根据工作需求，省文旅厅拟通过比选方式选定一家安全服务厂商开展福建省旅游道路交通标识牌智慧管理平台等级保护咨询与测评服务工作。欢迎符合要求的单位前来报价。

　　一、服务内容

　　通过政府公开采购程序确定测评服务单位。中标单位根据公安部印发《GB/T 22239-2019 信息安全技术 信息系统安全等级保护基本要求》《GB/T 28448-2019 信息安全技术 信息系统安全等级保护测评要求》，拟按照等级保护二级的基本要求（具体以等级保护定级评审意见为准），提供相应咨询服务、开展差距分析、整改加固等工作，委托专业测评机构开展安全等级测评，并取得信息系统安全等级测评报告。具体内容如下：

　　（一）等级保护安全咨询服务

　　提供主机安全、应用安全、数据安全以及安全管理制度等方面的信息安全需求分析、措施设计、安全加固、制度编写辅助等安全服务工作。

　　（二）等级保护测评服务

　　提供信息系统安全等级保护测评服务，并提交被测系统信息系统安全等级保护测评报告，测评结果为“基本符合”及以上。承接测评机构应为国家网络安全等级保护工作协调小组办公室推荐的网络安全等级保护测评机构，并经福建省网络安全等级保护工作主管部门认可。

　　（三）第三方验收测试服务

　　组织实施福建省旅游道路交通标识牌智慧管理平台第三方验收测试服务，并取得测试报告的机构须是省级及以上质量技术监督主管部门或者中国合格评定国家认可委员会认可的第三方检测机构。

　　（四）定级备案服务

　　整理定级备案相关材料，并提交福州市公安局网安支队完成备案，取得备案证明。

　　二、服务期限

　　合同签订生效后40个工作日。

　　三、比选事项

　　（一）请供应商务必于2021年6月28日上午9:30前将响应文件（密封，贴封条并加盖公章）送达至福建省福州市鼓楼区东水路76号2001室，逾期送达的或未送达指定地点的投标文件，不予受理。

　　（二）比选时间：待厅官网公示三个工作日之后确定；

　　比选地点：福建省福州市鼓楼区东水路76号会议室。

　　（三）比选方式：最低报价中标

　　（四）联系人：江老师；联系电话：0591-87118430。

　　四、比选须知

　　（一）资格要求

　　1.报价方需提供的资质证明文件：

　　（1）企业法人营业执照三证合一副本复印件（加盖公章）；

　　（2）法人代表及报价人代表的有效身份证明（加盖公章）；

　　（3）法定代表人授权书原件（必须双方签字并加盖公章，报价代表是法定代表人无需)；

　　（4）参加采购活动前三年内在经营活动中没有重大违法记录书面声明（加盖公章）；

　　（5）报价方需具备下列至少一项国内信息安全权威测评认证机构发布的有效的安全服务相关资质（复印件加盖公章，原件备查）；

　　l 国家信息安全认证信息安全服务资质证书（安全工程类）

　　l 中国通信企业协会通信安全服务能力评定证书（风险评估）

　　l 中国网络安全审查技术与认证中心CCRC信息系统安全集成服务资质

　　l 中国网络安全审查技术与认证中心CCRC信息安全应急处理服务资质

　　l 福建省网络与信息安全信息通报中心支撑单位

　　（6）所有测评费、定级评审费用包含在此项目报价中，由中标人承担（提供书面承诺函）；

　　（7）报价人承诺可一次性通过测评，否则，由此产生的费用及相关损失全部由中标人承担（提供书面承诺函）。

　　2.供应商应当具备

　　政府采购法第二十二条第一款规定的条件，提供下列材料：

　　（1）法人或者其他组织的营业执照等证明文件，自然人的身份证明。供应商是企业或个体工商户的，则提供工商部门注册的有效的营业执照复印件；供应商是事业单位的，则提供有效的“事业单位法人证书”复印件；供应商是非企业专业服务机构的，则提供执业许可等证明材料；供应商是自然人的，则提供自然人的身份证明复印件。

　　（2）无犯罪、违法证明。提供参加采购活动前3年内在经营活动中没有重大违法记录的书面声明，以及无行贿犯罪承诺函（承诺函由供应商自拟）。

　　（3）财务状况报告。提供会计师事务所出具的近两年任意一年审计报告，至少包括“资产负债表、利润表、现金流量表”；或者提供开户许可证和响应截止时间前六个月内基本开户银行出具的资信证明；或者提供财政部门认可的政府采购专业担保机构出具的担保函。

　　3.经营业绩良好，近几年没有发生重大安全责任事故或投诉事件。

　　4.本项目不接受联合体参与报价。

　　供应商未按报价资格要求完整提供证明材料的，或响应文件中的资格描述与证明材料不一致的，视为资格条件不符合；所提供材料须加盖公章和骑缝章。

　　（二）最高限价

　　本项目最高限价为9.8万元。

　　（三）其他说明

　　1.服务期限

　　合同签订生效后40个工作日。

　　2.验收方式

　　项目完工后，成交单位需编制结案报告，经采购人确认同意后，完成验收。

　　3.付款方式

　　合同签订且成交单位开具发票后15个工作日内支付合同总价50%的服务费。

　　完成验收且成交单位开具发票后15个工作日内支付合同总价50%的服务费。

　　（四）报价文件的评审

　　1.符合性审查，比选方公开开封报价文件，对报价方的资格要求及最高控制价进行审查。

　　2.对通过符合性审查的报价文件进行价格比选，对报价方提交的服务响应表的响应情况进行审查，承诺满足技术服务要求且报价最低者确定为比选成功单位。

　　（五）报价文件及实施中注意事项

　　报价文件应加盖单位公章，且须报价单位法人代表或其授权代表签字；报价文件一式三份，正本一份，副本二份；须统一密封并加盖单位公章，报价文件日期统一填写为比选日期。

　　五、技术服务要求

　　（一）项目名称

　　福建省旅游道路交通标识牌智慧管理平台等级保护咨询与测评服务项目

　　（二）福建省旅游道路交通标识牌智慧管理平台基本情况

　　1.项目概述

　　福建省旅游交通道路标志牌智慧管理平台利用物联网技术准确掌握标志牌实时倾斜度数据，当硬件设备检测到倾斜度超过警戒阀值时，将发出警告消息至系统平台端和负责人的移动终端。通过对倾斜度数据的动态监测和趋势分析，工作人员即可在第一时间发现标志牌的潜在风险并制定标志牌维修策略，在最短的时间内消除隐患，最大程度的保障标志牌安全稳固，减少运营商和人民群众的财产损失，提高工作效率，降低安全风险。

　　2.系统部署及技术架构

　　系统目前部署在承建单位企业华为云计算平台，1台服务器，Web服务器已开通7070、7071端口，可以从互联网进行访问。

　　采用B/S技术架构，具有良好的扩展性、易升级等特点；操作系统采用成熟稳定的Windows系统；数据库采用SQL Server2008 R2，依靠SQL Server提供的强大功能和管理工具，实现数据库的高性能、高可用性、高可扩展性；采用三层架构体系，从架构上保证了系统的灵活、高效。

　　3.系统主要功能说明

　　福建省旅游交通道路标志牌智慧管理平台项目系统建设由福建省旅游交通道路标志牌智慧管理平台、福建省旅游交通道路标志牌智慧管理移动端系统组成。建设内容主要包括：

　　地图展示：通过地图来展示各标牌的位置和状态。默认正常标牌用绿色显示，倾斜或有问题的用红色显示。提供按条件筛选标牌数据功能。针对异常标牌单独提供展示。

　　大数据页面：大数据页面展示个地市实时数据，包括标牌数量，设备数量，异常设备数量、平均温度等，以及使用图表的形式更加直观的展示各地市的数据信息。

　　列表展示：用户可在本页面查看和编辑所有标牌的详细信息。常用信息有：编号、监测设备编号、名称、经纬度、详细地址、图像、主管单位、负责人、联系电话；最后巡查日期、巡查人、联系电话、巡查记录等。针对异常标牌单独提供展示。

　　告警通知：当发现上报倾斜度超过预警阈值时，通过平台弹窗、啸叫、地图图标修改、列表标红等方式及时通知标牌相关负责人，发现问题及时处理。

　　标牌巡检：地图展示标牌近期巡检情况。绿色图标表示近期有完成巡检任务，灰色图标表示近期未巡检。点击可查看近期巡检情况记录及其他标牌相关信息。提供按条件筛选标牌数据功能。

　　任务管理：平台每次接收到监测设备上报数据时，如果发现上报倾斜度超过平台设置预警阈值，会自动生成任务工单（当已存在未处理工单时仅更新工单数据）。负责人可根据实际情况选择是否需要下派维护人员现场查看、维修任务以及审核维护人员处理结果。

　　标牌类型管理：标牌的分类管理。提供标牌类型增加、删除、修改和按类型名称查询功能。

　　模式管理：监测设备采集周期模式管理，可设置每种模式定时采集上报周期时长。提供采集模式增加、删除、修改和按模式名称查询功能。

　　稳定性分析：分析每个标牌近期倾斜度波动数据，向用户提供标牌稳定性分析及建议。并可查看每个设备近期倾斜度变化情况。

　　用户列表：用户账号及其他信息管理。提供用户新增、信息修改、用户删除，修改账号启用状态等功能。可通过excel进行批量导入创建用户。

　　权限管理：分配用户的权限，左边显示系统菜单，右边使用复选框形式，勾选表示某个用户可以使用该功能。

　　用户分类管理：本模块用于管理用户账号类型，及该类型人员基本权限配置。提供按条件查询、新增、修改、删除功能。

　　部门分组管理：组织部门框架管理。提供按省、市划分部门，建立部门归属关系。并可设置区域中心经纬度。

　　4.系统使用情况

　　福建省旅游交通道路标志牌智慧管理平台项目于2021年1月投入使用，现已完成1755个标牌数据录入，其中福州市303个，漳州市286个，泉州市271个，三明市159个，莆田市90个，南平市237个标牌，龙岩市262个标牌，宁德市119个，平潭综合实验区28个；现已绑定设备606个，其中福州市0个，漳州市0个，泉州市210个，三明市159个，莆田市90个，南平市0个标牌，龙岩市0个标牌，宁德市119个，平潭综合实验区28个。

　　（三）项目内容

　　通过政府公开采购程序确定测评服务中标单位，由中标单位根据公安部印发《GB/T 22239-2019 信息安全技术 信息系统安全等级保护基本要求》、《GB/T 28448-2019 信息安全技术 信息系统安全等级保护测评要求》，拟按照等级保护二级基本要求（具体以等级保护定级评审意见为准），提供相应咨询服务，开展差距分析、整改加固等工作，委托专业测评机构开展安全等级测评，并取得信息系统安全等级测评报告。具体内容如下：

　　1.等级保护安全咨询服务

　　提供主机安全、应用安全、数据安全以及安全管理制度等方面的信息安全需求分析、措施设计、安全加固、制度编写辅助等安全服务工作。

　　2.等级保护测评服务

　　提供信息系统安全等级保护测评服务，并提交被测系统信息系统安全等级保护测评报告，测评结果为“基本符合”及以上。测评机构应为国家网络安全等级保护工作协调小组办公室推荐的网络安全等级保护测评机构，并经福建省网络安全等级保护工作主管部门认可。

　　3.第三方验收测试服务

　　提供由省级及以上质量技术监督主管部门或者中国合格评定国家认可委员会认可的第三方检测机构对福建省旅游道路交通标识牌智慧管理平台第三方验收测试服务，并取得测试报告。

　　4.定级备案服务

　　协助整理定级备案材料，并提交福州市公安局网安支队完成备案，取得备案证明。

　　（四）技术和服务要求

　　1.等保咨询服务要求

　　针对服务范围内的信息系统开展信息安全服务工作，参照公安部印发《GB/T 22239-2019 信息安全技术 信息系统安全等级保护基本要求》，结合行业特点和安全需求，为信息系统提供网络安全、主机安全、应用安全、数据安全以及安全管理制度等方面的信息安全需求分析、措施设计、安全加固、制度编写辅助等安全服务工作。针对服务范围内信息系统安全服务具体工作内容如下：

　　（1）资产分析服务

　　根据服务范围的应用组成，派遣专业工程师到现场整理信息系统相关的网络结构拓扑以及相关联的资产，编制信息系统资产清单。

　　（2）定级咨询服务

　　在信息系统自行定级的基础上，供应商参照国家和地方对等级保护定级的有关要求，对信息系统开展摸底调查工作，掌握信息系统的基本情况，了解信息系统（包括信息网络）的业务类型、应用或服务范围、用户数量、系统结构、部署方式、安全策略、内控制度等信息，撰写信息系统定级报告，明确信息系统的边界和安全保护等级，说明定级的方法和理由，并收集整理信息系统安全等级测评所需的资料和文档，同时协助完成等级保护定级的专家评定工作。

　　提交成果：《信息系统安全等级保护定级报告》

　　（3）等保差距评估服务

　　在安全评估和信息系统定级的基础上，根据《信息系统安全保护等级基本要求》将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从技术方面找出存在的问题并进行差距分析。

　　提交成果：《信息系统等级保护差距分析报告》

　　（4）安全整改加固服务

　　A.根据等级保护基本要求以及风险分析结果，对服务范围内信息系统的关键资产编制安全加固实施方案。

　　B.派遣专业工程师到现场根据安全加固实施方案实施边界防护安全策略优化、服务器病毒检查与清理、主机安全加固、数据库安全加固以及应用安全加固辅导。

　　（5）等保测评现场辅助服务

　　协助专业测评机构完成测评数据采集等工作，直至取得合格的等级保护测评报告。

　　2.等保测评服务要求：

　　（1）技术服务目标：根据项目建设方提交的《信息系统安全等级保护测评申请书》，参照公安部印发《GB/T 28448-2019 信息安全技术 信息系统安全等级保护测评要求》等标准规范要求，对服务范围内的信息系统进行安全等级测评，并为被测系统提供专业测评机构出具的信息系统安全等级测评报告。

　　（2）技术服务内容

　　A.网络安全：对网络安全的结构安全、访问控制、安全审计、边界完整性检查、入侵防范、网络设备防护等方面进行现场测试。

　　B.主机安全：对所采用的操作系统和数据库的信息系统进行身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源控制等方面的测试。

　　C.应用安全：对应用系统的身份鉴别、访问控制、安全审计、通信完整性、通信保密性、软件容错、资源控制等方面进行安全测试。

　　D.数据安全及备份恢复：对信息系统的数据完整性、数据保密性和备份和恢复等方面进行测试。

　　3.第三方验收测试服务

　　通过对福建省旅游道路交通标识牌智慧管理平台的功能性、性能、可靠性、易用性、兼容性、可扩充性和用户文档等质量特性进行详细测试，全面验证福建省旅游道路交通标识牌智慧管理平台建设质量的正确性和需求的符合性，并给出测试结论，说明项目是否达到预期目标要求。

　　六、报价文件格式

　　项目名称：

　　福建省旅游道路交通标识牌智慧管理平台等级保护咨询与测评服务项目报价文件

　　2.报价单位:（盖单位公章），日期：2021年  月  日

　　3.目录：报价函、法人代表证明或法人代表授权委托书、

　　资格证明材料。

　　七、评审细则

　　（一）采购项目采用比选方式选择服务单位。

　　（二）本次比选项目名称为：福建省旅游道路交通标识牌智慧管理平台等级保护咨询与测评服务项目。

　　（三）报价文件一式三份，正本一份，副本二份，须统一密封后于2021年6月28日9:30前送达，逾期的报价文件不予接受。

　　（四）评审工作将采用通过符合性审查的最低报价方中标的方法。在评审时，按评审细则的规定逐项进行评定，确定综合条件符合要求的最低报价方为合同授予单位,若有2个或者2个以上的报价方的报价相同，则由比选方按照报价方的资质、业绩和业务能力情况进行综合评价后，确定中标单位。

　　（五）具体评审内容和方法：

　　本项目最高控制价为9.8万元，不得高于最高限价。

　　1.由福建省文化和旅游厅（比选方）人员组成评审小组，评审小组成员根据评审内容和方法进行评审。

　　2．评审小组仅对报价低于最高限价的报价文件进行评审，高于最高限价的报价文件将按废除比选资格处理。评审小组在详细评审前，按照经校核和算术性修正后的有效报价由最低至最高进行排序，本次评审采用通过符合性综合评审的最低报价方比选成功的方法。比选评选小组对满足报价文件实质要求的比选文件，根据评审细则规定的评审因素及评审比选文件准进行评审，在有效报价中从小到大进行排序推荐比选成功候选人。经评审的比选价格相等时，相关专业资质等级高的优先；相关资质等级也相同的，由比选方按照报价方提供的工程业绩证明材料自行确定。

　　3.报价文件符合性鉴定（强制性要求）：

　　（1）报价文件统一密封；

　　（2）报价文件资料应加盖单位公章；

　　（3）评审小组核查报价文件；

　　（4）评审小组审定每份报价文件是否承诺满足技术服务要求，如果报价文件未承诺，评审小组将予以拒绝，该报价文件视为无效。

　　4.评审小组在详细评审后，从合格的报价方中，承诺满足技术服务要求，且报价最低的报价方为合同授予单位。

　　5.由福建省文化和旅游厅（比选方）评审小组确定合同授予单位。

　　八、其他要求

　　 （一）报价函

　　致：福建省文化和旅游厅：

　　1．根据已收到的福建省旅游道路交通标识牌智慧管理平台等级保护咨询与测评服务项目比选文件，经研究，我方愿以(大写人民币  ）的总价并按上述要求承包该项目服务工作。

　　2．我方已详细审查全部比选文件以及全部参考资料和有关附件。我方完全理解并同意放弃对这方面有不明及误解的权利。我方将接受并遵守比选文件所规定的各项条款。

　　3.我方承诺满足比选文件中的技术服务要求。

　　4．一旦我方比选成功，我方保证按要求完成相关工作。

　　5．除非另外达成协议并生效，你方的比选成功通知书和本比选文件将构成约束我们双方的合同组成部分。

　　报价单位：                 

　　报价法定代表人：       （签字或盖章）

　　委托代理人：     （签字）

　　日期：    年   月    日

　　中标一览表

　　金额单位：人民币元

　　报价方声明：

　　报价方在本比选一览表中填入的数据与报价函数据保持一致。若有不一致之处，报价方应当在比选会上当场提出，并以报价函数据为准更正。否则，以比选不成功论处。

　　报价单位：（盖单位公章）

　　法定代表人：（签字或盖章）或其委托代理人：      （签字）

　　（二）法定代表人身份证明书或授权委托书

　　1.法定代表人身份证明书、法定代表人身份证明书

　　单位名称：________________________

　　地址：___________________________

　　姓名：性别：年龄：职务：_____

　　系（单位名称）的法定代表人。

　　身份证号码：

　　特此证明

　　报价单位：（盖单位公章）

　　日期：   年   月   日

　　授权委托书

　　本授权委托书声明：法定代表人现授权委托为我单位的委托代理人，以 报价人 的名义参加福建省文化和旅游厅的福建省旅游道路交通标识牌智慧管理平台等级保护咨询与测评服务采购项目的比选活动。代理人在比选、开标、评标、合同谈判、签署合同过程中所签署的一切文件和处理与之有关的一切事务，我均予以承认。

　　代理人无转委权。特此委托。

　　代理人：            

　　性别：

　　身份证号：  。

　　特此证明

　　报价单位：（单位名称）

　　法定代表人：（签字或盖章）

　　被授权委托代理人：（签字）

　　日期：2021年   月   日

　　（三）资格证明材料

　　1.营业执照（副本复印件）

　　报价方应提交营业执照（副本复印件）等资质文件，以上证件的复印件须加盖报价方单位公章。

　　2.报价方需提供的资质证明文件

　　按比选文件要求报价方需提供资质证明文件，并加盖报价方单位公章。

　　福建省文化和旅游厅

　　2021年6月22日