广州城投综合能源投资经营管理有限公司

网络安全、应用系统服务

竞选文件

一、   项目基本情况

(一)   项目名称：网络安全、应用系统服务

(二)   项目地点：广州大学城

(三)   采购限价：人民币28万元

(四)   项目内容：

提供完善的安全运维服务，帮广州城投综合能源投资经营管理有限公司梳理日常安全问题，规范安全运维流程，促进安全管理制度的落地。具体内容详见附件7《采购需求书》。

二、   合格投标人资格要求

(一)   必须是具有独立承担民事责任能力的在中华人民共和国境内注册的法人，具备有效的工商营业执照、企业法人组织机构代码证书、税务登记证书（或三证合一），按国家法律经营。

(二)   投标人未被列入“信用中国”网站（www.creditchina.gov.cn）记录失信被执行人或重大税收违法案件当事人名单，投标人须提供《信用记录承诺函》附“信用中国”网站（www.creditchina.gov.cn）的信用记录查询结果截图并打印页面加盖公章。

(三)   投标人没有处于被责令停业或破产状态，且资产未被重组、接管和冻结，声明在投标活动中3年内没有重大违法活动和涉嫌违规行为。（格式自拟）

(四)   投标人2019年1月1日至今完成类似网络安全服务业绩，需提供合同关键页复印件。

(五)   本项目不接受联合体报价。

三、   项目内容及要求

详见附件7《采购需求书》

四、    服务期限

本项目服务期限为12个月。

五、   费用及支付方式

(一)   本项目采用总价包干方式承包。投标总价应包括了投标人完成本合同约定内容、质量、标准提供维护保养服务所需的人工费、交通费、餐费、工具、利润、管理费、税费等供方履行本合同的所需全部费用和合理的利润。包括但不限于人工费用、行政费用、物耗费用、劳保用品费用、工器具费用、交通费、管理费、利润和税金等各项费用，以及承担本合同明示或暗示的所有风险责任和义务所发生的一切费用。该价款已包括按实际现状实现合同目的所须达到质量标准的全部费用，如有漏报，视为投标人已将相关费用计进其他项目中或属于投标人单方面作出的让利，如若中标，采购人不另行增加费用。价格含有效的增值税专用发票。

(二)   支付方式

1. 在本合同履行期内，若国家税费调整，合同含税金额按国家规定税率作出相应调整，供方每次申请付款应按照合同内容开具相应税率的合法有效的增值税专用发票。

2. 本项目采用分期付费方式: 维护服务费按每半年支付一次，供方按要求完成工作，并通过需方服务考评结果的基础上，需方在收到供方请款申请资料和供方开具的合法有效的发票后支付费用。供方每次申请费用支付时，须提供相应的增值税专用发票。

六、   投标文件

根据需方要求的投标文件格式，进行密封报价（盖章）。投标文件应包含以下内容：

(一)   技术部分（格式详见附件，加盖公章）

技术和服务响应方案：供应商应充分了解服务内容，并针对本项目制定切实可行的技术和服务响应方案，包括但不限于：

1. 网络信息系统的安全风险评估，网络构架、安全策略梳理，网络相关的新建、整改等提供安全运维服务；

2. 技术方案；

3. 售后服务方案，售后服务内容、服务方式、响应时间、联系方式、零备件保供能力等

4. 培训方案；

5. 投标人认为其它需要说明的文字。

(二)   商务部分（提供复印件，并加盖公章）

1. 有效的企业工商营业执照、企业法人组织机构代码证书、税务登记证书（或三证合一）；

2. “信用中国”网站（www.creditchina.gov.cn）的信用记录查询结果截图并打印页面加盖公章。

3. 在投标活动中3年内没有重大违法活动和涉嫌违规行为声明。（格式自拟）

4. 供应商调查表（格式见附件2）；

5. 法定代表人证明书、法定代表人授权委托书原件（格式见附件3和附件4）；

6. 相关资质证书；

7. 本工程拟派项目负责人简历表（包括姓名、部门和职务、所学专业和毕业院校名称及毕业时间、主要资历、经验及承担过的类似项目，获得认证资质证书及复印件）；

8. 本工程拟派项目团队成员的简历表（包括姓名、部门和职务、所学专业和毕业院校名称及毕业时间、主要资历、经验及承担过的类似项目，获得认证资质证书及复印件）等

9. 2019年1月1日至今完成过类似项目业绩（提供合同复印件）；

10.     投标人认为有必要的其他资质等材料复印件。

(三)   投标报价（格式见附件1，加盖公章）

1. 报价一览表

2.     报价明细表

七、   评标方法

本项目采用综合评估法，对投标人进行价格、商务、技术和信用评审，其中价格评审部分占30%，商务评审部分占25%（其中供应商诚信部分占2%），技术评审占45%，投标人评审得分=价格得分+商务得分+技术得分，评分标准见附件6。同时通过投标人资格及有效性审查（见附件5）和投标后，各投标人按综合评分由高至低的顺序依次排列，排名第一为第一中标候选人。采购人对中标人实行信用评价管理，中标后采购人将中标人纳入供应商管理系统，按项目对中标人的合同履约行为进行考核，具体按采购人供应商管理办法进行。

八、   递交投标文件

(一)   投标文件纸质文件一式一份，盖章扫描件电子版一份。纸质文件递交截止时间：2023年 5 月  4 日  14  时0分前。以密封的形式提供投标文件到：广州市番禺区大学城明志街1号信息枢纽楼9楼前台。投标文件信封或外包装上应当注明采购项目名称、投标供应商名称和“在（竞选文件中规定的开标日期）之前不得启封”的字样，封口处应加盖投标供应商印章。采购人接受现场递交或邮寄两种方式。采用邮寄方式的，应在邮寄外包装袋上注明“网络安全、应用系统服务”字样。电子版可随纸质文件一同投递，或在截标后24小时内以电子邮件方式投递到邮箱：87594595@qq.com。投标供应商递交投标文件后，请联系采购人确认。

(二)   递交的投标文件或投标文件信封未密封，或未在骑缝处盖章或签字，或逾期送达的需方有权不予受理。

九、   竞选文件公示

本竞选文件在广州城投综合能源投资经营管理有限公司网站（网址：www.gzuci.com）、广州国企阳光采购服务平台（网址：http://cg.gemas.com.cn/）同时发布。本竞选文件在各媒体发布的文本如有不同之处，以在广州城投综合能源投资经营管理有限公司网站发布的文本为准。

十、   采购人地址及联系方式

采购单位：广州城投综合能源投资经营管理有限公司

联系地址：广州市番禺区大学城明志街1号信息枢纽楼9楼

联系人：王小姐

联系电话：020-39302078

附件1：投标报价

附件2：供应商调查表

附件3：法定代表人身份证明书

附件4：法定代表人授权委托证明书

附件5：投标人资格及有效性审查表

附件6：评分标准

附件7：采购需求书

采购人：广州城投综合能源投资经营管理有限公司

2023年4月24日

附件1

报价一览表

项目名称：网络安全、应用系统服务

注：（1）投标总价为人民币报价。

（2）投标总价应包括投标人完成本项目（如果中标）所必须的所有成本费用和投标人应承担的一切税费，包括但不限于全部人工费、材料、成果资料制作、交通、差旅费、利润及税费等完成项目内容所需的全部费用。投标人认为需要发生的其他相关服务等等。

（3）若用小写表示的金额和用大写表示的金额不一致，以大写表示的金额为准。

投标人名称（盖章）：                                 日期：2023年    月    日

附件2

供应商调查表 项目名称：网络安全、应用系统服务
单位名称				法人代表
详细地址				邮    编
成立日期		营业执照号码		发证机构
固定电话号码		传真号码		注册资金
公司类型			机构性质
项目联系人			联系电话
经营范围
序号	资质证书（认证项目）名称			发证机关
1
2
3
主要服务行业			主要客户
近三年类似业绩
序号	服务单位		项目内容
1
2

投标单位（加盖公章）：

日期：2023年 月 日

附件3

法定代表人身份证明书

在我单位任职务，是我单位法定代表人，身份证号为      ，特此证明。

（单位盖章）

日期：2023年    月    日

单位通信地址：

邮政编码：                 单位联系电话：

附：法人代表身份证正反面或其他身份证明材料复印件

附件4

法定代表人授权委托证明书

兹授权（委托代理人姓名）为我方委托代理人，其权限是：办理广州城投综合能源投资经营管理有限公司组织的“网络安全、应用系统服务”的投标和合同执行，以我方的名义处理一切与之有关的事宜。

本授权书自2023年   月    日签章之日起生效，特此声明。

附：代理人性别：   年龄：   职务：

　　身份证号码：

附：被授权人有效身份证正反面或其他身份证明材料复印

（单位盖章）：

法定代表人（签字或盖章）：

被授权人（签字或盖章）：

日期： 2023年   月   日

说明：法定代表人亲自办理投标事宜的，无需提交本证明书。

附件5

投标人资格及有效性审查表

项目名称：网络安全、应用系统服务

注：

1.投标人分栏中填写“√”表示该项符合竞选文件要求，“×”表示该项不符合竞选文件要求，“○”表示无该项内容；

2.经评标委员会审核后，出现一个“×”的结论为“不通过”，即按废标处理。

3.表中全部条件满足为“通过”，同意进入下一阶段评审。

4.如对本表中某种情形的评委意见不一致时，以评标委员会过半数成员的意见作为评标委员会对该情形的认定结论。

评委签名：                                         日 期：2023年   月   日

附件6

评分标准

项目名称：网络安全、应用系统服务

评审大项	评审内容	分值	评分标准
商务部分（25分）	采购人供应商管理系统查到的分值	2	供应商诚信分以评标当天采购人供应商管理系统查到的分值直接计取（供应商诚信分原始分为0分），投标人不在供应商管理系统内的，诚信分按0分计算。本项供应商诚信分在采购人官方网站上定期公布。
			诚信分≧2分时本项得2分。
	类似业绩	6	具有近五年的同类网络安全建设和服务项目的合同和验收报告情况进行评审。每一个有效业绩得1分；本项累计最高得6分。
			需提交项目合同或中标通知书关键页复印件等证明资料。
	企业资质	7	投标人具有以下资质：
			1.高新技术企业证书
			2.中国信息安全检测中心颁发的安全工程类一级及以上认证证书
			3.国家网络安全漏洞库（CNNVD）技术支持单位等级证书
			4.国家工业网络安全漏洞库（CICSVD）技术支持组成员单位证书
			5.信息系统建设和服务能力（CS1级及以上）等级证书
			6.CCRC信息安全服务资质（ 安全运维服务三级及以上）
			7.公安部颁发的信息安全等级保护安全建设服务机构能力评估合格证书
			每有一项得1分，满分7分，不提供不得分。投标人须提供相关资质证扫描件,并加盖投标人公章。
	管理体系认证	6	投标人具备有效的以下管理体系认证证书：
			1. 质量管理体系认证证书；
			2. 信息技术服务管理体系认证证书；
			3. 信息安全管理体系认证证书；
			每有一项得2分，满6分，不提供不得分。
			投标人须提供相关认证证书扫描件,并加盖投标人公章。
	人员专业实力	4	投标人委派本项目项目经理具有PMP、CISP、CISAW证书、信息安全等级（中级或以上）等专业技术人员，提供1个得1分，本项满分4分；
			备注：需提供拟投入本项目团队成员劳动合同和缴纳社保证明。
技术部分（45分）	网络信息安全服务	15	网络构架梳理，网络安全策略梳理，输出网络安全防护策略；针对安全检查中的具体问题设计符合整改要求的安全加固方案，根据方案的全面性、合理性、详细程度进行排名，第一名得15分，第二名得12分，第三名得9分，第四名得6分，第五名得3分，第六名及以后不得分。
	售后服务方案	10	提供售后服务方案，售后服务内容、服务方式、响应时间、联系方式、零备件保供能力等详细完整。第一名得10分，第二名得7分，第三名得5分，第四名得3分，第五名及以后不得分。
	培训方案	5	要求提培训方案。培训教材、培训计划、培训人次、培训地点详细完整，根据方案的可行性、全面性、合理性、详细程度进行排名，第一名得5分，第二名得3分，第三名得1分，第四名及以后不得分。
	技术方案	15	投标人提供的项目技术方案，理解本项目的建设背景、目标、范围；能把握本项目的项目难点和重点，技术方案具有针对性、适用性、可靠性、先进性，并配备详细图、表和文字说明。第一名得15分，第二名得12分，第三名得9分，第四名得6分，第五名得3分，第六名及以后不得分。
价格部分（30分）	报价	30	取所有有效投标人的投标总报价的平均价的作为评标基准价。
			以评标基准价作为计算各有效投标总报价得分的基础，当有效投标总报价等于评标基准价时得30分；有效投标总报价与评标基准价之差，每上偏1%扣1分，每向下偏离1%扣0.5分，扣完为止。

注：1、评委对各投标文件进行比较后，根据计分方法进行相应地打分。

2、未提供各项评审的相关内容证明文件或证明文件模糊不清（有有效期的，须在有效期内），以致评委无法做出准确评判时，该项得分为0分。

附件7

2023年度网络安全、应用系统服务

采购需求书

一、项目名称

网络安全、应用系统服务

二、项目内容及有关需求

网络安全、应用系统服务，详情见2022年此类服务合同所述的服务内容。

三、投标人资格条件要求

（一）必须是具有独立承担民事责任能力的在中华人民共和国境内注册的法人，具备有效的工商营业执照、企业法人组织机构代码证书、税务登记证书（或三证合一），按国家法律经营。

（二）投标人未被列入“信用中国”网站（www.creditchina.gov.cn）记录失信被执行人或重大税收违法案件当事人名单，投标人须提供《信用记录承诺函》附“信用中国”网站（www.creditchina.gov.cn）的信用记录查询结果截图并打印页面加盖公章。

（三）投标人没有处于被责令停业或破产状态，且资产未被重组、接管和冻结，声明在投标活动中3年内没有重大违法活动和涉嫌违规行为。（格式自拟）

（四）投标人2019年1月1日至今完成类似网络安全服务业绩，需提供合同关键页复印件。

（五）本项目不接受联合体报价。

四、服务内容及要求

详情请见下表

序号	项目	服务内容	维护要求	备注
1	网络信息安全服务	整体架构的网络安全风险评估、故障排除、网络安全策略或整改方案并出具相应网络安全报告。	每季度的第－星期实施，每年4次，	系统的分析网络与信息系统所面临的威胁及其存在的脆弱性，提出有针对性的防御威胁的防护对策和整改措施，并对方案进行实施。 《信息安全风险评估报告》 《系统漏洞扫描报告》 《系统安全风险管理方案》
		对信息系统的定期渗透扫描、风险分析，形成安全自查报告并协助整改。	每季度的第一星期实施，每年4次	《渗透测试报告》
		服务器安全防护策略优化（实施期不超l个月）	每年1次	检查评估、安全加固、监测巡检、整改实施
		对所有影响到办公与生产的网络问题进行故障排查和排除。	24小时全天候	1.解决城投综合能源公司（办公网、工业网）网络通信中存在的网络通信阻塞、网络风暴等的各种网络问题；2.对于发生的突发/重大信息安全事件，第一时间提供包括抑制止损、事件分析、系统加固、事件溯源的应急响应服务，尽可能的减小和控制信息安全事件造成的损失，提供有效的响应和恢复指导，并努力防止安全事件的发生。若无法远程解决的问题，需2小时内到达现场。根据事件类型的严重程度，在要求的响应时间内处理事件；事件处理完成后，根据整个事件情况提交《安全事件应急相应报告》。3.服务商需要开通紧急联络电话，并有2个以上的紧急联络人，确保在紧急应急事件能及时排查、处理、恢复服务。
		网络、机房相关的建设、运维、变更、整改需提供合理化建议、协助实施。	事件产生时	协助城投综合能源公司完成网络、机房的新建、改建、扩建、升级、整改、变更等工作
		WIFI整改工作（实施期不超2个月）	整改完成	1.分析网络现状并提出合理可靠的wifi整改方案；2.对城投综合能源公司现有的无线AP进行梳理、登记、打标签等；3.更新无线控制器上的命名（规范化）；4.整改过程中新增设备的调试配置；5.整个无线网络进行重新规划、配置，设计AP覆盖范围、功率、频率调整，结合域进行身份认证。
2	网络安全培训	对公司全体人员进行网络安全培训	每年2次	网络安全培训内容由城投综合能源公司确定，培训对象为全体公司职员或者对培训内容感兴趣的职员。
3	应用系统系统支持服务	对城投综合能源公司指定的服务器进行全量备份、备份恢复并完兽自动备份策略，不定期组织防灾备灾演练	每年1次	1.解决城投综合能源公司现有各类应用系统数据安全备份、系统快速恢复，并在城投综合能源公司各部门信息系统备份方案的基础上提出合理化建议，更新备份策略、备份机制、数据存储以及系统快速恢复的解决方案，并落地实施。2.提供服务器、应用系统升级、改造、故障处理、系统恢复、数据备份、数据迁移等以及有必要配合系统供应商的实施行为的现场技术人员支持服务。
		进行服务器关键补丁更新	每季度的第一周实施，每年4次	操作系统巡检：检查服务器的操作系统是否有关键补丁需要更新，评估结果在被许可的情况下，更新补丁
		对服务器进行病毒码更新至最新状态	每月一次	更新服务器的病毒定义码至最新状态，并进行服务器的全面扫描
		对数据库进行一次巡检	每季度的第一周实施，每年4次	对数据库的状态进行巡检，分析数据增长量，在磁盘使用空间占用到80%时，需向城投综合能源公司预警，提醒增加存储；排除数据库在使用时的各种故障，分析数据库日志，对数据库的安全策略进行分析并提出建议，在城投综合能源公司同意下进行完善。
4	年度二次巡检	全面系统巡检，包括软硬件系统，出具巡检报告以及专业建议。	每年2次	服务器运行状态巡检：对服务器硬件全面检查，查看服务器运行状态，记录运行状态；服务器有异常状态需通知城投综合能源公司，在城投综合能源公司同意的情况下，对服务器进行优化处理。
5	重大节假日网络保障	重大节假日，如国庆春节等；重大事件，如两会等；提供网络安全保障服务	重大节假日期间	保障城投综合能源公司重大节假日的网络安全
6	网络安全攻防演练	对政府等组织的网络安全攻防演练活动提供技术支持	1次	配合城投综合能源公司完成政府等组织的演练活动
7	不定期驻点	提供不定期驻点服务以提供优质的技术支持	每月8天	与以上服务天数无重合

五、考核评估及其扣款标准

甲方定期对乙方进行考核评估，每季评估结果与服务费挂钩，每季考核结果分为优、良、一般、差四个等级。若当季评估结果为“差”等级的，甲方将提出警告并要求限期整改；若下个季度评估结果仍为“差”等级的，将扣除当月服务费的5%作为罚金；如全年累计有两个季度及以上的评估结果为“差”等级，则甲方有权终止合同。

详情见附件：网络安全、应用系统服务评分考核表

六、采购工期

2023年4月完成采购

附件1：服务响应事件

事件类型	响应优先级	响应时间	事件处理时间	有效支持时间
特别严重事件：网络与信息系统发生全局性大规模瘫痪，事态 发展超出自己的控制能力，影响正常生产，造成业务连续性持续中断。	最高	≤20 分钟	30分钟内提供解决方案，根据事态发展响应频率≤60分钟更新一次，若需现场处理，2小时内到达现场处理，故障解决时限是8小时。	7×24
严重事件：网络与信息系统发生较大规模瘫痪，影响正常生产，造成业务连续性不 定时中断。	高	≤30 分钟	60分钟内提供解决 方案根据事态发展响应频率≤120分钟更新一次。若需现场处理，2小时内到达现场处理。	7×24
较严重事件网络与信息系统发生局部故障，对7×24业务连续性持续性造成影响。	中	≤60 分钟	90 分钟内提供解决 方案根据事态发展响应频率≤180分钟更新一次，若需现场处理，8小时内到达现场处理	7×24
一般事件： 网络与信息系统局部发生一般故障，不影响正常生产，对业务连续性无 影响。	低	≤ 120 分钟	120 分钟内提供解决 方案 根据事态发展响应 频率≤240 分钟更新一次。若需现场处理，24小时内到达现场处理	7×24