项目进度

2023-10-10

| 城发环保能源（西平）有限公司十月份等级保护测评服务谈判采购公告

招标详情

谈判采购公告

1．谈判采购条件

本项目为城发环保能源（西平）***司*月份等级保护测评服务谈判采购项目，采购人为城发环保能源***司，资金来自企业自筹。该项目已具备采购条件，采购方式为谈判采购，诚邀有意愿、具备资格的响应人参加谈判。

2．项目概况

2.1项目名称：城发环保能源（西平）***司*月份等级保护测评服务谈判采购

2.2 采购编号：********************

2.3 项目概况：日处理生活垃圾***吨，配置为2台日处理垃圾***吨的机械炉排焚烧炉。

2.4 项目地点：位于河南省西平县金凤路与启航路交叉口西北角1号。

3.采购范围

3.1生活垃圾焚烧发电项目等级保护测评服务。明细如下：

表*：服务范围表

序号	项目名称	工作要求
1	等保测评及备案	完成等保及保护测评并在相应的公安部门备案

3.2引用标准与规范

Ø 《中华人民共和国网络安全法》

Ø 《电力监控系统安全防护规定》（国家发展改革委****年第**号令）

Ø 《电力监控系统安全防护总体方案》

Ø 《省级以上调度中心监控系统安全防护方案》

Ø 《地县级调度中心监控系统安全防护方案》

Ø 《发电厂监控系统安全防护方案》

Ø 《配电监控系统安全防护方案》

Ø 《**/T *****-**** 信息安全技术信息系统安全等级保护基本要求》

Ø 《信息安全等级保护管理办法》（公通字[****]**号）

Ø 《**/*****-****信息安全技术信息系统安全风险评估规范》

Ø 《**/T *****-****信息系统安全等级保护测评要求》

Ø 《**/T *****-**** 信息系统安全等级保护测评过程指南》

Ø 《关于开展电力行业信息系统安全等级保护定级工作的通知》（电监信息[****]**号）

Ø 《电力行业信息系统安全等级保护基本要求》

3.3*般技术性能要求

3.3.1等级保护测评及备案

信息系统定级及备案。根据系统分类和梳理的结果，完成信息系统定级、备案工作。

信息系统等级保护测评。根据采购方信息系统的保护等级，并依据《**/T *****-****信息安全技术信息系统安全等级保护基本要求》的条款要求，逐*对信息系统的安全保护等级进行测评。并出具符合国家要求的信息系统等级测评报告，顺利完成公安主管部门、省、地调的备案工作。

依照《信息安全等级保护安全建设整改工作指导意见》（公信安[****]****号），严格遵循《信息安全等级保护安全建设整改工作指南》各项要求，在系统测评工作的基础上，对信息系统总体信息安全管理和技术方面现状进行全面的分析，制订信息安全等级保护安全建设整改方案，方案内容包含但不限于：信息安全背景、政策与技术标准依据、当前风险分析、安全需求分析、总体安全策略、安全建设整改技术方案设计、安全建设整改管理体系设计、信息系统安全产品选型及技术指标建议、安全建设整改项目实施计划、项目预算，整改后可能存在的其他问题。

投标人必须遵循但不限于以下法律法规《中华人民共和国网络安全法》、《信息安全等级保护管理办法》（公通字[****]**号）、《电力监控系统安全防护规定》（国家发展改革委员会****第**号令）、《电力行业信息安全等级保护管理办法》（国能安全[****]***号）的要求开展我司涉网部分电力监控系统等级保护安全评估和整改治理工作。按照《电力行业信息安全等级保护管理办法》（国能安全[****]***号）的要求定级，并按照国家级行业相关要求完成等级保护测评工作及市级或以上公安机关备案工作，同步开展安全防护评估。出具等级保护测评报告并根据测评报告、出具等级保护测评整改建议。

3.3.2等级保护测评内容

（1）安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全及备份恢复等*个方面的安全测评。

（2）安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等*个方面的安全测评。

（3）系统整体测评：安全控制点间、层面间、区域间、系统结构安全等*个方面的安全测评。

3.3.3测评具体要求

在安全等级测评过程中，每个工作阶段、流程、内容、及成果交付严格遵循《信息安全技术信息系统安全等级保护测评要求》（**/T *****-****）和《信息安全技术信息系统安全等级保护测评过程指南》（**/T *****-****）文件，根据本项目信息系统已完成的定级备案安全等级，开展相应级别的安全等级测评工作，根据测评结果出具相应的单项和整体测评报告，测评报告需得到我单位的确认，测评报告编制的内容及格式严格遵照《信息系统安全等级测评报告模版》（最新版）。

3.3.4测评交付成果

项目各阶段的测评过程文档（参照《信息安全技术信息系统安全等级保护测评过程指南》）编制。详见下表（包括但不限于）：

项目阶段	交付成果
测评准备活动	项目计划书被测系统基本情况分析报告
方案编制活动	测评指导书信息系统安全测评方案
现场测评活动	测评结果记录测评中发现的问题汇总
分析与报告编制活动	单项测评结果汇总分析整体测评结果汇总分析风险分析和评估等级测评结论信息系统安全等级测评报告

根据评估发现问题的严重程度，制定科学合理的整改方案，明确整改计划，落实整改工作，确保整改彻底到位。按照要求落实等保测评及安全评估工作保密管理，保证评估过程中产生或接触的所有信息得到有效保护，未经许可禁止向任何第*方泄露等保测评中系统信息、防护策略、风险隐患等敏感信息。

3.4标段划分：*个标段

4．响应人资格要求

（1）具有独立承担民事责任的能力；

提供营业执照或事业单位法人证书或其相应业务经营范围登记证照；

（2）具有良好的商业信誉和健全的财务会计制度；

提供银行出具的近1年内资信证明（法人的基本开户行）或***2年度经审计的财务报告。

（3）具有履行合同所必须的设备和专业技术能力；

提供承诺书，格式自拟。

（4）有依法缴纳税收和社会保障资金的良好记录；

提供***3年以来任意3个月已依法缴纳税收的凭据；

提供***3年以来任意3个月已依法缴纳社会保险的凭据；依法免税或不需要缴纳社会保障资金的单位，应提供相应证明文件。

（5）参加政府采购活动前*年内，在经营活动中没有重大违法记录；

提供供应商书面声明函（格式自拟，需加盖单位公章）；声明函内容包括“我单位承诺参加本次政府采购活动前3年内在经营活动中没有重大违法记录，如果经查实我方声明不实的，我方愿意接受《政府采购法》有关提供虚假材料的规定处罚和其它*切不利后果”。

(6) 法律、行政法规规定的其他条件。

（7）根据《关于在政府采购活动中查询及使用信用记录有关问题的通知》(财库[****]***号)和豫财购【****】**号的规定，对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，拒绝参与本项目采购活动；【查询渠道：“信用中国”网站（***.***********.***.**）、中国政府采购网（***.****.***.**）】供应商需提供查询结果页面截图（公告发布日期之后）；

（8）供应商须具有《网络安全等级测评与检测评估机构服务认证证书》

（9）单位负责人为同*人或者存在直接控股、管理关系的不同供应商，不得参加同*合同项下的政府采购活动。

（**）提供“国家企业信用信息公示系统”中査询打印的相关材料（需包含公司基本信息、股东信息）