根據(jù)衡陽市跨境電商線上綜合服務(wù)平臺需要，為保障項目的建設(shè)質(zhì)量，我單位現(xiàn)擬將本項目委托于具有相應(yīng)資質(zhì)和豐富經(jīng)驗的專業(yè)公司進行信息系統(tǒng)安全等級保護測評及軟件測試，現(xiàn)測評機構(gòu)選定方案如下：

一、項目簡介

（一）項目名稱：衡陽市跨境電商線上綜合服務(wù)平臺信息系統(tǒng)安全等級保護測評及軟件測試服務(wù)。

（二）采購單位：衡陽市商務(wù)局。

（三）項目預(yù)算：該項目預(yù)算上限為9.1萬元。

（四）服務(wù)內(nèi)容：

1.信息系統(tǒng)安全等級保護測評、軟件測試服務(wù)

依據(jù)《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》(GB/T 22239-2019)要求，對衡陽市跨境電商線上綜合服務(wù)平臺進行二級等保測評服務(wù)，找出系統(tǒng)與國家標準要求之間的差距,對存在的風(fēng)險進行評估，并出具《信息安全等級測評報告》。

依據(jù)GB/T 25000.51-2016《系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價(SQuaRE) 第51部分：就緒可用軟件產(chǎn)品(RUSP)的質(zhì)量要求和測試細則》、GB/T 25000.10-2016《系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價(SQuaRE)第10 部分：系統(tǒng)與軟件質(zhì)量模型》、GB/T20984-2019《信息安全技術(shù)信息安全風(fēng)險評估規(guī)范》、OWASP TOP10,以及相關(guān)系統(tǒng)與軟件測試規(guī)范，出具《軟件測試報告》。

2.測評范圍

被測系統(tǒng)基礎(chǔ)設(shè)施、基礎(chǔ)網(wǎng)絡(luò)環(huán)境、操作系統(tǒng)軟件、應(yīng)用程序、數(shù)據(jù)庫及相關(guān)安全輔助設(shè)備與管理制度。

3.服務(wù)內(nèi)容

（1）測評內(nèi)容：嚴格按照GB/T 22239-2019標準要求進行測評。

（2）協(xié)助第三方實施單位進行安全加固服務(wù)，對信息系統(tǒng)涉及的主機、網(wǎng)絡(luò)設(shè)備、應(yīng)用及數(shù)據(jù)庫的脆弱性進行分析和修補，包括安全配置加固和漏洞修補，增強信息系統(tǒng)抗攻擊能力。

（3）提供安全咨詢服務(wù)。

4.項目交付

結(jié)合實際情況，協(xié)助第三方完成整改加固工作，并達到信息系統(tǒng)安全二級等級保護要求；協(xié)助完善網(wǎng)絡(luò)信息安全等相關(guān)管理制度；通過整改加固，最終通過符合性測評，出具信息安全等級保護測評報告。

（五）服務(wù)周期：建設(shè)單位通知后1個月內(nèi)。

二、采購形式及原則

(一) 采取邀請詢價方式進行采購，參與承接此次項目的服務(wù)商需提供以下資料內(nèi)容包括但不僅限于：服務(wù)方案、相關(guān)資質(zhì)證明、測試人員信息、價格預(yù)算等。

(二)報名截止時間為2025年9月25日18點(北京時間)。在截止時間后送達的響應(yīng)文件為無效文件。

(三)相關(guān)報價資料通過郵寄方式密封投送。遞交地址為：湖南省衡陽市解放大道28號，衡陽市商務(wù)局電子商務(wù)科，聯(lián)系人:費夢霓, 聯(lián)系方式:0734-8888667。

(四)堅持公開透明、公平競爭、公正和誠實信用原則,項目采購單位將在征集服務(wù)方案結(jié)束后5個工作日內(nèi)組織進行 綜合評審，在擇優(yōu)確定1名供應(yīng)商后2日內(nèi)進行中選公示。

三、服務(wù)單位資格要求

(一)基本資格條件：符合《中華人民共和國政府采購法》 第二十二條規(guī)定條件：

1.具有獨立承擔(dān)民事責(zé)任的能力；

2.具有良好的商業(yè)信譽和健全的財務(wù)會計制度；

3.具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；

4.有依法繳納稅收和社會保障資金的良好記錄；

5.參加本次政府采購活動前三年內(nèi)，在經(jīng)營活動中沒 有重大違法記錄；

6.法律、行政法規(guī)規(guī)定的其他條件。

(二)特定資格條件：

1.依法取得企業(yè)營業(yè)執(zhí)照，營業(yè)執(zhí)照處于有效期內(nèi),并在人員、設(shè)備、資金等方面具備相應(yīng)的監(jiān)理能力；

2.供應(yīng)商須具有網(wǎng)絡(luò)安全服務(wù)認證證書等級保護測評服務(wù)認證、中國合格評定國家認可委員會實驗室認可證書或檢驗檢測機構(gòu)資質(zhì)認定證書，且證書處于有效期內(nèi)；

3.中標后，供應(yīng)商條件不符合或無法履行合同義務(wù)，我單位將會取消其中標資格并將其納入黑名單。

4.本項目不接受聯(lián)合體投標。

四、項目實施要求

為保障本次網(wǎng)絡(luò)安全服務(wù)質(zhì)量，本項目在實施過程中，投標人投入的項目負責(zé)人應(yīng)同時具備以下能力：

1.具備網(wǎng)絡(luò)安全等級測評師高級證書；

2.具備信息安全保障人員認證證書(CISAW風(fēng)險管理專業(yè)級);

3.具備CCRC-DSO數(shù)據(jù)安全官證書；

4.具備注冊網(wǎng)絡(luò)安全專業(yè)防御人員NSATP-D證書；

5.具備注冊信息安全工程師CISE證書。

 注：中標單位在中標之后需到用戶單位現(xiàn)場驗證上述要求相關(guān)人員資質(zhì)證明材料及近三月社會保險繳納證明并加蓋投標人公章，一經(jīng)發(fā)現(xiàn)人員證明材料不符，將取消中標人資格，并依法追究相關(guān)責(zé)任。

五、響應(yīng)文件要求

符合條件的供應(yīng)商應(yīng)提供本項目詢價邀請公告第三條 “服務(wù)單位資格要求 ”規(guī)定的相關(guān)證明材料并加蓋公章，并提 供切實可行的服務(wù)方案，未按要求提供的或所提供資料不符合要求的或提供了虛假證明材料的，在評審時視為不合格。

六、注意事項

（一）供應(yīng)單位需了解本次項目詳細情況，提供服務(wù)方案并合理報價，不得惡意低價競爭。

（二）成交單位要按照合同約定履行義務(wù)，按照采購人要求完成項目內(nèi)容，成交人不得向他人轉(zhuǎn)讓成交項目。

（三）成交人若成交后未及時簽訂測試合同或未按照要求實施相關(guān)義務(wù)，采購人有權(quán)單方面解除成交人資格，并重新組織競價活動。

（四）本項目須具有獨立承擔(dān)民事責(zé)任的能力、具有獨立法人資格并依法取得企業(yè)營業(yè)執(zhí)照的單位投標，不接受不具備獨立承擔(dān)民事責(zé)任的分公司投標。

                                        衡陽市商務(wù)局

                                        2025年9月19日