发布日期

二、发布日期：

2025-7-1至2025-7-7

主要采购内容

三、采购内容：

3..1、采购说明

本次项目主要针对Ameco ERP办公系统提供等级保护测评。测评内容主要涵盖安全技术测评与管理要求测评这两大核心板块。ERP 办公系统将依据三级等保标准接受全面测评。

测评机构会综合运用多种专业手段，包括实地观察现场环境、与相关人员深入交流询问、详细查询资料文件、仔细检查各类记录、核查系统配置情况、开展技术测试以及模拟渗透攻击等，以此精准判断安全管理和安全技术各个方面与测评指标的符合程度。在此基础上，针对 Ameco ERP 办公系统出具专业的等级保护测评报告。

除此之外，测评机构还将提供详尽的差距分析与切实可行的整改方案，协助完成等保相关文档的系统梳理与规范编写工作，助力推进等保定级备案流程。最终，出具一份能够获得公安主管单位认可的权威测评报告。

3.2、采购系统清单

主要技术、质量、商务要求

四、 主要技术、质量、商务要求：

4.1、测评要求与服务内容

1、差距分析的服务内容，差距分析的目的是根据等保 2.0《信息安全技术网络安全等级保护基本要求》（GBT22239-2019），对确定安全保护等级的业务系统，从技术和管理两方面分析其现有的安全防护措施是否达到相应保护等级的要求。

技术分析：根据国家信******管理中心”等开展差距分析工作。通过访谈、调研问卷、技术测试、查阅资料等多种手段，逐项分析信息系统安全防护水平与等级保护相应级别技术要求的差距。 ?

管理分析：根据国家信息安全等级保护相应级别的管理要求，对“安全管理制度”、“安全管理机构”、“安全管理人员”、“安全建设管理”和“安全运维管理”等，通过访谈、调研问卷、查阅资料、要求客户举证等多种手段，逐项分析信息系统安全防护水平与等级保护相应级别技术要求的差距。

提供观察现场、人员访谈、查询资料、检查记录、检查配置、技术测试、渗透攻击等测评方式，判断安全管理和安全技术的各个方面与测评指标的符合程度。

测评单位应依据等级保护标准要求，进行10个类别的单元的测评，完成对各个指标项的符合性评估后，需要对信息系统的安全情况进行总体评估。包含但不限于层面内安全、层面间安全、区域间安全、系统结构安全等方面进行整体评估，总结关键风险点。

2、安全整改咨询服务，服务商需要根据差距分析测评中出现的问题，结合系统实际情况，提供合理、切实可行的整改建议，并全程协助我方进行整改工作，使各系统达到等级保护相应级别的要求，并能通过国家相关主管部门的审核。

3、等级保护测评服务内容，服务商在整改工作完成后，按照等保 2.0《信息安全技术 网络安全等级保护测评要求》（GBT28448-2019）及《信息安全技术 网络安全等级保护测评过程指南》（GB/T 28449-2018）、《金融行业网络安全等级保护测评指南》（JR/T 0072-2020）等要求进行现场等级保护测评。同时按照公安部制定的网络安全等级保护测评报告格式编制等级保护测评报告，并协助我司向公安机关提交符合要求的测评报告，完成测评备案及验收工作。

4、测评实施原则

?  规范性原则：测评单位工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制；

?  标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行；

?  可控性原则：测评的工具、方法和过程需在双方认可的范围之内并符合进度表的安排，保证我司对测评工作的可控性；

?  整体性原则：测评和分析的范围和内容应当整体全面，包括安全涉及的各个层面，避免由于遗漏造成未来的安全隐患；

?  最小影响原则：测评工作应尽可能小的影响系统和网络的正常运行，不能对现网的运行和业务的正常提供产生显著影响(包括系统性能明显下降、网络拥塞、服务中断，如无法避免出现这些情况应在应答书上详细描述)；

?  保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害我司网络的行为，否则我司有权追究责任。

4.2、交付物

供应商资格要求

五、 供应商资格要求：

1.    具有独立承担民事责任能力，具备合法有效的营业执照，具有涵盖本项目的经营范围（能提供最新且有效的营业执照）；

2.    具有依法缴纳税收和社会保障资金的良好记录；

3.    具有良好的商业信誉和健全的财务会计制度，近3年内在经营活动中无重大违法记录；

4.    近三年内，在国家企业信用信息公示系统******/index.htm企业信用信息报告中未被纳入严重违法失信企业名单（黑名单），中国政府采购网******/search/cr/中未被纳入政府采购严重违法失信行为信息记录；

5.    ******集团禁止交易企业名单内的供应商，近3******集团采购项目中未出现过不良行为；

6.    单位负责人为同一人或者存在控股、管理关系的不同供应商，不得参加同一包段的应答或未划分包段的同一项目的应答；

7.    未通过准入的供应商不具备参与项目资格；

8.    须提供以下证明材料：公司成立时间5年以上，且注册资金500万以上，实缴300万以上（须提供相关证明材料并加盖企业公章）；

9.    须提供以下证明材料：税款所属时间为近一年任意三个月的相关机构出具的完税证明，如在其中某月无经营业务则应提供税务部门出具的相关证明（复印件加盖企业公章）；

10.   须提供以下证明材料：所属时间为近一年任意三个月及缴纳人数为30人以上的社会保障金缴纳记录（复印件加盖企业公章）；

11.   注：本采购项目不接受联合体投标。

12. 供应商需具备等保测评资质并提供相关证明材料；

供应商所需提供资料

六、报名材料：

1. 有效的营业执照副本（复印件，五证合一或三证合一）；

2. 《企业信用信息公示报告》（下载网址******/index.html）；

3. 2018年至今在经营活动中不存在任何因服务质量问题而涉及的诉讼、仲裁情况，无违法和重大违规执业行为，无处罚记录的书面声明（格式参见附件4）；

4. 填写《供应商信息登记表》、《供应商反商业贿赂承诺书》、《供应商社会准则符合性自审问卷》，具体详见附件；

5. 如报名人为销售商或代理商，应提供制造厂家颁发的产品授权销售证书或授权函等证明材料（复印件）。

6. 产品介绍，包括但不限于主要规格、用途标准、产品质量、供货及售后服务承诺等（格式自拟）；

7. 现有客户清单以及市场占有（分布）情况(需列明每个项目单项的合作单位及合作金额，供应商应保证所提供业绩的真实性，若发现供应商弄虚作假，我公司将取消其参加本项目的资格)；

8. 其他可以证明企业实力和履约能力的证明文件或证照；

9.    须提供以下证明材料：公司成立时间5年以上（须提供相关证明材料并加盖企业公章）；

10.   须提供以下证明材料：税款所属时间为近一年任意三个月的相关机构出具的完税证明，如在其中某月无经营业务则应提供税务部门出具的相关证明（复印件加盖企业公章）；

11.   须提供以下证明材料：所属时间为近一年任意三个月及缴纳人数为10人以上的社会保障金缴纳记录（复印件加盖企业公章）；

12. 须提供等保测评资质 相关证明材料；

13.   注：以上材料须完整提供，并逐页加盖公章，在报名截止时间之前未能提交报名材料、材料不全或报名材料审核未通过，视为报名无效，具体原因不另行解释。采购人不对报名结果和资格预审的评审结果做任何解释，不接受任何关于结果的质疑。

14. ? 其它相关的资料

报名及联系方式

七、联系方式：

1. 报名方式：

   报名邮件，邮件标题需要标明报名项目名称。邮件正文仅需标明公司完整名称以及联系人、联系方式、报名项目，后续会有供应商专员与您取得联系。

2. 报名截止时间：2025年7月8日

3. ? 项目联系人：张瑞京（注：当前仅收集报名意向，不做技术问题解答。如有技术答疑需求，后续采购过程中统一安排答疑。）

联系人电话：******

联系人电子邮箱：zhangruijing@ameco.com.cn

需公布的其它信息

八、 资格审核：

为保证项目实施，我公司将通过资格审查对报名供应商进行筛选、淘汰。材料不全或失实者将可能被取消报名资格并不另行解释。审核结果以我司通知为准。

声明1：我公司采购项目公告指定的发布渠道为国航官网(******)或中国采购与招标网（******）除上述外，在其他任何媒介上转载的以我公司为采购主体的项目公告均为非法转载，我公司不承担责任。

声明2：本项目不不受《招标投标法》和《政府采购法》约束，仅以企业的规章制度或项目采购文件为依据。