根据《****人民政府办公厅关于印发**政务信息化项目建设管理办法的通知》(桂政办发〔2024〕59****机要局关于信息化项目满足国产化信创的相关要求,现对升级改造**县电子政务外网IPv6项目商用密码应用安全性评估服务单位进行报名公告,欢迎符合条件的商用密码应用安全性评估服务的评估机构前来参加报名。
一、项目基本情况
对升级改造**县电子政务外网IPv6项目进行商用密码应用安全性的评估。
二、商用密码应用安全性评估服务上限控制价
上限控制价:70000.00元。
三、服务期
(一)自接到责任单位通知进场之日起5个工作日内完成待测系统的商用密码应用安全性评估工作,若被测系统的测评结论为“基本符合”,评估机构现场评估结束后20个工作日内提供该系统的商用密码应用安全性评估报告,评估机构不提供复测服务,项目完结;
(二)若被测系统的初次测评结论为“不符合”,责任单位在现场测评结束后15个工作日内提供该系统的整改建议,经过责任单位整改完成后与评估机构确认复测日期(整改应在出具整改建议或初测报告之日起6个月内完成,若逾期未能完成整改的,评估机构不再提供复测服务,项目完结);
(三)若如期完成整改,自责任单位出具项目复测通知书之日起5个工作日完成该项目现场复测,复测完成后25个工作日内提供该项目的最终商用密码应用安全性评估报告,项目完结。
四、商用密码应用安全性评估服务资格要求
(一)评估机构****管理局颁发的《商用密码检测机构资质证书》(业务范围包含商用密码应用安全性评估),提供证书或证明复印件并加盖公章。
(二)人员要求
1.评估机构投入本项目的商用密码应用安全性评估实施人员必须具有合格的商用密码应用安全性评估人员测评能力考核证书,项目组成人员至少3人。
2.评估机构如在**壮族自治区设有常驻的机构提供本地化服务,请提供相关证明文件。
3.供应商服务人员需要有一定的技术背景,熟悉商用密码体系,熟悉改造技术要点,有较强的沟通能力。
4.评估机构如在**壮族自治区内有同行业项目服务案例,请提供相关证明文件。
5.评估机构必须针对本项目提供技术、实施和售后服务方案。
6.评估机构在中标后必须签署相关保密协议,并严格遵守协议要求。
7.服务人员专业能力符合工作岗位要求,能够胜任本项目服务要求,服务团队人员固定后,未经采购方同意,不得随意调整。如有特殊情况需要变更,必须提前提出申请,经采购方同意后,方可更换。
五、商用密码应用安全性评估服务需求
本项目需要对二级信息系统开展系统密码应用方案安全性评估和信息系统密码应用与安全性评估,并通过测评发现应用系统存在的安全隐患和风险,出具对应的系统密码应用方案安全性评估报告和信息系统密码应用与安全性评估,并提出有针对性的加强完善密码安全管理和防护意见,对系统密码应用方案及改进后的被测系统提供咨询、评估服务,同时协助采购人完成对应的整改工作。
六、报名时间和地点
(一)报名时间:2025年5月14日—19日。
(二)报名地点:**县大数据办三楼3002室(**县**镇天桃路78****中心对面。
(三)邮寄地址:**县大数据办三楼3002室。
七、报名所需材料
请符合以上资质条件的评估机构的法定代表人或授权委托代理人在报名时间内携带以下资料前来报名。
(一)授权委托书原件、法定代表人身份证、委托代理人身份证(如委托代理)、有效的营业执照副本、单位资质证书副本、组织机构代码证副本(办理三证合一的,可仅提供营业执照);
(二)报价函(单独密封,密封口加盖报名单位公章)。
以上报名资料需提供复印件加盖公章,原件备查。
八、网上公告媒体查询
****人民政府网(http://www.****.cn )上发布。
九、联系事项
责任单位:****。
联系人及联系电话:农工 0771—****319。
地址:**县**镇天桃路78号。
监督部门:****县政府办纪检监察组。
监督电话:0771—****166。
****
2025年5月14日