合同包1:

供應(yīng)商名稱	供應(yīng)商地址	中標(biāo)（成交）金額
網(wǎng)密安（成都）信息技術(shù)有限公司	中國（四川）自由貿(mào)易試驗(yàn)區(qū)成都高新區(qū)益州大道中段**2號(hào)4棟**樓****號(hào)	**5,**0.**元

合同包2:

供應(yīng)商名稱	供應(yīng)商地址	中標(biāo)（成交）金額
成都久信信息技術(shù)股份有限公司	成都市武侯區(qū)長華路**號(hào)萬科匯智中心**樓	**5,**0.**元

合同包1(云平臺(tái)個(gè)人信息保護(hù)合規(guī)性審計(jì)服務(wù)):

合同包2(應(yīng)用系統(tǒng)等保測(cè)評(píng)服務(wù)):

代理服務(wù)費(fèi)收費(fèi)標(biāo)準(zhǔn)：

1.由各采購包成交供應(yīng)商支付，以成交金額為計(jì)算基數(shù)乘以1.5%后下浮**%收取，不足****元的按照****元收取。

合同包1： 0.3萬元。收取對(duì)象：中標(biāo)（成交）供應(yīng)商。

合同包2： 0.**8萬元。收取對(duì)象：中標(biāo)（成交）供應(yīng)商。

備案號(hào)：********************[****]****8，行業(yè)類別：軟件和信息技術(shù)服務(wù)業(yè)，監(jiān)督管理部門：成都市財(cái)政局，監(jiān)督電話：**8-********。

采購包1

服務(wù)范圍：

按照國家《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個(gè)人信息保護(hù)法》等法律法規(guī)，結(jié)合國家互聯(lián)網(wǎng)信息辦公室發(fā)布的《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法（征求意見稿）》及配套的《個(gè)人信息保護(hù)合規(guī)審計(jì)參考要點(diǎn)》，對(duì)成都智慧教育應(yīng)用場(chǎng)景（成都智慧教育云平臺(tái)、智慧蓉城教育城運(yùn)分中心平臺(tái)等應(yīng)用系統(tǒng)及服務(wù)場(chǎng)景）中的數(shù)據(jù)開展數(shù)據(jù)安全合規(guī)評(píng)估，識(shí)別風(fēng)險(xiǎn)，形成風(fēng)險(xiǎn)評(píng)估報(bào)告，并對(duì)數(shù)據(jù)全生命周期管理評(píng)估并出具數(shù)據(jù)安全咨詢報(bào)告，對(duì)數(shù)據(jù)安全和個(gè)人信息保護(hù)合規(guī)體系建設(shè)提出建議和指導(dǎo)性意見。

服務(wù)要求：

合同簽訂后的**日內(nèi)，供應(yīng)商依據(jù)采購文件、響應(yīng)文件、采購人交付資料等進(jìn)一步細(xì)化形成并提交《項(xiàng)目實(shí)施方案》（方案內(nèi)容至少包括服務(wù)目標(biāo)、服務(wù)內(nèi)容、質(zhì)量指標(biāo)、報(bào)告模板、人員配屬、應(yīng)急保障措施、工作資源保障）；方案經(jīng)采購人審核確認(rèn)通過后執(zhí)行。

采購人負(fù)責(zé)本項(xiàng)目總協(xié)調(diào)；向供應(yīng)商提供成都智慧教育應(yīng)用場(chǎng)景（成都智慧教育云平臺(tái)、智慧蓉城教育城運(yùn)分中心平臺(tái)等應(yīng)用系統(tǒng)）數(shù)據(jù)建設(shè)、數(shù)據(jù)管理、數(shù)據(jù)服務(wù)等有關(guān)資料（包括制度資料、系統(tǒng)開發(fā)、系統(tǒng)部署）。

依據(jù)采購人和用戶單位提供的資料，完成審計(jì)工作，向采購人提供《成都智慧教育云平臺(tái)個(gè)人信息保護(hù)合規(guī)性審計(jì)報(bào)告》（暫名）、《成都智慧教育云平臺(tái)個(gè)人信息保護(hù)體系建設(shè)建議書》（暫名）

向采購人通報(bào)工作進(jìn)度。

服務(wù)標(biāo)準(zhǔn)：

合同簽訂后的**日內(nèi)，供應(yīng)商依據(jù)采購文件、響應(yīng)文件、采購人交付資料等進(jìn)一步細(xì)化形成并提交《項(xiàng)目實(shí)施方案》（方案內(nèi)容至少包括服務(wù)目標(biāo)、服務(wù)內(nèi)容、質(zhì)量指標(biāo)、報(bào)告模板、人員配屬、應(yīng)急保障措施、工作資源保障）；方案經(jīng)采購人審核確認(rèn)通過后執(zhí)行。

采購人負(fù)責(zé)本項(xiàng)目總協(xié)調(diào)；向供應(yīng)商提供成都智慧教育應(yīng)用場(chǎng)景（成都智慧教育云平臺(tái)、智慧蓉城教育城運(yùn)分中心平臺(tái)等應(yīng)用系統(tǒng)）數(shù)據(jù)建設(shè)、數(shù)據(jù)管理、數(shù)據(jù)服務(wù)等有關(guān)資料（包括制度資料、系統(tǒng)開發(fā)、系統(tǒng)部署）。

依據(jù)采購人和用戶單位提供的資料，完成審計(jì)工作，向采購人提供《成都智慧教育云平臺(tái)個(gè)人信息保護(hù)合規(guī)性審計(jì)報(bào)告》（暫名）、《成都智慧教育云平臺(tái)個(gè)人信息保護(hù)體系建設(shè)建議書》（暫名）

向采購人通報(bào)工作進(jìn)度。

一、供應(yīng)商具有類似項(xiàng)目業(yè)績(jī)（個(gè)人信息保護(hù)審計(jì)相關(guān)項(xiàng)目）。 二、供應(yīng)商結(jié)合本項(xiàng)目的要求，提供服務(wù)團(tuán)隊(duì)，其中項(xiàng)目負(fù)責(zé)人具有有效期內(nèi)的CISP-CISE或CISP-DSG或CISAW或 ITSS IT服務(wù)經(jīng)理或ITSS 信創(chuàng)經(jīng)理或ISO****1LA認(rèn)證（信息安全管理體系主任審核師）或ISO****0LA IT服務(wù)管理體系審核員或ISO****1 Foundation（主任審核員證書）或ITIL4 Foundation認(rèn)證（IT服務(wù)管理認(rèn)證）的優(yōu)先。測(cè)評(píng)/審計(jì)人員具有CISP-DSG（注冊(cè)數(shù)據(jù)安全治理專業(yè)人員）或ISO****1 Foundation或信息安全工程師（軟考中級(jí)）的優(yōu)先。滲透測(cè)試人員具有有效期內(nèi)的CISP-PTE或CISP-DSG或CISP或CISAW證書的優(yōu)先。 三、供應(yīng)商針對(duì)本項(xiàng)目提供服務(wù)方案，包含：①個(gè)人信息保護(hù)合規(guī)性審計(jì)、②技術(shù)測(cè)試、③個(gè)人信息保護(hù)體系建設(shè)建議、④審計(jì)報(bào)告內(nèi)容。

采購包2：

服務(wù)范圍：

成都市教育技術(shù)裝備管理中心于****年完成“成都教育專網(wǎng)”三級(jí)、“成都智慧教育教育云平臺(tái)”三級(jí)、成都市教育局綜合計(jì)劃財(cái)務(wù)監(jiān)管平臺(tái)二級(jí)等保測(cè)評(píng)備案。本項(xiàng)目包件要求按照國家等保2.0要求，就上述兩個(gè)對(duì)象系統(tǒng)完成各自****年等級(jí)保護(hù)（“成都教育專網(wǎng)”三級(jí)、“成都智慧教育教育云平臺(tái)”三級(jí)）技術(shù)測(cè)評(píng)及備案，包括需要的《定級(jí)方案》編制、提交報(bào)請(qǐng)網(wǎng)安部門專家評(píng)審。

服務(wù)要求：

1、工作總則

（1）供應(yīng)商遵循“公平性、整體性、最小影響、保密性”原則，并依據(jù)相關(guān)國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)開展等保測(cè)評(píng)工作。

（2）供應(yīng)商提供的服務(wù)應(yīng)滿足國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和國家相關(guān)政策文件要求。所用的標(biāo)準(zhǔn)必須是最新版本，如果這些標(biāo)準(zhǔn)的內(nèi)容有矛盾時(shí)，應(yīng)按照最高標(biāo)準(zhǔn)的條款執(zhí)行或按雙方協(xié)商同意的標(biāo)準(zhǔn)或條款執(zhí)行。

根據(jù)項(xiàng)目需要，供應(yīng)商向采購人提供以下各項(xiàng)服務(wù)。具體如下：

（1）等保測(cè)評(píng)及備案

供應(yīng)商按照國家信息系統(tǒng)定級(jí)備案要求（等保2.0），獨(dú)立開展3個(gè)對(duì)象系統(tǒng)定級(jí)測(cè)評(píng)。測(cè)評(píng)工作具體包括：

1）成都教育專網(wǎng)—三級(jí)

****年**月，成都市建成覆蓋全域成都的IPv4/IPv6教育城域?qū)＞W(wǎng)。專網(wǎng)全網(wǎng)采用統(tǒng)一組網(wǎng)技術(shù)與建配標(biāo)準(zhǔn)，將全市各級(jí)教育行政部門、教育單位、（公民辦）中小學(xué)校（園）等內(nèi)部全程光纖聯(lián)網(wǎng)，實(shí)現(xiàn)市域無縫融合、互聯(lián)互通、高速互訪，學(xué)校千兆接入、城域骨干十萬兆的市域網(wǎng)絡(luò)服務(wù)能力，與下一代互聯(lián)網(wǎng)（IPv6）無縫對(duì)接；實(shí)現(xiàn)了對(duì)全網(wǎng)網(wǎng)絡(luò)IP地址統(tǒng)一部署、互聯(lián)網(wǎng)出口統(tǒng)一安全管理。截至目前，全市共有****個(gè)教育單位和中小學(xué)校（幼兒園；含校區(qū)、分園）接入專網(wǎng)，近**萬臺(tái)信息化終端設(shè)備（包括PC、筆記本、xPAD學(xué)習(xí)終端、多媒體設(shè)備、安防終端等）近**0萬師生使用專網(wǎng)；全市互聯(lián)網(wǎng)出口帶寬**2.**G。

①要求供應(yīng)商協(xié)助采購人編制該對(duì)象系統(tǒng)《定級(jí)報(bào)告》與《備案表》并協(xié)助采購人提交，配合采購人完成專家評(píng)審應(yīng)詢答辯并承擔(dān)等保評(píng)審專家評(píng)審費(fèi)用；

②要求供應(yīng)商負(fù)責(zé)對(duì)該對(duì)象系統(tǒng)，按照等保2.0檢測(cè)要求實(shí)施技術(shù)檢測(cè)，編制《網(wǎng)絡(luò)安全整改建議報(bào)告》；

③ 要求供應(yīng)商對(duì)該對(duì)象系統(tǒng)安全整改完成后實(shí)施復(fù)測(cè)；

④ 要求供應(yīng)商負(fù)責(zé)編制對(duì)象系統(tǒng)《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》；

⑤ 要求供應(yīng)商協(xié)助采購人向成都本地網(wǎng)安等保管理部門提交最終備案資料，辦理備案手續(xù)。

2）成都智慧教育云平臺(tái)-三級(jí)

成都智慧教育云平臺(tái)為成都市教育技術(shù)裝備管理中心定制開發(fā)大型教育軟件系統(tǒng)。該系統(tǒng)部署在成都市政務(wù)云環(huán)境，要求對(duì)成都智慧教育云平臺(tái)系統(tǒng)（包括1個(gè)成都智慧教育云平臺(tái)本系統(tǒng)+**個(gè)對(duì)接融合子系統(tǒng)）實(shí)施整體三級(jí)等保測(cè)評(píng)和備案并取得三級(jí)等保備案證書，確保實(shí)現(xiàn)成都智慧教育云平臺(tái)系統(tǒng)在成都市政務(wù)云的安全部署目標(biāo)。

①要求供應(yīng)商協(xié)助采購人編制該對(duì)象系統(tǒng)《定級(jí)報(bào)告》與《備案表》并協(xié)助采購人提交，配合采購人完成專家評(píng)審應(yīng)詢答辯并承擔(dān)等保評(píng)審專家評(píng)審費(fèi)用；

②要求供應(yīng)商負(fù)責(zé)對(duì)該對(duì)象系統(tǒng)，按照等保2.0檢測(cè)要求實(shí)施技術(shù)檢測(cè)，編制《網(wǎng)絡(luò)安全整改建議報(bào)告》；

③ 要求供應(yīng)商對(duì)該對(duì)象系統(tǒng)安全整改完成后實(shí)施復(fù)測(cè)；

④ 要求供應(yīng)商負(fù)責(zé)編制對(duì)象系統(tǒng)《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》；

⑤ 要求供應(yīng)商協(xié)助采購人向成都本地網(wǎng)安等保管理部門提交最終備案資料，辦理備案手續(xù)。

3）成都市教育局綜合計(jì)劃財(cái)務(wù)監(jiān)管平臺(tái)-二級(jí)

成都市教育局綜合計(jì)劃財(cái)務(wù)監(jiān)管平臺(tái)是成都市教育局用于市本級(jí)預(yù)算計(jì)劃管理的專用系統(tǒng)。該系統(tǒng)部署在成都教育專網(wǎng)市級(jí)網(wǎng)絡(luò)中心環(huán)境，要求對(duì)該系統(tǒng)實(shí)施整體二級(jí)等保測(cè)評(píng)和備案并取得二級(jí)等保備案證書，。

①要求供應(yīng)商協(xié)助采購人編制該對(duì)象系統(tǒng)《定級(jí)報(bào)告》與《備案表》并協(xié)助采購人提交，配合采購人完成專家評(píng)審應(yīng)詢答辯并承擔(dān)等保評(píng)審專家評(píng)審費(fèi)用；

②要求供應(yīng)商負(fù)責(zé)對(duì)該對(duì)象系統(tǒng)，按照等保2.0檢測(cè)要求實(shí)施技術(shù)檢測(cè)，編制《網(wǎng)絡(luò)安全整改建議報(bào)告》；

③ 要求供應(yīng)商對(duì)該對(duì)象系統(tǒng)安全整改完成后實(shí)施復(fù)測(cè)；

④ 要求供應(yīng)商負(fù)責(zé)編制對(duì)象系統(tǒng)《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》；

⑤ 要求供應(yīng)商協(xié)助采購人向成都本地網(wǎng)安等保管理部門提交最終備案資料，辦理備案手續(xù)。

（2）安全加固指導(dǎo)

結(jié)合整改建議報(bào)告，向采購人（含3個(gè)對(duì)象系統(tǒng)承建方技術(shù)人員）作報(bào)告內(nèi)容解讀，就安全加固、整改建設(shè)等進(jìn)行技術(shù)指導(dǎo)。

服務(wù)標(biāo)準(zhǔn)：

根據(jù)項(xiàng)目需要，供應(yīng)商向采購人提供以下各項(xiàng)服務(wù)。具體如下：

（1）等保測(cè)評(píng)及備案

供應(yīng)商按照國家信息系統(tǒng)定級(jí)備案要求（等保2.0），獨(dú)立開展3個(gè)對(duì)象系統(tǒng)定級(jí)測(cè)評(píng)。測(cè)評(píng)工作具體包括：

1）成都教育專網(wǎng)—三級(jí)

****年**月，成都市建成覆蓋全域成都的IPv4/IPv6教育城域?qū)＞W(wǎng)。專網(wǎng)全網(wǎng)采用統(tǒng)一組網(wǎng)技術(shù)與建配標(biāo)準(zhǔn)，將全市各級(jí)教育行政部門、教育單位、（公民辦）中小學(xué)校（園）等內(nèi)部全程光纖聯(lián)網(wǎng)，實(shí)現(xiàn)市域無縫融合、互聯(lián)互通、高速互訪，學(xué)校千兆接入、城域骨干十萬兆的市域網(wǎng)絡(luò)服務(wù)能力，與下一代互聯(lián)網(wǎng)（IPv6）無縫對(duì)接；實(shí)現(xiàn)了對(duì)全網(wǎng)網(wǎng)絡(luò)IP地址統(tǒng)一部署、互聯(lián)網(wǎng)出口統(tǒng)一安全管理。截至目前，全市共有****個(gè)教育單位和中小學(xué)校（幼兒園；含校區(qū)、分園）接入專網(wǎng)，近**萬臺(tái)信息化終端設(shè)備（包括PC、筆記本、xPAD學(xué)習(xí)終端、多媒體設(shè)備、安防終端等）近**0萬師生使用專網(wǎng)；全市互聯(lián)網(wǎng)出口帶寬**2.**G。

①要求供應(yīng)商協(xié)助采購人編制該對(duì)象系統(tǒng)《定級(jí)報(bào)告》與《備案表》并協(xié)助采購人提交，配合采購人完成專家評(píng)審應(yīng)詢答辯并承擔(dān)等保評(píng)審專家評(píng)審費(fèi)用；

②要求供應(yīng)商負(fù)責(zé)對(duì)該對(duì)象系統(tǒng)，按照等保2.0檢測(cè)要求實(shí)施技術(shù)檢測(cè)，編制《網(wǎng)絡(luò)安全整改建議報(bào)告》；

③ 要求供應(yīng)商對(duì)該對(duì)象系統(tǒng)安全整改完成后實(shí)施復(fù)測(cè)；

④ 要求供應(yīng)商負(fù)責(zé)編制對(duì)象系統(tǒng)《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》；

⑤ 要求供應(yīng)商協(xié)助采購人向成都本地網(wǎng)安等保管理部門提交最終備案資料，辦理備案手續(xù)。

2）成都智慧教育云平臺(tái)-三級(jí)

成都智慧教育云平臺(tái)為成都市教育技術(shù)裝備管理中心定制開發(fā)大型教育軟件系統(tǒng)。該系統(tǒng)部署在成都市政務(wù)云環(huán)境，要求對(duì)成都智慧教育云平臺(tái)系統(tǒng)（包括1個(gè)成都智慧教育云平臺(tái)本系統(tǒng)+**個(gè)對(duì)接融合子系統(tǒng)）實(shí)施整體三級(jí)等保測(cè)評(píng)和備案并取得三級(jí)等保備案證書，確保實(shí)現(xiàn)成都智慧教育云平臺(tái)系統(tǒng)在成都市政務(wù)云的安全部署目標(biāo)。

①要求供應(yīng)商協(xié)助采購人編制該對(duì)象系統(tǒng)《定級(jí)報(bào)告》與《備案表》并協(xié)助采購人提交，配合采購人完成專家評(píng)審應(yīng)詢答辯并承擔(dān)等保評(píng)審專家評(píng)審費(fèi)用；

②要求供應(yīng)商負(fù)責(zé)對(duì)該對(duì)象系統(tǒng)，按照等保2.0檢測(cè)要求實(shí)施技術(shù)檢測(cè)，編制《網(wǎng)絡(luò)安全整改建議報(bào)告》；

③ 要求供應(yīng)商對(duì)該對(duì)象系統(tǒng)安全整改完成后實(shí)施復(fù)測(cè)；

④ 要求供應(yīng)商負(fù)責(zé)編制對(duì)象系統(tǒng)《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》；

⑤ 要求供應(yīng)商協(xié)助采購人向成都本地網(wǎng)安等保管理部門提交最終備案資料，辦理備案手續(xù)。

3）成都市教育局綜合計(jì)劃財(cái)務(wù)監(jiān)管平臺(tái)-二級(jí)

成都市教育局綜合計(jì)劃財(cái)務(wù)監(jiān)管平臺(tái)是成都市教育局用于市本級(jí)預(yù)算計(jì)劃管理的專用系統(tǒng)。該系統(tǒng)部署在成都教育專網(wǎng)市級(jí)網(wǎng)絡(luò)中心環(huán)境，要求對(duì)該系統(tǒng)實(shí)施整體二級(jí)等保測(cè)評(píng)和備案并取得二級(jí)等保備案證書，。

①要求供應(yīng)商協(xié)助采購人編制該對(duì)象系統(tǒng)《定級(jí)報(bào)告》與《備案表》并協(xié)助采購人提交，配合采購人完成專家評(píng)審應(yīng)詢答辯并承擔(dān)等保評(píng)審專家評(píng)審費(fèi)用；

②要求供應(yīng)商負(fù)責(zé)對(duì)該對(duì)象系統(tǒng)，按照等保2.0檢測(cè)要求實(shí)施技術(shù)檢測(cè)，編制《網(wǎng)絡(luò)安全整改建議報(bào)告》；

③ 要求供應(yīng)商對(duì)該對(duì)象系統(tǒng)安全整改完成后實(shí)施復(fù)測(cè)；

④ 要求供應(yīng)商負(fù)責(zé)編制對(duì)象系統(tǒng)《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》；

⑤ 要求供應(yīng)商協(xié)助采購人向成都本地網(wǎng)安等保管理部門提交最終備案資料，辦理備案手續(xù)。

（2）安全加固指導(dǎo)

結(jié)合整改建議報(bào)告，向采購人（含3個(gè)對(duì)象系統(tǒng)承建方技術(shù)人員）作報(bào)告內(nèi)容解讀，就安全加固、整改建設(shè)等進(jìn)行技術(shù)指導(dǎo)。

一、供應(yīng)商結(jié)合本項(xiàng)目的要求，提供服務(wù)團(tuán)隊(duì)，項(xiàng)目負(fù)責(zé)人具有信息（或網(wǎng)絡(luò)）安全等級(jí)測(cè)評(píng)師（高級(jí)）證書或高級(jí)工程師（網(wǎng)絡(luò)安全服務(wù)類）職稱證書的優(yōu)先。質(zhì)量主管具有信息（或網(wǎng)絡(luò)）安全等級(jí)測(cè)評(píng)師（中級(jí)或以上）證書或信息系統(tǒng)項(xiàng)目管理師證書或信息安全工程師證書或注冊(cè)信息系統(tǒng)審計(jì)師(CISP-A)證書的優(yōu)先。滲透測(cè)試工程師具有信息（或網(wǎng)絡(luò)）安全等級(jí)測(cè)評(píng)師（中級(jí)或以上）證書或注冊(cè)滲透測(cè)試工程師（CISP-PTE）證書或重要信息系統(tǒng)保護(hù)人員（CIIP-A）證書或信息安全工程師證書的優(yōu)先。測(cè)評(píng)工程師具有信息安全風(fēng)險(xiǎn)評(píng)估師證書或數(shù)據(jù)安全評(píng)估師證書或信息安全管理（高級(jí)）證書的優(yōu)先。 二、供應(yīng)商針對(duì)本項(xiàng)目提供服務(wù)方案，包含：①安全物理環(huán)境、②安全通信網(wǎng)絡(luò)、③安全區(qū)域邊界、④安全管理機(jī)構(gòu)、⑤安全管理制度、⑥安全管理人員、⑦安全建設(shè)管理、⑧安全運(yùn)維管理。 三、供應(yīng)商需具有CMA證書或CNAS證書，證書范圍具有①網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)、②軟件產(chǎn)品。 四、供應(yīng)商具有類似項(xiàng)目業(yè)績(jī)（等級(jí)保護(hù)測(cè)評(píng)類）。