一、项目基本情况
    项目编号：2021BFFFN01019
    项目名称：2021年合肥市少年儿童图书馆等级保护（二级）
    采购方式：竞争性磋商
    预算金额：10万元
    最高限价：10万元
    采购需求：2021年合肥市少年儿童图书馆等级保护（二级）采购一批
    合同履行期限：合同签订后60个工作日内（整改时间不计入内）。如成交供应商经考核合格履约良好，采购人和成交供应商双方均同意续签，且在年度预算能保障的前提下，双方可续签下一年合同，合同一年一签，续签不超过两次，合同金额和服务内容不变。
    本项目是否接受联合体:否
二、申请人的资格要求
    1.满足《中华人民共和国政府采购法》第二十二条规定；
    2.落实政府采购政策需满足的资格要求：无;
    3.本项目的特定资格要求：无。
三、获取采购文件
    1.时间:2021年04月30日09:00至2021年05月11日17:30
    2.地点：安徽公共资源交易集团电子交易系统或安徽（区域）公共资源交易电子服务系统
    3.方式：
    （1）供应商须登录安徽公共资源交易集团电子交易系统或安徽（区域）公共资源交易电子服务系统（电子服务系统）查阅采购文件。首次登录须持有电子服务系统兼容的数字证书，详情参见电子服务系统办事指南。
    （2）采购文件获取过程中有任何疑问，请在工作时间（9：00-17：30，节假日休息）拨打技术支持热线（非项目咨询）：4009980000。项目咨询请拨打电话：0551-66223922。
    4.售价：免费
四、响应文件提交
    1.提交（上传）响应文件截止时间（开标时间）：2021年05月17日10点00分
    2.提交（上传）响应文件地点（开标地点）：合肥市滨湖新区南京路2588号要素交易市场A区（徽州大道与南京路交口）4楼5号谈判室
五、开启
    时间：2021年05月17日10点00分
    地点：合肥市滨湖新区南京路2588号要素交易市场A区（徽州大道与南京路交口）4楼5号谈判室
六、公告期限
    自本公告发布之日起3个工作日。
七、其他补充事宜
    1.本项目落实节能环保、中小微型企业扶持等相关政府采购政策。
    2.本次公告同时在安徽省政府采购网、全国公共资源交易平台（安徽省·合肥市）、全国公共资源交易平台（安徽省）上发布。
    3.供应商应合理安排采购文件获取时间，特别是网络速度慢的地区防止在系统关闭前网络拥堵无法操作。如果因计算机及网络故障造成无法完成采购文件获取，责任自负。
    4.为全力做好新型冠状病毒感染肺炎疫情防控工作，本项目实施全流程电子化交易，响应文件实施网上远程解密，供应商无需前往磋商现场。
    5.疫情期间，各市场主体均应当按照《安徽合肥公共资源交易中心疫情防控期间交易服务指南》（官网链接:http://ggzy.hefei.gov.cn/ptdt/001003/20200224/788cc287-e9f2-44de-b9e6-85baf0fb4c36.html）开展公共资源交易活动，谢谢理解、支持。
八、凡对本次采购提出询问，请按以下方式联系
    1.采购人信息
    名称：合肥市少年儿童图书馆
    地址：合肥市庐阳区亳州路1号
    联系方式：0551-65527117-814
    2.采购代理机构信息
    名称：合肥市政府采购中心
    地址：合肥市滨湖新区南京路2588号（徽州大道与南京路交口）六楼
    联系方式：0551-66223922
    3.项目联系方式
    项目联系人：李工
    电话：0551-66223923
九、保证金账户
    标段简称:
    中国银行
    户名：                    安徽合肥公共资源交易中心
    账号：                    187254551577
    开户银行：                中国银行合肥北城支行
    中心徽商
    户名：                    安徽合肥公共资源交易中心
    账号：                    1023701021001095993231540
    开户银行：                徽商银行股份有限公司合肥蜀山支行

采购需求

(本需求仅供参考，具体以磋商文件为准)

前注：

本说明中提出的技术方案仅为参考，如无明确限制，供应商可以进行优化，提供满足用户实际需要的更优（或者性能实质上不低于的）服务方案，且此方案须经磋商小组评审认可。

一、采购需求前附表

二、项目概况

完成全国少年儿童阅读年网站和图书馆自动化管理系统的等级保护，保护网络安全。

三、服务需求

1、项目实施内容

内容一：定级备案

协助采购人信息系统在网安部门完成定级备案工作，交付定级报告、专家评审意见表和备案表等内容，并取得相应系统的备案证明。

内容二：等级保护测评

供应商须依据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）、《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）、《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）和《信息安全技术 网络安全等级保护定级指南》（GA/T 1389-2017）等国家等级保护相关标准对待测系统进行等级保护测评工作，内容包括：

1）安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个方面的安全测评；

2）安全管理测评：包括安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评；

3）工具测试：针对重要信息系统进行定期的漏洞扫描、渗透测试等安全服务工作；

4）整改建议：供应商应根据现场测评中发现的问题，分析与GB/T 22239-2019、ISO/IEC 27001、ISO/IEC 20000、ISO 22301、ITIL和ITSS等行业最佳实践之间的差距，按照网络安全等级保护标准要求提出安全整改建议；

5）制测评报告：完成上述测评工作和整改加固实施后，供应商最后出具符合公安机关要求的各信息系统网络安全等级保护测评报告。

内容三：信息安全培训成交供应商需要为采购人提供信息安全培训服务，由具备专业培训资格的讲师参考国家重要信息系统保护人员（ CIIPT ）、网络与信息安全应急人员（ CCSRP ) 等安全技能培训认证课程内容授课，确保管理人员和技术人员掌握关于信息系统等级保护相关规范、信息安全策略、信息保密制度，信息安全管理制度和相关流程等。

2、项目服务要求

2.1项目团队要求

供应商需根据测评业务系统的数量自行评估并配置不少于5人（至少包括1高、2中）的测评实施团队，测评实施团队在合同约定期内派驻采购人指定地点办公；成交供应商须确保在实施阶段主要技术人员必须是全职。

2.2交付成果要求

供应商应严格按照项目建设内容要求提供服务，各阶段交付成果包括但不限于以下内容：

项目阶段 项目成果

项目启动阶段 项目启动会PPT

项目实施计划书

测评方案

现状调研阶段 合同约定覆盖的各信息系统安全防护《定级报告》

合同约定覆盖的各信息系统定级报告的《专家评审意见表》，专家评审所选取专家需经过甲方认可并提供相关材料证明

合同约定覆盖的各信息系统《信息系统基本情况调查表》

合同约定覆盖的各信息系统《备案表》

项目实施阶段 合同约定覆盖的各信息系统《测评报告》、

2.3服务响应要求

成交供应商在合同签订后应根据采购人安排的日期进场测评，出具网络安全等级保护符合性整改建议报告。

成交供应商需具备及时响应能力，在得到用户通知后，应在4小时内响应，24小时以内到现场开展服务。

2.4保密责任要求

成交供应商须对从采购活动中获得的采购人相关资料承担保密责任。

四、报价要求

本项目报总价，报价为成交供应商完成本次项目的全费用价格，其组成包括但不限于人员工资、交通费、通讯费、税金、利润、社会保险费、合同工期内的风险费用等为完成本项目所发生的一切费用。