【招标公告】2024年核心业务系统“等保三”复测服务项目邀请函

有色矿业集团财务有限公司 2024 年核心业务系统“等保三”复测 采购项目邀请函 ****有限公司 ： 根据对贵公司有关情况的初步了解，经研究，拟邀请贵 公司参加有色矿业集团财务有限公司（以下简称“财务公 司”）2024 年核心业务系统信息系统安全等级保护第三级（以下简称“等保三”）复测采购项目。现将此次采购的有 关事项及要求函告如下： 一、选购/选聘人基本情况 本项目采购主体为有色矿业集团财务有限公司。在满足 法律要求的独立性等前提下，****有限公司（以下简称“****”）应当服从财务公司的统筹协调，按约定的时间进 度完成核心业务系统——智能资金管理平台（含新一代票据 系统、新一代网银系统、移动 app 审批接口）的等保三复测 以及官方网站的渗透测试工作。 二、项目的基本情况 根据《网络安全法》、《网络安全等级保护条例》等法 律法规要求，已通过等保三的信息系统应每年进行一次复测 并向备案的公安机关报告，以发现定级系统的安全风险和脆 弱性，提高信息安全保护能力。按照首次测评通过的时间，财务公司应在年内完成此复测。具体需求如下： 1 （一）管理需求 首先满足国家法律法规要求，落实信息系统实行等级保 护的制度要求。其次提高单位的信息系统安全防护水平，进 一步保障业务安全运行，满足等级保护 2.0 标准要求，从而 在复测实施中建设本单位的安全管理队伍，提高人员素质。 （二）业务需求 在不影响业务连续性的前提下进行相关渗透测试、漏洞 扫描、配置检查等测评工作。 （三）安全需求 按照《GB/T22239-2019 网络安全等级保护基本要求》和《GB/T28448-2019 网络安全等级保护测评要求》开展信 息系统安全等级保护测评及整改指导工作。复测及整改范围 为核心业务系统所涉及的安全技术和管理两大方面、十个小 项,具体内容如下： 1.安全技术测评 包括安全物理环境、安全通信网络、安全区域边界、安 全计算环境、安全管理中心的安全测评； 2.安全管理测评 包括安全管理制度、安全管理机构、安全管理人员、安 全建设管理、安全运维管理的安全测评。 （四）成果需求 服务目标为通过公安部门的等级保护检查,出具《网络 安全等级保护测评报告》。 2 三、对参选机构的基本要求 参选机构必须同时满足下列全部要求： （一）授权代表必须是经****合法授权的、能够完全代 表公司行为的代表人。一旦结果认定，****必须按照参选方 案的承诺履行； （二）****不得有因业务、产权等与选购人的关联关系 等法律、法规、规章规定的不得从事本项目的情形； （三）****与选购人不存在现实的或潜在的利益冲突；（四）****承诺无条件接受选购人按照内部评选规则及 决策程序确定的评选结果； （五）****承诺依据法律法规规章的规定以及选购人的 要求，对本项目（包括评选等情况）履行保密义务。 四、选购/选聘评选的主要程序 （一）选购人向****发出本项目邀请函； （二）****12 月 2 日下午 17:30 前将报价文件通过中国 有色集团采购招标电子商务平台递交。 （三）本次采用谈判形式，选购人根据情况可以要求**** 对其提交文件进行澄清； （四）选购人按照内部决策程序确定是否与****签署相 关买卖合同（含保密协议、保密或知识产权条款）。 五、比选文件的编制要求及内容 （一）构成。包括但不限于以下内容： 3 1、《参选函》； 2、提交文件目录； 3、营业执照正副本（扫描件）；4、报价单； 5、****认为需提供的其他文件。 （二）编制要求 1、提交文件应以中文制作，并以人民币标价； 2、****对提供的文件和资料需加盖公章； 3、提交文件电子档，格式为 Word 或 PDF； 六、其他有关事项 1、收到本邀请函不意味着财务公司对参选机构资格的 认可。财务公司拥有本邀请函及任何邀请文件的最终解释 权，****不得提出任何异议； 2、****提供的资料必须真实有效，在谈判过程中，**** 不得以任何理由、任何形式干扰谈判工作，否则，其方案有 可能会被判为作废并失去资格； 3、****自行承担参加谈判可能产生的全部费用和风险；4、基于保密需要，****在提交文件时，应承诺并确保 不以任何形式（包括但不仅限于复印件、影印件、扫描件、视频等）复制、保留本邀请函及所有附件； 5、2024 年核心业务系统“等保三”复测采购项目合同 签署地为武汉。 4 七、选购人联系方式 联系人：王立言（电话：15671298666），电子邮箱：wangly@cnmc.com.cn。 联系地址：湖北省武汉市武昌区徐家棚街徐东大街 6 号 汇通新长江大厦 A 栋/14 层 邮政编码：430062。 附件： 一、参选函 二、报价单 有色矿业集团财务有限公司 2024 年 11 月 27 日 5