甘肃省交通运输厅系统信息系统等保测评服务项目合同

项目编号甘财采备字[2025]03956号招标状态中标|合同公告
发布时间2025-11-05 17:27:35标书获取截止时间
投标截止时间开标时间
招标单位甘肃省交通科技通信中心预算金额
中标单位兰州智航信息安全有限公司中标金额49.20万元
代理单位
相关产品交通运输厅系统信息系统等保测评服务安全生产监管监察和工程质量监督信息系统交通运输信用信息共享平台
联系方式
  • :8458407
  • :18909469909

正文内容

一、合同编号: GSDRZB-JTYST-2025001 二、合同名称: 甘肃省交通运输厅系统信息系统 等保测评服务项目合同 三、项目编号: 甘财采备字[2025]03956号 四、项目名称: 甘肃省交通运输厅系统信息系统等保测评服务项目 五、合同主体 采购人(甲方): 甘肃省交通科技通信中心 地 址: 兰州市城关区东岗东路277号 联系方式:8458407 供应商(乙方):兰州智航信息安全有限公司 地 址:甘肃省兰州市城关区团结新村街道 联系方式:18909469909 六、合同主要信息 主要标的名称:信息系统等保测评服务 规格型号(或服务要求):详见合同 主要标的数量:1.0000项 主要标的单价:492000.0000元 合同金额: 49.200000万元 履约期限、地点等简要信息:兰州市城关区东岗东路277号 采购方式: 公开招标 七、合同签订日期: 2025-11-03 八、合同公告日期: 2025-11-05 九、其他补充事宜: 附件: 甘肃省交通运输厅信息系统等保测评服务项目包01.pdf 甘肃省交通运输厅信息系统等保测评服务项目包01.pdf 免责声明:本页面提供的政府采购合同是按照《中华人民共和国政府采购法实施条例》的要求由采购人发布的,中国政府采购网对其内容概不负责,亦不承担任何法律责任。 甘肃省交通运输厅系统信息系统等保测评服务项目合同招标文件编号:GSDRZB-JTYST-2025001包号:包01<9甲方:甘肃省交通科技通信中心乙方:兰州智航信息安全有限公司二0二五年十月甘肃省交通运输厅系统信息系统等保测评服务项目合同(包01)甲方:甘肃省交通科技通信中心乙方:兰州智航信息安全有限公司本合同甲方委托乙方就甘肃省交通运输厅系统信息系统等保测评服务项目(包01)提供专项技术服务,并支付相应的技术服务费用。双方经过充分协商,在平等、自愿的基础上,根居《中华人民共和国民法典》及有关法律的规定,签订本合同,并由双方共同恪守。第一条乙方提供的服务内容1.项目名称:甘肃省交通运输厅系统信息系统等保测评服务项目(包01)2.合同履行地点:甘肃省兰州市3.服务期限:除甘肃省取消高速公路省界收费站(交通视频云联网)工程交通视频云平台省级视频专有云平台需在2025年完成等保测评,其他系统服务期限为2026年01月01日至026年12月31日。4.乙方服务内容:包括但不限于以下内容(详见附件一):4.1对采购人信息系统中的所有业务系统(7个三级信息系统和3个二级信息系统)进行等及保护测评;4.2根据测评结果输出等级保护测评报告;4.3根据测评结果,进行系统科学的分析,提出整改建议,制定整改方案;4.4根据网络安全法和等级保护条例要求,协助甘肃省交通运输厅属单位完善网络安全第1页方面相关管理制度;4.5提供网络安全攻防演练技术支撑服务,在甘肃省交通运输行业攻防演练期间派遣1支攻击队伍(不少于3人,在甲方所在地现场派驻10天),开展演练期间攻击渗透工作,乡成攻击成果报告;4.6提供网络安全培训;4.7项目实施完成后,测评技术服务方须提供以下交付物:(1)信息系统等级保护测评报告:7个三级信息系统和3个二级信息系统的测评报告,以上资料以系统及年度为划分单独编印成册,提交1份纸质文件和一份与纸质文件相同的电子文档。其中各系统《安全等级保护测评报告》纸质文件不少于2份。(2)信息系统漏洞扫描、渗透测试报告:7个三级信息系统和3个二级信息系统的漏洞扫苗报告和渗透测试报告,一个系统1份;(3)附属材料:7个三级信息系统和3个二级信息系统的测评方案及整改建议方案,一个统1份;按照用户方要求,协助完成网络安全相关制度文档。第二条合同费用及支付方式1.本合同费用含税金额为¥492000.00元,即人民币大写:肆拾玖万贰仟元整。合同金额括该项目所需的人员差旅费、技术服务费等全部费用,此外甲方不再支付其他任何费用。2.合同签订后30日内,甲方向乙方预付¥72400.00元,即人民币大写:柒万贰仟肆佰元冬,乙方应按照要求完成等级保护测评工作,按时向甲方提交该项目报告及相关材料。乙方应-2026年12月31日前完成本项目的全部服务工作并向甲方交付,由甲方组织对乙方的工作行评估验收,经甲方验收通过后向乙方支付剩余合同金额,即人民币¥419600.00元(大写:民币肆拾壹万玖仟陆佰元整)。每次付款前,乙方须向甲方开具待付款金额100%的合格增直税发票,否则甲方有权不予付款并不承担任何责任。3.乙方于本合同签订后的30个工作日内向甲方提交合同总金额10%的履约保函/保证金。即第2页民币49200.00元。4.甲乙双方结算账号:甲方:【甘肃省交通科技通信中心】税号:【12620000438003222P】乙方:【兰州智航信息安全有限公司】税号:【91620100345589164N】开户行:【招行兰州天水路支行】账号:【931904451710202】地址:【甘肃省兰州市城关区高新S625号路以南5号13号楼19层04室】联系电话:【13008719887】第三条甲甲方权利义务1.甲方委托乙方进行被测评对象网络安全等级测评与检测评估时应向乙方提供被测评对家网络应用需求、网络结构拓扑及说明安全保护设施设计实施方案或改建实施方案、网络软件更件和网络安全产品服务清单以及测评过程中涉及到的其他相关资料。2.甲方应按本合同约定向乙方支付合同金额。3.甲方有权对乙方的服务过程进行监督,并委派工作人员配合乙方工作。4.甲方有权对乙方提供的服务工作进行评估验收并提出相应的整改要求,甲方提出整改要求的,乙方应无条件予以配合。5.乙方提供的技术服务工作及相关资料等不符合甲方要求或经甲方验收未通过的,甲方有又不予付款并不承担任何责任。第四条乙方权利义务1.乙方在甲方的委托下对甲方的被测评对象进行网络安全等级保护测评服务,乙方应严格第3页衣据信息安全等级保护管理办法的要求提供网络安全等级保护测评服务,出具《网络安全等级呆护测评报告》。2.乙方在测评过程中,应遵守国家法律法规、地方性法规或甲方的有关管理规定等。3.乙方为完成本项目工作中而对甲方提供的任何技术资料、数据或其他工作成果等均负有呆密义务,应妥善保管,不得泄露,并不得以任何形式提供给任何第三方或用于本合同以外的它目的。第五条保密义务1.本合同所述保密信息:指本合同甲方根据本合同向乙方提供的信息,包括但不限于技术生信息、商业性信息、文件、程序、计划、技术、图表、模型、参数、数据、标准、专有技术、业务或业务运作方法以及其它专有信息,本合同的条款和与本合同有关的其它商业信息和技术言息,以及乙方依据本合同完成的所有测评成果等。2.保密信息只能由乙方及其工作人员为本合同目的而使用。除本合同另有规定外,对于甲方提供的任何保密信息,未经甲方的书面同意,乙方及其知悉保密信息的人员均不得直接或间妾地以任何方式提供或披露给任何第三方。3.如相关政府部门或监管机构要求乙方披露任何保密信息,乙方可在该政府部门或机构要求的范围内做出披露而无需承担本合同项下的责任。但前提是,乙方应立即将需披露的信息书通知甲方,以便甲方采取必要的保护措施,且该等通知应尽可能在信息披露前做出,并且乙应尽商业上合理的努力确保该等被披露的信息获得有关政府机关或机构的保密待遇。第六条不可抗力11.不可抗力是指本合同当事人在签订合同时不可预见,在合同履行过程中不可避免且不能气服的自然灾害和社会性突发事件,如地震、海啸、瘟疫、骚乱、戒严、暴动、战争、疫情等青形。。2.由于不可抗力事件,致使一方在履行其在本合同项下的义务过程中遇到障碍或延误,不按规定的条款全部或部分履行其义务的,遇到不可抗力事件的一方(“受阻方”),不应视第4页为违反本合同。如果不可抗力事件的影响持续达30个工作日或以上时,双方应根据该事件对本合同履行的影响程度协商对本合同的修改或终止。第七条知识产权乙方向甲方提供专项技术服务工作所形成的全部成果均归甲方单独所有,未经甲方书面同意乙方不得用于其他业务活动。第八条违约责任乙方违反本合同任一约定条款的,应当按照本合同金额的10%支付违约金并赔偿甲方由此告成的全部损失(包括其直接经济损失和间接经济损失等)。第九条争议解决有关本合同履行产生的一切争议,甲、乙双方首先应通过友好协商解决。协商不能解决时,可以向合同履行地的人民法院提起诉讼。第十条合同生效、终止及其他1.本合同自双方法定代表人或授权代表签字盖章之日起生效,生效日期以双方签字日期中交晚的一个为准。如乙方无法在合同约定的服务期内完成合同约定服务内容的,由乙方继续履亍本合同约定义务,且甲方无需再向乙方支付其他任何费用。2.在执行本合同的过程中,招投标文件为合同不可分割的部分。本合同未尽事宜经甲乙双方友好协商,可通过签署合同附件、补充协议、合同修改书等形式予以确认并执行,上述文件匀为本合同的有效组成部分,具有同等法律效力。3.本合同以中文签署,一式陆份,甲方持叁份,乙方持叁份,具有相同法律效力。第5页(以下无正文)合同签署栏甲方(公章):甘肃省交通科技通信中心乙方(公章):兰州智航信息安全有限公司合同、发票送达地址:甘肃省兰州市城关区东岗东路277号合同、发票送达地址:甘肃省兰州市城关区定西南路438号和平饭店办公楼1208室页目联系人:项目联系人:梁巍联系人电话:联系人电话:17793105383去人代表或委托代理人(签字或盖章):法人代表或委托代理人(签字或盖章):字日期:20200570.3签字日期:2025、10.27字日期:20200570.3签字日期:2025、10.27;1I第6页附件一:工作清单甲方需要提供的环境和条件:1.乙方项目组正式进场后会提出详细支持需求;2.现场支持人员所需的办公和网络环境。口甲方负责的工作:1.配合乙方提供等级保护测评过程中的各种制度、文件、拓扑图等资料;2.及时完成乙方提出需要整改的问题。口乙方提供的服务和应提交的具体工作成果:1.技术服务目标:按照信息安全服务的相关要求,对甘肃省交通运输厅信息系统提供全面的安全服务,服务勺容包括:等级保护测评服务、渗透测试服务、协助完善网络安全制度。通过对大数据管理平合的等级保护测评,进一步提升甘肃省交通运输厅信息系统的安全防护能力。技术服务方在本次甘肃省交通运输厅信息系统安全服务项目中需要达到以下目标:梳理甘肃省交通运输厅信息系统存在的安全隐患,查找薄弱环节、落实防护措施、消除安全隐患,提高业务系统的风险抵御水平。;通过等级保护测评,检查甘肃省交通运输厅信息系统是否符合等级保护相关要求,并给出吉论。1通过等级保护测评发现网络环境中的问题,优化网络结构及配置策略。通过等级保护测评发现系统中配置是否符合等级保护要求,并确定主机安全策略。通过等级保护测评发现相关应用系统中数据库系统中的脆弱性问题。通过等级保护测评发现相关应用系统中存在的风险,提前规避业务运营风险。通过等级保护测评服务,发现应用系统中存在的风险,提出合理可行整改建议,并提供整建设建议方案,协助用户提升应用系统的方案防护能力。第7页通过等级保护测评服务,降低风险,提高安全防护能力,符合国家相关法律法规和制度的要求,满足相关主管单位和行业要求。2.技术服务内容为:选择具备***认可的测评服务单位资质认证的机构或单位对甘肃省交通运输厅及厅属单位已完成等保定级的7个三级信息系统和3个二级信息系统开展等级保护测评服务。清单如下:序号系统名称服务需求等保定级备案情况1甘肃省安全生产监管监察和工程质量监督信息系统2026年度等保测评已定级,已备案,三级2甘肃省交通运输信用信息共享平台2026年度等保测评已定级,已备案,三级3甘肃交通“互联网+政务服务”平台2026年度等保测评已定级,已备案,三级4甘肃省高速公路收费系统2026年度等保测评已定级,已备案,三级5甘肃省高速公路监控系统2026年度等保测评已定级,已备案,三级6甘肃省高速公路路政执法总队业务综合管理平台2026年度等保测评已定级,已备案,三级7甘肃省取消高速公路省界收费站(交通视频云联网)工程交通视频云平台省级视频专有云平台2025年度等保测评已定级,已备案,三级8甘肃省交通科技通信中心门户网站(含0A系统及0A系统APP)2026年度等保测评已定级,已备案,二级9甘肃省交通运输厅资金监管系统2026年度等保测评已定级,已备案,二级10甘肃省交通运输厅综合信息化管理平台2026年度等保测评已定级,已备案,二级本次包括以上7个三级信息系统和3个二级信息系统等级保护测评。第8页同时,提供网络安全攻防演练技术支撑服务,在甘肃省交通运输行业攻防演练期间派遣1支攻击队伍(不少于3人),开展演练期间攻击渗透工作,形成攻击成果报告,并提供网络安全培训。3.技术服务方式:按国家标准执行4.工作成果:项目实施完成后,测评技术服务方须提供以下交付物:(1)信息系统等级保护测评报告:《甘肃省安全生产监管监察和工程质量监督信息系统等级保护测评报告》《甘肃省交通运输信用信息共享平台等级保护测评报告》等合计7个三级信息系统和3个二级信息系统的测评报告,以上资料以系统及年度为划分单独编印成册,提交1份纸质文件和一份与纸质文件相同的电子文档。其中各系统《安全等级保护测评报告》纸质文件不少于2份。(2)信息系统漏洞扫描、渗透测试报告:《甘肃省安全生产监管监察和工程质量监督信息系统漏洞扫描报告》《甘肃省安全生产监管监察和工程质量监督信息系统渗透测试报告》《甘肃省交通运输信用信息共享平台漏洞扫描报告》;《甘肃省交通运输信用信息共享平台渗透测试报告》等合计7个三级信息系统和3个二级信息系统的漏洞扫描报告和渗透测试报告,一个系统1份;(3)附属材料:甘肃省交通运输厅信息系统等保测评项目过程文档汇编主要包括:《甘肃省安全生产监管监察和工程质量监督信息系统测评方案》《甘肃省安全生产监管监察和工程质量监督信息系统等级保护整改建议方案》等合计7个三级信息系统和3个二级信息系统的测评方案及整改建议方案,一个系统1份;按照用户方要求,协助完成网络安全相关制度文档。第9页5.技术服务工作的形式:按国家标准执行。乙方工作进度和实施计划:除甘肃省取消高速公路省界收费站(交通视频云联网)工程交通视频云平台省级视频专有云平台须在2025年11月20日前提交测评报告,其他系统服务须在2026年10月1日前提交正式测评报告。验收标准和方式:按照采购合同的约定和现行国家标准、行业标准以及企业标准对每一项技术、服务、安全标准的履约情况进行确认。必要时,采购人有权邀请参加本项目的其他投标人或者第三方机构参与验收。参与验收的投标人或者第三方机构的意见作为验收书的参考资料一并存档。验收结束后,应当出具验收书,列明各项标准的验收情况及项目总体评价,由验收双方共同签署。验收时间:乙方提交完成所有工作后30个工作日内。第10页保密承诺致甘肃省交通科技通信中心:一、我公司的保密义务1.我公司应对甲方保密信息予以保密,并保证该保密信息仅用于本项目有关的目的。未经甲方的事先书面同意,我公司不得向本项目确定的参与人员及参与机构以外的任何第三方披露亥保密信息的任何内容。除用于实现本项目目的之外,任何时候均不得因故意或过失等任何原因披露、泄露或利用该秘密。2.我公司有责任和义务确保所雇佣、聘用的工作人员、代表等按照本协议有关规定履行保义务,如我公司人员(无论离职或现职)因任何原因导致甲方保密信息被披露、泄露的,均见为我公司违约。3.对于甲方的保密信息,我公司在此同意(1)严守机密,并采取所有与其对待自有保密信息相同的保密措施和制度保护该秘密;(2)不因任何原因披露、泄露任何保密信息给任何第三方;(3)除为实现本项目目的之外,任何时候均不得以任何方式利用该秘密保密信息;(4)不复制、传播或通过反向工程等任何方式使用、破解该秘密。(5)我公司应在本协议签订后7个工作日内,与我公司负责参与本项目的所有人员(含参与机构)签订相关保密协议,或按甲方要求由我公司人员签署保密承诺书,并将该保密协议戈保密承诺书原件(一份)交甲方留存,我公司应对该保密协议及保密承诺书的履行承担保证责任。(6)我公司上述人员违反本合同项下保密义务的,则甲方有权要求我公司更换。我公司到甲方的更换请求时,应当立即更换。(7)我公司更换本项目参与人员,应当提前30日书面通知甲方并取得甲方书面同意。(8)如因我公司人员离开本项目的,我公司应当于该等人员离开项目前30日书面通知方,并应当按照甲方的要求完成项目交接、保密信息返还以及承担保密义务。第11页二、保密信息1.本协议提及的保密信息为未经公开的甲方公司信息、技术信息、客户信息、财务信息及经营信息等。包括但不限于:技术方案、工程设计、技术指标、计算机软件、设备硬件、数据率、研究开发记录、技术报告、检测报告、生产数据、实验数据、试验结果、图纸、样品、样机、模型、模具、操作手册、技术文档、相关的函电、客户信息、需求信息、产销策略、营销计划、市场调研、产品分析、采购资料、定价政策、进货渠道、招投标中的标底及标书内容及财务资料、人员信息、组织架构、工作资料等。2.我公司从甲方获得的与项目有关或因项目产生的任何商业、营销、技术、运营数据或其也性质的资料,无论以何种形式或载于何种载体,无论在披露时是否以口头、图像或以书面方式表明其具有保密性,均为保密信息。3.甲方依照法律规定和有关协议约定要求我公司承担保密义务的其他事项。(以上统称“保密信息”)三、非保密信息上述保密信息不包括以下:1.已经公开的信息,但不是因我公司过错而导致公开的信息;2.由甲方书面同意可以公开的信息;3.未使用甲方的保密信息,完全由我公司独立开发出来的。四、返还信息本项目结束或任何时候收到甲方的书面要求,我公司应立即归还与保密信息相关的资料和文件,包括但不限于与保密信息有关的原件、复印件、电子文件以及可能包含该保密信息的媒本资料及其全部复印件或摘要。如果上述资料属于不能归还的形式、或已经复制或转录到其他料或载体中,则应删除并经甲方确认。五、保密期限本协议经双方签字并盖章后生效。如本协议签署前,我公司已实际参与本项目相关事宜的第12页洽谈,则本协议所指的保密义务追溯至我公司实际知悉保密信息之日起。在本协议项下我公司承担的保密义务以及对使用保密信息的限制规定于项目完成之日继续有效,直至相关保密信息成为公开信息或经甲方书面认可该等保密信息不再需要保密时终止。六、违约责任如果我公司未按照本协议约定履行保密义务,无论是否给甲方造成损失或严重后果,均应当承担违约责任,并按照甲乙双方就本项目事宜签署相关合同所约定的费用总额的30%向甲方支付违约金,该违约金我公司承诺不得以任何理由申请减免;2.如果我公司未按照本协议约定履行保密义务,且上述违约金不足以弥补我公司因违约行为给甲方造成经济损失的,甲方有权选择以下任意一项或多项责任形式要求我公司承担损害赔尝责任:(1)赔偿甲方因我公司的违约行为所造成的全部经济损失;(2)如果甲方的损失依照上述计算方法难以计算,损失赔偿额为甲方为本项目所涉及保密信息而发生的全部研发费用及维护费用;(3)向甲方返还我公司因直接或间接使用甲方保密信息而获得的全部收益。甲方因主张权利而支付的合理费用由我公司承担。该等费用包括但不限于委托第三方调查费、律师费、保全费、评估费、诉讼费、强制执行费等相关一切费用。(单位盖章)法定代表人或其委托代理人:(签字)2023年18月27日第13页中标通知书中标编号:D03-12620000224333349J-20250917-057587-9/001兰州智航信息安全有限公司:你单位于2025年10月16日所递交的甘肃省交通运输厅系统信息系统等保测评服务项目的投标文件经评标委员会评定,确定贵单位中标,请于收到本中标通知书后30日内与采购人签订合同。具体中标内容如下:中标价(大写人民币)492000.00元肆拾玖万贰仟元整项目总负责人马进坛采购人:(盖章)负责人:205年10月7日招标代理机构:(盖章)负责人:202年10月日甘肃省公共资源交易中心(盖章)交易结果见证专用章2815-10-具日1.招标人或代理机构自行下载,由采购人、中标单位、代理机构分别留存。省公共资源交易中心自行下载存档。2.此件涂改无效。3.请据此办理有关手续。

附件下载