河南省监狱管理局信息系统商用密码应用安全性评估项目

****信息系统商用密码应用安全性评估项目已满足招采条件，经单位批准，现对该项目进行采购，欢迎符合条件的服务商参加。

一、项目基本情况

1.项目名称：****信息系统商用密码应用安全性评估项目

2.采购内容：针对****减刑假释信息化办案平台和统一管理平台等二个系统开展商用密码应用安全性评估。

3.预算金额：15万元（最高限价：15万元）

4.采购需求

(1)服务期限：合同签订且具备测评条件后90日历天完成，质保期自验收合格后一年。

(2)服务范围及相关要求（包括但不限于）：****监狱减刑假释信息化办案平台（三级）和****统一管理平台（三级）。

测评内容：依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、GB/T 43206-2023《信息安全技术 信息系统密码应用测评要求》、GM/T0116《信息系统密码应用测评过程指南》、GB/T 43207-2023《信息安全技术 信息系统密码应用设计指南》、《政务信息系统密码应用与安全性评估工作指南》、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》和系统自身的安全需求分析，对被评估系统进行商用密码应用安全性评估，为我局的密码安全提供科学评价，逐步规范网络运营者的密码使用和管理行为。

实施方式：系统评估，及时发现系统脆弱性，识别变化的风险，了解系统安全状况。对照密码应用方案对系统开展评估。根据被评估对象的实际情况、所属行业及系统使用的密码产品情况，选择并确定测评依据。在系统真实环境下进行测评，以评估密码保障是否安全有效，密码使用是否合规、正确、有效，并通过测评发现系统存在的安全隐患和风险，提出可行性完善建议。

密码技术应用测评：物理和环境安全密码测评、网络和通信安全密码测评、设备和计算安全密码测评、应用和数据安全密码测评。测评验证不**全等级信息系统的商用密码应用是否达到具有相应安全等级的安全保护能力，是否满足相应安全等级的保护要求。

安全管理测评：对管理制度、人员管理、建设运行和应急等四个方面安全管理的测评，并协助完善商用密码应用安全性管理制度，协助完善密码相关系统运维管理制度。

(3)技术要求

中标单位必须确保能建立一支具有一定服务能力的管理团队，组建1****小组，小组不少于3人。项目实施期间，小组驻场人员至少1人，并合理调配各岗位人员，保障服务工作相关岗位人员需要。服务期限间提供7×24服务响应，由评估专业人员在2小时内作好服务应答和反馈，需要现场支持时，中标单位需在4小时内安排至少1名具有服务能力的专业人员到达现场处理。

从签订合同之日算起10个工作日内要完成评估系统确定和测评方案编制。需在测评完成后20日内完成并提交商用密码应用安全性评估报告。

(4)严守工作秘密。中标服务商必须与采购人签署保密协议，参与项目人员签署《保密承诺书》，对知悉的事项及信息予以保密，所有资料、技术文档妥善保管，不得遗失、转借、复印，不得以任何形式向第三方透露；所有密码应用解决方案和采集汇总后的数据严禁通过互联网等公共信息网络、快递等进行传递，严禁在连接互联网计算机上存储、处理。

(5)项目验收合格后，承诺提供1年的应急响应服务。

(6)交付成果。针对被评估系统编制密码应用安全性评估报告，应****管理局要求包含的内容编制或参考模板编制。协助被评估单位认清风险，查找漏洞，找出差距，提出有针对性的加强完善密码安全管理和防护建议。

5.采购方式：评标小组对满足投标要求的响应文件，按照综合评分标准进行打分，并以得分最高者为中标方，签订项目合同。标书代写

二、投标要求标书代写

1.具有独立承担民事责任的能力，并提供合法有效的企业营业执照或同等证明材料（营业执照副本复印件、税务登记证副本复印件、组织机构代码证副本复印件；如三证合一，提供投标人营业执照副本复印件即可，提供原件扫描件并加盖公章）；

2.具有良好的商业信誉和健全的财务会计制度，有依法缴纳税收的良好记录（需提供2025年度财务审计报告或成立不****银行出具的资信证明，若2025年度财务审计报告尚未出具，需提供书面情况说明及2024年度财务审计报告）；

3.有依法缴纳税收和社会保障资金的良好记录（近6个月以来任意1个月）；

4.参加政府采购活动前三年内，在经营活动中没有重大违法记录；

5.投标人须具有商用密码检测机构资质证书（商用密码应用安全性评估业务）（提供原件扫描件并加盖公章）；

6.本项目不接受联合体投标；

7.完成****信息系统商用密码应用安全性评估工作，提交系统测评报告，协****管理部门的备案工作，取得备案证明；

8.****政府采购网（www.****.cn****政府采购严重违法失信行为记录名单，未被“信用中国”（www.****.cn）列入严重失信主体名单或国家企业信用信息公示系统（www.****.cn）列入严重违法失信名单（处罚期内）。

三、公告期限：自公告发布之日起3个工作日

四、响应时间：自公告结束之日起5个工作日内，将投标文件邮寄至****。标书代写

五、评审时间、地点及联系方式

1.评审地点：****区经四路3号

2..联系人：明先生 涂先生

电话：0371-****9517

密码测评评分办法.docx