海南省住房公积金管理局商用密码应用安全性评估（2026年）项目采购公告

****商用密码应用安全性评估（2026年）项目采购公告

一、项目概况

（一）项目名称：****商用密码应用安全性评估（2026年）项目（以下简称本项目）。

（二）项目地点：****。

（三）计划工期：合同签署后60个自然日内完成全部测评工作，提交完整商用密码应用安全性评估报告，并协****管理部门备案工作。

（四）预算金额：16.8万元，详见服务内容中的表格。表格中各分项的采购预算为最高限价，各分项的报价不得超过相应的采购预算。

二、服务内容

依据《中华人民**国密码法》《商用密码应用安全性评估管理办法》、GB/T39786-2021《信息安全技术 信息系统密码应用基本要求》、GB/T43206-2023《信息安全技术 信息系统密码应用测评要求》、GM/T 0116-2021《信息系统密码应用测评过程指南》等标准规范，对两套三级信息系统开展商用密码应用安全性评估。测评覆盖通用测评、密码应用技术测评（物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全）、密钥管理测评、密码应用管理测评、整体测评与风险评估；排查密码应用风险，出具针对性可落地整改方案；完成报告编制，协助采****管理部门完成评估结果备案。

三、服务要求

（一）商用密码应用安全性测评及整改方案编制

****管理局相关格式编制商用密码应用安全性评估报告，客观判定被测系统密码应用的合规性、正确性、有效性。整改建议方案应贴合公积金政务系统实际，具备可落地性，明确整改依据、整改内容、实施路径、风险评估。采购人提出合理修改意见，供应商须无偿完成报告、整改方案修订完善。测评完成后提供报告解读，为采购人整改工作提供技术咨询指导。

（二）工作要求

1. 供应商完成合同签订进场后10个日历天内完成测评实施方案编制并提交采购人确认；

2. 完成初次现场测评，采购人完成问题整改后，提供免费复测服务，复测测评人员应与初次测评人员保持一致；

3. 服务期间提供7×24小时技术响应：在采购人提出技术响应需求后，技术人员应在2小时内到达现场处置；

4. 建立应急保障机制，现场部署技术人员，针对密码安全相关应急事项提供技术支撑保障。

5.本项目不得转包、分包，若发生转包、分包，采购人有权终止合同，并追究相应违约责任。

（三）人员要求

1. 本项目实施团队所有现场测评人员须通过商用密码应用安全性评估能力考试并取得对应能力证书，具备1年及以上商用密码应用安全性评估相关工作经验，优先具备软考信息安全工程师、软考高级项目管理师、CCRC-DSA数据安全评估师、CCSC网络安全能力认证、CISP-CISE注册信息安全工程师等相关能力背景，可支撑密码安全、数据安全、项目管理相关工作。

2. 投标文件须完整提供项目人员配置清单、人员简历，列明同类商用密码应用安全性评估项目实战工作经历。

3.本项目投入的现场实施团队人员，必须与投标文件承诺的人员保持一致，未经采购人书面许可，不得随意更换或减配，否则按合同违约责任处理。

（四）保密要求

中标单位须与采购人签订项目保密协议；项目组全部人员签订个人保密承诺书；对项目实施接触的公积金业务数据、系统资料、密码相关敏感资料严格保密；严禁以任何形式对外泄露；项目结束按要求销毁全部涉密副本资料。密码测评相关文档、采集数据严禁在互联网连接计算机存储、处理、传输。

（五）知识产权约定

本项目产出全部成果文件（密评报告、测评实施方案、整改建议方案等）知识产权全部归****所有，供应商不得挪作其他项目使用。

（六）履约验收要求

1. 验收依据：采购文件、投标响应文件、合同约定、国家相关标准规范。

2. 交付物全部提交后启动验收，对照服务清单逐项核查成果完整性、规范性、符合性；

3. 成果文件存在缺项、不符合国家规范或不满足采购人业务实际的，供应商必须限期无偿修改完善，直至达到验收标准；

4. 验收不通过，供应商按照合同约定承担相应违约责任。

四、评标要求

（一）资格要求

（1）在中华人民**国注册，具有独立承担民事责任能力的法人（需提供营业执照、税务登记证、组织机构代码证复印件，或者三证合一复印件,均需加盖公章）；

（2）无违法、违规、违约记录。投标人****政府采购活动中没有重大违法、违规、违约记录。（提供加盖公章的投标人无违法记录声明函）；

（3）具有良好的信用。未被列入信用中国网站(www.****.cn)渠道信用记录失信被执行人、重大税收违法案件****政府采购网(www.****.cn)政府采购严重违法失信行为记录名单的供应商。(提供查询结果网页截图，查询时间必须为报名截止时间前一个月内)。标书代写

（4）本项目为商用密码应用安全性评估服务，投标****管理局颁发的商用密码检测机构资质证书（业务范围包含商用密码应用安全性评估），提供证书复印件加盖公章。

（二）评标办法

本次采购采取综合评分法，对报名截止时间前递交且符合本公告第四条资格要求的投标材料，根据评分标准（见附件二）进行综合评分，得分最高的单位为中标单位。标书代写

（三）异常低价处理

根据财政部《****政府采购异常低价的通知》要求，响应报价存在以下情形之一的，视为无效报价：

1.响应报价低于全部通过符合性审查供应商响应报价平均值的50%；

2.响应报价低于通过符合性审查次低报价供应商的响应报价的50%；

3.响应报价低于本项目最高限价的45%。

五、报名要求

（一）报名方式：现场报名。

（二）报名截止时间：2026年10月20日17:00前。标书代写

（三）报名时需提交的材料（需密封装订，提供纸质正本1份、副本5份、光盘1张）

1.满足本公告第四条所列资格条件的证明材料；

2.授权委托书及授权代表的身份证复印件（****公司社保清单中员工）；

3.报价一览表（见附件一）；

4.其他材料需参考本项目评分标准中评分项（见附件二）。

（四）报名资料递交地址

地址：**市**区世纪大道16号****。

联系人：赵先生。

联系电话：0898-****2607。

****

2026年10月10日

附件一

报价一览表

项目名称：****商用密码应用安全性评估（2026 年）项目

报价单位全称（盖章）：

授权代表（签字）：

日期：

注：1、所有报价用人民币元报价。

2、大写金额与小写金额不一致的，以大写金额为准。

附件二

评分标准