一、采购内容

（一）项目名称

****年省应急厅政务信息化国密测评服务

（二）项目内容

*.测评对象：贵州省应急指挥平台、统一身份认证系统、贵州省自然灾害风险预警系统、贵州省安全生产风险监测预警系统（定级：三级）。

*.主要内容：依据《信息安全技术 信息系统密码应用基本要求》（**/* **********）相关管理规范和技术标准，从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全管理等方面对*个业务系统开展商用密码应用安全性评估，查找密码应用的薄弱环节和安全隐患，提出整改方案，协助被测系统备案并提供密码应用培训、咨询等服务。具体要求如下：

（*）物理和环境安全评估：包括但不限于针对“身份鉴别”“电子门禁记录数据完整性”“视频记录数据完整性”“密码服务”“密码产品”等物理和环境安全方面釆取的密码保障措施进行各项测评，详细记录现场测评情况（如访谈记录、配置截图、抓包分析截图、产品照片等），完成单项及单元测评结果判定。

（*）网络和通信安全评估：包括但不限于“身份鉴别”“网络边界访问控制信息完整性”“通信数据的完整性”“通信过程中重要数据的机密性”“安全接入认证”等网络和通信安全方面釆取的密码保障措施进行各项测评，详细记录现场测评情况（如访谈记录、配置截图、抓包分析截图、产品照片等），完成单项及单元测评结果判定。 

（*）设备和计算安全评估：包括但不限于“身份鉴别”“远程管理通道安全”“系统资源访问控制信息完整性”“重要信息资源安全标记完整性”“系统资源访问控制信息完整性”“重要可执行程序完整性”“重要可执行程序来源真实性”“日志记录完整性”等设备和计算安全方面采取的密码保障措施进行各项测评，详细记录现场测评情况（如访谈记录、配置截图、抓包分析截图、产品照片等），完成单项及单元测评结果判定。 

（*）应用和数据安全评估：包括但不限于“身份鉴别”“访问控制信息完整性”“重要数据传输的机密性和完整性”“重要数据存储的机密性和完整性”“重要信息资源安全标记完整性”“不可否认性”等应用和数据安全方面采取的密码保障措施进行各项测评，详细记录现场测评情况（如访谈记录、配置截图、抓包分析截图、产品照片等），完成单项及单元测评结果判定。

（*）安全管理评估：从管理制度、人员管理、建设运行和应急处置四个方面进行安全管理测评，验证信息系统安全管理机制是否完善，是否能够确保密码技术被合规、正确、有效地实施。

二、供应商资格要求

（一）具有独立承担民事责任的能力； 

（二）具有良好的商业信誉和健全的财务会计制度； 

（三）具有履行合同所必需的设备和专业技术能力； 

（四）有依法缴纳税收和社会保障资金的良好记录； 

（五）参加政府采购活动前*年内，在经营活动中没有重大违法记录；

（六）根据《财政部关于在政府采购活动中查询及使用信用记录有关问题的通知》(财库〔****〕***号)的规定，对列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单的供应商，拒绝参与本项目政府采购活动。查询渠道:“信用中国”网站、中国政府采购网；

（七）依据《关于规范政府采购行政处罚有关问题的通知》(财库〔****〕***号)文件规定，被各级人民政府财政部门行政处罚且在处罚期内的供应商不得参与本次投标；

（八）供应商须通过国家密码管理局组织的商用密码应用安全性评估机构能力考核，有开展密评工作的相应资质；

（九）供应商近三年（投标截止日起前三年）开展信息安全类测评工作中未被列入整改名录；

（十）本项目不接受联合体投标，且项目不得转包；

（十一）满足法律、行政法规规定的其他条件。

三、报价原则

本项目最高限价为**.**万元。投标商根据企业管理能力和经营能力自行报价，但报价不得高于最高限价。

四、报名要求

（一）提交资料

*、报价文件。应包含但不限于：分项系统测评报价等内容。

*、资质证明。应包括但不限于：经工商部门登记注册的独立法人证明；与本次投标条件吻合的相关资质；相关密码测评业绩情况说明等。

（二）提交时间

自本公告公示期起至*个工作日（每日*:*****:**）

（三）联系方式

联系地址：贵州省贵阳市云岩区盐务街**号

联系人：周老师    电话：*************。

五、具体要求

见附件。

****年省应急厅政务信息化国密测评服务项目需求采购公告（附件）.***