**高速石化智慧能源零售管理系统商用密码应用安全改造服务采购项目(以下简称“本项目”)采购人为****。建设资金来自企业自筹,项目出资比例为100%,资金已落实。项目已具备采购条件,现对该项目进行公开采购。
2.1 项目概况
根据集团信创替代工作相关要求及《****集团****公司网络安全管理办法》第二十四条规定“等保三级及以上系统应制定密码应用方案,正确、有效采用密码技术进行保护,并使用符合相关要求的密码产品和服务;并按照密码应用安全性评估管理办法和相关标准开展密码应用安全性评估”,公司智慧能源零售管理系统为三级等保系统,须于初步验收前完成商用密码应用安全改造并通过商用密码应用安全评估。为确保智慧能源零售管理系统项目顺**过初步验收,现拟开展系统商用密码应用安全改造服务采购工作。本项目总预算费用为30万元。
2.2 采购范围及标段划分
本次采购划分为1个标段,即MMGZ标。采购范围及主要工作内容如下。采购内容清单详见附表 6 。
| 标段 |
采购单位 |
主要工作内容 |
| MMGZ |
**** |
为****智慧能源零售管理系统提供商用密码应用安全改造服务。 |
2.3 服务期、服务地点
服务期:60日(自合同签订之日起计算)。
服务地点:采购人指定的地点。
3.1本次采购要求供应商具备的资质要求、业绩要求、信誉要求、人员要求、其他要求见附表1至附表5。
3.2本次采购不接受联合体响应。
3.3与采购人存在利害关系可能影响采购公正性的单位,不得参加响应。单位负责人为同一人或存在控股、管理关系的不同单位,不得参加同一标段响应,否则,相关响应均无效。
3.4在“信用中国”网站(https://www.****.cn)中被列入失信被执行人名单的供应商,不得参加响应。
3.5在国家企业信用信息公示系统(https://www.****.cn)中被列入严重违法失信企业名单的供应商,不得参加响应。
4.1凡有意参加采购的供应商,请于2026年 8月25日17时00分至2026年 9月 3 日10时00分(**时间,下同)使用CA数字****集团招标采购交易平台(www.****.com)(以下简称“交易平台”),通过【采购管理】-【项目参与】-【我要参与】,进入项目查询页面选择要参与的项目,点【立即参与】进行文件下载。本项目采购文件和答疑澄清文件等资料均通过交易平台下载领取。标书代写
4.2 CA办理按交易平台【帮助中心】中CA数字证书办理指南办理,CA数字证书费用每个300元,CA客服电话:400-****-6660(CA注册咨询电话工作时间:09:00-12:00,14:00-17:00)。电子标服务
5.1采购人不组织工程现场踏勘和召开预备会。
5.2 响应文件应为加密的、交易平台可识别格式的响应文件。响应文件递交的截止时间(响应截止时间,下同)为 2026年 9 月 3 日10时00分,供应商应于响应截止时间前,通过互联网登录交易平台,将加密的响应文件上传,响应文件到达交易平台的时间即为电子签收时间。逾期未完成上传或未按时到达交易平台或未按规定加密或未采用交易平台可识别格式的响应文件,交易平台将予以拒收。标书代写
5.3 本次采购采用不见面形式进行,供应商无需到现场参与本次开启活动。供应商应在响应截止时****集团招标采购交易平台不见面开启大厅。不见面开标操作手册请供应商至“****集团招标采购交易平台-帮助中心”中下载。
本次采购公告在**省国有企业采购交易服务平台(https://www.****.com/)、****集团招标采购交易平台(www.****.com)上发布。
地 址:**省**市红谷滩新区**大街209号**荟小区6栋
联 系 人:林先生
电 话:0791-****9755
采购代理机构:****
地 址:**省**市红谷滩区洪州大道西999号
邮政编码:330000
联 系 人:袁晗、蒋留艳
电 话:0791-****8255
电子邮件:****@163.com
采购人监督部门:****纪检监察室
地 址:**省**市红谷滩新区**大街209号**荟小区6栋
电 话:0791-****8519
传 真:0791-****8519
邮政编码:330000
系统维护联系电话:400-7565-001(工作日09:00-17:00)
CA客服联系电话:400-****-6660
2026年 8月25日
| 标段 |
资质要求 |
| MMGZ |
具有独立法人资格,持有有****事业单位法人证书) |
| 标段 |
业绩要求 |
| MMGZ |
无。 |
| 信誉要求 |
| ①****运输厅及其上级单位取消在**省内的响应资格或禁止进入**省公路建设市场且处于有效期内。 ②未被责令停业,暂扣或吊销执照,或吊销资质证书。 ③未进入清算程序,或被宣告破产,或存在其他丧失履约能力的情形。 ④最近三年内(指2023年1月1日至采购公告发布前一日,下同)未发生过重大产品质量问题(以相关行业主管部门的行****机关出具的有关法律文书为准)。 ⑤在国家企业信用信息公示系统(https://www.****.cn)中未被列入严重违法失信企业名单。 ⑥在“信用中国”网站(https://www.****.cn)中未被列入失信被执行人名单。 ⑦供应商及其法定代表人、委托代理人(如有)、拟委任的项目负责人和技术负责人在近三年内无行贿犯罪记录行为。 |
| 标段 |
人员 |
数量 |
资 格 要 求 |
| MMGZ |
项目负责人 |
1 |
具备计算机软考信息系统项目管理师证书 |
| 技术负责人 |
1 |
具备计算机软考信息安全工程师证书 |
| 标段 |
其他要求 |
| MMGZ |
无。 |
| 服务名称 |
服务需求 |
需求描述 |
需求类型 (买断/租用) |
| 商用密码应用安全改造 |
密钥管理服务 |
提供密钥全生命周期管理,用户可轻松创建并管理密钥,满足数据加解密及数字签名验签等需求。 |
租用(1年) |
| 综合安全网关 |
能够基于国产商用密码算法SM1/2/3/4,为业务网络提供数据机密性、完整性、抗重放、数据源认证保护,实现网络通信安全保护。 |
租用(1年) |
|
| 协同签名服务 |
能够为协同签名客户端提供密钥协商管理,可安全管理密码模块,软件需支持SM2、SM3、SM4和安全随机数算法,实现移动设备、物联网设备基于数字证书的高强度身份认证服务、高强度数据链路加密服务。 |
租用(1年) |
|
| 协同签名客户端 |
能够提供基于SM2密钥的软密码模块,与协同签名服务一同为终端提供密钥服务,软件支持SM2、SM3、SM4和安全随机数算法。 |
租用(1年) |
|
| 数字证书认证系统 |
数字证书认证系统主要用于发放个人或设备的数字证书,数字证书遵循X 509 标准,并且具备用户注册、证书签发、证书发布、证书密钥管理等核心功能。 |
租用(1年) |
|
| 国密安全浏览器 |
部署在用户PC端上,能够基于SM2/SM3/SM4密码算法实现单双向SSL协议,保证通信浏览器与服务器之间的认证和通信安全。 |
买断 |
|
| 商用密码应用安全改造 |
智能密码钥匙(客户端) |
主要基于公钥体系的数字证书和私钥的安全载体,并能在硬件中进行加解密运算。密钥对在USBKey内生成,私钥永远不能导出,确保证书持有人的信息安全,同时采用“硬件+PIN码”的双重认证,保证数字证书和私钥的合法使用。 |
买断 |
| 数据加密网关 |
能够基于国产商用密码算法实现对数据库中的结构化数据进行透明加解密,确保敏感数据在数据库中全程处于密态。 |
租用(1年) |
|
| 服务器证书 |
绑定服务器身份的数字证书,用于SSL/TLS通信加密、服务器身份认证。 |
租用(1年) |
|
| SSL国密证书 |
域名证书,支持商用密码SM2及相关标准算法。 |
租用(1年) |
|
| 密码改造咨询服务 |
提供密码方案编写、业务适配改造等配套服务。 |
租用(1年) |