海口市排水收费所关于污水收费系统升级改造项目商用密码应用方案评估及商用密码应用安全性评估服务遴选公告

根据****委员会印发《**省省级政务信息化项目建设管理实施细则》琼发改高技〔2025〕448号文件要求，为保障污水收费系统升级改造项目运行安全稳定，我单位拟将商用密码应用方案评估、商用密码应用安全性评估两项服务打包开展公开遴选，欢迎符合条件的供应商前来参与本次遴选，并报送报价文件及相关资质证明材料。

一、服务对象

1.1.项目名称：污水收费系统升级改造项目；

1.2.安全等级：二级；

1.3.系统运行位置：**省政务云；

1.4.系统清单：收费管理子系统、数据管理子系统、乡镇收费管理子系统、查询统计子系统、系统管理子系统、光大支付接口对接系统子系统、共享交换接口子系统。

二、服务内容

2.1.商用密码应用方案商用密码应用安全性评估。

依据《信息安全技术 信息系统密码应用设计指南》(GB/T 43207-2023)和系统安全等级情况,针对运行中的系统的商用密码应用方案进行安全性评估，确认密码应用方案是否依照《信息系统密码应用基本要求》，结合信息系统的实际情况进行设计，并保证其具有总体性、科学性、完备性和可行性，并出具《商用密码应用安全性评估报告》。

2.2.系统商用密码应用安全性评估。

依据《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)、《信息安全技术 信息系统密码应用测评要求》（GB/T 43206-2023）、《信息系统密码应用测评过程指南》（GM/T 0116-2021）和系统安全等级，对被测系统开展商用密码应用安全性评估服务。评估内容包括：物理和环境安全（系统运行位置：**省政务云）、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置，共八个安全层面，通过检测密码算法、协议、密钥管理等环节的漏洞，防止敏感数据因加密缺陷被窃取或篡改；通过系统性评估，提前发现密码应用中的安全隐患，出具监管部门认可的《商用密码应用安全性评估报告》及提出具有针对性的整改方案。

三、服务要求

3.1.服务地点：**市；

3.2.服务期限：自甲方提供商用密码应用方案起15个工作日内完成商用密码应用安全性评估工作；系统建设完成自甲方通知进场起60个工作日内完成商用密码应用安全性评估工作；

3.3.服务进度：合同签订后3天内完成启动准备工作，并按甲方通知按时进场开展商用密码应用安全性评估工作；

3.4.质量要求：符合国家、省有关部门对商用密码应用评估服务的要求；

3.5.项目交付物：完成评估工作后，出具《商用密码应用安全性评估报告》、《商用密码应用安全性评估报告》，并按照甲方****管理部门的备案工作；

3.6.人员要求：所有参与实施的技术人员必须全部通过国家商用密码考核并具备密评相关专业能力。须提供拟投入本项目的实施团队人员清单及人员资质证明，未经甲方允许不得随意更换技术人员。提供承诺函（格式自拟加盖单位公章）；

3.7.响应时间要求：为提供及时有效的技术服务，在服务期内，为避免在服务过程中出现不可控安全风险事件，中选方需建立应急响应机制。

四、投标人资格条件：

4.1.具有独立法人资格（证明材料：提供营业执照复印件）；

4.2.资质条件：****管理局颁发的《商用密码检测机构资质证书》；

4.3.信誉要求：（1）没有处于被责令停业、财产被接管、冻结或破产状态，提供声明函；（2）投标人必须为未被列入信用中国网站(www.****.cn)的“失信被执行人”、“重大税收违法案件当事人名单”、“政府采购严重违法失信名单”的供应商（提供发布公告后至提交投标文件期间的查询结果网页截图并加盖公章）；标书代写

4.4.符合国家法律法规规定的其它要求；

4.5.本项目不接受联合体投标，不得转包、分包。

五、遴选办法

5.1.以被询价单位的有效报价（不高于最高限价）的算术平均值为遴选基准价下载