惠州市福利彩票发行中心管理辅助信息系统密码应用方案评估采购项目竞价公告

一、采购项目名称：****管理辅助信息系统密码应用方案评估采购项目

二、标的数量：1项

三、预算金额：人民币4万元

四、预算采购日期：10月份

五、采购方式：竞价（价低者得）

六、供应商确定方式：

（一）挂网竞价：采用挂网竞价的方式，按采购项目需求书第八、九、十点内容进行报价并上传相关资料。报价最高不得超过预算金额，若超过预算金额则视为无效报价；原则上报价下浮率不高于预算金额25%，若下浮率达到或高于预算金额25%需提供承诺函（格式自拟）。

（二）供应商选取：投标供应商需上传报价单、营业执照、法人身份证复印件并加盖公章，以价低者得为原则选取出供应商，若出现相同报价的情况，按报价时间从先到后排序，选取出供应商。

七、项目概况

根据《国家政务信息化项目建设管理办法》（国办发〔2019〕57号）、《商用密码应用安全性评估管理办法（试行）》及《政务信息系统密码应用与安全性评估工作指南（2020版）》要求，政务信息系统密码应用方案需通过专业评估以确保其合规性、完备性和适用性。本项目旨在委托具备资质的第三方机构对拟建《****管理辅助信息系统密码方案》进行全面评估，确保《****管理辅助信息系统密码方案》符合《信息系统密码应用基本要求》（GM/T 0054-2018）及相关国家标准。

八、供应商资质要求

（一）资质条件：

1.投标人未被列入信用中国网(www.****.cn)“记录失信被执行人或重大税****政府采购严重违法失信行为记录”名单；****政府采购网(www.****.cn)“政府采购严重违法失信行为信息记录”****政府采购活动期间(提供以上网站截图并加盖公章)；

2.具有独立承担民事责任的能力：在中华人民**国境内注册的具有独立承担民事责任能力的法人或其他组织(提供营业执照等证明文件)；

3.单位负责人为同一人或者存在直接控股、管理关系的不同投标人，不得同时参加本采购项目(或采购包)投标(响应)。投标人必须符合法律、行政法规规定的其他条件；

4.****管理局颁发的商用密码检测机构资质证书(提资质证书证明文件)；

5.该项目不接受联合体投标，不得分包（格式自拟）。

（二）经验要求：

1.近两年内完成过类似政务信息系统密码应用方案评估案例（提供合同或验收报告）。

2.具有在**市政务云相关国产化信创云部署系统的完整测评经验，需提供证明材料。

九、评估内容

（一）方案评估：对《****管理辅助信息系统密码方案》进行技术与管理双重评估，出具《****管理辅助信息系统密码方案评估报告》（含合规性对照表、风险评估结论、改进建议）。

（二）合规性分析：对照《信息系统密码应用基本要求》（GM/T 0054-2018）标准，逐项核查《****管理辅助信息系统密码方案》是否满足三级及以上政务信息系统要求。

（三）风险提示：指出《****管理辅助信息系统密码方案》中存在的不足或不适用项，并提出改进建议。

（四）报告编制：****管理局要求的评估报告，作为****管理辅助信息系统项目立项依据。

十、评估要求

（一）评估目标

1.合规性：验证《****管理辅助信息系统密码方案》是否符合《密码法》、《商用密码管理条例》及《商用密码应用安全性评估理办法》等法律法规要求。

2.完备性：评估《****管理辅助信息系统密码方案》是否覆盖物理环境、网络通信、设备计算、应用数据等安全层面，满足密码技术与管理措施的全生命周期要求。

3.适用性：分析《****管理辅助信息系统密码方案》是否结合系统实际业务需求，避免过度防护或防护不足。

（二）评估范围

1.方案内容：《****管理辅助信息系统密码方案》的技术框架、密钥管理、安全管理措施等。

2.标准符合性：与GM/T 0054-2018、GB/T 39786-2021（GB/T 39786为《信息安全技术 信息系统密码应用基本要求》国家标准）等标准的符合性。

3.风险控制：识别《****管理辅助信息系统密码方案》中潜在的安全风险及替代性措施的有效性。

（三）评估重点

1.技术措施：身份鉴别、数据机密性/完整性、日志审计、密钥管理等技术实现。

2.管理措施：密码管理制度、人员职责、应急处置等管理规范性。

3.文档完整性：《****管理辅助信息系统密码方案》是否包含背景、需求分析、技术方案、实施保障等内容。

十一、评估时间

合同签订之日起15个工作日内完成并提交评估报告。