泉州市生态环境局关于信息系统商用密码应用服务项目控制价的询价公告

因工作需要，****拟采购信息系统商用密码应用服务，现公开进行询价，欢迎有项目经验和能力的供应商积极参与。现将相关事项公告如下：

一、询价项目

****信息系统商用密码应用服务项目

二、基本情况

1、为进一步提升信息系统安全防护水平，保障信息系统数据安全，我局拟对部署在**市电子政务外网云平台共计3个信息系统（**市生态环境综合监管平台、**市水环境综合管理系统、**市噪声污染监控系统）开展商用密码应用服务，确保系统密码应用合规有效，达到GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》中的第二级密码应用基本要求，通过商用密码应用安全性评估。

2、**市生态环境综合平台于2023年完成验收，服务器10台；**市水环境综合管理系统于2023年完成验收，服务器2台；**市噪声污染监控系统于2023年完成验收，服务器3台。

三、服务内容

1、商用密码应用方案编制服务

依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》，结合信息系统的实际情况，分别编制3个信息系统的《系统密码应用方案》，达到对应安全等级的保护要求，以及方案安全性评估工作，并提供3个信息系统密码应用建设的相关技术支持，做好密码测评辅助、密码测评整改辅助。

2、云密码**服务

云密码**服务应部署在**市电子政务云平台，包括但不限于以下服务，并提供3个信息系统密码应用建设的相关技术支持。服务期为一年。

（1）算法支持：支持国密SM2/SM3/SM4算法。

（2）虚拟密码机服务：为应用系统提供数据加解密、数字签名/验签以及密钥管理等稳定、可靠、高性能国产密码服务。为应用系统提供HMAC接口、MAC接口，采用基于SM3密码杂凑算法的消息鉴别码（HMAC）机制、基于SM4对称算法的消息鉴别码（MAC）机制，实现应用日志、敏感业务数据、管理数据等关键数据的完整性保护。

（3）密钥管理服务：为应用系统提供对称密钥和非对称密钥管理服务。

（4）SSL VPN服务：支持国密算法SM2/SM3/SM4及相关的证书体系；支持 TLS1.1、TLS1.2、TLS1.3、DTLS1.3等协议。

（5）签名验签服务：为应用系统提供数字签名验签服务，通过封装后的密码算法接口，更易应用简化调用流程，避免应用系统签名验签的大量开发工作；签名验签服务对应的签名验签服务器产品具备《商用密码产品认证证书》，产品为增强型签名验签服务器，符合GM/T 0028《密码模块安全技术要求》第二级要求。

3、商用密码应用建设服务

从物理和环境安全密码应用、网络和通信安全密码应用、设备和计算安全密码应用、应用和数据安全密码应用等方面对**市生态环境综合监管平台、**市水环境综合管理系统、**市噪声污染监控系统等3个系统进行商用密码应用建设，以实现系统的密码应用安全性提升，满足GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》。

四、报价对象要求

1.具有独立承担民事责任的能力，提供****事业单位法人证书；

2.在“信用中国”网站（www.****.cn）无失信信息，未被列入联合惩戒对象；

3.所提供的服务需要能满足政策及国密测评要求；

4.不接受联合体报价。

五、报价材料要求

1.营业执照复印件；

2.三年内没有违法记录书面声明；

3.报价函（详见附件）。

六、其他要求与说明

根据以上项目的主要服务内容，现欢迎各供应商参与报价，并于2026年4月3日17:30前将相关材料密封盖章及电子版材料（刻光盘）寄送****中心D栋725。联系人：丁先生，联系电话：135****5733。

此次报价仅作为该项目的采购控制价格参考依据，非直接确定本项目中标服务机构。

附件：报价函

****

2026年3月27日