中共福建省委党校福建行政学院新校区“一脸通”信息化项目系统测试与安全测评服务比选公告

中共 (略) 省委党校 (略) 新校区“ * 脸通” (略)

1.1 项目名称

中共 (略) 省委党校 (略) 新校区“ * 脸通”信息化项目系统测试与安全测评服务。

1.2 项目地点

中共 (略) 省委党校新校区采购人指定地点。

1.3招标金额

7. * 万元（人民币），大写：人民币 * 万 * 仟 * 佰元整。

1.4“ * 脸通”项目建设目标

实现中共 (略) 省委党校 (略) 新校区内人脸、人证、人卡 * * 对应，有关人员可通过刷脸进出校园、宿舍楼、教学楼等建筑，进行住宿、就餐、消费以及教学、会议考勤等，为学员、教职工提供实人实名认证服务，提高学员管理效率，提升校园管理和教学服务水平。

1.5“ * 脸通”项目建设要求

该项目涉及的人脸识别设备能够与中共 (略) 省委党校新校区信息化工 (略) 平台、大数据平台、 * 卡通应用平台等平台和系统对接，人脸识别数据能够在IOC平台上展示。

1.6“ * 脸通”项目建设内容

本期项目建设内容主要包括“ * 脸通”项目软件平台与“ * 脸通” (略) 分。依托“闽政通”内嵌的国家" (略) "可信身份认证平台，建 (略) 景身份应用的校园数字身份管理平台及注册管理、校园出入、考勤管理、宿舍管理、消费管理等 (略) 运转的相关业务应用系统和硬件设备，同 (略) 安全 (略) 进行安全防护升级改造， (略) 业务数据互通共享、身份信息安全使用，满足新校区“ (略) ”的业务需求。

2.1工作要求

2.1.1 安全测评服务内容

安全等级测评，包括 * 个方面的内容：

（1）安全技术测评，主要包括：物理安全技术测评、网络安全技术测评、主机安全技术测评、应用安全技术测评、数据安全与备份恢复技术测评等 * 个层面上的测评；

（2）安全管理测评，主要包括：安全管理机构测评、人员安全管理测评、系统建设管理测评、系统运维管理测评等 * 个层面上的测评；

（3）系统整体测评，主要包括：安全控制间安全测评、层面间安全测评、区域间安全测评、系统结构安全测评等 * 个层面上的测评。

2.1.2技术服务质量要求

（1）安全测评单位依据《信息安全等级保护管理办法》、《信息安全技术 网络安全等级保护定级指南》、《信息安全技术 网络安全等级保护基本要求》、《信息安全技术 信息系统安全等级保护实施指南》、《信息安全技术 信息安全风险评估规范》等有关要 (略) 等级测评工作（含相关的前期工作），并形成信息系统安全等级测评报告。

（2）安全测评单位严格按照国内现有的信息系统安全测评的有关规 (略) 测评工作。

（3） (略) (略) 测评时，应遵守招标人的工作纪律，不破坏 * 方的工作设备和软、硬件设施。

2.1.3 系统测试服务内容

系统测试技术服务内容

（1）功能测试：通过适合性、准确性、互操作性、 * 致性、安全保密性等，验证已完成开发的应用系统是否达到设计的要求。根据测试标准和 * 方确认的测试依据，对项目的 (略) 验证，按照功能测试用例逐项测试，发现软件缺陷，确认项目是否完成 * 方要求的功能，检查软件的使用手册等验收文档是否齐全。

（2）性能测试：针对已完成的应用系统，监控并发数、响应时间、资源利用率、吞吐量、成功率等参数，进行抗压测试、重点事务测试、瓶颈测试，验证被测项目是否具备良好的数据传输、应用访问的性能要求，各项指标是否满足性能要求，应用系统对大数据量的压力测试、高强度的用户访问消耗时间是否满足 * 方的性能要求。

（3）可靠性测试：针对已完成的应用系统在规定的时间及规定的环境条件对成熟性、容错性、 (略) 检测。

2.1.4技术服务成果及要求

（1）技术服务的方式：现场测试、数据分析。

（2）技术服务对象:招标人申请测试的信息系统，如所申请系统的相关信息与实际环境不相符合，以信息 (略) 环境为准。

（3）技术服务成果：提交系统测试报告及取得并 (略) 络与信 (略) 或有效的授权机构出具的安全等级测评及风险评估报告。

（4）技术服务要求， (略) 示：

中标后按照《信息安全技术 网络安全等级保护基本要求》（GB/T *** 9）、《信息安全技术 网络安全等级保护测评要求》（GB/T *** 9），对中共 (略) 省委党校 (略) 新校区“ * 脸通”信息化项目根据业务需求确认书中明确的等级 (略) 信息系统安全测评服务，取得该机构出具的《信息系统安全等级测评及风险评估报告》。中标人在报送中共 (略) 省委党校 (略) 新校区“ * 脸通”信息化项目安全测评前，需按照《信息系统安全等级保护基本要求》，从物理安全、网络安全、主机安全、应用安全、数据安全、制度管理等角度。按照相应安全保护的标准和要求，提供安全测评的前期准备、咨询等服务（含安 (略) 需资料、文档的提供）。 (略) 需的技术资料和具备工作环境后的按照合同约定时间要求完成安全等级测评，出具相应的测试报告。

根据等级保护的标准和要求，中标后需提供等保测评的前期准备、咨询等服务。包含但不仅限以下内容：

◆定级备案

根据《GBT *** 0 信息安全技术 网络安全等级保护定级指南》文中对于信息系统定级已给出指导性意见。

进行备案工作，提交材料如下：

* 级：

（1）编写《信息系统安全等级保护备案表》表 * 、表 * 、表 *

（2）编写《信息系统安全等级保护定级报告》（盖章扫描件）；

（3）邀请本地3-4名等级 (略) 定级评审，最终产出信息系统安全保护等级专家评审意见让专家签字确认（该文件加盖公章的扫描件）；

（4） (略) 门审核批准信息系统安全保护等级的意见，由该单位 (略) 签字盖章， (略) 定等级。

* 级：除以下材料，还需 (略) 有材料

（1）编写系统拓扑结构及说明（盖公章的简要拓扑图扫描件）；

（2）编写系统安全组织机构和管理制度（盖公章提供封面、目录、骑缝章扫描件）；

（3）编写系统安全保护设施设 计实施方案或者改建实施方案（加盖公章、骑缝章的封面和目录页扫描件）；

（4）编写系统使用的信息安全产品清单及其安全认证或销售许可证明（加盖公章、骑缝章的扫描件）；

最终 (略) 安部门，获得信息系统获批定级成功的 * 级或 * 级的备案证明。

◆等级保护测评

根据采购人提交的《网络安全等级保护测评申请书》，对服务范围内的 (略) 安全等级测评，并为被测系统提供测评机构出具的信息系统安全等级测评报告。

（1）安全物理环境：包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护方面。

（2） (略) 络： (略) 络架构、通信传输、可信验证方面。

（3）安全区域边界：包括边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证方面。

（4）安全计算环境：包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护方面。

（5） (略) ：包括系统管理、审计管理、安全管理、集中管控方面。

（6）安全管理制度：包括安全策略、管理制度、制定和发布、评审和修订方面。

（7）安全管理机构：包括岗位设置、人员配备、授权和审批、沟通和 (略) 、审核和检查方面。

（8）安全管理人员：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理方面。

（9）安全建设管理：定级和备案、安全方案设 计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务投标人选择方面。

（ * ）安全运维管理：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份和恢复管理、 (略) 置、应急预案管理、外包运维管理方面。

◆测评依据

（1）《信息安全技术 网络安全等级保护基本要求》（GB/T *** 9）：《信息安全技术 网络安全等级保护测评要求》（GB/T *** 9）。

◆测评方式

等级测评的主要方式有：访谈、核查和测试及综合风险分析。

（1）访谈：测评采取访谈方式涉及对象为物理安全、网络安全、系统安全、应用安全、数据安全、安全管理等方面内容。其中物理安全、安全管理重点采取访谈方式。在访谈的广度上，访谈覆盖不同类型的系统运维管理人员，包括系统负责人、机房管理员、系统管理员、网络管理员、开发人员、应用业务人员、文档管理员等。

（2）核查：包括文档核查及配置核查。测评采取检查方式主要涉及对象为物理安全、网络安全、主机系统安全、应用安全、数据安全及安全管理等方面的内容。除物理安全、安全管理主要采取文档核查方式外，其它方面主要采取系统配置核查方式。

（3）测试：包括案例验证测试、漏洞扫描测试、渗透性测试。测评采取测试方式主要 (略) 络安全、主机系统安全、应用安全、数据安全等方面的内容。其中，案例验证测试主要通过测试工具 (略) 络安全、应用安全、数据安全的安全功能是否有效。漏洞扫描测 (略) 络设备、操作系统、数据库等安全漏洞。

（4）综合风险分析方法：依据安全事件可能性和安全事件后果对信息系统面 (略) 分析。

◆测评工具

测评过程中采用的测评方法、 (略) 使用的工具、 (略) 覆盖的各方面内容，需要符合 (略) 络安全等 (略) 门要求，包 (略) 络隐患检测工具、数据库漏洞检测工具、应用安全检测工具、网站安全检测工具等。

◆采购人为安全等级测评单位工作提供的条件

（1）提供技术资料

①系统建设调研报告、系统建设验收报告、系统使用安全产品说明书等。

②机房管理制度、系统人员管理制度等系统相关制度文档。

③其他系统相关资料。

（2）提供工作条件

①配合测评的工作人员至少 * 名。

② (略) 在网络环境接口。

③系统备份：采购人在安全测评单位开始 (略) 做好信息系统的备份工作。

◆系统测试单位 (略) 测评时，应遵守招标人的工作纪律，不破坏 * 方的工作设备和软、硬件设施。

2.1.5 (略) 工作要求和保密规定

为保守国家机密，系统检测人员除应遵守本单位的规章制度外，在承担系统检测任务时还应遵守下列保密规定：

（1）承接本系统的检测人员应表现良好，工作认真负责，无劣迹记录。

（2）在开展系统检测期间，应遵守系统建设单位的各项规定，办理进出各重要区域手续。接收及退还系统设计文件、图纸、资料时应办理签收手续。在保管设计文件、图纸及资料期间不得随意放置文件，不得借给本单位无关人员查看，不得丢失文件。

（3）不得向外单位及本单位无关人员泄露系统检测内容及系统布署情况、建设单位技防管理规定及现状等。

（4）系统检测报告应保存在单位规定的计算机硬盘或检测人员的U盘或移动硬盘内，不得随便留置在其他计算机硬盘内。

（5）不得将检测报告复印给无关单位，当系统设计单位需要复印报告时应经同意后复印并盖章，同时办理复印手续。

2.1.6 检测工作要求

检测工 (略) 示：

（1）检测前，系 (略) 1个月以上；检 (略) 进行测试， (略) 的 * 方或施工单位配合检测；

（2）检测完成后续服务：系统检测结束，应将系统设计文件、图纸、资料等退还系统设计施工单位。

（3）使用仪器：系统测试软件、数字示波器、网络测试分析仪、测试用电脑等。

（4）检验结果评判项编程功能是否有效、可靠。检查设计文件规定的其它功能是否具备及正常。

2.1.7 现场检测工作程序

现场检测工 (略) 示：

（1）听取设计施工单位技术人员及建设单位代表介绍工作概况、场地状况、 (略) 情况、存在问题， (略) 记录及初验报告。

（2）通过编程和调用程序来检 (略) (略) 参数。

（3）检查系统的最大用户数等性能指标，是否满足要求。

（4）整改、重新检测

现场发现的问题，能及时整改并在检测结束前整改完毕， (略) 该项检测。现场未能及时整改的，以书面形式通知设计施工单位，待设计施工单位整改完并附上正式整改报告后由检 (略) 检查，同时在检测报告中注明整改内容及整改内容重新检测后的结果。检测中存在问题通知设计施工单位限期整改。

2.1.8 检验报告

如系统指标及系统功能&＃ * ; (略) 整改通过&＃ * ;达到设计文件要求，出具检测合格报告。

2.2商务条件

2.2.1 交付地点

中共 (略) 省委党校新校区采购人指定地点。

2.2.2 交付时间

(略) 文件规定的检测范围内的“中共 (略) 省委党校 (略) 新校区“ * 脸通”信息化项目”完成验收、系统移交，经 * 方验收合格止。

2.2.3 交付条件

* 方验收合格后交付。

2.2.4 履约保证金

按中共 (略) 省委党校 (略) 新校区建设财经规定，设置 * ％的履约保证金。

2.2.5 验收相关

邀请投标人参与验收。

2.2.6 验收方式数据表格。

2.2.7 支付方式数据表格

2.3其他事项

投标人 (略) 交付的服务或成果不侵犯第 * 方的任何合法权益。任何第 * 方若提出侵权指控，投标人须与第 * 方交涉并承担由此而引起的 * 切法律责任和费用。

3.1证件要求

投标人须在中华人民共和国境内注册，具有独立法人资格。须提供法人营业执照副本复印件、税务登记证副本复印件、组织机构代码证副本复印件。（若已 * 证合 * 的可直接提交营业执照复印件，加盖公章。）。

3.2 资质要求

3.3证明材料

投标人须具备《中华人民共和国政府采购法》第 * 十 * 条规定的条件，并提供下列证明材料：

3.3.1 * 年度的财务审计报告或 * 年度的财务审计报告或近6个月开具的资信证明；

3.3.2投标截止时间前 * 个月内任 * 个月的 (略) 保缴纳证明材料复印件；

3.3.3参加政府采购活动前 * 年内在经营活动中没有重大违法记录的书面声明；

3.3. (略) 贿犯罪档案查询结果告知函（无法提供的须声 (略) 贿犯罪记录）；

3.3.5单位负责人授权书，单位负责人身份证复印件，被授权人身份证复印件（单位负责人本人作为投标代表的，提供负责人身份证复印件即可）：以法人身份参加投标的，“单位负责人”指法定代表人，即与实际提交的“营业执照等证明文件”载明的 * 致；以非法人身份参加投标的，“单位负责人” (略) 使管理职权的主要负责人，即与实际提交的“营业执照等证明文件”载明的 * 致；

3.4信用状况证明材料

(略) 发布之日后通过“信用中国”网站&＃ * ;www.credi *** &＃ * ;及中 (略) &＃ * ;www.ccg *** &＃ * ;查询其上述信用记录的信用信 (略) 页打印件或截图， (略) 址。

3.5其他事项

目不接受联合体投标，各合格投标人需提供非联合体投标的相关承诺函。

投标人请于 * 日下午 * 时（ (略) 时间）前将比选文件（正本 * 份，副本两份）密封送达至 (略) 市 (略) 镇候官路 * 号中共 (略) 省委党校新校区综合办公大楼B * ，为避免丢件，请派专人 (略) ，逾期不予接收投标文件。

联 系 人：孙老师

联系电话： ***

6.1评标方法

根据《 (略) 和 (略) 规定》相关规定，本项目采用综合评分法，按以下标 (略) 评议和评分。

(略) 文件规定的评标标准和方法，对各合格投 (略) 分、 (略) 分、 (略) 分、 (略) (略) 评议并评分。最后将汇总报价、商务、 (略) 分得分，计算出各投标人的综合得分，按综合得分从高到低排序。综合得分最高者将被推荐为第 * 中标候选人；综合得分次高者将被推荐为第 * 中标候选人；综合得分第 * 高者将被推荐为第 * 中标候选人。若有相同的综合得分，则其中技术得分高的投标人将被排序在前；若综合得分和技术得分相同，则其中商务得分高的投标人将被排序在前；若综合得分、技术得分和商务得分仍相同，则其中投标总价低的投标人将被排序在前；若综合得分、技术得分、商务得分和投标总价仍均相同，则在有关监督人员的监督下采用随机抽取方法确定排序。

6.2评分标准

6.2.1价格、商务和技术评审

6.2.2投标人最终得分

投标人最终得分＝价格评分最终得分 商务评分最终得分＋技术评分最终得分

注：技术和商务的最终得分为各个评委评分的算术平均值，并 * 舍 * 入取小数点后2位数。

6.2. (略) 分评分标准表（ * 分）

6.2. (略) 分评分标准表（ * 分）

6.2. (略) 分评分标准表（ * 分）