询 价 函
重庆物流集团有限公司按照国家相关法律法规要求，拟对本单位“门户网站”信息系统开展网络安全等级保护测评工作。请根据国家相关标准和安全技术要求进行报价。
一、测评资质
1、测评方应具有网络安全等级测评与检测评估机构服务认证证书。
2、测评机构能够在网络安全等级保护网www.djbh.net全国网络安全等级测评与检测评估机构目录中查询到。
3、测评方必须为本项目成立等级保护测评小组，测评人员均具有网络安全等级测评师证书。
二、项目情况：
（一）、对“门户网站”进行等保测评，测评指标和对象选择须符合国标相关要求。对本次测评的“门户网站”提供信息安全规划、方针、策略和管理制度体系咨询服务，为被测信息系统安全整改和加固提供咨询和技术服务，测评过程中协助甲方保障被测系统安全稳定运行。
（二）、应根据测评工作的具体情况编制测评项目计划和测评方案，经过被测单位、测评单位确认、被测单位签署《现场测试授权书》后，进入现场实施测评工作，在测评中应严格按照GB/T 28449-2018《信息系统安全等级保护测评过程指南》标准的要求实施，加强质量监督和复查，保证测评工作质量。测评应将测评工作对被测信息系统及相关业务的影响告知被测方,双方协商确定测评工作时间安排以减小被测方正常业务和工作的影响。测评过程中，应针对关键设备、重点网段和高危漏洞进行渗透测试，形成相应的实施和分析报告
•、应根据检测结果，提供差距分析报告，并给出整改建议，并签署保密协议。待整改完成并通过复测后，针对被测单位在公安局备案的系统出具有效的安全等级测评报告。
•、为更好的向采购人提供服务，确保各类技术突发紧急事件得到及时有效的处置，针对本项目供应商在重庆本地须有常设分支机构或售后服务机构，提供在渝工商注册证明和本单位等保测评师 10 人及以上、连续 6 个月及以上的本地社保缴纳证明。供应商应为重庆市网络与信息安全信息通报机制成员单位或重庆市网络与信息安全信息通报中心支撑单位，依照渝网通[2016]11号文《重庆市网络与信息安全信息通报工作规范》之要求，协助采购人进行网络安全事件应急处置机制建设工作和网络安全应急处置通报工作。
（三）、测评方按需提供的网络安全技术运维服务项目及内容：
•对被测方门户网站及相关网页开展漏洞扫描和渗透测试服务，输出《安全检测报告》1份
•按被测方要求提供应急预案相关咨询服务，输出《网络安全应急预案》1份；
•按被测方需要提供安全咨询服务，输出《咨询记录》1份；
•协助被测方完善安全管理制度，输出《管理制度模版》1套
三、报价函递交时间、地点
1、报价函递交时间：
2024年4月8日14点至15点
2、报价函递交地点：
重庆市渝北区青松路33号
报价函递交方式：
报价函采用信封投递。信封上注明项目名称、竞标人名称和地址、“不准提前启封”字样。信封封口处须用白封条加以覆盖密封并加盖企业公章。
四、联系方式
1、联 系 人：涂斌
2、联系电话：023-88636606 15825928833
3、地 址： 重庆市渝北区青松路33号物流集团大楼
五、工期及付款
1、本项目工期：60天。
2、付款方式：测评方在测评合同签订后三个工作日内，按合同总额的40％开具发票，我单位在收到发票后五个工作日预付测评费；测评方按约完成测评工作，出具项目正式测评报告后三个工作日内，按合同总额的60％开具发票，我单位在收到发票后十五个工作日付清全部则评费用
六、成交原则
1、我单位组织询价小组将对各报价人的资料进行审定,在各方面均满足要求的前提下,选择最低报价确定合作单位。
2、我单位不负责报价人准备文件和递交文件所发生的任何成本和费用。
3、我单位不向未成交方解释落选原因,不退还报价资料,对未成交方要求说明理由的，均不受理。
4、如果本次报价人报价均未达到我单位预算价,本次询价采购则以作废处理。
重庆物流集团有限公司
二〇二四年三月二十七日
