根據《天津職業技術師范大學設備采購管理辦法》文件精神要求，網絡安全和信息化辦公室將通過詢價的方式采購天津職業技術師范大學信息安全等級保護測評、滲透測試、安全培訓的安全服務，現將有關事項公告如下：
一、項目概況
1、項目招標人：天津職業技術師范大學網絡安全和信息化辦公室（簡稱“天職師大網信辦”）
2、項目名稱：天津職業技術師范大學信息安全等級保護測評、滲透測試、安全培訓的安全服務。
3、項目預算：10萬元
二、資質及要求
1、投標人為注冊合法運作的法人或其他組織，具有獨立承擔民事責任的能力、獨立承擔招標項目的能力和獨立訂立、履行合同的能力；
2、投標人須提供年審合格，且在有效期內的營業執照復印件并加蓋公章；
3、投標人須提供天津市信息安全等級保護協調小組辦公室頒發的等級保護測評機構推薦證書復印件并加蓋公章；
4、投標人須提供2020年任意一個月的繳納稅收和社會保險的相關證明材料復印件并加蓋公章；
5、投標人須提供最近3年內沒有重大違法記錄的書面聲明并加蓋公章（成立不足3年的投標人可提供自成立以來無重大違法記錄的書面聲明）；
6、本項目不接受聯合體投標。
三、項目內容及要求
1、根據《信息系統安全等級保護基本要求》《信息系統安全等級保護測評要求》《信息系統安全等級保護實施指南》《中華人民共和國信息安全等級保護管理辦法》，在不影響系統正常運行的前提下，對天津職業技術師范大學的2個信息系統（網站）開展等級保護測評工作，并完成整改；對天津職業技術師范大學3個重要信息系統（網站）進行滲透測試安全性檢測，并出具滲透測試檢測報告。
2、投標人提供不少于由1名高級測評師、1名中級測評師、2名初級測評師組成的測評項目組。提供項目組所有測評師證書復印件及社保繳費證明材料并加蓋公章。
3、測評項目組長（高級測評師）編寫項目計劃書，編寫針對各系統的等級保護測評、滲透測試的實施方案、測評方法，測評指導書等，編寫各種調查表單，編寫結果匯總表，編寫測評、評估報告，編寫系統整改建議書。在實際測評時，測評項目組須按照測評計劃規定的時間節點提交相應文檔。
4、針對管理制度測評環節，測評項目組提供具有可操作性且貼近學校實際的制度建設建議模板（中標后需與校方確認制度建設具體內容）；并安排測評師與校方人員共同進行制度建設現場調研。測評項目組要對測評結論提出詳盡的整改建議，設計具有針對性的可執行的整改方案，并深度參與整改工作。
5、項目組要對項目設計具體實施方案，應包括各項工作任務、時間節點、對應責任人及校方需配合工作等內容，實施方案要體現校方在安全服務中的主體地位及主導作用。該實施方案要與我校被測評、評估系統結構相符合，要求測評項目組依據我校信息系統建設情況與應用現狀，制定實施保障措施、應急處理預案等。項目組人員要有三級系統的等級保護測評項目經驗，具備及時、穩妥、高效處理測評、評估中出現問題的能力，有效保障測評、評估工作安全。
6、在整個項目過程中，要針對不同群體制定不同的安全培訓方案，安全培訓方案獲校方認可后隨即組織開展不少于2次的安全培訓，培訓內容包括但不限于安全意識、安全法律法規、網絡安全法普及、網絡信息內容安全、安全事件案例解析、安全技能講解、等保2.0等。
7、依據校方要求，制定網絡與信息安全事件應急處置預案演練工作方案并協助學校完成一次應急演練。
8、測評項目組在實際測評工作中對我單位的系統、信息、數據有安全保密的義務，進場時必須簽訂保密協議，同時需按照我校相關管理規定執行入校審批手續，按照要求進行相關工作。
9、測評項目組應對針對我校現有網絡架構、部署方式、安全策略等提出具體的安全優化方案，提出有針對性的數據安全保護方案，提出針對操作系統、信息系統（網站）的漏洞修復方案，并配合校方進行整改。
10、測評項目組應具有良好的質量控制的能力和質量管理體系，以保證測評工作的客觀、公正、安全。
11、測評項目組在等級保護項目中必須提交國家規定格式的等級保護測評報告，并以此作為驗收標準。
四、報名須知
投標人提交響應文件中除資質及要求中涉及內容、人員資質及報價單外，還需提供包括但不限于項目內容及要求中提出的項目計劃書、整體實施方案、制度建設方案、安全培訓方案及應急演練工作方案等材料并加蓋公章。
五、評標辦法
本項目采用最低評標價法。以最終報價為依據，在滿足采購項目要求的前提下，報價最低者作為中標候選人或者中標人。
六、響應文件提交及開啟時間、地點
1、響應文件提交及開啟時間：2020年9月19日下午14:00
2、響應文件提交及開啟地點：天津職業技術師范大學網絡安全和信息化辦公室二樓會議室（小禮堂出口處二樓會議室）
3、請投標方于響應文件開啟的前一日（2020年9月18日）下午三點前與天職師大網信辦張老師（或楊老師）聯系，辦理完成入校手續，逾期視為自動放棄投標。
七、聯系方式
聯系人：張老師 楊老師 電話：88288190
