开启全网商机
登录/注册
合同包1(**智慧应急平台密码测评项目):
| **** | **省**市高新区丈八街办沣惠南路34****中心B座1704室 | 综合评分法 | 否 | 370,500.00元 | 91.79 |
合同包1(**智慧应急平台密码测评项目):
服务类(****)
| 1-1 | 测试评估认证服务 | **智慧应急平台密码测评项目 | 一 、项目背景 按照《**市信息化项目管理办法(暂行)》相关要求,我局在现有信息系统的基础上,构建以监督管理、监测预警、指挥教援、防灾减灾、政务管理五大板块业务系统为主体的**智慧应急平台。依据GM/T39786-2021《信息系统密码应用基本要求》,对**智慧应急平台进行密码应用安全性评估,重点对其密码应用的合规性、正确性和有效性进行评估,有效控制安全风险,切实保障该平台的网络和信息安全。 二 、项目目标 依照《信息系统密码应用基本要求》、《**机关商用密码应用指南》等政策文件要求,制**安智慧应急平台密码测评方案,实施测评,提出整改意见,跟踪整改进度,为服务项目验收提供依据。主要功能包括组织开展密码评估方案评审,对系统进行评估,按照材料审查、人员访谈、实地查看、配置检查、工具测评等评估方法对系统密码应用情况进行评估分析,对评估过程中发现的问题进行汇总确认,总结各项评估指标的评估结果,编制密码评估报告,完成密码备案工作。 三 、服务内容 按照GB/T 39786-2021 《信息安全技术 信息系统密码应用基本要求》及通过评估的密码应用方案对委托方约30个子系统进行评估,采取材料审查、人员访谈、实地查看、配置检查、工具测评等评估方法对系统密码应用情况进行评估分析,核查系统技术应用、密钥管理、安全管理是否符合密评要求;对评估过程中发现的问题进行汇总确认,总结各项评估指标的评估结果,编制评估报告。开展商用密码应用安全性评估,需从物理环境、网络通信、设备、计算、应用、数据、管理制度、人员管理、建设运行、应急处置等多个方面开展测评。 | 四、进度要求 1.服务期限为自合同签订之日起90日历天。 2.中标方应提交从合同签订之日起的周工作进度安排计划,须严格按照项目进度要求开展项目工作。 3.须严格按照项目阶段设计项目里程碑和里程碑产出物。 4.中标方须严格按照项目里程碑开展工作。招标方将根据里程碑和里程碑产出物审核投标方工作。 5.若由于中标方自身原因导致项目进度滞后于项目里程碑计划,招标方可根据合同要求追究中标方责任。 五、服务人员 在项目负责人员方面,应包括一名专职负责的项目负责人;在实施期内,项目负责人应根据项目需要到指定现场处理问题或交流情况。应保证为本项目配备足够的现场测评技术人员,构建测评工具环境,同时应保证足够的场外支持人员,在技能上要有软件测试、软件设计、网络安全和密码安全等领域的专业人员。 测评人****管理局****中心或国家商用密码应用安全性评估****小组组织的商用密码应用安全性评估人员测评能力考核。 六、保密要求 1.须签订保密协议,对其因身份、职务、职业或技术关系而知悉的采购****机关保密信息应严格保守,保证不被披露或使用,包括意外或过失。 2.不得以竞争为目的、或出于私利、或为第三人谋利而擅自保存、披露、使用采购****机关保密信息;不得直接或间接地向无关人员泄露采购人****机关保密信息;不得向不承担保密义务的任何第三人披露采购人****机关保密信息。****政府项目时,不得擅自记录、复制、拍摄、摘抄、收藏在工作中涉及的保密信息,****政府项目的任何资料、数据透露或以其他方式提供给项目以外的其他方或内部与该项目无关的任何人员。 3.对于工作期间知悉采购人****机关保密信息(包括业务信息在内)或工****政府机关文件(包括内部发文、各类通知及会议记录等)的内容,同样承担保密责任,****机关内部会议、谈话内容泄露给无关人员;不得翻阅与工作无关的文件和资料。 4.严禁泄露****政府机关科技研究、发明、装备器****政府工作信息。 5.在测评过程中,切实加强对人员、技术等方面的组织管理;与所有相关人员签署具有法律意义的保密协议,确保在项目实施过程中涉及的所有信息,不会泄露给第三方单位或个人,不得擅自利用这些信息。所指派的任何工作人员均须与被测单位签署《保密承诺书》,对知悉的事项及信息予以保密,所有资料、技术文档应妥善保管,不得遗失、转借、复印,不得以任何形式向第三方透露;所有密码应用解决方案和采集汇总后的数据严禁通过互联网等公共信息网络、普通邮政进行传递,严禁在连接互联网计算机存储、处理。 七、交付要求 除实际的服务工作,本项目须提交文档成果,包括纸质文档装订成册3套,电子文档1套(电子版与纸质版内容一致),包括但不限于以下文档成果: 密码应用测评方案、密码应用测评记录、密码应用测评报告(需包含测评依据、测评过程、测评内容、测评结果及测评结论)、密码应用测评整改建议。 | 自合同签订之日起90日历天 | 交付要求:除实际的服务工作,本项目须提交文档成果,包括纸质文档装订成册3套,电子文档1套(电子版与纸质版内容一致),包括但不限于以下文档成果:密码应用测评方案、密码应用测评记录、密码应用测评报告(需包含测评依据、测评过程、测评内容、测评结果及测评结论)、密码应用测评整改建议。 验收标准:最终输出被评估系统《系统整改建议》、《商用密码应用方案评估报告》、《商用密码应用安全性评估报告》,并经委托方审核通过。 验收依据:竞争性磋商文件、响应文件、澄清表(函);采购合同、附件文本及成果文件; 国家相应的标准、规范。 | 370,500.00 |
刘东峰(采购人代表)、梁静荣、王运动
| 合同包号 | 合同包名称 | 代理服务费金额(万元) | 收取对象 |
| 1 | **智慧应急平台密码测评项目 | 0.5558 | 中标(成交)供应商 |
自本公告发布之日起1个工作日。
无
名称:****(本级)
地址:陕****开发区****中心2号楼
联系方式:029-****7201
2.采购代理机构信息名称:****
地址:**省**市**区北二环华帝金座A座903室
联系方式:029-****6808
3.项目联系方式项目联系人:刘工
电话:029-****6808
****
2025年08月27日