电力能源招标网

本询比项目为 中国电信股份有限公司南昌分公司农业农村局网络安全系统集成服务项目 (标段编号: JXBBFA202510200020 ) ,采购人为 中国电信股份有限公司南昌分公司 ,采购代理机构为 。项目资金已落实。具备采购条件,现进行公开询比,特邀请有意向的且具有提供标的物能力的潜在供应商(以下简称供应商)参加询比响应。

1. 项目概况与采购内容

1.1 项目概况: 拟对中国电信股份有限公司南昌分公司农业农村局网络安全系统集成服务项目进行采购,服务范围详见技术规范书。

1.2 采购内容及标包划分情况:

1.2.1 本项目拟采购网络安全系统集成服务,本项目不划分标包,取一名成交供应商,成交份额100%。项目预算:不含税103773.58元人民币。

序号	标包名称	产品名称	规格型号	数量	交货地点	交货期
1	中国电信股份有限公司南昌分公司农业农村局网络安全系统集成服务项目方案	网络安全服务	/	1项	采购人指定地点	除采购人另有其他要求外,交付期为自合同签订生效并收到采购人通知后30个日历日内完成

本项目 不划分标包 。

本项目将按照最新的《中国电信供应商不良行为管理规则》执行供应商不良行为处理结果,请重点关注处理结果适用的供应商主体、被处理产品、处理范围、禁限期、处理措施等关键内容,请务必登录中国电信阳光采购查阅《中国电信供应商不良行为管理规则》。
1.2.2成交供应商数量: 1 个, 每个成交供应商对应的份额如下:

成交供应商	成交份额	实施地域
1	100%	采购人指定地点

有效供应商数量	成交候选人数量	成交供应商数量
3	3	1

1.3 本项目 设置最高响应限价 。 最高响应限价为不含税103773.58元人民币 供应商响应报价高于最高响应限价的,其响应将被否决。

2. 供应商资格要求

2.1 供应商基本资格要求:

2.1.1 供应商应为 中华人民共和国境内 法律上和财务上独立的法人或依法登记注册的其他组织,合法运作并独立于采购人和采购代理机构。供应商应具有良好的银行资信和商业信誉。提供合法有效的登记(或注册)证明文件(营业执照或事业单位法人证书或社会团体法人证书)。

2.1.2 供应商的法定代表人或负责人为同一人或者存在控股、管理关系的不同供应商,不得参加同一标包响应或者未划分标包的同一询比项目响应。
2.1.3 本次询比 不接受 联合体响应。

2.1.4 本次询比 不接受代理商响应。
2.1.5 供应商具备由国家认证认可委员会批准的认证机构发放的《网络安全等级测评与检测评估机构》服务认证或《网络安全服务认证证书等级保护测评服务认证》。

2.1.6供应商具备由中国软件测评中心颁发的数据安全评估一级及以上资质证书。

(须提供相关证书的扫描件,如官方网站可查询,请提供查询网址及相关网页截屏;如官方网站不可查询或查询的证书与提供的网页截屏不一致的,原件备查)

2.1.7技术人员要求:

项目经理(一名):具备省级职称办颁发的信息系统项目管理师(高级)证书和系统架构设计师(高级)证书。

技术负责人(一名):具备信息安全等级测评师高级证书和云安全工程师(CISP-CSE)证书。

渗透专员(一名):具备公安部关键信息基础设施保护中心颁发的网络安全等级测评师(中级)证书和注册网络安全渗透评估专业人员(NSATP-A)证书。

(供应商须提供符合上述人员要求的服务承诺函并加盖供应商公章,未提供则视为无效响应,说明:签订合同前拟中标服务供应商须提供上述对应人员的证书原件扫描件或相关证明材料、供应商为其缴纳的2025年第2季度以来(其中任意1个月)的社保证明复印件或扫描件,以上材料加盖供应商公章佐证,未提供或提供不符合要求视为虚假应标取消中标资格)

2.1.8测评工具要求:为保障等保测评及其他安全服务质量,规避实施风险,要求供应商所使用的测评工具支持以下功能点:

(1)支持从网络安全等级保护基本要求的十大层面进行资产管理(网络、安全、服务器系统等);

(2)支持漏洞等级通告、支持密码、越权等进行动态展示,支持对于高危风险、脆弱性、Web弱口令等行为进行动态监测展示;

(3)支持自定义测评/检查任务并且生成网络安全监督测评/检查表,支持表格的在线填报、佐证材料管理并生成检查任务。

(供应商提供以上(1)-(3)点具有CMA和CNAS标识的第三方检测机构出具的测评工具功能检测报告原件扫描件或提供具有合法授权的检测报告扫描件及授权函,以上材料加盖响应供应商公章。注:功能点需通过醒目标识标记出对应功能点在报告中的检测情况,未提供或提供不符合要求视为无效响应,且报告时间需早于本次采购文件挂网时间)

2.1.9渗透测试工具要求:为了减少数据泄露和系统入侵的风险,提升等保测评服务质量,供应商应使用渗透测试工具系统辅助完成测评工作,并且该工具应具备以下几点功能:

1支持自动化开展渗透测试,集成服务涉及的渗透报告生成工具,填写被测对象的IP、URL、风险评估、编号、攻击向量、整改建议和整改情况记录等关键信息,同时发现的漏洞可关联漏洞归属,漏洞类型,漏洞级别等功能。

2支持以excel报表格式导入渗透测试报告,展示漏洞是否整改、未整改或忽略的处置状态,最终自动形成渗透测试台账。可在系统查看渗透测试结果,以图表形式可视化展现漏洞风险级别比例、风险应用比例,可对渗透报告中的漏洞进行跟踪确认。

3支持对测评发现的高危漏洞可帮助采购人进行漏洞闭环处置,基于告警风险值或者定向源产生的漏洞进行屏蔽封堵,包括可利用漏洞、版本漏洞等风险。

(针对以上1-3点提供相关功能截图、原厂商授权函并加盖原厂公章予以佐证,未提供或提供不符合要求视为无效响应)

2.1.10响应供应商须承诺成交后在本项目合同执行期间负责一切按照国家法律法规和行政主管部门规章规定应由自身承担的安全生产事项。提供承诺函,承诺后如若无法兑现承诺,按供应商响应弄虚作假处理,采购人将取消其成交资格(如已签订合同,采购人有权解除合同,供应商由此给采购人带来的一切损失由供应商自身承担)。

2.1.11响应供应商须承诺成交后在本项目合同执行期间不得将服务信息内容泄露他人。提供承诺函,承诺后如若无法兑现承诺,按供应商响应弄虚作假处理,采购人将取消其成交资格(如已签订合同,采购人有权解除合同,供应商由此给采购人带来的一切损失由供应商自身承担)。

2.1.12本项目不接受联合体响应。
2.2 供应商不得存在下列情形之一:

(1)为采购人不具有独立法人资格的附属机构(单位);

(2)被依法暂停或取消投标/响应资格的;

(3)被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照;

(4)进入清算程序,或被宣告破产,或其他丧失履约能力的情形;

(5)在最近三年内(自 2022年09月01日 起)被相关行业主管部门或司法机关认定有骗取中标/成交、严重违约、重大工程质量或者安全问题的;

(6)在最近五年内(自 2020年09月01日 起)被判处单位行贿罪,且行贿行为与采购活动相关的(以“中国裁判文书网”的生效判决为准);

(7)在最近五年内(自 2020年09月01日 起)被判处合同诈骗罪的(以“中国裁判文书网”的生效判决为准);

(8)被最高人民法院在“信用中国”网站(www.creditchina.gov.cn)或各级信用信息共享平台中列入失信被执行人名单,已执行完毕或不再执行的除外;

(9)为本询比项目提供过设计、编制技术规范和其他文件的咨询服务;

(10)为本工程项目的相关监理人,或者与本工程项目的相关监理人存在隶属关系或者其他利害关系;

(11)为本询比项目的代建人;

(12)为本询比项目的采购代理机构;

(13)与本询比项目的监理人或代建人或采购代理机构同为一个法定代表人;

(14)与本询比项目的监理人或代建人或采购代理机构存在控股或参股关系;

(15)被工商行政管理机关在国家企业信用信息公示系统中列入严重违法失信企业名单的;
(16)中国电信在职员工违规担任供应商法定代表人并参与采购活动的;

(17)中国电信集团有限公司/中国电信股份有限公司中层及以上管理人员违反有关领导人员配偶、子女及其配偶经商办企业行为管理规定,其配偶、子女及其配偶经商办企业参与采购活动的;

(18)中国电信领导人员离职或退休后三年内违反《国有企业领导人员廉洁从业若干规定》等相关规定任职、投资入股的私营企业、外资企业和中介机构,参与其原任职单位采购活动的;

(19)其他按照中国电信供应商不良行为处理结果及《中国电信供应商不良行为管理规则》的结果执行规则,应对供应商及其响应产品在本项目中执行禁止采购处理措施的;
(20)法律法规、询比文件限定的其他情形。

2.3 产品资格要求:

2.3.1 产品应是来自中华人民共和国 的成熟稳定的产品。

2.3.4 产品应是来自中华人民共和国或是与中华人民共和国有正常贸易与往来的国家或地区的成熟稳定的产品,质量必须符合国家、相关标准。响应供应商提供承诺函,承诺后如若无法兑现承诺,按供应商响应弄虚作假处理,采购人将取消其成交资格(如已签订合同,采购人有权解除合同,供应商由此给采购人带来的一切损失由供应商自身承担)
2.7 法律法规规定的其他要求。

3. 资格审查方法

本项目将进行资格后审,资格审查标准和内容见询比文件第三章“评审办法”,凡未通过资格后审的供应商,其响应将被否决。