深汕特别合作区农村综合性改革试点-数字乡村项目商用密码应用安全性测评服务项目询价公告
一、采购项目名称:***-数字乡村项目商用密码应用安全性测评服务项目
二、采购项目需求
(一)项目概况
深汕特别合作区农村综合性改革试点-数字乡村项目位于深汕特别合作区,项目建设范围为深汕特别合作区 4 个镇、39 个行政村。工程内容包括“一库、三屏、一入口、三体系、N 应用”。项目投资工程建**4万元 。
现依据国家《网络安全法》和《密码法》以及《关于进一步规范市级政务信息化项目建设密码应用有关工作的通知》(深密局字【2022】1号)文件的要求,采购内容包括但不限于深汕特别合作区农村综合性改革试点-数字乡村商用密码应用安全性测评服务。
(二)项目技术要求
1.服务范围
测评对象具体为数字乡村(农村产业、乡村数字治理)系统(备案编号44 ****** 28-00002),已在深圳市公安局网络系统安全管理平台完成等保定级备案,等级为二级。
服务评估标准:***/T 3 ****** 1《信息安全技术信息系统密码应用基本要求》二级系统测评指标要求和GM/T ****** 1《信息系统密码应用测评要求》开展信息系统商用密码应用安全性评估服务。
评估服务周期是一次评估。该评估服务的交付物是对应的《商用密码应用安全性评估报告》,出具报告的测评机构必须具有密码局颁发且开展商用密码应用安全性评估工作的资格单位。
2.服务内容
提供完整的技术服务方案,基本实施参考要求有:***,依据《信息安全技术信息系统密码应用基本要求》(GB/T 3 ****** 1)要求及信息系统等级保护定级情况,对系统开展商用密码应用安全性评估。
指标类 | 测评指标 | 测评内容 |
总体要求 | 合规性 | 密码算法 |
合规性 | 密码技术 | |
合规性 | 密码产品 | |
合规性 | 密码服务 | |
物理和环境 安全 | 真实性 | 身份鉴别 |
完整性 | 电子门禁记录数据完整性 | |
完整性 | 视频记录数据完整性 | |
网络和通信 安全 | 机密性和真实性 | 身份鉴别 |
完整性 | 访问控制信息完整性 | |
完整性 | 通信数据完整性 | |
机密性 | 通信数据机密性 | |
集中管理 | 集中管理通道安全 | |
设备和计算 安全 | 真实性 | 身份鉴别 |
完整性 | 访问控制信息完整性 | |
完整性 | 敏感标记的完整性 | |
完整性 | 日志记录完整性 | |
机密性 | 远程管理身份鉴别信息机密性 | |
可信计算、完整性 | 重要程序或文件完整性 | |
应用和数据 安全 | 真实性 | 身份鉴别 |
完整性 | 访问控制 | |
机密性 | 数据传输安全 | |
机密性 | 数据存储安全 | |
完整性 | 日志记录完整性 | |
完整性 | 重要应用程序的加载和卸载 | |
密钥管理 | 密码模块内部 | 生成 |
加密存储 | 存储 | |
身份鉴别、数据完整性、数据机密性 | 分发 | |
正确性、防窃取或篡改 | 导入与导出 | |
正确使用、防泄露和替换 | 使用 | |
明确备份策略、可审计 | 备份与恢复 | |
安全性和正确性、仅用于历史信息、可审计、安全备份 | 归档 | |
紧急情况可销毁 | 销毁 | |
安全管理 | 制定密码安全管理制度 | 制度 |
定期修订安全管理制度 | ||
明确管理制度发布流程 | ||
制度执行过程记录留存 | ||
了解并遵守密码相关法律法规 | 人员 | |
正确使用密码相关产品 | ||
建立岗位责任及人员培训制度 | ||
建立关键岗位人员保密制度和调离制度 | ||
设置密码管理和技术岗位并定期考核 | ||
规划 | 实施 | |
建设 | ||
运行 | ||
应急预案 | 应急 | |
事件处置 | ||
向有关主管部门上报处置情况 |
3.服务要求
服务工期(自项目签订起)不得超过 15天(不包括测评过程中的系统整改时间)。
4.服务成果
出具正式《商用密码应用安全性测评报告》1份并交付招标方及相关部门审核通过。
(三)项目商务要求
1.项目报价上限价设为291,800.00元。
2.服务期限:***。合同签订后1日(日历日)内投标人必须具备正式服务能力。
3.人员配置要求:***,至少安排1名具有三年以上同类项目实施经验的项目经理进行驻场实施,在项目验收前,未经招标人同意不得调换项目经理。
4.支付方式:***:***,服务方提交相应请款材料10个工作日内招标方依规支付项目合同总金额的30%作为首付款;
第二期:***,提交相应请款材料后10个工作日内招标方依规支付项目合同总金额的60%作为进度款;
第三期:***,经招标方及相关部门审核通过后,中标方提交相应请款材料10个工作日内招标方依规支付项目合同总金额的10%作为验收款。
三、供应商资格要求
(1)具有独立法人资格或具有独立承担民事责任的能力的其它组织(提供营业执照或事业单位法人证等法人证明扫描件,原件备查)。
(2)本项目不接受联合体投标。
(3)参与本项目投标前三年内,在经营活动中没有重大违法记录。
(4)参与本项目政府采购活动时不存在被有关部门禁止参与政府采购活动且在有效期内的情况。
(5)具备《中华人民共和国政府采购法》第二十二条第一款的条件。
(6)未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。
注:“信用中国”、“***采购网”以及“深圳市政府采购监管网”为供应商信用信息的查询渠道。
四、采购项目需要落实的政府采购政策
按《政府采购促进中小企业发展管理办法》(财库〔2020〕46号)、《财政部 司法部关于政府采购支持监狱企业发展有关问题的通知》(财库〔2014〕68号)和《三部门联合发布关于促进残疾人就业政府采购政策的通知》(财库〔2017〕141号)的有关规定执行。
五、重要提示
1.报价单内容按照统一模板填写(详看附件)
2.供应商报价为市场摸底,最终采购方式由采购人负责解释。
3.本公告期限:*******-**-**日上午9:*******-**-**日下午6:***:
深汕特别合作区智慧城市建设管理服务中心招采: ****** szss.****.cn
深圳市深汕特别合作区智慧城市建设管理服务中心财务:********* szss.****.cn
(5个工作日,公布当天不算)
4.采购人有权对中标供应商就本项目资格条款要求提供的相关证明资料(原件)进行审查。供应商提供虚假资料被查实的,则可能面临被取消本项目报价资格、列入不良行为记录名单、三年内禁止参与本区政府采购活动的风险。
7.本询价公告及本项目招标文件所涉及的时间一律为北京时间。报价单位有义务在***公共资源***服务平台(https://www.****.com/static/index.html),***公共资源***服务平台公布的与本项目有关的信息视为已送达各报价人。
六、联系方式
采购单位
单位名称:***中心
详细地址:***
项目联系人:***
联系方式:****204
附件 深汕特别合作区农村综合性改革试点-数字乡村项目商用密码应用安全性测评服务.docx