根据衡阳市跨境电商线上综合服务平台需要，为保障项目的建设质量，我单位现拟将本项目委托于具有相应资质和丰富经验的专业公司进行信息系统安全等级保护测评及软件测试，现测评机构选定方案如下：
一、项目简介
（一）项目名称：衡阳市跨境电商线上综合服务平台信息系统安全等级保护测评及软件测试服务。
（二）采购单位：衡阳市商务局。
（三）项目预算：该项目预算上限为9.1万元。
（四）服务内容：
1.信息系统安全等级保护测评、软件测试服务
依据《信息安全技术信息系统安全等级保护基本要求》(GB/T 22239-2019)要求，对衡阳市跨境电商线上综合服务平台进行二级等保测评服务，找出系统与国家标准要求之间的差距,对存在的风险进行评估，并出具《信息安全等级测评报告》。
依据GB/T 25000.51-2016《系统与软件工程系统与软件质量要求和评价(SQuaRE) 第51部分：就绪可用软件产品(RUSP)的质量要求和测试细则》、GB/T 25000.10-2016《系统与软件工程系统与软件质量要求和评价(SQuaRE)第10 部分：系统与软件质量模型》、GB/T20984-2019《信息安全技术信息安全风险评估规范》、OWASP TOP10,以及相关系统与软件测试规范，出具《软件测试报告》。
2.测评范围
被测系统基础设施、基础网络环境、操作系统软件、应用程序、数据库及相关安全辅助设备与管理制度。
3.服务内容
（1）测评内容：严格按照GB/T 22239-2019标准要求进行测评。
（2）协助第三方实施单位进行安全加固服务，对信息系统涉及的主机、网络设备、应用及数据库的脆弱性进行分析和修补，包括安全配置加固和漏洞修补，增强信息系统抗攻击能力。
（3）提供安全咨询服务。
4.项目交付
结合实际情况，协助第三方完成整改加固工作，并达到信息系统安全二级等级保护要求；协助完善网络信息安全等相关管理制度；通过整改加固，最终通过符合性测评，出具信息安全等级保护测评报告。
（五）服务周期：建设单位通知后1个月内。
二、采购形式及原则
(一) 采取邀请询价方式进行采购，参与承接此次项目的服务商需提供以下资料内容包括但不仅限于：服务方案、相关资质证明、测试人员信息、价格预算等。
(二)报名截止时间为2025年9月25日18点(北京时间)。在截止时间后送达的响应文件为无效文件。
(三)相关报价资料通过邮寄方式密封投送。递交地址为：湖南省衡阳市解放大道28号，衡阳市商务局电子商务科，联系人:费梦霓, 联系方式:0734-8888667。
(四)坚持公开透明、公平竞争、公正和诚实信用原则,项目采购单位将在征集服务方案结束后5个工作日内组织进行 综合评审，在择优确定1名供应商后2日内进行中选公示。
三、服务单位资格要求
(一)基本资格条件：符合《中华人民共和国政府采购法》 第二十二条规定条件：
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有履行合同所必需的设备和专业技术能力；
4.有依法缴纳税收和社会保障资金的良好记录；
5.参加本次政府采购活动前三年内，在经营活动中没 有重大违法记录；
6.法律、行政法规规定的其他条件。
(二)特定资格条件：
1.依法取得企业营业执照，营业执照处于有效期内,并在人员、设备、资金等方面具备相应的监理能力；
2.供应商须具有网络安全服务认证证书等级保护测评服务认证、中国合格评定国家认可委员会实验室认可证书或检验检测机构资质认定证书，且证书处于有效期内；
3.中标后，供应商条件不符合或无法履行合同义务，我单位将会取消其中标资格并将其纳入黑名单。
4.本项目不接受联合体投标。
四、项目实施要求
为保障本次网络安全服务质量，本项目在实施过程中，投标人投入的项目负责人应同时具备以下能力：
1.具备网络安全等级测评师高级证书；
2.具备信息安全保障人员认证证书(CISAW风险管理专业级);
3.具备CCRC-DSO数据安全官证书；
4.具备注册网络安全专业防御人员NSATP-D证书；
5.具备注册信息安全工程师CISE证书。
注：中标单位在中标之后需到用户单位现场验证上述要求相关人员资质证明材料及近三月社会保险缴纳证明并加盖投标人公章，一经发现人员证明材料不符，将取消中标人资格，并依法追究相关责任。
五、响应文件要求
符合条件的供应商应提供本项目询价邀请公告第三条 “服务单位资格要求 ”规定的相关证明材料并加盖公章，并提 供切实可行的服务方案，未按要求提供的或所提供资料不符合要求的或提供了虚假证明材料的，在评审时视为不合格。
六、注意事项
（一）供应单位需了解本次项目详细情况，提供服务方案并合理报价，不得恶意低价竞争。
（二）成交单位要按照合同约定履行义务，按照采购人要求完成项目内容，成交人不得向他人转让成交项目。
（三）成交人若成交后未及时签订测试合同或未按照要求实施相关义务，采购人有权单方面解除成交人资格，并重新组织竞价活动。
（四）本项目须具有独立承担民事责任的能力、具有独立法人资格并依法取得企业营业执照的单位投标，不接受不具备独立承担民事责任的分公司投标。
衡阳市商务局
2025年9月19日
