关于开展智能化系统采购项目配套测试测评服务市场调研的询问函

各相关信息安全服务供应商：

为推进智能化系统采购项目配套测试测评服务采购工作，精准梳理项目技术参数、人员配置、服务能力及市场行情，保障后续采购工作合规、高效开展，现面向行业合格供应商开展市场调研摸底工作。本次调研旨在征集各供应商对本项目需求的适配能力、服务方案、人员资质、技术响应及落地保障能力，诚邀贵司结合自身资质及服务经验，据实予以书面回复。

本次市场调研仅作为项目采购前期摸底参考，不构成任何采购要约、招标邀约及合同约束，所有调研回复材料仅用于项目需求论证、参数优化、预算测算及采购文件编制，我方将对贵司提交的商业信息严格保密。标书代写

一、项目基本概况

1. 项目名称：智能化系统采购项目配套测试测评服务

2. 服务内容：主要包含信息系统系统测试、安全测评、密码测评、信创测评等全流程服务。

3. 服务目标：完成指定信息系统的等保合规测评与商用密码安全性评估，排查安全风险、梳理合规短板，出具合规有效的测评报告及整改方案并通过相关部门合规核查。

二、核心需求调研内容

请贵司针对以下人员资质要求、服务保障能力逐项明确是否完全满足、部分满足或不满足，并详细说明适配情况、无遗漏应答。

（一）项目人员配置要求

1. 项目需配置项目经理1名，在具备高级测评师证书的基础上具备：①信息系统项目管理师证书；②商用密码应用安全性评估人员测评能力考核合格证明，统筹目全流程，把控项目进度、质量与安全，协调各方完成测评交付。

2. 等保测评技术负责人 1人，具备：①网络安全等级测评师证书（中级及以上）证书、②信息安全保障人员认证证书，负责等保测评技术工作，把控测评技术方案、质量，审核测评报告，处理技术疑难问题。

3. 密码评估技术负责人 1人，具备：①密码技术应用员职业技能等级证书（三级 / 高级工及以上）、②商用密码应用安全性评估人员测评能力考核合格证明，统筹密码评估技术实施，审核评估方案与报告，处置密码测评技术难点，把控评估质量。

4. 等保、密评执行人员 不少于3人，具备开展等保测评、密评、信创符合性测试服务活动相适应的专业能力，完成本项目等保测评与密码评估、信创符合性等相关实施工作。

5. 以上同一人员持有多本证书的，可在团队内部兼任多个岗位。

（二）服务及售后保障要求

基于安全考虑，供应商所投入使用的测评工具和密码测评工具须符合国家标准、行业标准及相关法律法规规定，须具备如下功能：

1.测评工具

①具备有效防止终端设备遭受 DoS（拒绝服务）与DDoS（分布式拒绝服务）攻击，保障终端设备的网络可用性与运行稳定性。并支持与现有网络基础设施（如三层交换机）建立联动机制，实现与交换机的协同管控，可对违规终端执行联动阻断操作，实现设备终端精准接入与有效的网络访问控制；

②支持异常行为管控支持旁路阻断，阻断方式包含交换机联动阻断、TCP阻断、ARP阻断。

③在测评过程中具备测评过程安全管控能力，在测评过程中可对测评工具自身及测评采集数据实现防入侵、防攻击、防病毒、防篡改、防泄露管控，规避测评工具被利用、测评数据外泄风险。

2.密码测评工具

①符合国家密码行业标准，支持主流密码加解密运算和算法验证。 1) 分组密码算法：支持 SM4、AES等算法； 2) 公钥算法：支持 SM2、SM9、RSA（2048及以上）、ECDSA、ECDH等算法；3) 流密码算法：支持 ZUC、ChaCha20等算法； 4) 哈希算法：支持 SHA2 系列、SHA3 系列和 SM3 等哈希算法以及对应的 HMAC 算法。

②在密码测评服务中对被测密码的密码加密算法进行测试及数据分析时，至少使用PKCS#1及PKCS#7两种或以上的加密消息语法标准进行签名和验签操作，确保被测结果的准确性。

③支持对常见加密协议的分析，包括国密 IPSec、国密 SSL/TL（TLCP）。

三、回复材料要求

1. 应答格式：须按照本函调研条目逐项应答（具体格式详见附件一），明确满足情况，禁止笼统回复、遗漏条目，对不满足项需详细说明差异及优化方案。

2. 材料盖章：所有回复文件须加盖企业公章，内容真实有效，严禁虚假应答。

四、回复时限及递交方式

1. 回复截止时间：2026年09月09日18时（逾期视为自动放弃本次调研参与资格）标书代写

2. 递交方式：将盖章版回复函发送至指定邮箱：****@163.com，邮件主题命名格式：【等保密码评估市调回复】+公司全称

3. 联系人及电话：张工、0591-****5873

特此函询。

附件：《关于智能化系统采购项目配套测试测评服务市场调研回复函》

****

2026年09月04日