|
服务标准和要求:
*、服务需求
******分重点业务系统的业务场景,识别敏感数据资产,依据 ****年**月*日开始实施的 《数据安全技术 数据安全风险评估方法 》( GB/T *****-**** )以及 ****年*月*日开始实施的《公共数据安全评估方法》(DB****/T***-****)要求,从技术层面出发,结合漏扫、渗透、流量监测等技术手段,对现有数******综合性分析,******数据安全风险分析,辅助对数据安全风评************复评,最终形成符合 《数据安全技术 数据安全风险评估方法 》( GB/T *****-**** )以及 《公共数据安全评估方法》(DB****/T***-****)要求的《数据安全风险评估报告》。具体输出如下:
(*)《 光明区数据安全风险评估报告 》
要求: 根据《数据安全法》《公共数据安全要求》 《数据安全技术 数据安全风险评估方法 》 《公共数据安全评估方法》等文件,结合系统风险评估标准,从管理规范、技术评估(包含但不局限于渗透、漏扫、数据监测等技术手段)等方面,对光明区*个含重要数据的系统,从数据的全生命周期角度,开展数据安全风险评估分析,并基于数据业务场景开展数据安全风险评估,辅助对数据安全风评初测发现的问******复评,最终梳理形成符合 《数据安全技术 数据安全风险评估方法》以及 《公共数据安全评估方法》要求的《数据安全风险评估报告》。
(*)《光明区*** * 年数据安全高风险问题清单》
要求:根据《数据安全法》《公共数据安全要求》等文件的合规要求,结合已出具的系统风险评估报告,汇总数据风险薄弱点,从数字化建设现状、数据安全建设现状等多个方面开展调研,并在《光明区*** * 年数据安全高风险问题清单》基础上,结合深圳市公共数据分级分类指南更新并完善,表述当前光明区最需注意的数据安全高风险项。
*、基本信息
采 ******采购
预算金额: ****** 元(大写: * * * *元整 )
评标方法:综合评分法
中标供应商数量:*
* 、服务 期限
自合同签订之日起 * 个月。
* 、商务要求
(*)报价要求
投标报价不能超过 ** *元。本项目投标总价须包含完成该项目所需的*切费用总和(含税)。
(*)违约责任
*.中标人应按项目阶段进度要求完成************合同义务不符合约定时,采购人有权中止并解除合同,中标人应支付违约金或赔偿采购人的损失,中标人应承担有关法律责任,具体违约金和违约责任约定详见合同。
*.由于中标人原因造成交付成果低劣,不能满足合同要求时,应继续完善交付工作,其费用由中标人承担。
* 、供应商资格要求
(*)投标人须是在中华人民共和国境内注册,具有独立法人资格或是具有独立承担民事责任的能力的其它组织(提供营业执照扫描件或事业单位法人证等法人证明扫描件************只允许*家投标,不允许同时参******参与******或具有******出具的愿为其************为承担******公章的授权函******的营业执照扫描件,原件备查。
(*)不接受联合体投标,不得将项目转包或分包。
(*)参与本项目投标前*年内,在经营活动中没有重大违法记录。
(*)参与本项目政府采购活******门禁止参与政府采购活动且在有效期内的情况(由供应商在《政府采购投标及履约承诺函》中作出声明)。
(*)具备《中华人民共和国政府采购法》第***条第*款的条件(由供应商在《政府采购投标及履约承诺函》中作出声明)。
(*)******人、重大税收违法案件当事人名单、政府******为记录名单(由供应商在《政府采购投标及履约承诺函》中作出声明)。
(*)单位负责人为同*人或者存在直接控股、管理关系的不同供应商,不得参加同*合同项下的政府采购活动(由供应商在《政府采购投标及履约承诺函》中作出声明,并提供加盖公章的《供应商基本情况表》)。
* 、 其他要求
(*)在系统数据安全风评工作完成后的服务******门监测并出具含 有 未发现的数据安全高风险项(参照 《公共数据安全评估方法》中的“附录B .高风险项判例” )的年度数据安全风评报告,每项从尾款中抵扣该系统单项风评费用的 **%,即(项目中标费用/*)***%元。
(*)如涉及招标代理费、专家评审等费用均由中标方承担。
(*) 供应商承担本项目范围内的所有技术情报和资料的保密义务,不向第*方传泄,不论本项目是否变更、解除或终止,本条款均有效。
* 、评标定标方法
(*)评标方法:综合评分法
(*)定标方法: 采用 综合评分法 ,在符合资质的情况下,综合得分最高的供应商为中标供应商。当综合得分相同时,有效投标报价较低者为中标供应商。当综合得分、有效投标报价均相同时,技术得分较高者为中标供应商。当综合得分、有效投标报价、技术得分均相同时,由采购小组抽签确定中标供应商 。
|