为通过信息系统商用密码应用安全性评估实施保障**县国有资产数据服务系统(级别:二级)安全正常运转,确保业务活动正常开展,现通过公开遴选方式采购第三方服务机构,具体事项如下:
一、采购项目名称
信息系统商用密码应用安全性评估服务。
二、采购控制价
不高于8万元。
三、采购方式
公开遴选。
四、项目具体内容与要求
(一)服务内容
对**县国有资产数据服务系统(级别:二级)进行商用密码应用安全性评估。
商用密码应用安全性评估服务:
1.通用测评:核查信息系统中使用的密码算法、密码技术、密码产品和密码服务是否满足国家密码管理的相关标准规范要求。
2.密码应用技术测评:物理和环境安全测评、网络和通信安全测评、设备和计算安全测评、应用和数据安全测评。
3.密钥管理测评:测评密钥管理各个环节,包括对密钥产生、分发、存储、使用、更新、归档、撤销、备份、恢复、销毁等环节进行管理和策略制定的全过程是否符合要求,完成单项及单元测评结果判定。
4.密码应用管理测评:管理制度、人员管理、建设运行和应急处置四个层面进行安全管理测评。
5.形成分析报告:依据密评结果和测评标准,对系统进行安全现状分析,形成相应的分析报告,为下阶段开展整改工作提供依据。标书代写
6.编制整改建议书:依据密评标准,结合分析结果,编制整改建议书。标书代写
7.协助密评整改:根据整改建议书中的建议,协助完成密评整改工作。整改完成后,再次对信息系统进行复测,以验证整改有效性。
8.形成商用密码应用安全性评估相关报告:针对被测评信息系统编制商用密码应用安全性评估报告,报****管理局要求编制。
(二)报价要求
最终报价含税。
五、评选办法
综合评分法。
六、投标人资格条件
(一)具有独立承担民事责任能力的在中华人民**国境内注册的法人,提供加载“统一社会信用代码”的有效营业执照(复印件加盖公章);
(二)具有依法缴纳税收和社会保障资金的良好记录(提供2025年1月至今任意3个月的纳税证明和社保缴费记录证明;企业注册时间不足3个月的,按企业注册时间实际缴纳提供证明)(证明材料复印件加公章);
(三)在本遴选公告前3年内(注册成立时间不足三年的,从注册时间起算)未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的证明材料(提供书面声明函原件并加盖公章,格式自拟);
(四)本项目的特定资格要求:****管理局颁发的《商用密码检测机构资质证书》,证书业务范围为商用密码应用安全性评估(提供证书复印件加盖单位公章);
(五)不接受联合体投标,不允许项目分包和转包。
七、提交材料
(一)投标人资格条件规定的材料;
(二)单位简介和报价函;
(三)法人代表授权委托书及法人代表身份证复印件;
(四)单位资质证明文件;
(五)近三年内无重大违法经营活动记录声明函;
(六)服务方案,团队成员简介、相关服务业绩及承担本项目能力等;
(七)其他相关证明材料。
以上材料(格式自拟)均需有目录并加盖公章胶装成册,一正(正本逐页盖章)两副(副本是正本的复印件,若副本与正本不同以正本为主)及正本扫描电子版光盘一份。
八、遴选原则与报名事宜
(一)遴选原则:坚持公开、公平、公正原则,综合考虑报价、服务方案,团队成员简介、相关服务业绩及承担本项目能力等方面。
(二)报名时间:2025年11月12日至2025月11日14日(8:30-12:00、15:00-17:30)。
(三)报名方式:以上相关报价材料一正两副,并加盖公章,袋装加密封条。地点:**省**县金江镇华成路45号****3楼306资产管理岗(只接受现场提交材料报名,不接受邮寄材料)。
本次遴选未尽事宜请电话联系沟通。联系人:林先生,联系电话:0898-****5760。
九、其他事项
(一)任何供应商、单位或者个人对本项目采购需求公告有异议,可自公告开始之日起至公告期满后3个工作日内将书面意见反馈给采购人。
(二)供应商应确保所提供的资料真实性、合法性,并承担法律责任。