光明政务通国产化及密码改造项目密码应用方案及安全性评估服务采购公告

项目名称：**政务通国产化及密码改造项目商用密码应用安全性评估服务

实施购买前公开的信息

服务标准和要求：

一、采购要求

（一）服务要求

1.商用密码应用方案评估服务要求

（1）应用方案评估

①商用密码应用技术框架完整性；

②物理和环境安全、网络和通信安全、设备和计算安全，应用和数据安全，密码所保护的对象、密码措施等正确性、合理性。

（2）商用密码应用部署设计合理性。

（3）安全与合规性分析。

分析安全需求的满足情况是否准确，对法规符合度的自我评价进行校对。

（4）评估实施保障方案内容准确性，计划、措施合理性。

（5）形成《商用密码应用方案评估报告》。

2.商用密码应用安全性评估服务要求

密码应用安全性评估过程分为四个基本测评活动：测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动。测评双方之间的沟通与访谈贯穿整个密码应用安全性评估过程。

（二）测评依据

1.《GB／T 39786－2021 信息安全技术 信息系统密码应用基本要求》

2.《信息系统密码应用测评要求》

3.《信息系统密码应用测评过程指南》

4.《信息系统密码应用高风险判定指引》

（三）服务内容

1.总体测评

核查信息系统中使用的密码算法、密码技术、密码产品和密码服务是否满足相关标准规范要求。

2.密码应用技术测评

包括物理和环境安全测评、网络和通信安全测评、设备和计算安全测评、应用和数据安全测评，验证信息系统的密码应用是否达到相应安全等级的安全保护能力、是否满足相应安全等级的保护要求。

3.密钥管理测评

测评密钥管理各个环节，包括对密钥生成、存储、分发、导入与导出、使用、备份与恢复、归档、销毁等环节进行管理和策略制定的全过程是否符合要求。

4.密码应用管理测评

从制度、人员、实施和应急四个方面进行安全管理测评，验证信息系统安全管理机制是否完善，是否能够确保密码技术被合规、正确、有效地实施。

（四）人员要求

1.供应商须指定1名项目经理。项目经理要求：独立领导过团队实施密评项目，具有良好的沟通能力及表达能力，了解业内相关技术的发展方向。（以提供商用密码应用安全性评估从业人员能力考核合格证书为证明材料）。

2.需至少派遣4名商用密码应用安全性评估人员（以提供商用密码应用安全性评估从业人员能力考核合格证书为证明材料）组成服务项目团队提供商用密码应用安全性评估工作。

3.供应商须提供项目组成员名单、职务、职责及相应的资格证书复印件（加盖公章）。

4.项目启动时后，原则上供应商不得在服务期内更换项目组人员，若需更换人员，供应商应提前一个月通知采购人，采购人同意基础上方可更换。采购人认为供应商的项目组成员不符合要求时，供应商应当在采购人发出更换要求后5个工作日内，对人员进行替换。

（五）成果要求

1.依据中国密码学会密评联委会发布的《商用密码应用安全性评估报告模板》（2023版）对《**政务通国产化及密码改造项目密码应用方案》开展评估工作，并输出《商用密码应用安全性评估报告》，评估报告出具后，于30个****管理局备案。

2.依据《信息安全技术信息系统密码应用基本要求》（GB／T39786－2021）等技术标准对**政务通进行商用密码应用安全性评估工作，并出具符合要求的《商用密码应用安全性评估报告》，报告中应协助被评估单位认清风险，查找漏洞，找出差距，提出有针对性的加强完善密码安全管理和防护建议。评估报告出具后，于30个****管理局备案。

二、供应商资格要求

1.投标人须是在中华人民**国境内注册，具有独立法人资格或是具有独立承担民事责任的能力的其它组织（提供****事业单位法人证等法人证明扫描件，原件备查）；****公司只允许一家投标，不允许同时参与本项目投标，分公司参与投标的，****公司或具有****公司出具的愿为其参与本项目投标的行为以及履约等行为承担****公司公章的授权函，以及提供总、分公司的营业执照扫描件，原件备查；

2.本项目不接受联合体投标，不接受投标人选用进口产品参与投标；

3.参与本项目投标前三年内，在经营活动中没有重大违法记录（由供应商在《政府采购投标及履约承诺函》（格式自拟）中作出声明）；

4.****政府采购活动时不存在被****政府采购活动且在有效期内的情况（由供应商在《政府采购投标及履约承诺函》中作出声明）；

5.具备《****政府采购法》第二十二条第一款的条件（由供应商在《政府采购投标及履约承诺函》中作出声明）；

6.未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单（由供应商在《政府采购投标及履约承诺函》中作出声明）；

7.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参****政府采购活动；对本次采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动（由供应商在《政府采购投标及履约承诺函》中作出声明，并提供加盖公章的《供应商基本情况表》）；

8.投标人应****管理局颁发的《商用密码检测机构资质证书》资质（提供证书和证书附件／附表，并加盖投标人公章，原件备查）。

三、商务要求

（一）报价要求

投标报价不能超过4.5万元，若决算费用高于投标报价，则以投标报价作为最终费用；若决算费用低于投标报价，则以决算费用作为最终费用。

（二）服务期限

自合同签订之日起至**政务通国产化及密码改造项目完成决算审核。

（三）违约金及违约责任

1.中标人应按项目阶段进度要求完成工作，中标人不履行合同义务或履行合同义务不符合约定时，采购人有权终止并解除合同，中标人应支付违约金或赔偿采购人的损失，中标人应承担有关法律责任，具体违约金和违约责任约定详见合同；

2.由于中标人原因造成交付成果低劣，不能满足合同要求时，应继续完善交付工作，其费用由中标人承担。

四、评审定标方法

本项目评标方法为综合评分法，定标方法为综合得分最高的供应商为本次评标的中标供应商。当综合得分相同时，有效投标报价较低者为中标供应商。当综合得分、有效投标报价均相同时，技术得分较高者为中标供应商。当综合得分、有效投标报价、技术得分均相同时，****小组抽签确定中标供应商。加急标书代写

（评分细则详见附件）

项目预算金额：人民币肆万伍仟元（￥45000.00）

其他需要公告的内容：

1.本项目服务费采用包干制，应包括服务成本、法定税费和企业的利润。

2.投标材料（不少于3份）须密封加盖公章，通过邮寄或现场递交的方式投递。未按指定地址投递、逾期送达的投标文件不予接收。加急标书代写

接收地址：**市**区公共服务平台4楼426B办公室；

接收联系人：莫工****1330。

3.投标截止时间为2026年10月22日18:00。采用邮寄方式的文件送达时间以邮寄查询系统显示的签收时间为准；采用现场递交方式的文件送达时间以接收联系人的签收时间为准。加急标书代写