【導讀】國網濱州供電公司。資產全壽命周期管理體系建設項目

　　

【正文】 、制度，履行與其工作崗位相應的保密職責。不向不承擔相應保密義務的任何第三人披露國網濱州供電公司的商 業(yè)秘密。國網濱州供電公司的保密規(guī)章、制度沒有規(guī)定或者規(guī)定不明確之處，項目組成員亦應本著謹慎、誠實的態(tài)度，采取任何必要、合理的措施，維護其于履行職責期間知悉或者持有的任何屬于國網濱州供電公司或者雖屬于第三方但國網濱州供電公司承諾有保密義務的技術秘密或其他商業(yè)秘密信 15 息，以保持其機密性。 （ 4）除了履行職務的需要之外，項目組成員承諾，未經國網濱州供電公司同意，不得以泄露、告知、公布、發(fā)布、出版、傳授、轉讓或者以其他任何方式使任何第三方（包括按照保密制度的規(guī)定不得知悉該項秘密的國網濱州供電公司其他職員）知悉屬于國網 濱州供電公司或者雖屬于他人但國網濱州供電公司承諾有保密義務的技術秘密或其他商業(yè)秘密信息，也不得在履行職務之外使用這些秘密信息。 （ 5）承諾項目期間，嚴格按照國網濱州供電公司辦公點相關管理制度要求來確保數(shù)據(jù)信息安全，如采用密碼保護、數(shù)據(jù)加密、防火墻軟件升級等，降低數(shù)據(jù)安全的威脅。對于紙質文檔的管理要與用戶方做好借閱登記，在做用期間做到專人保管專人負責，不隨便亂放，項目結束后按借閱清單如數(shù)歸還。一旦離開項目，立即刪除或銷毀所使用數(shù)據(jù)信息存儲媒介中所有相關的國網濱州供電公司數(shù)據(jù)信息。不保留國網濱州供電公司數(shù)據(jù)信息 ，也不將其應用到與國網濱州供電公司無關的項目中。 針對項目中接觸到的國網濱州供電公司員工個人信息，做到不傳播不泄漏。使用個人信息時要得到許可。 （ 6）不利用所知悉的國網濱州供電公司的商業(yè)秘密從事有損國網濱州供電公司或國網濱州供電公司關聯(lián)企業(yè)利益的經營、交易等行為。不允許或協(xié)助不承擔相應保密義務的任何第三人使用國網濱州供電公司的商業(yè)秘密。 （ 7）發(fā)現(xiàn)商業(yè)秘密被泄露或者自己過失泄露商業(yè)秘密，或可能存在的數(shù)據(jù)泄露隱患，如存有國網濱州供電公司信息的 介質丟失或被盜 （ 包括便攜式計算機、 USB 和閃存驅動器、記憶棒、 CD 和 DVD 等）、系統(tǒng)可能遭受非法入侵等，應及時向項目經理和國網濱州供電公司的相關部門報告，并應當采取有效措施防止泄密進一步擴大。 保密信息具體要求 為確保國網濱州供電公司數(shù)據(jù)信息安全，國網濱州供電公司數(shù)據(jù)信息按照保密級別的不同及數(shù)據(jù)信息類型的不同，分層級分類進行管理，數(shù)據(jù)信息需有各級審批人員審批之后，項目組成員方可查閱、保存、使用。具體如下： （ 1） 業(yè)務相關數(shù)據(jù)信息管理 16 進行業(yè)務數(shù)據(jù)收集時， 僅以與數(shù)據(jù)收集時已確定的目的相符的方式處理數(shù)據(jù)。不收集超出范圍的或不相關的數(shù)據(jù)。不收集將來僅可能會對其他目的有益的數(shù)據(jù)。 業(yè)務數(shù)據(jù)收集結果（包括靜態(tài)數(shù)據(jù)、歷史數(shù)據(jù)）應盡量集中存放，避免數(shù)據(jù)存貯在個人筆記本加密存儲媒介中，若數(shù)據(jù)拷貝至個人存儲媒介需經項目經理審批認可。 項目經理要為項目組所訪問、持有、使用的信息負責，對保存國網濱州供電公司信息的存貯媒介及其保存的信息進行周期性檢查，確保項目組成員遵守信息保密規(guī)定。 （ 2）項目信息及交付品管理 項目信息如投資計劃、項目合同、標書等商務資料等應由專人保管，避免泄漏。 項目交付品如業(yè)務流程、資產管理手冊、程序文件、規(guī)章制度和管理標準、業(yè)務執(zhí)行過程記錄等應集中存放在項目服務器中集中管理， 避免存貯在個人存儲媒介中。若項目成員需要將交付品拷貝至個人存儲媒介需經項目經理審批認可。 項目結束后，項目成員需將交付品從個人存貯介質中刪除或銷毀，并承諾不再把該交付品用于和國網濱州供電公司無關的項目上。 （ 3）客戶員工個人信息管理 國網濱州供電公司員工個人相關信息如職務級別、通訊、地址、家庭情況、薪酬水平等，屬敏感信息，任何人不得以口頭傳播、信息買賣或其他任何方式進行個人數(shù)據(jù)的泄漏與傳播。 （ 4）文檔服務器管理 項目文檔盡量集中存放在服務器統(tǒng)一管理。各個項目之間設立不同的共享文件夾，權限設置分離，各個項目 只能訪問自己的數(shù)據(jù)、文檔，不能互相訪問。 文檔服務器由技術組成員統(tǒng)一維護并做好備份。通過分級設置訪問修改權限來控制數(shù)據(jù)安全。項目成員只有查看權限，若需拷貝資料則需經項目經理審批。若項目成員需修改服務器中文檔，則需項目經理審批后，報送技術組成員更改權限，待修改完畢后再將修改權限收回。 （ 5）紙質文檔管理 紙質文檔的管理要做到專人保管、專人負責，妥善存放。紙質文檔的借閱和復制需經項目經理審批。使用紙質文檔完畢后需盡快歸還。 17 （ 6）其它機密 商業(yè)信息、技術資料、會議資料和文件 等信息需遵循國網濱州供電公司政策、項目管 理條例進行管理。 18 附件一：服務能力說明 國網濱州供電公司資產全壽命周期管理體系建設項目，對項目承擔單位提出嚴格要求，要求從技術領域、行業(yè)領域、管理情況、研發(fā)人員、服務情況等方面詳細描述投標人的服務能力。 軟件研發(fā)服務項 投標人說明 技術領域 行業(yè)領域 管理情況 人員情況 服務情況 附件二：投標人實施案例 投標人須提供國網體系內咨詢或 研發(fā)類型項目 案例。 填寫下表進行詳細介紹，在案例介紹中應包括 工作 內容、項目規(guī)模、 實施 周期、實現(xiàn)功能、目前項目所處狀態(tài)等。案例需提供與案例用戶簽訂的合同封 面和簽字蓋章頁的復印件、案例用戶的驗收報告或使用報告復印件。 項目名稱 用戶信息 項目主管領導及職務 項目負責人 電話 傳真 實施 工作說明 19 功能簡介 實施 方案 項目 實施 周期 涉及到的相關系統(tǒng) 附件三：技術偏差表 序號 招標 文件的規(guī)定 應答與 招標 文件規(guī)定的偏差描述 備注 1 2 ? 注 : 投標方必須在技術偏離表中列出其具體技術指標；對不滿足招標文件中的指標需列出偏差，產生偏差的原因需在“應答與招標文件規(guī)定的偏差描述”欄中描述。 附件四 ：項目成員簡歷 項目成員履約承諾函 我公司 鄭重承諾： 一、遵循公開、公正和誠實信用的原則自愿參加 xxx投標； 二、所提供的一切 項目成員能按照時間要求投入工作，完成本投標書中的工作內容及目標。簡歷 材料真實、有效； 三、 項目成員中途 不 更換 、 不中止、誠信履約 ，不以他人名義投標或者以其他方式弄虛作假，騙取中標； 四 、保證中標之后，按照投標文件承諾派駐 項目成 員投入 工作 ，如有違反，同意接受建設單位違約處罰。 本公司若有違反承諾內容的行為，自愿接受取消其投標資格、記入 國網廠商管理 檔案、沒收投標保證金等有關處理，愿意承擔 法律責任。如已中標的，自動放棄中標資格；給招標人造成損失的，依法承擔賠償責任。 20 項目成員表 序號 姓名 項目中角色 總人天數(shù) 現(xiàn)場工作人天數(shù) 1 2 3 … 投標單位（公章）： 法定代表（簽字并蓋章）： 二 00 九年 月 日 （開標日期） 項目成員簡歷 擬任職務： 投標單位名稱： 人員姓名： 專業(yè)： 出 生日期： IT業(yè)從業(yè)年限： 在本單位工作年限： 專業(yè)協(xié)會成員： 分配的詳細任務： 主要資歷： 項目名稱 地點 時間 職位 教育： 雇傭記錄： 21 證明： 我，簽字人．盡我的知識和信仰證明本表正確介紹了我本人、我的資格和經驗情況。 日期： 工作人員全名： 授權代表全名：