晋江市主干公路和城市道路日常养护管理平台商用密码应用安全性评估服务项目采购询价公告

2.服务范围：**市主干公路和城市道路日常养护管理平台商用密码应用安全性评估。

3.投标人必须是在中华人民**国境内注册的法人或其他组织，具有合格有效的营业执照副本（或统一社会信用代码证的复印件）；投标人需具有有效的《商用密码检测机构资质证书》，且业务范围为“商用密码应用安全性评估”。〔****管理局公告（第53号） 公布的"商用密码检测机构（商用密码应用安全性评估业务）目录"中可查询〕。

4.服务期限：收到入场通知后60日内完成（不计整改时间）。

具体服务内容如下：

（1）测评阶段准备：编制项目计划书、收集被测系统基本资料并完成调查表、分析调查结果、工具和表单准备。

（2）测评方案编制：测评对象、测评指标、测评检查、测评内容确定，测评方案编制。

（3）密码算法和密码技术合规性测评，对信息系统中的密码产品、密码服务以及密码算法实现和密码技术实现进行测评。

（4）密钥管理安全性测评，对信息系统中的密钥体系，以及相应的密码产品、密码服务以及密码算法实现和密码技术实现进行测评。

（5）物理和环境安全测评，对“身份鉴别”、“电子门禁记录数据完整性”、“视频记录数据完整性”、“密码模块实现”等物理和环境安全方面采取的密码保障措施进行各项评估。

（6）网络和通信安全测评，针对“身份鉴别”、“访问控制信息完整性”、“通信数据完整性”、“通信数据机密性”、“集中管理通道安全”、“密码模块实现”等网络和通信安全方面采取的密码保障措施进行各项评估。

（7）设备与计算安全测评服务，针对“身份鉴别”、“远程管理身份鉴别信息机密性”、“访问控制信息完整性”、“敏感标记的完整性”、“重要程序或文件完整性”、“日志记录完整性”、“密码模块实现”等设备和计算安全方面采取的密码保障措施进行各项评估。

（8）应用和数据安全测评服务，针对“身份鉴别”、“访问控制信息和敏感标记完整性”、“数据传输机密性”、“数据存储机密性”、“数据传输完整性”、“数据存储完整性”、“日志记录完整性”、“重要应用程序的加载和卸载”、“抗抵赖”、“密码模块实现”等应用和数据安全方面采取的密码保障措施进行各项评估。

（9）密码应用管理测评服务，针对管理制度测评、人员管理测评服务、建设运行测评、应急处置测评各项评估。

（10）商用密码应用安全性评估报告编制服务，现场测评工作结束后，测评方应对现场测评获得的测评结果进行汇总分析，形成评估结论，并编制密码应用安全性评估报告。

（11）密评备案辅助服务，根据《商用密码应用安全性评估管理办法》，信息系统运营使用单位或主管****管理部门备案，提供备案咨询服务，服务人员通过密码应用台账系统协助用户单位填写《密评备案表》等备案材料，直到完成备案工作。

（12）密码测评技术负责人1名，拟投入的技术负****管理局颁发的商用密码应用安全性评估从业人员考核证书。

2.应在验收合格后7个日历日内开具对应金额的增值税专用发票给采购人，否则采购人有权顺延支付付款期限；未提供合格“增值税专用发票”的，采购人有权要求重新开具增值税专用发票。

2.服务完成后，成交人应提前通知采购人，采购人依照合同相关规定对成交人的项目服务成果进行验收，并出具书面验收报告。

3.若成交人提交的项目服务成果未能达到合同规定及采购人的要求，且无法通过采购人的验收程序，成交人应在规定期限内完成改正。

2.项目履行期限：收到采购人入场通知后60个日历日内完成（不计整改时间）。

3.交付条件：乙方****管理局规定的《商用密码应用安全性评估报告》。

4. 成交人必须严格按照合同约定及采购人的密评工作要求，负责将相关服务（包括但不限于现场测评、技术核查、报告编制等）实施至采购人指定地点，服务实施全过程需严格遵守保密管理规定，服务实施途中的安全保障、保密管控及相关费用全部由成交人负责；成交人所提供的服务成功不符合采购人及国家保密相关标准要求的，成交人需整改并重新提供项目服务成果。

5. 服务的现场实施、作业衔接、****服务所需设备（含涉密设备）的停放、管理均应做到安全、规范、保密，严格落实保密管理要求，若因成交人操作不当、保密管控不到位导致服务设备损坏、涉密信息泄露或密评服务质量出现问题的，成交人应及时修复设备、整改服务、采取保密补救措施，并重新提供符合要求的密评服务，承担由此产生的全部责任及损失。

6. 成交人保证所提供的服务、服务过程中使用的技术工具及其附随资料（含密评报告、核查记录等）不侵犯任何第三方的知识产权（包括但不限于专利权、商标权、著作权），且不违反国家保密相关法律法规及标准要求；若因成交人提供的密评服务、技术工具或相关附随资料导致采购人遭受第三方知识产权侵权索赔，或违反保密规定引发相关责任的，成交人应承担全部法律责任及赔偿采购人因此产生的所有损失（包括直接损失、间接损失、律师费、诉讼费、保密整改费等）。

2、除本合同另有约定外，合同生效后，采购人与成交人均无正当理由不得随意解除合同。除非是由于不可抗力或非提出解除方原因导致，否则提出解除合同的一方，应向另一方支付合同金额10％的违约金；若该违约金不足以覆盖对方实际损失的，提出解除方仍需就不足部分补足。

3、若成交人未在收到采购人下达的服务通知后60日内完成（不计整改时间）服务并通过采购人验收，除非是由于不可抗力或非成交人原因导致的延期，否则每逾期1个日历日，成交人应向采购人支付违约金100元。逾期超过30个日历日的，采购人有权单方面解除本合同，同时有权向第三方另行采购服务；若因此给采购人造成损失（包括但不限于重新采购服务差价、服务费、检测费等全部损失），或导致采购人需向第三方承担违约责任（包括但不限于工程停工损失、向第三方支付的违约金），成交人应就上述全部损失向采购人予以赔偿，同时需按当期未提供服务金额的20%向采购人支付违约金。

4、若成交人所提供服务不合格（包括服务标准、服务流程、服务成果、服务质量不符合合同约定或国家标准），成交人应在15个日历日内将不合格服务整改为合格服务（确因服务整改周期无法在上述期限内完成整改的，须事先取得采购人书面同意，具体服务完成时间以采购人同意的整改周期为准）。除非是由于不可抗力或非成交人原因导致逾期整改，否则成交人逾期整改的，每逾期1个日历日，应向采购人支付违约金100元；逾期超过15个日历日的，采购人有权单方面解除本合同，同时有权向第三方另行采购服务。若因此给采购人造成损失（包括但不限于重新采购服务差价、服务费、检测费等全部损失），或导致采购人需向第三方承担违约责任（包括但不限于工程停工损失、向第三方支付的违约金），成交人应就上述全部损失向采购人予以赔偿，同时需按当期不合格服务金额的20%向采购人支付违约金。若因服务质量问题导致工程质量事故、安全事故的，成交人需承担全部赔偿责任（包括但不限于工程返修费、人员伤亡赔偿、第三方索赔），且采购人有权解除合同，并扣除全部未结算服务费。

5、成交人在服务实施、现场作业等履行本合同的各个环节中产生的一切意外事故（包括但不限于人员伤亡、服务设备或工具损坏等），相关责任及损失均由成交人自行承担，与采购人无涉。

6.成交人有下列情形之一的，采购人有权单方解除本合同，拒收或退回成交人服务，要求成交人赔偿采购人的全部损失并扣除成交人未结算全部货款，同时按合同金额的10%向采购人支付违约金：

6.1成交人将合同权利或义务转让、转包、分包或以其他形式交给第三方享有、履行的；

6.2成交人交付的服务、附随资料侵犯了他人的合法权益或知识产权的；

6.3因成交人违约或其他成交人原因导致本合同不能继续履行或采购人合同目的不能实现，或成交人侵害了采购人合法权益的，或成交人以实际行为表明不再履行本合同的；

6.4成交人违约或不履行、不按约定履行合同约定义务，且未按采购人要求纠正违约行为的；

7.成交人除承担上述责任外，还应承担采购人因成交人之违约行为而支出的维权费用(包括但不限于律师费、诉讼费用、诉讼保全费用、保函费用、鉴定费、公证费、执行费、差旅费等)；

8.情形一：成交后，因不可抗力因素（地震、台风、洪水、火灾、政府行为、法律规定或其适用的变化或者其他任何无法预见、避免或者控制的事件或其他客观因素等。下同），造成不能签订合同的，遭受不可抗力一方应及时向对方通报不能签订合同的理由，并在****机关证明后的15日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方不能签订合同，并根据情况可部分或全部免于承担相关责任，本项目依法重新公告或终止。情形二：若合同履行期间，因不可抗力因素，造成不能履行或不能完全履行合同的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并提供相关证明材料。基于上述情况，遭受不可抗力一方延期履行、部分履行或不履行合同的，根据实际情况可部分或全部免于承担违约责任。成交人为本项目已付出的经采购人认可的工作等所产生的费用，采购人按实支付；

9.采购人逾期付款的，****银行****中心公布的一年期贷款市场报价利率(LPR)计付逾期付款利息，但成交人未提供提供合格付款材料、发票导致的逾期除外。

2.法定代表人身份证正反面复印件，若是委托代理人参加还应携带授权委托书原件、法定代表人和委托代理人身份证正反面复印件（详见附件1）；

3.提供具有有效的《商用密码检测机构资质证书》，且业务范围为"商用密码应用安全性评估"。〔****管理局公告（第53号） 公布的"商用密码检测机构（商用密码应用安全性评估业务）目录"中可查询〕；

4.报价表（详见附件2）：投标人须根据上述采购清单详细列出（不含税、含税）报价、增值税税率；含税报价不得超过含税最高控制价，否则按无效响应处理；

备注：以上材料均需加盖公章（未盖公章视为无效投标）、上述材料未提供齐的投标人视为无效投标。

2.送达方式：以密封的文件袋（密封袋外侧需备注项目名称）一式1份邮寄或现场送达至**省晋****广场1期2号楼902招标采购部，联系人：孙工 159****1311（需电话确认文件情况） ，逾期未送达的、未进行密封的投标文件不予受理，本次询价不收取费用。

2.如成交人报价（不含税）与报价（含税）有出入的，以成交人报价（不含税）作为成交报价（不含税），以成交报价（不含税）×（1+成交增值税税率)作为成交报价（含税）进行结算；

3.成交人应在收到成交通知书后（包括成交通知书扫描件发送）之日起15****公司签订合同；

4.合同金额：成交人报价（含税）；

5.合同期限：收到入场通知后60日内完成（不计整改时间）；

2.开标地点：****广场1期2号楼910开标室。标书代写