【文章內(nèi)容簡介】 全運維，或承擔過政府機關(guān)網(wǎng)絡(luò)安全平臺建設(shè)，或承擔過信息安全運維建設(shè)項目成功案例， 或承擔過政府機關(guān)網(wǎng)絡(luò)、軟、硬件運維護建設(shè)項目成功案例 （提供合同復(fù)印件加蓋公章，原件備查）（每提供一份有效合同復(fù)印件得 1分） 技術(shù)分(61 分 ) 投標方案的科學性和完整性 (28 分 ) 投標方案 總體 設(shè)計、實施方案 內(nèi)容全面，詳細闡述了數(shù)字認證內(nèi)容 (5 分 )、方法和流程 (5 分 )，酌情評分。 投標方案與需求的吻合程度，包括方案的科學性、先進性、 可靠性、成熟性、合理性 ，是否有獨到的優(yōu)勢 ，“好”得 68分， “一般”得 ，“差”得 。 對采購人信息系統(tǒng)或類似系統(tǒng)的熟悉和理解情況以及針對本項目難點及重點的建議方案 ，“好”得 68 分， “一般”得 ，“差”得 。 投標方案點對點應(yīng)答是否詳盡、明晰， 投標文件編制是否完整、格式規(guī)范、內(nèi)容齊全、表述準確、條理清 晰，內(nèi)容無前后矛盾 (2分 )。 組織實施方案 (15 分 ) 編制了詳細的項目實施計劃進度（ 3 分），有明確的項目實施組織機構(gòu)及人員分工 (3 分 )。 明確了項目實施過程的各方責任及配合要求，并制定了明確的風險控制措施 (2 分 )。 具有完備的技術(shù)規(guī)范和管理制度（ 3 分）； 具有完善可行的項目管理及實施方案（ 2 分）； 獲得質(zhì)量管理體系認證的（ 2分）。 17 項目投入人員素質(zhì)情況 (16 分 ) 項目經(jīng)理的專業(yè)素質(zhì)、技術(shù)能力、經(jīng)驗等情況。其中： A、項目經(jīng)理具備高級系統(tǒng)項目管理師資質(zhì)，且與投標人建立有 勞動關(guān)系 (4 分 )，需提供資質(zhì)證明（復(fù)印件加蓋公章）和單位近三個月為其繳納社保的相關(guān)證明，如果不能提供資質(zhì)或社保參保記錄的，本項不得分。 B、項目經(jīng)理具有類似電子政務(wù)項目經(jīng)驗，是否具有調(diào)動各項資源能力（ 4 分）。 項目組實施人員專業(yè)人員素質(zhì)、技術(shù)能力，是否具有類似項目經(jīng)驗，是否具有相應(yīng)的電子政務(wù)資格證書 ，“好”得 68分， “一般”得 分，“差”得 分。 服務(wù)質(zhì)量和承諾 (2分 ) 服務(wù)與質(zhì)量承諾（ 2分）。 報價是中標的一個重要因素，但最低報價不是中標的唯一依據(jù)。 2評標內(nèi)容的保密 公開開標后，直到宣布中標人止，凡屬于審查、澄清、評價和比較投標的所有資料，都不應(yīng)向投標人或與評標無關(guān)的其他人泄漏。 在投標文件的審查、澄清、評價和比較以及確定中標人過程中，投標人對采購人和評標機構(gòu)施加影響的任何行為，都將導(dǎo)致取消投標資格。 2投標文件的澄清 為了有助于投標文件的審查、評價和比較，評標機構(gòu)可以個別地要求投標人澄清其投標文件。有關(guān)澄清的要求和答復(fù)，應(yīng)以書面形式進行，但不允許更改投標報價或投標的其它實質(zhì)性內(nèi)容。 投標人代表未到場或者拒絕澄清或者澄 清的內(nèi)容改變了投標文件的實質(zhì)性內(nèi)容的，評標委員會有權(quán)對該投標文件作出不利于投標人的評判。 2廢標 根據(jù)《中華人民共和國政府采購法》第三十六條之規(guī)定，在采購中，出現(xiàn)下列情形之一的，應(yīng)予廢標： (1)符合專業(yè)條件的供應(yīng)商或者對招標文件作實質(zhì)響應(yīng)的供應(yīng)商不足 3家的； 18 (2)出現(xiàn)影響采購公正的違法、違規(guī)行為的； (3)報價均超過預(yù)算，不能支付的（本項目預(yù)算為 萬元）； (4)因重大變故，采購任務(wù)取消的。 七、定標 2定標 評標委員會將根據(jù)招標文件和有關(guān)規(guī)定，履行評標工作職責，以評標原則 和評標辦法為標準，全面衡量各投標人對招標文件的響應(yīng)情況。對實質(zhì)上響應(yīng)招標文件的投標人，以打分的方法，排出推薦中標的投標人的先后順序，并按順序提出授標建議。評標結(jié)果報經(jīng)批準，最終確定中標人。 采購人應(yīng)當根據(jù)評標委員會推薦的順序確定中標供應(yīng)商，不得在評標委員會推薦的候選供應(yīng)商以外確定中標供應(yīng)商。 未注冊入庫的供應(yīng)商擬參與采購活動的，可以先獲取采購文件，再補辦注冊登記手續(xù)。一旦被確定為中標（成交）候選供應(yīng)商的，采購組織單位應(yīng)要求其在中標（成交）通知書發(fā)出前的 3 個工作日內(nèi)按有關(guān)規(guī)定進行注冊申 請，否則，采購組織單位可以拒絕向其發(fā)出中標（成交）通知書，并直接推薦排名次之的供應(yīng)商為中標（成交）候選供應(yīng)商，或者重新組織招標。 政府采購法規(guī)、文件中另有規(guī)定的，按照相關(guān)規(guī)定執(zhí)行。 八、授予合同 2 中標書 確定中標人后，采購代理機構(gòu)將在發(fā)布招標公告的網(wǎng)站上公布評標結(jié)果。 投標人全部接受合同條件并簽訂合同后，中標通知書亦成為合同的組成部分。 如中標人拒絕承擔中標的項目，或提出采購代理機構(gòu)不能接受的條件，致使合同無法簽訂，采購代理機構(gòu)將取消其中標資格，并不再 退還其投標保證金，考慮與下一次序中標候選人進行談判或另行組織采購。 在中標人簽訂合同并生效后，中標人即為供應(yīng)商，采購代理機構(gòu)及時將未中標的結(jié)果通知其他投標人。 如簽訂合同并生效后，供應(yīng)商無故拒絕或延期，除按照合同條款處罰外，列 19 入不良行為記錄一次，并給予通報。 2合同的簽訂 中標人按規(guī)定的日期、時間、地點，由法定代表人或授權(quán)委托人與采購人簽訂合同。 2中標人不得轉(zhuǎn)包、分包或變更工作內(nèi)容。 2履約保證金 簽訂合同 后三個工作日內(nèi)， 中標人應(yīng)向采購人繳納合同金額 5%的履 約保證金，合同簽訂后，自動轉(zhuǎn)為質(zhì)量保證金，如中標人不按合同履約，則沒收其全部質(zhì)量保證金。質(zhì)量保證金不足以賠償實際損失的，按實際損失賠償。項目結(jié)束后，該款由采購人無息退還。 付款方式 第一階段：中標方收到中標通知后 10 天內(nèi)向采購單位提供項目實施方案，并經(jīng)采購人審查通過后方可簽訂合同。簽訂合同后，供應(yīng)商憑采購單位簽字蓋章的支付通知書、發(fā)票復(fù)印件向采購單位辦理合同總價 40%的服務(wù)費用結(jié)算手續(xù)； 第二階段：在提交全部系統(tǒng)運維服務(wù)總結(jié)報告、數(shù)字證書管理服務(wù)總結(jié)報告材料、并通過采購人項目終驗后，供應(yīng)商憑采購單位簽 字蓋章的終驗報告、發(fā)票復(fù)印件、支付通知書向采購單位辦理合同總價 60%的款項結(jié)算。 3 售后服務(wù)考核 采購代理機構(gòu)將按照《政府采購貨物和服務(wù)采購?fù)稑斯芾磙k法》（財政部第 18 號部長令）和《杭州市政府采購供應(yīng)商合同履行和售后服務(wù)考核暫行辦法》（杭政采辦[2020]4 號），對供應(yīng)商進行合同的履約等方面的考核，發(fā)現(xiàn)弄虛作假，偷工減料，以次充好，達不到國家、行業(yè)有關(guān)標準和技術(shù)文件規(guī)定的，一經(jīng)查實，采購代理機構(gòu)將上報杭州市財政局政府采購監(jiān)管處。 3 采購方式改變 在符合資格的投標人不足規(guī)定數(shù)量或投標人提供的貨物及其報 價、售后服務(wù)承諾等不能滿足采購人要求，以及招標過程中出現(xiàn)其他不正常情況時，經(jīng)批準，采購代理機構(gòu)將根據(jù)《政府采購貨物和服務(wù)招標投標管理辦法》 (財政部第 18 號令 )第四十三條之規(guī)定，重新選擇合適的方式進行采購。 3 質(zhì)疑與投訴 根據(jù)《中華人民共和國政府采購法》和《財政部關(guān)于加強政府采購供應(yīng)商投訴受理審查工作的通知》 (財庫〔 2020〕 1 號 )的規(guī)定，投標人對政府采購活動事項有疑問的， 20 可以向 采購人 和采購代理機構(gòu)提出詢問， 采購人 和采購代理機構(gòu)應(yīng)當及時作出答復(fù)，但答復(fù)的內(nèi)容不得涉及商業(yè)秘密。 投標人認為采購文 件、采購過程和中標、成交結(jié)果使自己的權(quán)益受到損害的，可以在知道或者應(yīng)知其權(quán)益受到損害之日起七個工作日內(nèi)，以書面形式向 采購人 和采購代理機構(gòu)提出質(zhì)疑。 采購人 和采購代理機構(gòu)應(yīng)當在收到投標人的書面質(zhì)疑后七個工作日內(nèi)作出答復(fù)，并以書面形式通知質(zhì)疑投標人，但答復(fù)的內(nèi)容不得涉及商業(yè)秘密。 質(zhì)疑投標人對 采購人 和采購代理機構(gòu)的答復(fù)不滿意或者 采購人 和采購代理機構(gòu)未在規(guī)定的時間內(nèi)作出答復(fù)的，可以在答復(fù)期滿后十五個工作日內(nèi)向杭州市財政局政府采購監(jiān)管處提出投訴。 3 解釋權(quán) 凡涉及本次招標文件的解釋權(quán)均屬 于杭州市經(jīng)濟和信息化委員會和浙江省成套招標代理有限公司。 21 第三章 項目技術(shù)規(guī)范和服務(wù)要求 一、 采購 內(nèi)容 （ 1）根據(jù)杭州市經(jīng)濟和信息化委員會對杭州市電子政務(wù)電子認證系統(tǒng)、信息系統(tǒng)安全服務(wù)的需求，對杭州市 CA 認證系統(tǒng)及 40 個市級政府部門的 CA 認證系統(tǒng)進行綜合評估，依據(jù)現(xiàn)狀提出杭州 CA 認證體系的總體系統(tǒng)優(yōu)化方案；進行 CA系統(tǒng)的完善并實施；在此基礎(chǔ)上進行電子認證安全服務(wù)。 （ 2）定期對杭州市 CA 系統(tǒng)進行巡檢服務(wù)（包括：日常服務(wù)、 CA 網(wǎng)絡(luò)、 CA 服務(wù)器、CA 設(shè)備、 CA 數(shù)據(jù)庫。）并出具巡檢 報告書。 （ 3）負責對杭州市已發(fā)放的數(shù)字證書提供發(fā)放、制作、管理、服務(wù)及相關(guān)資料的接收與保管。 （ 4）負責對杭州市政府部門 CA 系統(tǒng)的接入、新證書的發(fā)放，中標人需提供 8000張數(shù)字證書，新增的數(shù)字證書介質(zhì)需符合國家密碼管理機構(gòu)的管理要求。 （ 5）通過市行政服務(wù)中心窗口、臨柜網(wǎng)點提供市政府有關(guān)部門及所涉及領(lǐng)證企業(yè)的證書發(fā)放等證書全生命周期服務(wù)。 （ 6）組織電子認證業(yè)務(wù)培訓不少于 300 人天。 二、項目實施地點： 杭州市經(jīng)濟和信息化委員會指定地點。 三、項目組成員人數(shù)要求： ▲本項目組成員人數(shù)不少于 7人（需提供最近 三個月社保證明）。 人員另需提供相關(guān)職稱、資格證書。 四、本地化服務(wù)要求： 要求投標人具備本地化服務(wù)能力，如非杭投標人必須在投標文件中提供承諾，如中標則在杭州設(shè)立項目辦事處，且所有項目人員必須到位，否則視為違約。 中標方本地化服務(wù)工作人員的到位率和工作時間按照杭州市經(jīng)濟和信息化委員會作息時間考核，對項目負責人和其它專業(yè)人員按采購單位要求進行考核。 五、項目實施時間 ： 1 年。 (收到中標通知后 10天內(nèi)向采購人提供項目實施方案，并經(jīng)采購人審查通過后方可簽訂合同；合同簽訂后開展 CA 系統(tǒng)運維服務(wù)及數(shù)字證書管理服務(wù)，并提交 報告。 ) 六、要求質(zhì)量標準： 遵循相應(yīng)的國際和工業(yè)標準，包括 標準、 PKCS 系列 22 標準、 IETF 的 PKIX 工作組制定的 PKI 相關(guān) RFC 標準，以及 HTTP、 SSL、 LDAP 等互聯(lián)網(wǎng)通訊協(xié)議等。 采用的技術(shù)必須符合國內(nèi)、行業(yè)、省級以及《商用密碼管理條例》、《中華人民共和國電子簽名法》、《電子認證服務(wù)管理辦法》、《電子認證業(yè)務(wù)規(guī)則規(guī)范（試行）》等相關(guān)法規(guī)、標準” 。 七、系統(tǒng)維護期： 要求提供 1年 7*24免費技術(shù)服務(wù) 。 八、項目技術(shù)規(guī)范： 項目背景 為認真貫徹執(zhí)行 《中華人民共和國電子簽名法 》，落實 國務(wù)院 關(guān)于大力推進信息化發(fā)展和切實保障信息安全的若干意見 (國發(fā)〔 2020〕 23 號 )，至 2020 年底，根據(jù)各部門CA系統(tǒng)建設(shè)實際需求，共為 40個政府部門的信息系統(tǒng)進行了的 CA系統(tǒng)建設(shè)及數(shù)字證書發(fā)放，提高了信息安全保障水平，為全面及長效的信息安全管理工作打下堅實的基礎(chǔ)。 依據(jù) 2020 及 2020 年度 CA 系統(tǒng)建設(shè)及服務(wù)效果，杭州市經(jīng)濟和信息化委員在 2020年繼續(xù)開展我市政府的 CA 系統(tǒng)安全建設(shè)服務(wù)工作。本項目中同時包括對 2020 年度市級單位 CA 系統(tǒng)安全建設(shè)服務(wù)及 2020 年度杭州市數(shù)字證書的相關(guān)管理服務(wù)工作，為 進一步加強杭州市信任體系建設(shè)提供有力保障。 CA系統(tǒng)優(yōu)化完善需求 針對杭州 CA 系統(tǒng)的現(xiàn)狀，綜合考慮 CA 認證體系的運行，對現(xiàn)有的 CA 系統(tǒng)和各政府部門的 CA 認證系統(tǒng)進行完善，建設(shè)集中、統(tǒng)一的身份認證體系，方案需確保安全性、可用性、可擴展性。 CA系統(tǒng)安全運維服務(wù)需求 （ 1）服務(wù)范圍 運維服務(wù)機構(gòu)應(yīng)依 據(jù) 國家有關(guān)標準，并符合《電子簽名法》，電子認證相關(guān)要求，從安全策略、系統(tǒng)日程、網(wǎng)絡(luò)平臺、硬件設(shè)備、數(shù)據(jù)庫管理五個方面對杭州市 CA 系統(tǒng)進行安全運維服務(wù)，以保障其安全運行，滿足相應(yīng)信息系統(tǒng)的整體安全需求，系統(tǒng)安全運維能力需與相關(guān)標準要求相符合。 運維服務(wù)機構(gòu)應(yīng)同時對已發(fā)放的數(shù)字證書提供延期維護管理服務(wù)，協(xié)助甲方以及各個 CA 系統(tǒng)建設(shè)部署單位完成對證書用戶的業(yè)務(wù)培訓工作，以及解決證書使用過程中的問題。 長期并保持各個業(yè)務(wù)委辦局已運行系統(tǒng)維護和新業(yè)務(wù)系統(tǒng)接入認證系統(tǒng)，提供各類系統(tǒng)對接工作相關(guān)的技術(shù)升級改造。 23 （ 2）運維服務(wù)內(nèi)容 負責杭州市 CA 平臺的升級，確保該平臺持續(xù)服務(wù)能力，適應(yīng)信息化建設(shè)需求，滿足更多業(yè)務(wù)單位的電子認證要求。 對杭州市 CA 系統(tǒng)現(xiàn)有及潛在增長的系統(tǒng)規(guī)模（網(wǎng)絡(luò)、設(shè)備、服務(wù)器數(shù)量及其分布）提供全面的設(shè)備維護 服務(wù)，亦即所有甲方 CA系統(tǒng)運營所需的甲方擁有的軟硬件平臺（但不包括甲方的專有專家、辦公區(qū)域等）均提供符合安全運維服務(wù)。杭州市 CA 系統(tǒng)維護包括但不限于安全策略制定服務(wù)、 CA 系統(tǒng)日常維護服務(wù)、網(wǎng)絡(luò)維護服務(wù)、服務(wù)器維護服務(wù)、設(shè)備維護服務(wù)、數(shù)據(jù)庫維護服務(wù)等。 投入技術(shù)研發(fā)力量，協(xié)助杭州市 CA 平臺的升級，確保該平臺持續(xù)服務(wù)能力，適應(yīng)信息化建設(shè)需求，滿足更多業(yè)務(wù)單位的電子認證要求。 （ 3）運維服務(wù)過程 安全策略制定服務(wù) 根據(jù)杭州市 CA 的信息系統(tǒng)安全狀況和安全管理現(xiàn)狀，幫助杭州市經(jīng)濟和信息化委員會完善 現(xiàn)有的安全策略系列文檔和健全現(xiàn)有的信息