****2026年度商用密码应用安全性评估服务采购公告
一、项目名称
****2026年度商用密码应用安全性评估服务。
二、项目预算金额
人民币16万元。
三、服务内容及要求
| 服务内容 |
服务对象 |
级别 |
服务要求 |
| 商用密码安全性评估 |
**市智慧商务大数据平台 |
三级 |
按照相关标准要求开展商用密码应用安全性评估作,分别查找两个应用系统密码应的薄弱环节和安全隐患,综合评估密码应险,提出切实可的整改建议,并协助指导相关安全整改作开展;对整改后的信息系统进结果确认和复测,符合要求后分别出具密码应安全性评估报告,****管理部的备案作。 |
| 经济﹒生活必需品保供 |
三级 |
四、商务要求
(一)服务期及服务地点
服务期:合同签订之日起至2026年11月30日。
服务地点:采购人同意或指定地点。
(二)保密要求
自合同签订之日起,成交供应商有责任对采购人通过口头、书面、电子或其他方式提供的各种技术文件(软件、咨询报告、服务内容)以及工作业务信息进行保密,未经采购人书面批准不得提供给第三方。如有违反,成交供应商应承担相应的法律责任。
签订合同的同时,成交供应商必须与采购人签订《安全保密协议》,此保密协议所规定的保密义务不因本合同的终止而免除。成交供应商或其员工如违反《安全保密协议》,造成采购人信息泄露,成交供应商必须承担全部责任并赔偿采购人的一切损失,采购人有权追究成交供应商的法律责任并终止合同。
在服务过程中,成交供应商应组织所有项目组成员进行安全和保密培训,增强所有参与项目的人员安全和保密意识。
(三)实施要求
1.针对**市智慧商务大数据平台、经济﹒生活必需品保供两个应用,分别独立开展商用密码应用安全性评估,查找薄弱环节和帮助推进整改,出具独立的两个密码应安全性评估报告。在服务实施过程中,以应用作为项目进行规范化管理,确保项目服务质量可控和过程文档完整。针对服务中发现的的安全问题,供应商需通过专业的技术手段进行合理分析,正确评估风险,协助采购人完成整改工作。
2.在服务周期内,为采购人提供信息安全规划、方针、策略和管理制度体系咨询服务,配合对被检测系统安全加固提供技术指导。
3.测评公司必须承诺对本项目技术文件以及由用户提供的所有内部资料、技术文档和信息予以保密。测评公司须按用户的要求签订保密协议,未经用户书面许可,不得以任何形式向第三方透露本项目标书以及本项目的任何内容。
4.为保障测评工作的顺利推进,在项目测评过程中至少3名密码测评师在场,现场测评人员需持测评师证书接受业主核实,待核实人员无误后方可进场。
5.测评中应根据GB/T 43206-2023《信息安全技术 信息系统密码应用测评要求》,按照GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、《商密码应安全性评估测评作业指导书》、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》等标准,结合市商务委密码应用现状及相关规划,对信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等方面的安全技术评估,以及管理制度、人员管理、建设运行和应急处置等安全管理评估,在此基础上开展信息系统整体密码应用防护能力综合分析。根据测评结果,提出整改方案设计,协助采购人进一步完善信息系统的密码应用体系。
(四)报价要求
报价须为人民币报价,包括完成本项目所需的所有服务费、****服务所需的设备或货物购买(制造)费、辅材费、运输费、装卸费、安装调试费、培训费及各种应纳的税费等。因成交供应商自身原因造成漏报、少报皆由其自行承担责任,采购人不再补偿。
五、供应商资格条件
供应商是指向采购人提供服务或者货物的法人、其他组织或者自然人。按照政府采购法第二十二条规定,供应商应当具备下列条件:
(一)具有独立承担民事责任的能力;
(二)具有良好的商业信誉和健全的财务会计制度;
(三)具有履行合同所必须得设备和专业技术能力;
(四)有依法缴纳税收的良好记录;
****政府采购活动前三年内,在经营活动中没有重大违法记录;
(六)法律、行政法规规定的其他条件;
(七)本项目的特定资格要求。
供****管理局公告(第53号)所公布的《商用密码检测机构(商用密码应用安全性评估业务)目录》中。提供目录截图或资质证书的复印件,并加盖供应商公章,且截图或证书中的单位名称须与营业执照上的单位名称完全一致。
六、评审标准
综合评分法。满分100分,采购单位对已入围(有效响应)评审的投标单位的响应文件和报价进行评分,得分最高的投标单位为成交供应商;未入围的投标单位不参与评审。评审得分保留小数点后两位,如果得分相同,按小数点后第三位高的原则选取。标书代写
| 序号 |
评分因素 |
基准值 |
评分标准 |
说明 |
| 一、价格部分(20分) |
||||
| 1 |
价格部分 |
20 |
满足采购文件资格要求且报价最低的供应商的价格为评标基准价,按照下列公式计算每个供应商的报价得分:标书代写 投标报价得分=(评标基准价/投标报价)×20,计算分数时四舍五入取小数点后两位。对小微企业的价格用扣除后的价格参与评审,详见“关于小微企业报价扣除比例说明”。标书代写 根据《****政府采购异常低价问题的通知》(财库〔2026〕 2号)等相关规定, 政府采购评审中出现下列情形之一的, 评审委员会应当启动异常低价投标(响应)审查程序: (1)投标(响应)报价低于全部通过符合性审查供应商投标(响应)报价平均值50%的, 即投标(响应)报价 (2)投标(响应)报价低于通过符合性审查且报价次低供应商投标(响应)报价50%的, 即投标(响应)报价 (3)投标(响应)报价低于最高限价45%的, 即投标(响应)报价 (4****委员会基于专业判断, 认为供应商报价过低, 有可能影响产品质量或者不能诚信履约的其他情形。 |
小微企业需提供声明函并盖章,方可进行报价扣除 |
| 二、商务部分(23分) |
||||
| 1 |
企业资质 |
8 |
1、参与供应商具有有效的 ISO9001 质量管理体系认证证书,且认证范围涵盖商用密码检测/信息安全服务相关领域,得 4分;否则不得分; 2、参与供应商具有有效的 ISO/IEC 27001 信息安全管理体系认证证书,且认证范围涵盖检验检测/密码技术服务相关领域的,得4分;否则不得分; |
以上资质证书须在有效期内,且未被暂停或撤销,提供各项资质证书的复印件并加盖公章,否则不得分 |
| 2 |
业绩 |
15 |
供应商需提供自2023年8月1日(以合同签订之日为准)至今商用密码应用安全性评估服务项目的业绩,每提供一份业绩证明文件得3分,最多得分15分,未提供得0分。 |
需提供清晰的合同复印件或中标通知书(加盖单位公章)。 |
| 三、技术部分(57分) |
||||
| 1 |
项目实施方案 |
30 |
(一)测评技术方案(10分) 应答人基于第五章服务要求中技术需求的理解提供技术方案,包括但不限于项目背景、需求分析、法律法规、评测内容、测评指标、测评工具、测评工作流程、预期结果8个方面内容,根据应答人提供的技术方案进行评审: 1、方案描述清晰,完整可行,得(10)分; 2、方案描述较清晰,较可行,得(6)分; 3、方案描述不够清晰,可行性一般,得(3)分; 4、无方案,得0分。 (二)项目进度安排及保障措施(10分) 根据服务实施方案对项目进度要求的满足程度、进度安排、实施人员安排、技术保障措施等的合理性、科学性进行综合分析评分: 1、方案描述清晰,完整可行,得(10)分; 2、方案描述较清晰,较可行,得(6)分; 3、方案描述不够清晰,可行性一般,得(3)分; 4、无方案,得0分。 (三)应急保障方案(10分) 应急事件分级与响应、应急保障、应急保障组织架构、应急处置流程、事后恢复与改进。 1、方案描述清晰,完整可行,得10分。 2、方案描述较清晰,较可行,得6分。 3、方案描述不够清晰,可行性一般,得3分。 4、无方案,得0分。 |
|
| 2 |
项目负责人 |
15 |
项目负责人须具备商用密码应用安全性评估从业人员考核合格证书,此外: 1、商用密码应用安全性评估人员测评能力考核取得“优秀”,得4分; 2、具备由中国网络安全审查****数据中心颁发的数据安全评估师认证证书(CCRC-DSA),得4分; 3、具备由中国网络安全审查****数据中心颁发的信息安全保障人员认证证书(CISAW),得4分; 4、具备由中华人民******保障部颁发的网络通信安全管理员职业资格证书,得3分。 |
需提供以上人员证书复印件或官网截图等证明资料并加盖供应商公章,以及供应商为相关人员缴纳的最近3个月中任意1个月的社保证明材料。 |
| 3 |
核心评估人员 |
12 |
1、具备商用密码应用安全性评估从业人员考核合格证书; 2、具备由中国网络安全审查****数据中心颁发的数据安全评估师认证证书(CCRC-DSA); 3、具****测评中心颁发的注册信息安全专业人员认证(CISP)证书; 4、具备由省级(或直辖市)及以****保障部****办公室)颁发的工程系列网信专业中级及以上职称; 每有一人符合一项得3分,最多得12分,一人多证不重复计分。 |
注:同一人员不可重复计分。 需提供以上人员证书复印件或官网截图等证明资料并加盖供应商公章,以及供应商为相关人员缴纳的最近3个月中任意1个月的社保证明材料。 |
七、报名地点和时间
**市两江新区松石北路162号916室,报名时间即日起截止2026年9月14日17:00。
八、报名资料
投标资料须采用密封袋包装并密封,一式五份(正本一份,副本四份)。密封袋上注明项目名称、供应商名称等字样。信封的封口应加盖供应商公章或法人授权代表签字。报名资料包括如下内容:
(一)投标人简介、营业执照等其他资质证明材料。
(二)投标项目报价、业绩、项目实施方案、团队人员相关证明材料。
(三)上一年度财务状况报告(表)****银行出具的资信证明复印件,本年度新成立或成立不满一年的组织和自然人无法提供财务状况报告(表)的,****银行出具的资信证明复印件。
(四)书面声明,****政府采购活动前三年内,在经营活动中没有受过刑事处罚、行政处罚、行业自律惩戒。
(五)依法缴纳税收和社会保障金的证明材料复印件;依法免税或不需要缴纳社会保障资金的供应商,应提供相应文件证明其依法免税或不需要缴纳社会保障资金。
(六)投标人法定代表人证明书、授权委托函原件材料或其他主要负责人身份证明材料。
(七)采购公告要求提供的其他文件。
九、其他需要公告内容
(一)本项目不接受联合体投标。
(二)本文件所涉及时间一律为**时间。
(三)违约责任。若投标人无故弃标或存在其他违反招投标诚信行为的,将列入我委采购黑名单,不予接受任何采购供应服务,同时视情将有关情况报送相关财政部门,由财政部门根据实际情况记入供应商诚信档案。
(四)关于小微企业报价扣除比例说明。对小微型企业给予10%的扣除,以扣除后的报价参与评审。监狱企业、残疾人福利性单位视同小型、微型企业。
(五)联系人:彭老师,联系电话:023-****2905。
****
2026年9月10日