惠州市白盆珠水库工程管理局大坝安全监测自动化管理系统（二期）商用密码应用安全性评估服务采购公告

****大坝安全监测自动化管理系统（二期）商用密码应用安全性评估服务

采购公告

各潜在服务单位:

我局拟通过公开遴选方式选择1家具有资质的单位，开展****大坝安全监测自动化管理系统（二期）商用密码应用安全性评估服务工作。具体要求详见《****大坝安全监测自动化管理系统（二期）商用密码应用安全性评估服务采购需求书》。请符合要求、有意向提供服务的单位踊跃报价。

联系人:李先生

联系电话：0752－****128

地 址：**市**县白盆珠镇北街19号

附件:****大坝安全监测自动化管理系统（二期）商用密码应用安全性评估服务采购需求书

****

2024年7月11日

****大坝安全监测自动化管理系统（二期）商用密码应用安全性评估服务

采购需求书

一、项目名称

****大坝安全监测自动化管理系统（二期）商用密码应用安全性评估服务。

二、项目情况

（一）****大坝安全监测自动化管理系统（二期）概况

****水库大坝安全监测自动化管理系统（二期，以下简称“二期项目”****水库大坝安全监测自动化管理系统（一期，以下简称“一期项目”）项目的基础上，对大坝安全监测设备进一步补充完善，并对现有的网络基础设施进行升级，同时对一期项目中建设的**市白盆珠大坝安全监测自动化管理系统的监测数据、业务管理数据及系统功能进行全面梳理，共享已****水库水情自动测报系统的水雨情监测数据和预报降雨数据，构建一套集预报、预警、预演、预案于一体的**市白盆珠大坝安全监测自动化管理系统，实现在线监测信息、统计信息、视频监控及变形预测结果全面获取的目标。

（二）工作内容及要求

根据《中华人民**国密码法》《商用密码管理条例》《**省省级政务信息化项目商用密码应用工作指引》《关于进一步明确市级政务信息化项目密码应用有关工作的通知》等文件要求，立项项目应严格落实国家密码政策和标准规范，做到密码保障同步规划、同步建设、同步运行、定期评估，须委托具有国家商用密码应用安全性评估认证资质的检测评估机构对项目的密码应用方案进行安全性评估，检测机构对项目商用密码应用的合规性、正确性、有效性做出判断给出整改意见，出具评估报告。

检测机构需要依据GB/T 39786-2021《信息系统密码应用基本要求》、GM/T0115-2021《信息系统密码应用测评要求》、GM/T0116- 2021《信息系统密码应用测评过程指南》《商用密码应用安全性评估测评作业指导书（试行）》《政务信息系统密码应用与安全性评估工作指南》和信息系统自身的安全需求分析，对被评估系统进行商用密码应用安全性评估，为重要网络和信息系统的密码安全提供科学评价，逐步规范网络运营者的密码使用和管理行为，推动提升采购单位密码应用水平。具体服务内容如下：

1.商用密码应用方案评估

对被评估对象的商用密码应用方案进行评估，针对指定信息系统密码应用方案的完整性、准确性、可行性等方面进行分析，并出具《密码应用方案评估报告》。

2.商用密码应用安全性评估

针对信息系统按照评估后的密码应用方案建设情况，对本项目的信息系统进行商用密码应用安全性评估，依据《商用密码应用安全性评估量化评估规则》综合判定，指导密码应用中重要安全风险解决后出具《商用密码应用安全性评估报告》。

（三）服务期限

中选单位须在合同签订后15个工作日内完成商用密码应用方案评估工作，在系统建设完毕具备评估条件后30个工作日内完成商用密码应用安全性评估工作（不包含系统因不符合条件而需要整改的时间）。

（四）款项支付

1.项目资金：财政性资金。我局不承担因财政性资金不及时到位造成服务单位的任何经济损失。

2.付款方式：

2.1：签订合同后10个工作日内，支付合同总额的50%；

2.2第二期支付：完成全部服务并通过服务验收后的15个工作日内，支付合同总金额的50%；

2.3每次支付时提供等额发票。

三、供应商资格要求

1.在中华人民**国境内注册且符合《政府采购法》第二十二条

规定的条件。

2.未被列入“信用中国”网站（creditchina.****.cn)“失信被执行人”或“重大税收违法案件当事人名单”或“政府采购严重违法失信名单”记录名单；

3.资质（资格）要求：投标人****管理局公告（第42号）明确的《商用密码应用安全性评估试点机构目录》****管理局推荐（认可）的密码测评机构。

4.本项目不接受联合体投标。

四、报价须知

1.报价为一次性包干价（包括税金等所有费用），且只能提供一个报价。

2.根据市政数局批复意见，报价应不超过13.5万元（最高限价13.5万元），最终结算价不超过实际批复预算。

3.满足供应商资格及人员资质要求，且报价最低者为项目的中选服务单位。

五、人员资质要求

为确保服务质量，本项目要求人员组成如下：

1、项目经理一名：（须是所在单位职工，提供连续两个月及以上的社保证明文件）

2、项目服务团队成员不少于三名（须是所在单位职工，提供连续两个月及以上的社保证明文件）

人员具备以下资质的优先考虑为中选单位：

项目经理：同时具有正高级工程师职称证书、计算机技术与软件专业技术资格（水平）信息系统项目管理师证书（软考高级）、信息安全保障人员认证证书（CISAW）、通过商用密码应用安全性评估从业人员考核的。

成员：（1）同时具备注册信息安全专业人员证书（CISP）、通过商用密码应用安全性评估从业人员或测评能力考核至少1名；

（2）同时具备信息系统安全专业认证证书（CISSP）、通过商用密码应用安全性评估从业人员或测评能力考核至少1名；

（3）同时具备国际软件测试工程师（ISTQB）证书、信息安全保障人员认证证书（CISAW）、通过商用密码应用安全性评估从业人员或测评能力考核至少1名；

六、报价的时间、方式

1.时间：各潜在服务单位统一在2024年7月17日上午8:30-11:00提交报价文件（盖章提交：含项目报价（格式见本询价文件）、单位营业执照、税务登记证、组织机构代码证等（或三证合一的营业执照)、业绩佐证材料、组建的专业服务团队）。报价文件提交可现场递交（地点:**市**县白盆珠镇北街19号）或以邮寄方式报送。标书代写

2、联系人：李先生，联系电话：0752-****128 。

七、报价费用

无论报价结果如何，报价人都自行承担与报价有关的所有费用。

****

2024年7月11日

****大坝安全监测自动化管理系统（二期）商用密码应用安全性评估服务

报价文件

****：

《****大坝安全监测自动化管理系统（二期）商用密码应用安全性评估服务采购需求书》我单位已知悉，经研究，报价如下：

报价说明：以上报价为含税综合报价。

报价单位联系人及联系方式：

报价单位（盖章）：

日 期:

附件：（提供潜在供应商履行本次项****公司和人员配备情况证明文件，以及技术服务方案）