度定级要素，在信息系统业务安全性分析的基础上，进行定级，协助完成备案资料的收集和整理，编制定级报告，协助举行定级专家评审会。协助完成备案表及相关备案所需材料的收集与准备工作，****机关提交信息系统备案所需材料，确保信息系统备案工作顺利完成。

3.等保整改及加固辅导服务

对服务范围内信息系统协助开发单位按照整改报告对应策略设计整改加固措施，并根据等保安全加固指导书协助客户实施边界防护安全策略优化、服务器病毒检查与清理、主机安全加固、数据库安全加固以及应用安全加固辅导。

4.等保制度建设辅导服务

协助客户进行安全管理制度建设，主要包括但不限于信息安全工作职责、信息安全监督与检查机制；辅助用户编写包括方针、制度、各类记录表格模板在内的三层结构的安全管理制度，以达到等级保护测评要求。

（三）项目验收成果

本项目输出包括且不仅仅包括以下成果：

（1）《网络安全等级保护测评报告》每个系统2份；

（2）项目实施方案及其他实施过程中产生的过程文档。

四、投标供应商资格及需提交资料的要求

项目服务响应商技术资格要求及需提交资料的要求：

1、投标人提供的营业执照经营范围涵盖本项目招标内容，须提供合格有效的营业执照副本复印件并加盖公章。

2、投标代表必须经投标人的法定代表人授权参与本项目投标，请提供法定代表人授权投标代表的授权委托书原件（投标代表是法定代表人无需提供），法定代表人和投标代表的身份证复印件。

3、投标人参加本次投标的前三年内，在经营活动中没有重大违法记录的书面承诺函。

4、财****事务所出具的上一年度企业审****银行出具的资信证明，2026年新成立企业只需提供投标截止时间任一个月的财务报表）

5、投标人须提供依法缴纳税收（提供投标截止日期前六个月内任一个月的缴税证明），投标人依法免税的应提供证明。

6、投标人须依法缴纳社保资金的证明材料（提供投标截止日期前六个月内任一个月由投标供应商缴交社保的证明材料），投标人依法不需要缴纳社保资金的应提供证明。

7、投标供应商不得被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单，须提供本项目招标公告发布日期之后通过“信用中国”网站（www.****.cn****政府采购网（www.****.cn）查询上述信用记录的信用信息查询结果网页打印件（或截图）。

8、投标人或所投测******部第三研究所颁发的网络安全服务认证证书等级保护测评服务认证证书，须提供该有效证书复印件。

9、投标人或所投测评机构提供的安全服务工具与项目团队人员须满足以下技术要求：

（1）对于在测评过程中采用的测评方法、测评所使用的工具、测评所覆盖的各方面，需要符合信息安全等级保护主管部门要求，包括但不限于渗透测试分析工具、安全漏洞检测工具、等保测评服务工具、密码安全验证工具等：

1)服务工具要求：在测评服务过程中，要求投标人或所投测评机构提供渗透测试分析工具，能够①可动态展示渗透测试的实时情况及渗透执行时间和预计完成时间；②展示资产和资产对应的服务和数量、安全风险数量和安全风险占比、安全指纹执行进度和执行次数及执行总进度；③展示渗透总次数和当前渗透次数及渗透完成次数、漏洞总数和漏洞柱状图。（须提供功能截图证明）

2)服务工具要求：在测评服务过程中，要求投标人或所投测评机构提供安全漏洞检测工具，能够①针对系统漏洞、web漏洞提供漏洞扫描与验证分析，②提供热点漏洞应急排查分析、攻防演练高频高危漏洞扫描验证分析，③具备风险告警能力，能够对风险总数、影响资产数等进行统计分析，支持漏扫告警条件设定、指定资产IP范围。（须提供功能截图证明）

3)服务工具要求：在测评服务过程中，要求投标人或所投测评机构提供等保测评服务工具，能够以图形化方式展示采购人被测信息系统测评情况，包括：①能体现被测系统数、被测系统基本信息；②能体现测评通过数、测评通过率；③能实现等保备案系统的定级备案号、备案证明、测评时间、测评报告等相关等保信息维护管理。（须提供功能截图证明）。

4)服务工具要求：在测评服务过程中，涉及密码安全要求投标人或所投测评机构提供密码安全验证工具，能够①能解析证书，支持证书文件 (*.cer *.crt *.pem)，支持证书验证；②能支持检测结果显示，支持数值的全量复制以及选择复制；③能支持标签展示，握手过程、接收端证书、发送端证书等提取，支持流量详情解析展示。（须提供功能截图证明）

（2）投标人或所投测评机构应组成不少于6人的项目组，项目组应包括项目经理、技术负责人、质量审核员和一般成员。项目组成员（包括项目经理、技术负责人、质量监督员和一般成员）至少6******部****保护中心颁发的网络安全等级保护测评师证书，人员不得重复。

1）人员要求：为保证服务质量，投标人或所投测评机构为本项目配备的项目经理在具备高级等级保护测评师证书基础上，须具备高级项目管理专业人员(CSPM-4)证书、注册信息系统审计师（CISA）证书、网络安全能力认证（CCSC）数据安全管理证书。（须提供人员证书证明，或提交承诺函人员满足要求（承诺函格式自拟）并于中标后5个工作日内提交证件材料（包含人员证书复印件以及投标截止时间前6个月中任一个月社保缴交证明材料）进行验证，作为项目合同条款，若交付过程中与承诺不符，则视为合同无效）。

2）人员要求：为保证服务质量，投标人或所投测评机构为本项目配备的技术负责人须具备注册渗透测试专家（CISP-PTS）证书、注册网络安全源代码审计专业人员(NSATP-SCA)证书、注册网络安全渗透评估专业人员（NSATP-A)证书。（须提供人员证书证明，或提交承诺函人员满足要求（承诺函格式自拟）并于中标后5个工作日内提交证件材料（包含人员证书复印件以及投标截止时间前6个月中任一个月社保缴交证明材料）进行验证，作为项目合同条款，若交付过程中与承诺不符，则视为合同无效）。

3）人员要求：为保证服务质量，投标人或所投测评机构为本项目配备的质量监督员在具备中级等级保护测评师证书基础上，须具备重要信息系统保护人员（CIIP-D）证书、注册信息系统审计师(CISP-A)证书、注册密码安全专业人员（NSATP-CSP）证书。（须提供人员证书证明，或提交承诺函证明人员满足要求（承诺函格式自拟）并于中标后5个工作日内提交证件材料（包含人员证书复印件以及投标截止时间前6个月中任一个月社保缴交证明材料）进行验证，作为项目合同条款，若交付过程中与承诺不符，则视为合同无效）。

4）人员要求：为保证服务质量，投标人或所投测评机构为本项目配备的等保测评人员应具有高级网络安全等级测评师证书、注册信息安全工程师（CISP-CISE)、信息安全保障人员认证证书（CISAW）。（须提供人员证书证明）

5）人员要求：为保证服务质量，投标人或所投测评机构为本项目配备的渗透测试人员应具有具有高级网络安全等级测评师证书、注册渗透测试工程师（CISP-PTE）（或注册网络安全渗透评估专业人员（NSATP-A)）。（须提供人员证书证明）

五、投标报价

1、本次服务项目招标采购设最高限价，超过最高限价的投标视为无效投标，本次最高限价为 78000元 。

六、中标方式：最低价中标。

七、投标截止时间：投标人应于 2026 年 10月 26 日上午 9 点以前将密封的投标文件送达下述的投标地点，逾期送达的或不符合规定的投标文件将被拒绝。

八、招标文件的发放

1、发放时间：2026年10月19日至2026年10月26日上午9点；

2、如供应商选择网上下载方式获取本项目招标文件，指定网络媒体网址为：http://zjj.****.cn/xxgk/czzj/zfcg/（**市住房和城乡建设信息网）

九、开标时间：2026年10月26日上午9点

十、开（投）标地点： **市荔****中街1786号****325室

十一、保证金

1、供应商在递交招标响应文件前须预交投标保证金1,000.00元人民币（单位名称：****，开户行：**市农行**支行，详细账号致电联系人获取，联系人：陈先生，联系电话：13******599）。

2、未成交供应商的投标保证金将在成交通知书发出后15个工作日内无息退还；成交供应商的投标保证金将自动转为履约保证金，本合同期满且无违约的无息全额退还。

3、发生下列情况之一，投标保证金将被没收：

⑴招标响应文件递交截止时间后，供应商撤回其招标响应文件。

⑵中标方不按本文件及成交通知书规定的时间签订合同。

十二、其他事项

1、中标单位须经公示合格后，五天之内到招标单位签订合同，未按时签订合同的将取消中标资格；

2、本招标范围内的项目内容必须在合同签订后15天交付。

联系人： 小 陈

联系电话：****105

地点：**市荔****中街1786****中心325室