商用密码应用评估服务采购邀请公告
| 所在地区： | 浙江-舟山-定海区 | 发布日期： | 2022年8月3日 |
招标采购正文
一、项目信息
项目名称：商用密码应用评估服务采购
项目编号：62022080243959584项目联系人及联系方式：陈海钢2282632
报价起止时间：2022-08-03 10:15 -2022-08-08 18:00
采购单位：舟山市财政局
供应商规模要求：-
供应商资质要求：-
二、采购需求清单
| 商品名称 | 参数要求 | 购买数量 | 控制金额(元) | 意向品牌 |
| 商用密码应用评估服务 | 核心参数要求:商品类目: 其他服务; 付款方式:合同签订后采购人支付合同金额20%的预付款，完成所有系统测评并取得公安机关等级保护备案证明后，采购人支付剩余款项。;资质要求:1．未被“信用中国”网站列入“失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为记录名单”；未被中国政府采购网“政府采购严重违法失信行为信息记录”中列入禁止参加政府采购活动期间。 2．具有由公安部颁发的《网络安全等级测评与检测评估机构服务认证证书》； 2．符合《商用密码应用安全性评估试点机构目录》（国家密码管理局第42号公告）中机构;保密性要求:供应商必须和招标人签订保密协议和非侵害性协议，供应商必须要与参加此次测评项目的所有项目组成员签订保密协议和非侵害性协议。;原则要求:供应商应满足招标人提出的标准性、规范性、可控性、整体性、最小影响性及保密性原则;项目成员:具有相关从业的经历，具有中高级以上相关资格;项目成果:《信息系统整改建议书》、《商用密码应用安全性评估报告》等;测评要求: ■密钥管理要求 ■安全管理要求（制度、人员、实施、运行和应急）;测评内容:依据《信息系统密码应用基本要求》中条款要求，全面分析应用系统的安全保护措施与对应安全等级之间的差距，进行合规性分析，为系统密码改造加固提供客观依据，配合委托方督促集成商根据安全改进建议进行适度加固整改，具体测评内容如下： ■安全通用要求（密码算法、密码产品、密码技术、密码服务） ■安全技术要求（物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全）;测评依据:依据《密码法》、《信息系统密码应用要求》、《商用密码应用安全性评估管理办法（试行）》等相关文件及标准要求，对系统进行测评。;测评范围:金财工程一体化系统（等保三级系统）;次要参数要求: | 1次 | 80000.00 | - |
附件：2022-商用密码应用安全性评估服务采购内容与要求.docx
响应附件要求：1.公安部颁发的《网络安全等级测评与检测评估机构服务认证证书》2.《商用密码应用安全性评估试点机构目录》（国家密码管理局第42号公告）中机构名确认文件3.商用密码应用评估服务实施方案,包括项目概述、测评方案、项目实施方案、测试过程中需使用测试设备清单、时间和人员安排、阶段性文档提交和验收标准等。4.供应商认为的其他可提交文件。
三、收货信息
送货方式:送货上门
送货时间:工作日09:00至17:00
送货期限:竞价成交后60个工作日内
送货地址：浙江省 舟山市 定海区 临城街道 海天大道681号行政中心5号楼508
送货备注：-
四、商务要求
| 商务项目 | 商务要求 |
| 服务要求 | 1、本项目的项目经理必须同时具有高级测评师、国家级优秀科技成果完成者证书、信息安全保障人员认证证书(CISAW)、国家重要信息系统保护人员培训证书（CIIPT）、信息安全管理系统审计认证（DNV）、商用密码应用安全性评估人员测评能力证书（合同签订时提供证书复印件），中标单位必须提供为期一年的售后服务，所有报价供应商均为认同并遵守本询价单中的要求！ 2、询价文件、技术方案必须满足本次采购的项目需求，具体需求详见附件，否则将作为无效报价单处理。 3、参与本次在线询价采购的供应商，请在浙江省政府采购网站进行注册申请，中标供应商必须是浙江省政府采购网上已注册入库供应商，否则将取消中标资格。中标供应商必须具有国家网络安全等级保护工作协调小组办公室颁布的“网络安全等级保护测评机构推荐证书”资格。 4、若中标供应商未按时提供服务、不履行合同或在规定时间内不签订合同的，将按不良行为记入该注册供应商诚信档案中。 |
按照客观、公正、公开的原则，本条信息受业主方委托独家指定在中国建设招标网 www.jszhaobiao.com 发布