兵团统计局信息系统等保测评及密码评估服务项目成交结果公告

序号

供应商名称

供应商地址

中标（成交）金额

标项1

****

**乌鲁****文化宫路59号吉祥苑小区1栋B座805室

93000元

标项2

中科信息安全****研究中心有限公司

**市**区中关村大街19号16层B1601、B1602、B1603、B1605

89650元

序号

标项名称

标的名称

服务范围

服务要求

服务时间

服务标准

标项1

网络安全等级保护测评

网络安全等级保护测评

本项目涉及的等级保护对象总共为2个三级信息系统和1个二级信息系统，具体如下：

（1）等保三级系统：

①兵团统计云工程（未备案，初测+复测）

②国家至兵团骨干网（已备案，复测）

（2）等保二级系统：

①兵团统计专网网站（已备案，复测）

（1）供应商需派遣有经验的人员完成本项目服务工作，进入现场实施人员从事本行业工作不少于2年，具有等级保护测评经验(提供测评师证书复印件)。

（2）供应商须承诺：成交后，响应文件中的人员全部参与服务工作，如因特殊原因更换现场实施人员，需征得采购单位同意，所更换人员工作资历及技术能力不能低于响应文件中承诺的人员要求。

（3）供应商拟派专业的服务团队，服务团队成员不少于4人，其中项目负责人1人。

（4）为了保障测评过程中被测系统网络正常运行，项目组需要具备一定的安全保障能力，并具有网络安全应急处置机制及安全应急人员，同时根据《网络安全等级保护测评过程指南》要求，现场测评工作需要进行ST测试，该项目需要具备专业ST测试人员。

服务商需在合同签订后，根据业主时限要求完成项目测评，并于30日内完成测评，提交项目测评报告，并协助平台运维单位完成软件部分整改工作。

依据国家网络安全等级保护管理制度规定，按照《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）等有关管理规范和技术标准。

标项2

商用密码应用安全性评估

商用密码应用安全性评估

评估对象系统等级

1.兵团统计云工程第三级

项目实施过程中，供应商应遵循国家标准，行业标准。在项目实施中供应商须做到：

a) 提供项目实施组织架构;

b) 提供详细的项目实施方案和计划进度说明书;

c) 严格按照双方确定的计划进度保质保量完成工作;

d) 项目实施中要引入风险管理、质量管理;

e) 签署《保密协议》。

（2）保密要求

供应商(含项目组所有成员)必须对项目技术文件以及由采购人提供的所有内部资料、技术文档、数据和信息予以保密。供应商必须与采购人签订保密协议并严格遵守，未经采购人书面许可，供应商不得以任何形式向第三方透露本项目标书以及本项目的任何内容。

合同签订后30天内交付《信息系统商用密码应用安全性评估报告》。

根据《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）、《信息系统密码应用测评要求》（GM/T0115-2021）、《信息系统密码应用测评过程指南》（GM/T 0116-2021）和信息系统自身安全需求分析，对重要信息系统进行密码应用安全性评估测评，测评的要求和标准以测评当年度出台的最新文件为准。