xx年度杭州市ca系统服务项目

xx年度杭州市ca系统服务项目内容摘要：

全运维，或承担过政府机关网络安全平台建设，或承担过信息安全运维建设项目成功案例， 或承担过政府机关网络、软、硬件运维护建设项目成功案例 （提供合同复印件加盖公章，原件备查）（每提供一份有效合同复印件得 1分） 技术分(61 分 ) 投标方案的科学性和完整性 (28 分 ) 投标方案 总体 设计、实施方案 内容全面，详细阐述了数字认证内容 (5 分 )、方法和流程 (5 分 )，酌情评分。 投标方案与需求的吻合程度，包括方案的科学性、先进性、 可靠性、成熟性、合理性 ，是否有独到的优势 ，“好”得 68分， “一般”得 ，“差”得。 对采购人信息系统或类似系统的熟悉和理解情况以及针对本项目难点及重点的建议方案 ，“好”得 68 分， “一般”得 ，“差”得。 投标方案点对点应答是否详尽、明晰， 投标文件编制是否完整、格式规范、内容齐全、表述准确、条理清 晰，内容无前后矛盾 (2分 )。 组织实施方案 (15 分 ) 编制了详细的项目实施计划进度（ 3 分），有明确的项目实施组织机构及人员分工 (3 分 )。 明确了项目实施过程的各方责任及配合要求，并制定了明确的风险控制措施 (2 分 )。 具有完备的技术规范和管理制度（ 3 分）； 具有完善可行的项目管理及实施方案（ 2 分）； 获得质量管理体系认证的（ 2分）。 17 项目投入人员素质情况 (16 分 ) 项目经理的专业素质、技术能力、经验等情况。 其中： A、项目经理具备高级系统项目管理师资质，且与投标人建立有 劳动关系 (4 分 )，需提供资质证明（复印件加盖公章）和单位近三个月为其缴纳社保的相关证明，如果不能提供资质或社保参保记录的，本项不得分。 B、项目经理具有类似电子政务项目经验，是否具有调动各项资源能力（ 4 分）。 项目组实施人员专业人员素质、技术能力，是否具有类似项目经验，是否具有相应的电子政务资格证书 ，“好”得 68分， “一般”得 分，“差”得 分。 服务质量和承诺 (2分 ) 服务与质量承诺（ 2分）。 报价是中标的一个重要因素，但最低报价不是中标的唯一依据。 2评标内容的保密 公开开标后，直到宣布中标人止，凡属于审查、澄清、评价和比较投标的所有资料，都不应向投标人或与评标无关的其他人泄漏。 在投标文件的审查、澄清、评价和比较以及确定中标人过程中，投标人对采购人和评标机构施加影响的任何行为，都将导致取消投标资格。 2投标文件的澄清 为了有助于投标文件的审查、评价和比较，评标机构可以个别地要求投标人澄清其投标文件。 有关澄清的要求和答复，应以书面形式进行，但不允许更改投标报价或投标的其它实质性内容。 投标人代表未到场或者拒绝澄清或者澄 清的内容改变了投标文件的实质性内容的，评标委员会有权对该投标文件作出不利于投标人的评判。 2废标 根据《中华人民共和国政府采购法》第三十六条之规定，在采购中，出现下列情形之一的，应予废标： (1)符合专业条件的供应商或者对招标文件作实质响应的供应商不足 3家的； 18 (2)出现影响采购公正的违法、违规行为的； (3)报价均超过预算，不能支付的（本项目预算为 万元）； (4)因重大变故，采购任务取消的。 七、定标 2定标 评标委员会将根据招标文件和有关规定，履行评标工作职责，以评标原则 和评标办法为标准，全面衡量各投标人对招标文件的响应情况。 对实质上响应招标文件的投标人，以打分的方法，排出推荐中标的投标人的先后顺序，并按顺序提出授标建议。 评标结果报经批准，最终确定中标人。 采购人应当根据评标委员会推荐的顺序确定中标供应商，不得在评标委员会推荐的候选供应商以外确定中标供应商。 未注册入库的供应商拟参与采购活动的，可以先获取采购文件，再补办注册登记手续。 一旦被确定为中标（成交）候选供应商的，采购组织单位应要求其在中标（成交）通知书发出前的 3 个工作日内按有关规定进行注册申 请，否则，采购组织单位可以拒绝向其发出中标（成交）通知书，并直接推荐排名次之的供应商为中标（成交）候选供应商，或者重新组织招标。 政府采购法规、文件中另有规定的，按照相关规定执行。 八、授予合同 2 中标书 确定中标人后，采购代理机构将在发布招标公告的网站上公布评标结果。 投标人全部接受合同条件并签订合同后，中标通知书亦成为合同的组成部分。 如中标人拒绝承担中标的项目，或提出采购代理机构不能接受的条件，致使合同无法签订，采购代理机构将取消其中标资格，并不再 退还其投标保证金，考虑与下一次序中标候选人进行谈判或另行组织采购。 在中标人签订合同并生效后，中标人即为供应商，采购代理机构及时将未中标的结果通知其他投标人。 如签订合同并生效后，供应商无故拒绝或延期，除按照合同条款处罚外，列 19 入不良行为记录一次，并给予通报。 2合同的签订 中标人按规定的日期、时间、地点，由法定代表人或授权委托人与采购人签订合同。 2中标人不得转包、分包或变更工作内容。 2履约保证金 签订合同 后三个工作日内， 中标人应向采购人缴纳合同金额 5%的履 约保证金，合同签订后，自动转为质量保证金，如中标人不按合同履约，则没收其全部质量保证金。 质量保证金不足以赔偿实际损失的，按实际损失赔偿。 项目结束后，该款由采购人无息退还。 付款方式 第一阶段：中标方收到中标通知后 10 天内向采购单位提供项目实施方案，并经采购人审查通过后方可签订合同。 签订合同后，供应商凭采购单位签字盖章的支付通知书、发票复印件向采购单位办理合同总价 40%的服务费用结算手续； 第二阶段：在提交全部系统运维服务总结报告、数字证书管理服务总结报告材料、并通过采购人项目终验后，供应商凭采购单位签 字盖章的终验报告、发票复印件、支付通知书向采购单位办理合同总价 60%的款项结算。 3 售后服务考核 采购代理机构将按照《政府采购货物和服务采购投标管理办法》（财政部第 18 号部长令）和《杭州市政府采购供应商合同履行和售后服务考核暂行办法》（杭政采办[2020]4 号），对供应商进行合同的履约等方面的考核，发现弄虚作假，偷工减料，以次充好，达不到国家、行业有关标准和技术文件规定的，一经查实，采购代理机构将上报杭州市财政局政府采购监管处。 3 采购方式改变 在符合资格的投标人不足规定数量或投标人提供的货物及其报 价、售后服务承诺等不能满足采购人要求，以及招标过程中出现其他不正常情况时，经批准，采购代理机构将根据《政府采购货物和服务招标投标管理办法》 (财政部第 18 号令 )第四十三条之规定，重新选择合适的方式进行采购。 3 质疑与投诉 根据《中华人民共和国政府采购法》和《财政部关于加强政府采购供应商投诉受理审查工作的通知》 (财库〔 2020〕 1 号 )的规定，投标人对政府采购活动事项有疑问的， 20 可以向 采购人 和采购代理机构提出询问， 采购人 和采购代理机构应当及时作出答复，但答复的内容不得涉及商业秘密。 投标人认为采购文 件、采购过程和中标、成交结果使自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，以书面形式向 采购人 和采购代理机构提出质疑。 采购人 和采购代理机构应当在收到投标人的书面质疑后七个工作日内作出答复，并以书面形式通知质疑投标人，但答复的内容不得涉及商业秘密。 质疑投标人对 采购人 和采购代理机构的答复不满意或者 采购人 和采购代理机构未在规定的时间内作出答复的，可以在答复期满后十五个工作日内向杭州市财政局政府采购监管处提出投诉。 3 解释权 凡涉及本次招标文件的解释权均属 于杭州市经济和信息化委员会和浙江省成套招标代理有限公司。 21 第三章 项目技术规范和服务要求 一、 采购 内容 （ 1）根据杭州市经济和信息化委员会对杭州市电子政务电子认证系统、信息系统安全服务的需求，对杭州市 CA 认证系统及 40 个市级政府部门的 CA 认证系统进行综合评估，依据现状提出杭州 CA 认证体系的总体系统优化方案；进行 CA系统的完善并实施；在此基础上进行电子认证安全服务。 （ 2）定期对杭州市 CA 系统进行巡检服务（包括：日常服务、 CA 网络、 CA 服务器、CA 设备、 CA 数据库。 ）并出具巡检 报告书。 （ 3）负责对杭州市已发放的数字证书提供发放、制作、管理、服务及相关资料的接收与保管。 （ 4）负责对杭州市政府部门 CA 系统的接入、新证书的发放，中标人需提供 8000张数字证书，新增的数字证书介质需符合国家密码管理机构的管理要求。 （ 5）通过市行政服务中心窗口、临柜网点提供市政府有关部门及所涉及领证企业的证书发放等证书全生命周期服务。 （ 6）组织电子认证业务培训不少于 300 人天。 二、项目实施地点： 杭州市经济和信息化委员会指定地点。 三、项目组成员人数要求： ▲本项目组成员人数不少于 7人（需提供最近 三个月社保证明）。 人员另需提供相关职称、资格证书。 四、本地化服务要求： 要求投标人具备本地化服务能力，如非杭投标人必须在投标文件中提供承诺，如中标则在杭州设立项目办事处，且所有项目人员必须到位，否则视为违约。 中标方本地化服务工作人员的到位率和工作时间按照杭州市经济和信息化委员会作息时间考核，对项目负责人和其它专业人员按采购单位要求进行考核。 五、项目实施时间 ： 1 年。 (收到中标通知后 10天内向采购人提供项目实施方案，并经采购人审查通过后方可签订合同；合同签订后开展 CA 系统运维服务及数字证书管理服务，并提交 报告。 ) 六、要求质量标准： 遵循相应的国际和工业标准，包括 标准、 PKCS 系列 22 标准、 IETF 的 PKIX 工作组制定的 PKI 相关 RFC 标准，以及 HTTP、 SSL、 LDAP 等互联网通讯协议等。 采用的技术必须符合国内、行业、省级以及《商用密码管理条例》、《中华人民共和国电子签名法》、《电子认证服务管理办法》、《电子认证业务规则规范（试行）》等相关法规、标准”。 七、系统维护期： 要求提供 1年 7*24免费技术服务。 八、项目技术规范： 项目背景 为认真贯彻执行 《中华人民共和国电子签名法 》，落实 国务院 关于大力推进信息化发展和切实保障信息安全的若干意见 (国发〔 2020〕 23 号 )，至 2020 年底，根据各部门CA系统建设实际需求，共为 40个政府部门的信息系统进行了的 CA系统建设及数字证书发放，提高了信息安全保障水平，为全面及长效的信息安全管理工作打下坚实的基础。 依据 2020 及 2020 年度 CA 系统建设及服务效果，杭州市经济和信息化委员在 2020年继续开展我市政府的 CA 系统安全建设服务工作。 本项目中同时包括对 2020 年度市级单位 CA 系统安全建设服务及 2020 年度杭州市数字证书的相关管理服务工作，为 进一步加强杭州市信任体系建设提供有力保障。 CA系统优化完善需求 针对杭州 CA 系统的现状，综合考虑 CA 认证体系的运行，对现有的 CA 系统和各政府部门的 CA 认证系统进行完善，建设集中、统一的身份认证体系，方案需确保安全性、可用性、可扩展性。 CA系统安全运维服务需求 （ 1）服务范围 运维服务机构应依 据 国家有关标准，并符合《电子签名法》，电子认证相关要求，从安全策略、系统日程、网络平台、硬件设备、数据库管理五个方面对杭州市 CA 系统进行安全运维服务，以保障其安全运行，满足相应信息系统的整体安全需求，系统安全运维能力需与相关标准要求相符合。 运维服务机构应同时对已发放的数字证书提供延期维护管理服务，协助甲方以及各个 CA 系统建设部署单位完成对证书用户的业务培训工作，以及解决证书使用过程中的问题。 长期并保持各个业务委办局已运行系统维护和新业务系统接入认证系统，提供各类系统对接工作相关的技术升级改造。 23 （ 2）运维服务内容 负责杭州市 CA 平台的升级，确保该平台持续服务能力，适应信息化建设需求，满足更多业务单位的电子认证要求。 对杭州市 CA 系统现有及潜在增长的系统规模（网络、设备、服务器数量及其分布）提供全面的设备维护 服务，亦即所有甲方 CA系统运营所需的甲方拥有的软硬件平台（但不包括甲方的专有专家、办公区域等）均提供符合安全运维服务。 杭州市 CA 系统维护包括但不限于安全策略制定服务、 CA 系统日常维护服务、网络维护服务、服务器维护服务、设备维护服务、数据库维护服务等。 投入技术研发力量，协助杭州市 CA 平台的升级，确保该平台持续服务能力，适应信息化建设需求，满足更多业务单位的电子认证要求。 （ 3）运维服务过程 安全策略制定服务 根据杭州市 CA 的信息系统安全状况和安全管理现状，帮助杭州市经济和信息化委员会完善 现有的安全策略系列文档和健全现有的信息。