【非招标公告】信息服务部系统网络安全等级保护技术服务采购

附件4 
 
 
中国民航信息网络股份有限公司 
信息服务部系统网络安全等级保护技术服务采购项目 
 
招标文件 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
中国民航信息网络股份有限公司 
2****5年5月 
 
 
第一章 投标须知 
前 附 表 
 
一、定 义 
（一）招标单位 
名称：中国民航信息网络股份有限公司 
地址：北京市顺义区后沙峪镇裕民大街7号 
联系人：张宇飞 
电话：1***5注册后查看9****6 
电子邮件：zhangyf1****3@travelsky.com.cn 
 
（二）招标文件 
1、招标文件主要包括：投标须知、项目概况、投标文件格式。 
2、招标单位在招标期间发出的补充通知及其他正式有效函件，均为招标文件的有效组成部分。 
3、投标单位应认真阅读投标文件所有的事项、格式、条款和项目需求等。如没有按照投标文件要求提交全部资料，或者没有对投标文件在各方面做出实质性响应是招标单位的风险，并可能导致其投标被拒绝。 
4、在投标截止期2日前，中国民航信息网络股份有限公司可主动地或在解答投标单位提出的澄清问题时对投标文件进行修改。投标文件的修改应以书面形式通知所有获取投标文件的招标单位，并对其具有约束力。投标单位在收到上述通知后，应立即向中国民航信息网络股份有限公司回函确认。 
（三）投标单位 
1）在中华人民共和国境内，依照《中华人民共和国公司法》注册的、具有独立法人资格的供应商； 
2）提供有效的企业法人营业执照（复印件加盖公章）、税务登记证（复印件加盖公章）等； 
3）具有本次采购项目的服务提供能力； 
4）具有良好的商业信誉和健全的财务会计制度； 
5）法律、行政法规规定的其他条件。 
 
（四）投标文件 
1、投标文件是指投标单位按照招标文件要求编制并递交的文件。 
2、投标单位在招标单位规定时间内发出的补充通知及其他正式有效函件，均为投标文件的有效组成部分。 
 
（五）中标单位 
最终被授予中国民航信息网络股份有限公司信息服务部系统网络安全等级保护技术服务采购项目的投标单位为中标单位。 
 
（六）保密责任 
投标单位对招标文件和资料必须承担保密责任，未经招标单位的书面同意，不得向任何第三方以任何方式泄漏，如有违反，投标单位应承担一切法律责任和后果。 
 
（七）解释权 
招标单位对本招标文件具有最终解释权。 
二、招 标 
（八）招标方式 
本次招标为非公开招标。 
 
（九）招标原则 
招标单位可根据项目情况制定评标办法和评标标准，并据此对投标文件进行综合评价，确定中标单位。 
 
（十）发标 
发标书由招标单位负责，投标单位应在指定时间和地点参加、签到，并签收招标文件。招标单位按照招标文件上投标单位预留的联系方式，向其发出有关通知、补充、答复等，如因招标位预留联系方式错误、通讯故障或未按规定时限签收、答复等原因造成的一切后果，由招标单位自负。 
 
（十一）招标文件的答疑 
需要对招标文件解答的投标单位应在2****5年5月1**$3日1**$3：0**$3前，将要求解答的问题以邮件形式发送至招标单位。招标单位将在2****5年5月1**$3日1**$3：0**$3前，将要求解答的问题视情况采用适当方式予以澄清，或者采用邮件方式给予答复，并在其认为必要时将不标明问题来源的邮件答复发给已领取招标文件的所有投标单位。投标单位应在收到答复后2**$3小时内采用邮件形式向招标单位确认已收到招标文件澄清。 
 
（十二）招标文件的补充和修改 
1、至投标截止前2个工作日内（含），招标单位有权以补充通知的方式修改招标文件。 
2、补充通知以邮件形式发给所有领取招标文件的投标单位。投标单位在收到补充通知后，应立即以邮件形式向招标单位确认已收到补充通知。 
3、招标单位就招标文件所做的一切有效的书面通知、修改及补充，都是招标文件不可分割的部分。 
三、投 标 
（十三）投标单位的资质 
1、投标单位必须具有独立法人资格或经其授权具有独立投标能力，授权单位应在投标时按招标文件第三章要求提交所需要的证明和资料。 
2、投标代表必须是投标单位的法定代表人或其授权代表，并应在投标时按招标文件第三章要求提交所需要的证明和资料。 
3、投标单位在项目经验、方案设计、项目实施、项目管理、售后维护服务等方面应具有相关的资格和能力。 
 
（十四）投标报价 
1、投标单位应基于招标文件第二章和第三章的内容提供投标报价。 
2、本次投标价为国内完税价。 
3、投标有效期至投标截止日期，在投标有效期内，投标单位不能对投标文件进行任何修改。 
 
（十五）投标文件的语言与货币 
1、投标文件及投标单位和招标单位就投标交换的文件和来往信件均须用中文编写，若其中有其它语言的书面材料，则须附有中文译文，并以中文译文为准。 
2、投标货币为人民币。 
3、该投标只能有一个报价，中国民航信息网络股份有限公司不接受有任何选择性的报价。 
4、投标单位中标后所报的最终投标价在合同执行过程中是固定不变的，不得以任何理由予以变更。任何包含价格调整要求的投标，将被认为是非响应性投标而予以拒绝。 
 
（十六）投标文件的签署 
1、投标单位应按照招标文件的要求，在投标文件适当的位置填写投标单位全称并加盖公章，同时签署法定代表人或授权代表的全名。 
四、投标文件的编制 
（十七）投标文件的编制 
1、投标单位须严格按照招标文件的内容和格式要求编制投标文件，内容及编辑顺序应完全与招标文件第三章一致。 
2、投标单位提出的不同于招标文件第二章的内容，统一编制到差异汇总表中（见第三章第六项）。 
3、投标单位提出的优于招标文件第二章具体需求的优惠条件，统一编制到优惠条件汇总表中（见第三章第七项）。 
4、投标文件的正本和副本均应使用不能擦去的墨水打印或书写。 
5、文件的副本可采用正本的复印件。 
6、全套投标文件应无涂改和行间插字，除非这些删改是根据招标单位的指示进行，或者是投标单位造成的必须修改的错误，如属后一种情况，修改处应由投标文件签字人签字，并加盖校对章。 
7、投标文件须按规定密封并加盖公章和签字。 
 
（十八）投标文件份数 
投标文件包括正本1份，副本1份，电子版本1份（U盘），电子版本的内容应与书面文件一致。当正、副本与电子版本内容不符时，均以正本为准。 
五、投标文件的递交 
（十九）投标文件的密封与标记 
1、投标文件的正本、副本应分别包装，包装必须使用内外两层封套，由投标单位派专人送交招标单位。投标文件外层封套上要加贴密封条，并做上“正本”、“副本”标记及“保密”字样。未密封的投标文件将不予签收。 
2、投标单位应将投标文件的电子版本以U盘的形式一起密封在投标文件一份副本的内层封套中，并在外层封套上注明“含电子版本”。 
3、在投标文件的外层封套上写明： 
（1）收件人的名称和详细地址； 
收件人：中国民航信息网络股份有限公司 
地 址：北京市顺义区后沙峪镇裕民大街7号 
邮 编：1注册后查看0 
4、在投标文件的内层封套上写明： 
发件人：(投标单位名称) 
地 址：（投标单位地址） 
邮 编：（投标单位邮编） 
收件人：中国民航信息网络股份有限公司 
地 址：北京市顺义区后沙峪镇裕民大街7号 
邮 编：1注册后查看0 
5、因投标单位标记投递地点不清而使投标文件迟到或遗失，或因投标文件密封不严、标记不明而造成过早启封、失密等，招标单位概不负责。 
 
（二十）投标截止日期 
1、投标单位须在2****5年5月1**$3日北京时间1**$3：0**$3时前，将投标文件送达招标单位指定地点并由招标单位签收。 
2、在投标截止时间后递交的投标文件或投标保证金未在规定时间内到达规定账户的投标文件，招标单位有权不予接收，或通知投标单位当面领回；未能当面退回的投标文件可拆除其外层封套，以内层封套提供地址邮寄退回；未能以上述方法退回的投标文件，招标单位有权销毁处理。 
3、在投标截止时间后，投标单位不得就投标文件的实质性内容进行任何修改和补充。 
（二十一）投标保证金 
本次招标不采取投标保证金模式。 
六、评 标 
（二十二）评标 
1、评标委员会 
评标委员会由招标单位自行组建。 
2、评标过程的纪律 
（1）从投标截止日期起至签署合同时止，有关投标文件的审查、澄清、评价、中标和签署合同意向等一切情况，不得透露给投标单位或与上述工作无关的任何单位和个人； 
（2）严禁投标单位在投标过程中采用任何手段进行串标、贿赂和其他被视为违反招投标纪律的行为，如经发现均取消其投标资格； 
（3）投标单位应独立报价；  
（4）在投标文件的审查、答疑、比较和评价以及定标和签署合同的过程中，若投标单位对招标单位和评标委员会成员直接或间接施加任何干扰行为，都将导致其投标资格被取消。 
3、评标因素 
评标因素包括但不限于投标单位的综合实力、对具体需求的满足程度、投标报价、实施时间及其他优惠条件等。 
4、对投标文件的评价 
评标委员会依据评标办法规定的程序、内容和标准对投标文件进行综合评价。 
七、定 标 
（二十三）定标 
1、招标单位将在公正、公平、科学、严谨的原则下根据评标结果，确定中标单位。 
2、中国民航信息网络股份有限公司保留此项目的最高价格限制。如投标价格均高于最高价格限制，本次招标将无效。 
3、招标单位对未中标单位无解释义务。 
4、招标单位有权不接受所有投标报价,并不承担投标单位在投标过程中产生的任何费用。 
5、中标单位一旦被确定，其他未中标单位不能再以任何形式影响中标决定。 
八、采购和实施合同的签署 
（二十四）采购和实施合同的签署 
1、招标单位将以招标网站公示的形式通知中标单位，双方开始着手拟定合同文本。 
2、招标文件、招标文件澄清、投标文件、中标通知书及合同谈判达成的书面文件等将成为合同的基础组成部分。 
九、服务验收 
（二十五）服务验收 
中标方在指定时间内完成中国民航信息网络股份有限公司本次项目相关的工作，并经中国民航信息网络股份有限公司验收合格。 
 
（二十六）付款方式 
付款方式按双方签订的有关合同执行，原则上合同签署后支付3**$3%，项目完成且客户验收合格后支付7**$3%。 
第二章 项目概况 
一、项目背景： 
完成中国航信信息服务部所辖所有系统等级保护要求的定级、备案、整改、测评等相关工作，所涉方案报价不得超过人民币5**$3万元。 
二、项目服务内容： 
信息系统定级备案：依据最新的国家网络安全等级保护定级相关标准，需通过文档资料收集、访谈和现场勘查等方式，对被测系统提供等级保护咨询工作，包括定级、专家评审、公安备案。对被测信息系统进行定级、备案梳理工作，形成定级、备案材料，组织开展专家评审，协助此次测评的系统获得备案证明。 
信息系统等级保护测评：供应商依据最新的国家网络安全等级保护制度规定，按照有关管理规范和技术标准，对被测信息信息系统安全等级保护状况进行检测评估，并给出测评报告。具体包括： 
1.差距分析：按照国家等级保护相应等级的技术和管理要求，分析评价参加测评的信息系统所依托的网络和信息系统当前的安全防护水平和措施与相应等级要求之间的差距。最终出具《差距分析报告》。 
2.漏洞扫描：对被测系统涉及的网络设备、安全设备、操作系统、应用软件、中间件和服务等进行安全漏洞扫描，发现系统中存在的脆弱环节，形成《漏洞扫描报告》。 
3.渗透测试：依据已经掌握的安全漏洞信息，模拟黑客的真实攻击方法对甲方此次定为三级的信息系统和网络进行非破坏性质的攻击性测试。所有的渗透测试行为需在供应商的书面明确授权和监督下进行，最后形成《渗透测试报告》。 
4.检测和评估信息系统在安全技术、安全管理等方面是否符合已确定的安全等级要求，对于尚未符合要求的信息系统，分析和评估其潜在威胁、薄弱环节以及现有安全防护措施，综合考虑信息系统的重要性和面临的安全威胁等因素，提出相应的整改建议，最终用户根据初次等级保护测评工作中发现的问题进行整改，待整改工作结束后，进行等级保护复测确认，以确保信息系统的安全保护措施符合相应安全等级要求，并提交符合国家等级保护测评要求的《等级保护测评报告》。 
售后服务：供应商须现场支持北京市局及分局开展的网络安全执法检查和甲方等级保护系统自查工作（如需要），协助甲方完成相关自查工作内容，并确保检查通过，如遇等保相关不符合项需要支持甲方整改，并协调北京市局及分局针对不符合项及整改要求进行确认，供应商须现场支持相关主管单位进行的等级保护检查，并确保检查通过；上述所有支持工作均不受人天限制，以实际工作为准。 
服务人员要求：参与本项目实施必须配备项目经理和项目成员组成的专业队伍。项目实施团队成员数量大于1**$3人（含）。项目人员须具备“信息安全等级测评师”证书，且人员配备必须满足至少高级“信息安全等级测评师”2名，中级“信息安全等级测评师”4名，初级“信息安全等级测评师”4名。 
供应商资格要求： 
1.供应商是在中华人民和国境内登记注册的企事业单位，并具有合法经营资格及独立承担民事责任的能力(须提供营业执照复印件)。 
2.供应商近三年在采购经营活动中没有重大违法记录（须提供承诺函并加盖供应商公章）。 
3.供应商是增值税一般纳税人，可开增值税专用发票，发票内容为技术服务费(须提供增值税一般纳税人证明资料及发票内容承诺函)。 
4.供应商具有良好的银行资信和商业信誉，履行合同所需的资金、人员、技术等方面具有相应的能力，以及及时、可靠、高效、优质的服务实力，实施团队和服务团队应稳定、专业，并根据系统需要为采购人项目测评工作提供现场支持(须提供承诺函并加盖供应商公章)。 
5.供应商自 2****0年1月1日至响应截止日，以合同签订时间为准，承担过1**$3个或以上信息系统（须包含等保定级、测评和备案为三级的信息系统）的等级保护测评服务工作（须提供合同复印件，至少包括合同首页、服务内容页、签字盖章页）。 
6.供应商须属于全国网络安全等级测评与检测评估机构(www.djbh.net)且具备有效的服务认证证书，此外，自2****0年1月1日起，未被网站监督管理下过整改通知书(须提供证书复印和网站截图)。 
7.供应商必须具有有效的质量管理体系认证证书（ISO9****1）、信息安全管理体系认证证书（ISO2注册后查看1）、信息技术服务管理体系认证证书（ISO2注册后查看0）（须提供有效期内证书复印件并加盖服务商公章）。 
8.供应商拟派项目经理应具有PMP项目经理资质证书、信息系统项目管理师、网络安全等级保护中级测评师证书；拟派技术专家应具有PMP项目经理资质证书、网络安全等级保护高级测评师证书（须提供人员证书复印件）。 
9.供应商拟派项目组成员中应具有CISP证书或CCRC证书（须提供证书扫描件或复印件）。 
1**$3.供应商须具备商密评估经验资历，在项目安全整改中提供网络安全及密码安全建议，出具经验资历证明材料（须提供国家密码管理局第4**$3号公告机构目录截图或第4**$3号公告机构目录截图）。 
1**$3.供应商须保证所提供材料的真实合法性(如有弄虚作假行为，本次采购活动参与无效并将被作为不良记录，至少1年内无权参与采购人的任何采购活动)(提供承诺函)。 
1**$3.供应商不得为“信用中国”网站（www.creditchina.gov.cn）中列入失信被执行人、企业经营异常名录和重大税收违法案件当事人名单的供应商。 
1**$3.供应商必须自行组织完成服务，不得转包或分包。 
1**$3.本项目不接受联合体响应。 
1**$3.供应商须出具针对本次采购的售后服务承诺书，并加盖公章。 
交付清单：对于已实际定级的系统需按照以下清单进行交付。 
 
 
三、项目服务地点： 
北京市顺义区后沙峪镇中国航信高科技产业园区。 
四、项目服务形式： 
调研评估，输出评估材料，网络安全等级保护定级、测评报告等，能够支持上级主管部门要求。 
五、项目服务周期： 
具体服务周期由采购方和被采购方根据情况协商而定。???? 
 
二、评审说明 
1、评审方式 
本次评标采用最低价法。评审小组对满足采购文件实质性要求的响应文件，按总价由高到低排序，选择报价最低的供应商。报价相等时，以响应文件签收时间早者优先；如果签收文件响应时间也相同，由采购方抽签确定中选供应商。 
 
2、评审标准 
从响应文件的技术和商务均能满足要求的供应商中总价报价最低的供应商中进行筛选。 
 
 
 
第三章 投标文件格式 
 
投标文件目录 
一、投标承诺函 
二、保密承诺函 
三、供应商诚信交易承诺书 
四、合同格式（参考） 
五、投标单位法定单位授权书 
六、投标单位资格、资信证明文件 
七、项目方案 
一、投标承诺函（格式） 
项目名称：中国民航信息网络股份有限公司信息服务部系统网络安 
全等级保护技术服务采购项目 
日 期：2****5年 月 日 
致：中国民航信息网络股份有限公司 
根据投标邀请，签字代表 （全名、职务） 经正式授权并代表投标单位 （投标单位名称） 提交下述文件正本1份、副本3份和电子版本1份，并对之负法律责任。 
据此函，签字代表宣布同意如下： 
1、我方已详细阅读全部招标文件，并完全理解和接受招标文件的一切规定和要求； 
2、我方愿按相关法律法规承担我方的全部法律责任； 
3、我方同意按照贵方要求提供与投标有关的一切数据和资料； 
4、投标文件中所有关于投标单位资格、资信的文件、证明和陈述均是真实、准确的； 
5、与本投标有关的一切正式往来请寄： 
地址：____________________ 邮编：___________ 
电话：_____________________ 传真：___________ 
法定代表人或授权代表：（签字） 
投标单位：（公章） 日期： 年 月  
 
二、保密承诺函（格式） 
项目名称：中国民航信息网络股份有限公司信息服务部系统网络安 
全等级保护技术服务采购项目 
日 期：2****5年 月 日 
致：中国民航信息网络股份有限公司 
对于贵方为本次招标所提供的任何信息、资料及内容，我方承诺在整个招投标过程中及招投标结束后： 
1、我方将采取必要措施，并尽到勤勉尽职之义务，对上述信息、资料及内容进行保管并限制在参与本次投标的人员范围之内，并要求他们严格遵守本承诺函，不得将其泄漏给其他无关人员； 
2、未得到贵方的书面同意，我方保证不以免费、收费或获得其它利益的方式直接或者间接地提供、披露、转让给其他的第三方使用或知悉； 
3、未得到贵方的书面同意，我方不得用于除本项目以外的其它任何目的； 
4、若我方违反本保密承诺函规定，应当根据法律规定承担相应的法律责任，由此给贵方造成损失时，我方将承担全部的赔偿责任。 
法定代表人或授权代表：（签字） 
投标单位：（公章） 
 
日期： 年 月 日 
三、供应商诚信交易承诺书（格式） 
项目名称：中国民航信息网络股份有限公司信息服务部系统网络安 
全等级保护技术服务采购项目 
日 期：2****5年 月 日 
致：中国民航信息网络股份有限公司 
贵方（以下简称甲方）组织的本次招标，我方（以下简称乙方）在遵守《招标投标法》、《合同法》、《反不正当竞争法》、《关于推进招投标监督领域诚信建设的意见》等法律和规定的基础上，向甲方作出如下承诺：
1、遵守甲方招标纪律，诚实守信地为甲方提供安全可靠的产品、服务及相关技术，保证产品质量，并主动做好售后服务工作。
2、杜绝托关系给招标人施压等不正当手段谋取中标的不良行为。
3、不向甲方工作人员赠送一切礼品。
4、不以任何方式向甲方工作人员馈赠礼金及有价证券。
5、不以任何方式宴请甲方工作人员，或安排甲方人员旅游、健身及其他不当活动。
6、不发生为甲方工作人员代为购买或借用房屋、汽车等贵重物品的行为，杜绝业务人员与甲方有关人员私下建立不正当交易关系，或者其它有损甲方形象的行为。
7、不发生为甲方有关人员的特定关系人安排工作、兼职，以及提供入股、干股分红或其它不当利益的行为。
8、不发生其它任何可能影响甲方工作人员公正执行公务或职务廉洁的行为。
9、不参与串标、围标或其它不正当竞争行为；杜绝弄虚作假或欺诈行为，不以虚报资质业绩或其他弄虚作假等方式骗取中标。
1**$3、投标时，杜绝擅自修改招标文件或技术标准（包括差异表）、技术配置的行为。
1**$3、严格按照招标、投标文件要求签订合同，不违反法律无故拒签合同，不签订背离合同（或技术协议书）实质性内容的协议。
1**$3、在投标活动中，对于发现（甲方或他方）有违反规定的，将积极举报或投诉，并实事求是的向招标方纪检监察机构或有关部门提供书面举报材料。
若违反上述第1至1**$3项承诺，我方支付合同价款1**$3%的违约金，并自愿接受甲方其它惩罚，承担相应法律责任。同时，愿意按照下列条款承担违约失信责任：
（1）自愿退出本次采购投标活动，已中标或获取订货合同的自愿放弃中标资格（包括框架招标）和合同订货资格；
（2）自愿列入甲方的黑名单和接受甲方的采购投标活动限制，经整改以及限制期间结束后，再申请参与甲方的采购招投标活动；
（3）若给甲方或相关利害方造成直接经济损失的，自愿按照国家法律法规及甲方的有关规定，承担直接的经济损失及相关的违约责任，按有关条款规定支付违约金；
（4）若给甲方或相关利害方造成其他方面损害的，按照法律法规或本次采购招投标活动有关约定，承担相关经济赔偿责任和民事法律责任，暂停参与甲方的投标；
（5）由于乙方原因造成甲方人员违法犯罪的，愿按合同违约有关条款支付违约赔偿金，并接受列入甲方黑名单及相关处理决定。
本承诺书作为乙方投标文件的一部分，与其他投标文件及中标后签订的合同具备同等法律效力，自签订之日起生效。
 
 
 
 
 
 
 
 
 
法定代表人或授权代表：（签字） 
 
投标单位：（公章） 
 
日期： 年 月 日 
 
 
合同格式（参考） 
中国民航信息网络股份有限公司 
信息服务部系统网络安全等级保护服务采购合同 
 
 
甲方：中国民航信息网络股份有限公司 
纳税人识别号： 
地 址：  
法定代表人：  
联 系 人： 邮编： 1注册后查看8  
电 话：  
 
乙方：  
纳税人识别号:  
地 址：  
法定代表人：  
联 系 人： 邮编：  
电 话：  
 
2****5年 月  
 
甲方 中国民航信息网络股份有限公司和乙方 经过友好协商，甲方同意以本合同约定的价格和条款购买乙方的服务，乙方同意以本合同约定的条件向甲方提供服务，双方在协商一致的基础上，遵照《中华人民共和国民法典》等法律法规，签署如下合同： 
一、定义 
1.“技术支持服务合同”：包括甲乙双方签署的本合同及合同附件，以及在本合同基础上，双方通过书面形式签署的补充合同或补充协议，也称“服务合同”； 
2.“技术支持服务”：指本合同项下乙方向甲方提供的服务，包括本合同第二条及合同附件中约定的所有乙方向甲方提供的服务工作内容； 
3.“技术文档”：指乙方向甲方提供服务过程中，使用或产生的技术资料、项目文档，文档的形式可以是纸面文件，也可以为电子文档，技术文档包括一般文档和项目专用文档； 
4.“服务现场”：指本合同中约定的服务实施地（远程服务下现场指接受服务的客户端），本合同项下服务现场依据合同的约定可以为多个； 
5.“远程支持”：指乙方通过电话、E-MAIL、网络远程登录等方式为甲方提供的非现场服务； 
6.“服务验收”：指甲方依据合同的约定对乙方提供的服务进行考核验收； 
7.“服务价款”：指合同价款，即甲方依据合同的约定向乙方支付的技术支持服务的对价，也称“服务费”； 
8.“服务期限”：指合同中约定的乙方提供技术支持服务的期限，在此期限内，甲方有权获得合同范围内的服务； 
9.“日”或“天”，除非在本合同中有特别说明（如“工作日”），系指日历天数。时限的最后一天的截止时间为当日2**$3时。 
 
二、服务内容及明细 
1.服务内容明细：（详见附件一《交付清单》）。 
2.合同有效期：合同签订后1**$3个月。 
3.服务内容及要求：详见附件二《技术需求》 
三、合同服务费金额 
1.本合同服务费以人民币进行结算和支付，乙方应在甲方付款前提供正式发票。 
2.本合同总价（含税）为人民币 元，大写 元整，不含税金额 元，增值税额 元，税率 。 
3.在合同有效期内，乙方应以合同中约定的价格向甲方提供相应服务。 
四、支付方式 
1.本合同付款如下： 
（1）甲乙双方完成本合同签署后，甲方收到乙方交付的服务确认函和增值税专用发票后 3**$3 个工作日内，甲方向乙方支付合同总价的 3**$3 %，金额为小写￥ ，大写：人民币 元整； 
（2）所有交付物验收合格后，经甲方填写附件《服务验收单》及收到乙方交付的增值税专用发票后 3**$3 个工作日内，甲方向乙方支付合同总价的 7**$3 %，金额为小写￥ ，大写：人民币 元整； 
2.发票： 
本合同发票种类为：服务类增值税专用发票（6%） 
本合同发票内容为：技术服务费 
乙方账户信息 
开户名称：  
开户银行：  
账 号：  
五、双方权利义务 
（一）甲方权利义务 
甲方有权要求乙方为附件一和附件二清单中所列清单内容提供技术服务； 
甲方有权对乙方提供的服务成果进行监督审查，并要求乙方根据合理的审查意见对服务成果进行修改和完善； 
甲方有正当理由认为乙方主要服务人员不能胜任工作、渎职或从事其他违法活动时，有权以书面形式提出更换要求； 
在乙方依据合同的约定提供服务时，甲方应当给予必要的配合，包括但不限于服务现场准入、服务文档确认等； 
如在本合同约定的系统服务中，需使用产品参考手册，命令行手册，使用指南等厂商文件，乙方应配合提供电子文档。 
甲方委托乙方承担本合同内容以外的工作服务，须另行支付费用，具体数额及支付方式，由双方另行约定。 
乙方的工作进度没有达到乙方服务工作计划大纲中承诺的进度计划时，甲方有权要求乙方增加工作人员，乙方应在可能的情况下予以安排，所需费用包含在本合同约定的服务费用中。 
如由于完全乙方原因，提交的服务成果多次或长时间不能获得政府的批准，严重影响服务进度或甲方信誉时，甲方有权要求乙方无条件退出服务项目，解除合同。 
甲方应按照本合同的约定按时向乙方支付服务费。 
（二）乙方权利义务 
在项目实施期内，乙方应根据本合同约定为甲方提供技术服务。乙方应按国家规定的技术规范、标准、规程，本合同约定的内容、进度要求，以及甲方提出的合理服务要求进行服务，提交质量合格的服务成果文件，出具被测系统《网络安全等级保护测评报告》。 
乙方应在合同签署后，对甲方工作任务做详细的工作计划安排，确定本项目的可行性及总体服务方案。 
乙方应提供参加本项目的主要测评人员名单及组织安排，详见附件三。 
乙方应保证充分的人员投入工作，并在服务过程中保持人员的相对稳定。未经甲方同意，乙方不得更换主要工作人员。若甲方依据本合同条款要求更换乙方工作人员的，乙方应在甲方提出更换通知的7 天内完成更换工作；除此之外，乙方有权拒绝甲方的更换要求。如需调整应提前1**$3日报甲方审批，审批合格后方可调换，否则每人次给予5万元处罚。 
乙方主要实际参与测评人员应具备对应测评内容专业的资质。 
在提供技术服务期间，乙方必须根据本合同约定工作进度需要派驻所需数量和能力的专业人员进行现场服务，并解决相关测评问题。 
乙方结合用户实际情况，对业务、资产、安全技术和安全管理进行调研， 确定定级系统，准备定级报告，提供协助定级服务，辅助用户完成定级报告，组织专家评审。协助甲方根据专家组意见对服务内容进行修改，直至评审通过。 
乙方提供给甲方的服务文件须接受甲方/甲方的上级主管部门的验收和审查，乙方应按时派员参加由甲方组织的服务报告审查会、评估会和工作协调会（所需费用由甲方承担），负责介绍测评情况、回答专家提出的有关技术问题。凡验收和审查意见中提出的合理评审意见，乙方应在甲方要求的合理时间内认真落实，提交书面的反馈意见并修改服务文件。 
乙方保证测评过程及交付材料成果符合《民法典》、《著作权法》等相关法律、法规及政策规定，不存在侵权行为、对第三人的违约行为以及其他一切可能或潜在的争议，否则由此引起的纠纷均由乙方承担法律责任及经济赔偿责任。甲方因此而对外承担责任的，在承担责任后，有权向乙方追偿由此遭受的直接损失。 
乙方负责本合同等保测评项目开工前的测评准备工作。负责测评过程中的技术问题。按规定参加该项目质量验收。在施工期间，乙方应及时负责解决与本合同项下等保测评项目有关的技术问题。 
乙方负责编制服务进度计划，经甲方认可后，方可执行。 
乙方须按时参与工程质量事故分析，并对因服务造成的质量事故，提出相应的技术处理方案。 
根据甲方需求，发生需要临时测评方案和最终测评方案的情况，均属于乙方服务范围，不产生额外费用。 
如有需要，乙方可聘请专业顾问，协助其完成本项目相关的测评工作。 
乙方应指定项目负责人，负责履行本合同约定的义务和责任，并与甲方指定人员沟通协调。 
乙方应积极配合解决甲方现场各项问题，并且应无条件按照甲方的要求在4**$3小时以内提供甲方要求乙方提供的各种文件、资料、服务依据、技术参数、措施方案等。 
乙方保证其为依法存在的有权签订本合同的法人组织，享有签署本合同所需的各项授权和权力。 
乙方保证对本合同全部条款的概念、内容及法律后果均已明确、理解，是双方真实意思的表示；并愿意完全接受本合同的约束。 
乙方负责整理服务过程中的技术文档并应妥善保存，对于服务过程中的重要事项如实记录，并经双方人员签字确认。 
乙方应为派驻现场的工作人员提供工作、生活及交通等方面的便利条件及必要的劳动保护装备。乙方人员的通勤、通讯住宿费用以及劳动社会保障、保险，人身安全等均由乙方自行承担和支付该项费用。 
乙方在服务过程中应遵循合同规定的有关信息安全和保密规定。 
六、知识产权 
乙方保证在项目服务过程中，不存在侵犯第三方专利权、商标权、著作权等知识产权的行为，在涉及到第三方知识产权使用时，乙方通过转让获得了所有权或者获得了所有权人或其他权利人的合法授权； 
在服务过程中接受技术资料的一方承认提供方对该资料的知识产权或第三方的知识产权，不得非法披露、侵占、损害提供方或第三方的知识产权； 
接受方因使用对方提供的技术资料等遭受第三方侵犯知识产权指控时，应及时将受到指控的详细情况通知提供方。如果最终法定机构判定接受方败诉，提供方应当按照判定结果承担对第三方的赔偿责任。同时提供方应通过向权利方支付使用费或者以其他非侵权资料替换原先提供的资料等方式满足接受方的需求。 
七、保密条款 
1. 甲乙双方应对本合同内容及服务过程中获知的对方商业秘密、专有技术等保密。除因履行法定的披露义务外，任何一方不得将上述保密信息透露给与项目执行无关的任何第三方；对于向法定机关的披露事宜，在法定机关允许的情况下应及时通知对方； 
2. 甲乙双方应建立并完善内部保密制度，与了解知悉本项目保密内容的人员签订保密协议； 
3. 本合同所涉保密期限为合同签订之日起十年，保密义务不因合同有效期的终止而结束。 
八．验收 
1. 验收：甲方收到乙方阶段交付物后，甲方对阶段交付物是否符合合同要求进行验收，并在 3**$3 个工作日内验收完毕，确认收到交付物并验收合格后甲方填写《服务验收单》。 
2. 乙方应当在甲方提交《服务验收单》的 3 个工作日内做出书面回复，乙方未对甲方验收结果提出书面异议的，视为认可甲方验收结果。 
九、违约责任 
乙方不履行合同义务或者履行合同义务不符合合同约定的，视为违约。甲方可以要求乙方限期改正，逾期不整改的，或整改未达到本合同约定的，甲方有权终止本合同，且不承担任何违约责任。乙方需退回甲方已支付的全部费用，且乙方应赔偿甲方合同总价款的3**$3%作为违约金，如违约金不能弥补甲方损失的，乙方还应赔偿甲方因此遭受的全部损失。 
除甲方原因或不可抗力影响外，乙方未能按照合同约定的时间完成交付，每迟延一日乙方须向甲方支付合同总价款的千分之一作为违约金，最高不超过合同总金额的百分之三十。乙方延迟交付，甲方有权解除合同。 
按本合同约定应退的服务款和应赔付的违约金，应当在书面明确责任之日起 1**$3 个工作日内支付给守约方，否则按逾期付款另加付银行同期活期存款利息。 
十、不可抗力 
1. 任何一方面临不可抗力事件，包括但不限于火灾、水灾、地震、台风、瘟疫等不可预见、不可避免且无法控制的情况，致使合同履行迟延或履行不能，受不可抗力影响的一方应书面方式将该情况十日内通知另一方，本合同约定履约期限应自动顺延。一旦不可抗力事故的影响持续6**$3日以上，双方应通过友好协商达成进一步履行合同的协议，双方在3**$3日内不能就继续履行达成一致的，任何一方有权解除本合同,并按实际发生额支付价款，对于甲方多支付的价款，乙方应当退还。 
十一、争议解决 
1. 基于本合同产生的或与本合同相关的任何争议，甲乙双方应友好协商解决，协商不成的，任何一方可以将争议提交甲方所在地北京市顺义区人民法院诉讼解决。诉讼期间，双方未涉诉内容应继续按照合同的约定执行。 
十二、合同生效、变更、转让及其他事项 
1. 合同书一式份陆，甲方执叁份，乙方执叁份。自双方法定代表人或授权代表签字并加盖双方印章之日起生效，有效期至本合同项下服务期届满之日。 
2. 本合同的任何变更、修改、增补，需经双方签署书面补充协议方为有效。根据变更要求的范围和复杂程度，甲、乙双方可对实现变更要求所发生的费用进行磋商。经双方授权代表对变更事项进行确认后，将签署相应的《补充协议》。经双方授权代表签字并双方盖章后的《补充协议》将作为本合同的有效附件和执行变更的依据。3. 合同任何一方未得到对方同意前，不得向第三方转让或转移本合同的权利、义务。 
4. 本合同的任何条款如经司法机关判定无效或不可执行，不应影响本合同其他条款或规定的效力或可执行性。 
十三、其他条款 
1. 本合同履行过程中，甲乙双方就本合同未尽事宜及需进行变更的内容，经协商一致后签订书面补充协议。补充协议作为本合同的一部分，与本合同具有同等法律效力。  
2. 本合同包含四个附件：附件一《交付清单》、附件二《技术需求》、附件三《主要服务及管理人员名单及项目组织机构》、 附件四《服务验收单》，本合同附件是本合同组成部分，与本合同具有同等法律效力。。  
（以下无正文） 
 
甲方：中国民航信息网络股份有限公司 乙方：  
授权代表： 授权代表： 
 
日期： 日期： 
 
 
 
 
 
 
附件一：交付清单 
 
附件二：技术需求 
 
 
 
附件三：主要服务及管理人员名单及项目组织机构 
 
 
附件四：服务验收单  
 
 
 
 
五、投标单位法定代表人授权书（格式） 
（说明：若投标代表不是投标单位总公司的法定代表人，应由投标单位总公司的法定代表人向负责本项目投标的投标代表出具本授权书，否则，投标文件无效。） 
 
本授权委托书声明：注册于 （注册地址） 的 （投标单位总公司名称） 的法定代表人 （姓名）授权 （投标代表姓名、职务） 为本公司的合法代理人，负责中国民航信息网络股份有限公司商务伴手礼采购项目的投标和合同的签署，并以本公司名义处理一切与之有关的各项事务（包括法律事务），由此产生的法律责任由本公司承担。 
本授权书自本公司签章之日起生效，有效期为6**$3个日历日。 
特此授权。 
 
 
法定代表人（签字）： 
授权代表（签字）： 
授权代表职务： 
公司名称（公章）： 
地址： 
日期： 年 月 日 
六、投标单位资格、资信证明文件（格式） 
 
（一）公司简介 
 
 
（二）年检有效的企业法人营业执照、税务登记证、组织机构代码证（说明：应加盖投标单位公章） 
 
 
（三）主要财务和人员数据 
（说明：投标单位在文件中，必须提供本单位近三年度经会计师事务所出具的审计报告（附带审计财务报表）复印件并加盖本单位的公章。如投标单位所在公司未做审计，说明原因（例如我公司由于某某原因，公司未做财务审计，仅提供利润表、资产负债表），并提供至少近三年的投标人公司出具的利润表、资产负债表复印件并加盖本单位的公章。） 
（四）是否有境内其他保险金融公司项目实施经验？如有，请说明。 
（说明：投标单位必须提供能够证明上述业绩真实性的合同复印件，合同复印件中必须至少包括合同的甲乙双方名称、主要服务内容、合同金额、双方签字盖章及生效时间页；所有合同复印件应清晰，并由投标人单位加盖公章。） 
（说明：投标单位必须提供能够证明上述业绩真实性的合同复印件，合同复印件中必须至少包括合同的甲乙双方名称、主要服务内容、合同金额、双方签字盖章及生效时间页；所有合同复印件应清晰，并由投标人单位加盖公章。） 
（五）是否有财富世界5***0强公司、金融保险公司服务经验？如有，请说明。 
（说明：应包含项目名称、客户服务的具体内容等，服务客户应为财富世界5***0强公司，项目执行时间为2****0年1月1日至采购公告发布日期间） 
（六）近三年内，在经营活动中没有重大违法记录的声明 
（说明：不得删减内容、不得改变格式中给定的文字所表达的含义，不得自行增加与格式中给定的文字内容相矛盾的内容，需要填写的空格或空白应有效填写。应加盖公章。） 
 
我单位郑重声明： 
我单位近三年内在经营活动中没有重大违法记录，我单位未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单，特此声明。 
若采购人或采购代理机构在本项目采购过程中发现我单位近三年内在经营活动中有重大违法记录或我单位被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单，我单位将无条件地退出本项目的竞争性谈判，并承担因此引起的一切后果。 
 
法定代表人或授权代表：（签字） 
 
投标单位：（公章） 
 
日期： 年 月 日 
 
（八）其它文件和资料 
 
 
 
法定代表人或授权代表：（签字） 
 
投标单位：（公章） 
 
日期： 年 月 日 
 
七、项目方案（格式可自行确定） 
 
 
 
 
 
序号 
主 要 内 容 

1 
招标方式：非公开招标。 

2 
招标时间 
获取标书时间：2****5年5月9日---1**$3日
投标截止时间：2****5年5月1**$3日1**$3：0**$3前。 

3 
招标文件答疑：
时间：投标截止期2日以前收到的澄清要求将以邮件形式予以答复
形式: 采用邮件送达中国民航信息网络股份有限公司。 

4 
投标费用：投标单位应承担所有与准备和参加投标有关的费用，不论定标结果如何，中国民航信息网络股份有限公司均无承担的义务和责任。 

5 
投标文件份数：正本1 份，副本1份，电子版本1份。 

6 
投标有效期：至投标截止日期。 

7 
投标文件递交处：北京市顺义区后沙峪镇中航信高科技产业园 

8 
中标通知：另行通知。 

9 
上述时间皆为北京时间。 

1**$3 
上述时间或地点如有变动，以招标单位届时通知为准。 


序号 
系统实际定级等级 
服务内容 
实际交付物 

1 
三级 
等保三级定级、备案、测评等 
网络安全等级保护备案证明（三级）、《网络安全等级保护测评报告》（评分不低于7**$3分）等能够支持上级主管部门要求。 

2 
二级 
等保二级定级、备案、测评等 
网络安全等级保护备案证明（二级）、《网络安全等级保护测评报告》（评分不低于7**$3分）等能够支持上级主管部门要求。 

3 
一级 
等保一级定级等 
《系统定级报告》等能够支持上级主管部门要求。 


序号 
系统实际定级等级 
服务内容 
实际交付物 

1 
三级 
等保三级定级、备案、测评等 
网络安全等级保护备案证明（三级）、《网络安全等级保护测评报告》（评分不低于7**$3分）等能够支持上级主管部门要求。 

2 
二级 
等保二级定级、备案、测评等 
网络安全等级保护备案证明（二级）、《网络安全等级保护测评报告》（评分不低于7**$3分）等能够支持上级主管部门要求。 

3 
一级 
等保一级定级等 
《系统定级报告》等能够支持上级主管部门要求。 


设备名称 
等级保护备案与测评 

以下是等级保护备案与测评的要求 

编号 
服务内容 
服务要求 

1 
信息系统定级备案 
*依据最新的国家网络安全等级保护定级相关标准，乙方需通过文档资料收集、访谈和现场勘查等方式，对被测系统提供等级保护咨询工作，包括定级、专家评审、公安局备案。对被测信息系统进行定级、备案梳理工作，形成定级、备案材料，组织开展专家评审，协助此次测评的系统获得公安局备案证明。 

2 
信息系统等级保护测评 
乙方依据最新的国家网络安全等级保护制度规定，按照有关管理规范和技术标准，对被测信息信息系统安全等级保护状况进行检测评估，并给出测评报告。具体包括：
*1、差距分析：根据网络和信息系统的安全保护等级，按照国家等级保护相应等级的技术和管理要求，分析评价参加测评的信息系统所依托的网络和信息系统当前的安全防护水平和措施与相应等级要求之间的差距。最终出具《差距分析报告》。
*2、漏洞扫描：依据网络安全等级保护相关标准，对被测系统涉及的网络设备、安全设备、操作系统、应用软件、中间件和服务等进行安全漏洞扫描，发现系统中存在的脆弱环节，漏洞扫描结果将作为等级测评综合分析和测评结论的数据支撑之一，形成《漏洞扫描报告》。
*3、渗透测试：乙方依据已经掌握的安全漏洞信息，模拟黑客的真实攻击方法对甲方此次定为三级的信息系统和网络进行非破坏性质的攻击性测试。渗透测试内容应该主要包含外部测试、内部测试，黑盒测试和白盒测试。所有的渗透测试行为需在供应商的书面明确授权和监督下进行，最后形成《渗透测试报告》。
*4、检测和评估信息系统在安全技术、安全管理等方面是否符合已确定的安全等级要求，对于尚未符合要求的信息系统，分析和评估其潜在威胁、薄弱环节以及现有安全防护措施，综合考虑信息系统的重要性和面临的安全威胁等因素，提出相应的整改建议，最终用户根据初次等级保护测评工作中发现的问题进行整改，待整改工作结束后，进行等级保护复测确认，以确保信息系统的安全保护措施符合相应安全等级要求，并提交符合国家等级保护测评要求的《等级保护测评报告》 

3 
售后服务 
针对所有系统的测评过程均严格参照等级保护相关标准执行；
*乙方须现场支持北京市局及分局开展的网络安全执法检查和甲方等级保护系统自查工作（如需要），协助甲方完成相关自查工作内容，并确保检查通过，如遇等保相关不符合项需要支持甲方整改，并协调北京市局及分局针对不符合项及整改要求进行确认，响应方须现场支持相关主管单位进行的等级保护检查，并确保检查通过；
*上述所有支持工作均不受人天限制，以实际工作为准。 

4 
服务人员 
参与本项目实施必须配备项目经理和项目成员组成的专业队伍。
*项目实施团队成员数量大于1**$3人（含）。
*项目实施团队的组成结构合理，项目人员须具备“信息安全等级测评师”证书，且人员配备必须满足至少高级“信息安全等级测评师”2名，中级及以上“信息安全等级测评师”4名，初级及以上“信息安全等级测评师”4名。以上人员资质不重复计算。 


序号 
姓名 
拟任职务 
职称 

1 

2 

3 

4 

5 

6 

7 

8 

9 

1**$3 


合同编号 
合同名称 

甲方名称 
中国民航信息网络股份有限公司 
乙方名称 
 

甲方验收部门 
服务商名称 

服务阶段验收（ ） 
验收内容 
乙方是否完成合同约定得所有服务内容。 □是 □否
是否同意支付尾款。 □是 □否  

服务阶段验收（ ） 
验收结论 
□合格 □不合格  
不合格原因说明： 

服务阶段验收（ ） 
签字 

甲方验收人签字： 日期： 年 月 日  


项 目 
2****0年 
2****1年 
2****2年 

注册资本金 

总资产 

总收入 

净利润 

公司总人数 

项目服务人员数 


序号 
业主名称 
项目名称 
服务期限 
项目内容 
完成情况