根据工作需要,****就2025年商用密码应用安全性评估服务项目面向社会公开询价采购,现公告如下:
一、采购项目的基本信息
1.项目名称:2025年商用密码应用安全性评估服务。
2.采购预算:本项目采购预算金额为人民币29.4万元,包含本项目涉及的所有费用,超过采购预算视为无效报价。本项目不接受联合体投标。
3.采购方式:网上公开询价。
4.服务期限:自合同签订之日起10个月内出具符合要求的信息系统商用密码应用安全性评估报告并按要****管理局备案。
5.采购项目需求表
| 序号 |
服务类型 |
需测评系统 |
备注 |
| 1 |
商用密码应用安全性评估服务 |
智慧**时空信息云平台 |
|
| 2 |
**市海洋预报减灾系统 |
||
| 3 |
****档案管理系统 |
||
| 4 |
矿产**综合监管子系统 |
||
| 5 |
**市城市地质大数据平台 |
||
| 6 |
**市“四规合一”空间信息平台 |
||
| 7 |
****门户网站 |
二、服务要求
(一)采购内容
投标人完成采购需求表中七个被测评系统的商用密码应用安全性评估服务工作,全部符合要求后,编写相应的商用密码应用安全性评估报告,并向密码管理主管部门备案。
根据《商用密码应用安全性评估管理办法》对本项目的信息系统进行商用密码应用安全性评估,依据《商用密码应用安全性评估量化评估规则》综合判定,对不符合项进行风险分析和建议,同时协助我局系统建设单位对发现的相关问题进行整改,待相关问题整改完成后形成信息系统的商用密码应用安全性评估报告。并协助我单位在规定的****管理局备案。
(二)采购目标
服务机构需要依据GB/T 39786-2021《信息系统密码应用基本要求》、GM/T0115-2021《信息系统密码应用测评要求》、GM/T0116- 2021《信息系统密码应用测评过程指南》、《商用密码应用安全性评估测评作业指导书(试行)》、《政务信息系统密码应用与安全性评估工作指南》和信息系统自身的安全需求分析,对被测评系统进行商用密码应用安全性评估,为重要网络和信息系统的密码安全提供科学评价,逐步规范网络运营者的密码使用和管理行为,推动提升采购单位密码应用水平。
(三)人员要求
供应商必须保证从事本项目工作的相关人员具备完成合同规定的工作所需的资历和技能,并向采购人如实提供相关人员专业经验和水平的证明材料。
1.项目整体过程中应规范管理,供应商需要成立不少于5人的项目服务团队,供应商为本项目配备的项目经理具有硕士研究生及以上学历和密码应用相关经验,应具备从事信息安全检测相关工作五年以上,熟悉信息安全相关政策、法规,熟悉信息安全测评方法,具有较强的组织协调和沟通能力,具有高级工程师职称证书、密码应用安全性评估从业人员考核成绩证书,项目经理可为该项目提供整体的方案审定:项目实施过程监督、流程监管,具备相关的安全培训和应急事件的现场指导能力等。
2.本项目配置的技术人员****管理局商用密码应用安全性评估人员测评能力考核。
均需提供资格证书证明材料以及2025年1月至今任意一个月的社保缴纳证明。
(四)测评原则
1.规范性原则:严格遵循国家、行业相关规范、标准开展工作。
2.最小影响原则:做好风险预防措施,尽可能避免对在运网络和信息系统造成影响;测评人员应该仅以发现系统安全漏洞为目的,不得采取对被测系统带有破坏性的信息安全测试。
3.公平公正原则:按照统一标准开展商用密码应用安全性评估工作,确保评估工作能够客观、真实地反应各被测系统商用密码应用安全性现状。
(五)知识产权及保密
1.针对本次项目安全服务文档的知识产权归属采购人所有,投标人原有产品既有知识产权不因本项目发生转移,涉及第三方提出侵权或知识产权的起诉及支付版税等费用由投标人承担所有责任及费用。
2.采购人为投标人提供的所有业务、技术资料,投标人有责任对第三方保密。如投标人未经采购人书面同意,擅自将涉及采购人商业和技术秘密的资料透露给第三方,采购人将保留追究投标人法律责任的权利。
三、验收标准
完成采购需求表中七个被测评系统的商用密码应用安全性评估服务工作,全部符合要求后,编写相应的商用密码应用安全性评估报告,并向密码管理主管部门备案。
四、结算方式及要求
针对中标单位,我局将分两期支付合同款。具体如下:自合同生效之日起10个工作日内,我局向中标单位支付合同款项50%;完成采购需求表中被测评系统商用密码应用安全性评估报告并向密码管理主管部门备案后10个工作日内,经验收合格再向中标单位支付合同款项剩余50%。(若本合同价款需报财政审核的,以财政审核的时间为准,请对此风险已知悉并自愿承担,财政审核逾期并不视为我局违约。)
五、报价资格要求
(一)报价供应商应具备《政府采购法》第二十二条规定的条件,并提供以下证明材料:
1.具有独立承担民事责任的能力:提供有效的营业执照复印件。
2.供应****管理局发布的《商用密码检测机构(商用密码应用安全性评估业务)目录》,提供有效的商用密码检测机构证明文件复印件;
3.具有依法缴纳税收和社会保障资金的良好记录:提供投标截止日前6个月内任意1个月依法缴纳税收和社会保障资金的相关材料。如依法免税或不需要缴纳社会保障资金的,提供相应证明材料。(或提供资格声明函,并加盖公章(格式自拟))标书代写
4.具有良好的商业信誉和健全的财务会计制度:****事务所出具的2024年度财务审计报告复印件,或近三个月的财务报表。
5.具有履行合同所必需的设备和专业技术能力:提供《具有履行合同所必需的设备和专业技术能力承诺函》(格式自拟)。
6.参加采购活动前3年内,在经营活动中无重大违法记录:提供无重大违法记录声明(格式自拟)。
7.法律、行政法规规定的其他条件。
(二)本项目的特定资格要求:
1.供应商未被列入“信用中国”网站(www.****.cn)“记录失信被执行人或重大税收违法****政府采购严重违法失信行为”记录名单;****政府采购网(www.****.cn)“政府采购严重违法失信行为信息记录”****政府采购活动期间。(以询价截止时间当天在“信用中国”网站(www.****.cn****政府采购网(http://www.****.cn/)查询结果为准,如相关失信记录已失效,供应商需提供相关证明资料)。标书代写
2.单位负责人为同一人或者存在直接控股、 管理关系的不同供应商,不得同时参加本采购项目询价。同时,本项目不接受联合体投标,不得转包或分包。
3.其他资质证书,**:认证证书、资质证书、人员资格职称证书、相关项目业绩、技术团队等。
六、报价文件要求
1.按本次采购的要求提交报价函等资料,相关资料须密封递交。
2.密封函应盖公章,在封面上标明采购人名称、项目名称、报价人名称和地址,以及“于询价会召开之前不得开启”的字样。所有提交的文件均需加盖公章,并密封盖骑缝章。
3.报价文件内容
(1)按项目总价报价文件;
(2)本次采购要求的“报价资格”文件;
4.报价函及相关文件资料一式一份。
5、报价文件递交时间及地点
(1)报价文件递交截止时间:2025年11月19日17:30 (**时间),逾期不予受理。
(2)递交地址:**市**三新南路7号****6楼612。
(3)联系人:陈工,电话:0752-****379。
七、开启评标及反馈
1.开启时间和地点:询价会议召开时,****。
2.评定方式:符合报名条件的服务单位自愿报名并按要求提交材料。有效报价最低的为本项目服务商,若存在最低价格相同的服务商,则优先考虑具备类似项目经验的服务单位和中小企业(同价格同是中小企业,则优先考虑资质证书多的供应商)。
3.结果反馈方式:经局党组研究决定后5个工作日内,在网站发布采购项目中选公告。