长沙市大数据中心长沙市政务信息系统等保、密评服务（2026-2027）框架采购项目（包2密码应用方案评估和商用密码应用安全性评估服务）采购需求公开

根据《中华人民**国密码法》、《商用密码管理条例》、《商用密码应用安全性评估管理办法》以及我市《关于规范我市政务信息化商用密码应用有关工作的通知》（长国密〔2023〕1号）和《关于对运行阶段政务网络和信息系统开展商用密码应用安全性评估的通知》（长国密〔2024〕1号）的文件要求，对等保二级政务信息系统应当定期进行商用密码应用安全性评估；对外提供服务的政务信息系统、关键信息基础设施、等保三级(含)以上政务信息系统应当每年至少进行一次商用密码应用安全性评估。
在本次框架协议采购有效期内，市本级政务信息系统有等保二级方案评估需求约50次，密评需求约110次，等保三级方案评估需求约50次，密评需求约370次（以上为预估数量，在框架协议采购两年有效期内按实际测评次数进行结算）。出具符合相关标准、规范、规程的密码应用方案及商用密码应用安全性评估报告，提出整改解决指导方案（视情况），协助采购人（使用单位）完成密码应用安全评估结果备案。

《GB/T39786-2021信息系统密码应用基本要求》
《GB/T43206-2023信息系统密码应用测评要求》
《GM/T0116-2021信息系统密码应用测评过程指南》
《GB/T43207-2023信息安全技术 信息系统密码应用设计指南》
《信息系统密码应用高风险判定指引》
《商用密码应用安全性评估量化评估规则（2023版）》
《商用密码应用安全性评估测评工具指引》
《商用密码应用安全性评估测评实施指引》
《商用密码应用安全性评估FAQ（第四版）》
《政务领域政务云密码应用与安全性评估实施指南》
《政务领域政务服务平台密码应用与安全性评估实施指南》
《商用密码应用安全性评估管理办法》
《政务信息系统密码应用与安全性评估工作指南》2020版
《****办公厅关于印发国家政务信息化项目建设管理办法的通知(国办发〔2019〕57号)》
《****管理局关于请进一步加强国家政务信息系统密码应用与安全性评估工作的函(国密局函〔2020〕119号)》
《****办公厅关于印发**省省直单位政务信息系统项目建设管理办法(湘政办〔2020〕34号)》
《**省电子政务外网安全管理办法（湘政办发〔2026〕10号）》

详见采购需求。

1.服务时间：在采购人(使用单位)与入围供应商签订合同后1个工作日内，该入围供应商应当向****提交该履行项目的采购合同复印件。入围供应商在90日内出具符合主管部门要求的《密码应用方案》商用密码应用安全性评估报告（如有）及商用密码应用安全性评估报告（该期限可在第二阶段合同中按采购人实际需求进行修改，但最低不得少于45日），该期限不包含采购人(使用单位)整改所需时间，遇整改工作，测评时间自动顺延。若因入围供应商原因未按以上时间要求完成任务，按照考核指标进行考核，如在框架协议采购两年服务期内，累计3次因入围供应商原因未按以上时间要求完成任务，征集人（****）将对该入围供应商进行约谈，如入围供应商拒不整**取消该入围供应商框架协议采购资格。服务期限：自框架协议签订之日起2年。
2.服务地点：采购人（使用单位）指定地点。

详见采购需求。

验收标准：项目验收国家有强制性规定的，按国家规定执行，与本项目有关的国家、行业标准亦成为本项目验收标准。根据《财政****政府采购需求和履约验收管理的指导意见》（财库〔2016〕205号）、按照《****政府采购项目履约验收工作的通知》（长财采购〔2024〕5号）的规定，验收报告作为申请付款的凭证之一，以入围供应商提交项目成果并符合第二阶段采购合同规定的验收规定进行验收，出具符合主管部门要求的《密码应用方案》商用密码应用安全性评估报告（如有）及信息系统商用密码应用安全性评估报告。

对于首次开展密评工作的信息系统，成果包括符合主管部门要求的《密码应用方案商用密码应用安全性评估报告》、方案密评报告的备案回执、《系统商用密码应用安全性评估报告》、系统密评报告备案回执等。
对于非首次开展密评工作的信息系统，成果包括符合主管部门要求的《系统商用密码应用安全性评估报告》和系统密评报告备案回执等。

一、付款及结算方式
1.付款人：采购人（使用单位）
2.付款方式：由采购人（使用单位）在第二阶段合同中明确，鼓励按照《****政府采购透明度和采购效率相关事项的通知》（财办库〔2023〕243号）文件要求，支付不低于30%的预付款；原则上采购人（使用单位）应当在通过验收后15日内支付合同款项（具体付款时间由采购人（使用单位）与供应商在第二阶段合同中明确，但最长付款时间约定应不违反法律法规相关要求）；付款前提条件还包括财政指标已下达，入围供应商向采购人（使用单位）开具等额税务发票。
二、其他要求
本项目框架协议项下二阶段合同履行完成后（即供应商出具相应测评报告，主管部门出具备案回执证明），成交供应商提出验收申请，采购人（使用单位）应当在15个工作日内组织验收，出具履约验收书及服务评价表。成交供应商应当在验收完成后5个工作日内，向****提交该履行项目的履约验收报告（签字盖章）复印件及盖章的服务评价表（签字盖章）复印件。