附件1：技術（服務）要求 

一、概述

（一）背景

根據《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《中華人民共和國密碼法》、《關于印發〈信息安全等級保護管理辦法〉的通知》（公通字﹝2007﹞43 號）等法律和文件要求，擬采購合格第三方對上述2個系統進行各1次等保測評（一級）工作，全面提升信息系統安全防護水平。

（二）法律依據

依照我國網絡安全等級保護法律法規和制度規范，開展本次等保測評工作。項目實施過程中應包括不限于以下法規和技術標準：

1. 《中華人民共和國網絡安全法》

2. 《中華人民共和國密碼法》

3. 《中華人民共和國計算機信息系統安全保護條例》（國務院147號令）

4. 《國家信息化領導小組關于加強信息安全保障工作的意見》（中辦發〔2003〕27號）

5. 《關于信息安全等級保護工作的實施意見》（公通字〔2004〕66號）

6. 《信息安全等級保護管理辦法》（公通字〔2007〕43號）

7. 《關于開展全國重要信息系統安全等級保護定級工作的通知》（公信安〔2007〕861號）

8. 《信息安全等級保護備案實施細則》（公信安[2007]1360號）

9. 《計算機信息系統安全保護等級劃分準則》（GB 17859—1999）

10. 《信息安全技術-網絡安全等級保護測評要求》（GB/T 28448—2019）

11. 《信息安全技術-網絡安全等級保護測評過程指南》（GB/T 28449—2018）

12. 《信息安全技術-網絡安全等級保護基本要求》（GB/T 22239-2019）

13. 《信息安全技術-網絡安全等級保護定級指南》（GB/T 22240-2020）

（三）服務內容

合同簽訂兩個月內，完成采購系統和招采網系統的各1次一級等保測評。

二、服務要求

（一）服務時間及計劃要求

服務期限為6個月。合同簽訂兩個月內，完成采購系統和招采網系統的各1次一級等保測評。

（二）服務所需提交的成果

1. 共計1份關于采購系統和招采網系統的服務方案和工作計劃

2. 共計2份（每個系統1份）信息系統安全等級保護定級報告

3. 共計2份（每個系統1份）專家評審意見

4. 共計2份（每個系統1份）信息系統安全等級保護備案表

（三）服務過程及結果控制

服務商應根據簽署生效的合同要求提供服務，合同由雙方在服務實施前協商確定，合同中規定的服務內容包括但不限于服務的組織形式、工作方式、各階段的工作內容、完成時間、階段性成果(或工作目標)、驗收時間、驗收標準、培訓計劃、雙方在服務各個階段的工作責任和分工等。

服務商參與服務的人員需保持相對穩定，合同實施過程中，服務商不得因為其他項目原因而征調本服務合同人員。

服務合同執行期間，服務商應該承諾遵循北京航信相關管理要求。

服務商須對服務實施結果負責，確保北京航信完成采購系統和招采網系統的等保測評任務。北京航信對服務效果進行評估，并根據未達標情況扣除相應服務合同費用。

（四）服務響應及售后服務等

1. 服務期中，服務商應提供每個系統各1次等保測評、滲透測試、系統安全防護等相關知識培訓。

2. 需定期向甲方匯報項目的實施進度，包括不限于項目經理在項目期間每周至少來甲方現場1次進行工作匯報，且電話要保持7*24小時通暢。

3. 服務期中，服務商應及時響應并協助解決測評中出現的問題，并及時協助公司配合監管部門的網絡安全核查。

4. 服務合同完成后，服務商應提供一定的后續服務，負責解答我司在此期間遇到的相關技術問題。

三、供應商（服務商）資質要求

1.供應商必須是中華人民共和國境內正式注冊的并具有有效的獨立法人資格；

2.供應商需為增值稅一般納稅人，可開具增值稅專用發票；

3.供應商不得被列入經營異常名錄或嚴重違法失信企業名單。需提供從“國家企業信用信息公示系統”網站（www.gsxt.gov.cn）截圖“行政處罰信息”、“列入經營異常名錄信息”、“列入嚴重違法失信名單（黑名單）信息”三方面截圖證明并加蓋公章；

4.供應商不得被列入失信被執行人或企業經營異常名錄。需提供從“信用中國”網站（http://www.creditchina.gov.cn/）截圖“嚴重失信主體名單”證明并加蓋公章；

5.供應商不得被列入政府采購嚴重違法失信行為記錄名單。需提供從“中國政府采購網”（www.ccgp.gov.cn）“列入政府采購嚴重違法失信行為”截圖證明并加蓋公章；

6.單位負責人***

7.供應商應確保項目實施人員必須為本測評機構在職員工，并提供2022年5月至今連續三年的社保繳費記錄。項目經理必須具備網絡安全等級保護高級測評師資質，需提供高級測評師資質證明；

8.供應商應具有從事等保測評相關服務資質，提供公安部第三研究所簽發的《網絡安全等級測評與檢測評估機構服務認證證書》。

1. 供應商需提供書面承諾：保證所提供材料的真實合法性，采購人保留對相關材料進一步核查的權利。對于供應商弄虛作假的行為，供應商承擔相應后果。

以上資質要求須同時滿足。

四、保密及宣傳限制

對于北京航信向服務商提供的技術信息、商業信息、財務數據、統計資料、交易數據、產品信息、客戶信息、人員信息、組織架構、發展規劃、文件檔案、數據資料及其它秘密信息均為涉密信息，服務商負有保密的責任，不得向任何第三方透露，但法律法規另有規定或監管部門另有要求的有關內容除外。不論本項目是否變更、解除或者終止，保密條款繼續有效，服務商均應繼續承擔保密義務。

服務商未經許可向第三方透露涉密信息的，北京航信有權依法追究服務商法律責任。

未經北京航信同意，服務商不得以任何目的使用北京航信提供的或本次服務過程中產生的相關信息、材料、成果等。