云南省盐业有限公司食盐追溯系统等保三级测评服务项目

云南省盐业有限公司食盐追溯系统等保三级测评服务项目的竞争性谈判公告

根据《国家能源局云***网络安全等级保护制度和关键信息基础设施安全保护制度有关指导意见及相关解读的通知》《***网络安全等级保护管理办法》等网络安全等级保护管理、***网络安全保障能力和水平通知的要求出发，云南省盐业有限公司拟委托第三方机构对公司食盐追溯系统开展等保三级测评服务，根据三级等保认证标准，对公司食盐追溯系统进行备案、建设（开发）、测评、监督检查等工作，并取得三级认定。本次采购以公开竞争性谈判的方式开展，具体事项如下：

一、项目情况

1、寻源项目名称：云南省盐业有限公司食盐追溯系统等保三级测评服务项目

2、寻源项目编号：SRC2609010096

采购预算金额（含税）：8.00万元 币别：人民币

3、标的信息：

标段名称	标的名称	规格型号	计量单位	数量	品类	备注
ByItem	咨询与技术服务	其他服务	次	1.00	技术咨询服务

4、应标/投标方式：

供应商以电子邮件方式明确是否参与本次采购；响应文件以邮寄或现场递交的方式递交。

5、有效报价时间：

投标截止时间：2026年9月10日14:00，逾期或不符合规定的投标文件恕不接受。

投标截止日期前，已报价内容可修改。报价截止后，将无法再接收和修改。

二、选聘资质及服务要求

（一）资质要求

1.一般要求：供应商须为在中华人民共和国境内注册的独立法人单位或其他组织，能独立承担民事责任和合同义务，营业执照应在有效期范围内。

2.信誉要求：供应商应当信誉良好，当前未因不良记录被政府行政主管或监管部门禁止投标，未被列入“***网（http://****.gov.cn）”失信被执行人名单，未被列入“信用中国（http://www.creditchina.gov.cn/）”网站的重大税收违法失信主体，未被列入“中国政府采购网（http://www.ccgp.gov.cn/）”政府采购严重违法失信行为记录名单。

3.财务要求：供应商具有良好的财务状况，提供近三年（2023年~2025年）财务报表（加盖公章），若无法提供相应年份的财务报表，请提供相关情况说明。

4.专业技术要求：

（1）供应商资质要求：应具有公安部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》证书。

（2）实施团队要求：供应商应成立由项目负责人、现场实施工程师、质量管理员等组成的专职服务项目组。岗位配置完善、责任分工明确，以确保各项服务顺利按质按量按时实施。确保实施团队能力范围及工作效率能够完全满足《信息安全技术 网络安全等级保护基本要求》GB/T 22239-2019提出的5个技术评估层面和5个管理评估层面。根据《网络安全等级保护测评机构管理办法》公信安〔2018〕765号要求中“第三章 测评机构和测评人员管理”的“第十五条：***网络提供等级测评服务的，测评师人数不得少于4名，其中高级测评师、中级测评师应各不少于1名。

5.业绩要求：供应商近三年（2023年1月1日至今）内具备至少2项等保三级测评服务通过的案例。业绩证明材料为：（1）合同首页及签字盖章页；（2）业主单位通过等保三级测评的相关文件或证书。如提供的业绩证明材料不能清晰分辨上述业绩要求内容，按无效业绩处理。

注：以上材料必须提供，否则将导致报价作废。

（二）服务和成果要求包括但不限于：

依据《***网络安全法》《网络安全等级保护管理条例》及《GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求》等保2.0标准的要求，提供云南省***平台的等级保护测评服务，并交付相关成果资料。通过落实等级保护各项规定要求，***网络攻击防护能力，***网络安全总体水平，***网络安全事故、影响相关业务及被有关部门通报。

按照等级保护2.0标准，对云南省盐业有限***网络安全等级保护技术咨询，协助采购人进行系统整改，并出具每个系统最终测评报告。主要包括：

1.系统调研

了解追溯系统及单位现状，对后期测评做好准备工作。

2.系统定级备案

对追溯系统在当地公安机关进行定级备案工作，取得备案证书。

3.现场测评

（1）安全技术测评

安全技术测评包括五个部分，分别是安全物理环境、***网络、安全区域边界、安全计算环境、****中心。

①安全物理环境

物理安全主要涉及的方面包括环境安全（防火、防水、防雷击等），设备和介质的防盗窃防破坏等方面。测评以下十个控制点：物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。

②***网络

***网络架构、通信传输以及可信验证等。测评以下三个控制点：网络架构、通信传输、可信验证。

③安全区域边界

安全区域边界测评以下六个控制点：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。

④安全计算环境

安全计算环境测评以下十一个控制点：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。

⑤****中心

****中心测评以下四个控制点：系统管理、审计管理、安全管理、集中管控。

（2）安全管理测评

安全管理测评包括五个部分：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。

①安全管理制度

安全管理制度测评以下四个控制点：安全策略、管理制度、制定和发布、评审和修订。

②安全管理机构

安全管理机构测评以下五个控制点：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。

③安全管理人员

安全管理人员测评以下四个控制点：员录用、人员离岗、安全意识教育和培训、外部人员访问管理。

④安全建设管理

追溯系统建设管理有以下十个控制点：定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务投标人选择。

⑤安全运维管理

安全运维管理测评以下十四个控制点：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。

4.系统整体测评

追溯系统整体测评从以下方面进行测评：安全控制间安全测评、区域间安全测评。

5.测评报告编制

要求供应商在完成现场检查工作后，完成安全问题汇总及分析，经过后期的综合分析与风险判断，确定追溯等级保护测评结论，编写等级保护测评报告，为后续的追溯系统安全整改提供有力的依据，出具追溯系统测评报告。

服务成果：服务完成时必须提交验收申请、验收报告等，并至少交付以下资料及说明：《网络安全等级保护测评方案》《网络安全等级保护整改建议》《网络安全等级保护测评报告》《项目过程文档》、项目总结报告等与项目有关的其他文档；协助云南盐业追溯系统在当地公安机关进行定级备案工作，取得备案证书。

（三）其他

具体内容详见附件《竞争性谈判采购文件》。

三、谈判文件的获取

采购文件随公告在“***平台”发布，不再另行线下提供纸质采购文件，凡有意参与者可在本公告期内自行查看和下载（http://****.cn），并于2026年9月8日17时00分前以书面形式确认是否参加本次采购活动（格式见附件《竞争性谈判参与确认函》），同时需将确认函盖章后的电子版发送至电子邮箱52****@****.com。在本公告规定的时间内未按上述要求发送电子邮件至指定邮箱者，不得递交响应文件或参加竞谈。

四、竞争性谈判响应文件的递交及谈判

1.竞争性谈判响应文件递交的截止时间为：2026年9月10日14时00分，递交地址：云****路****号，逾期送达的或者未送达指定地点的竞争性谈判响应文件，采购人不予受理。

2.竞争性谈判时间：同谈判响应文件递交截止时间。

3.竞争性谈判地点：同谈判响应文件递交地点。

4.参与谈判的申请人按照响应文件递交顺序决定谈判顺序。本次谈判采用线上会谈的方式（电话会议或视频会议），评审小组与响应方代表按响应文件递交顺序进行单独谈判。

5.装订要求：谈判响应文件用A4幅面出版，双面打印，竖向左侧装订。（《二次报价表》无需装订，于谈判结束后进行报送）。谈判响应文件的正本与副本应编制目录并分别装订成册（正本：1份，副本：1份）；文件装订应牢固，并逐页标注连续页码，否则，采购人对于谈判响应文件装订松散而造成的丢失或其他后果不承担任何责任。响应文件应在规定的签名处逐一签名，要求盖公章处应盖单位公章；资格证明文件若为复印件，须加盖单位公章。不按要求编制的文件有可能导致其谈判响应文件被拒绝。以上资料密封包装并盖切缝章。

五、其他相关事宜

（一）本次评审以所报密封资料为依据。

（二）如果申请人未能在规定时间提交材料，视为贵公司放弃参与此次竞争性谈判。

（三）参与此次竞争性谈判的费用自理。

（四）其他未尽事宜请及时联系。

六、联系方式

采购人：云南省盐业有限公司

地 址：云****路****号

联系人：王绒雪

联系电话：132****1297

邮 箱：52****@****.com

附件：竞争性谈判参与确函

云南省盐业有限公司

2026年9月4日

*附件：(报名者请按以下格式要求发送至指定邮箱进行谈判参与确认)

竞争性谈判参与确认函

XX公司：

我单位对贵公司“食盐追溯系统等保三级测评服务项目”的竞争性谈判公告已知悉，我单位将按公告要求参加贵公司此项采购活动，并作出以下承诺：

1.我单位提供的相关服务不会构成对任何第三方的专利、版权、商标权、商业秘密等知识产权或其他财产权利的侵犯；我单位对服务期间知悉的涉及采购人发展战略、经营决策、企业管理、商业机密等内容进行严格保密；如有上述情况发生，责任由我单位承担。

2.我单位不属于与采购人存在利害关系可能影响采购公正性的法人、其他组织或者个人。

XX单位

（单位盖章）

202X年X月X日