渭南市数据服务中心*渭南市成品油综合服务智慧监管平台密码应用安全性评估成交结果公告

【信息来源：陕西嘉信至诚项目管理有限公司】【信息时间：********** **:**:**】【字号大中小】【打印】【关闭】

一、项目编号：政采*渭南市***********

二、项目名称：渭南市成品油综合服务智慧监管平台密码应用安全性评估

三、采购结果

合同包*(渭南市成品油综合服务智慧监管平台密码应用安全性评估):

供应商名称	供应商地址	评审方法	是否价格扣除	中标（成交）金额	评审总得分
西安兴海通成信息科技有限公司	陕西省西安市经济技术开发区未央路以西、凤城七路以北幢****室	综合评分法	否	*,.*元	.

四、主要标的信息

合同包*(渭南市成品油综合服务智慧监管平台密码应用安全性评估):

服务类（西安兴海通成信息科技有限公司）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
***	测试评估认证服务	渭南市成品油综合服务智慧监管平台密码应用安全性评估	完成渭南市成品油综合服务智慧监管平台密码应用安全性评估全部内容	一、基本要求 .功能要求：完成渭南市成品油综合服务智慧监管平台密码应用安全性评估全部内容。 .服务期限：三年 .服务地点：渭南市二、需执行的国家相关标准、行业标准、地方标准或者其他标准、规范《中华人民共和国密码法》《信息安全技术信息系统密码应用基本要求》（/*********）《信息系统密码应用高风险判定指引》《商用密码应用安全性评估量化评估规则》等标准。需执行国家相关标准、行业标准、地方标准以及其他标准、规范，并统一执行最新标准规范。三、服务指标的具体要求 .服务内容根据《中华人民共和国密码法》等国家相关法律法规，按照《信息安全技术信息系统密码应用基本要求》/********标准要求，结合《信息系统密码应用高风险判定指引》《商用密码应用安全性评估量化评估规则》等标准，对渭南市成品油综合服务智慧监管平台定期开展密码应用安全性评估，密码应用测评须满足合规性、正确性、有效性。针对被评系统，从技术要求、密钥管理、安全管理三个角度出发，围绕信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全以及密钥管理、安全管理开展密码测评工作，发现信息系统与其相应安全等级要求之间的差距以及存在的安全隐患，为密码应用测评工作提供改进建议，保障信息系统密码合规、正确、有效地应用。具体内容如下：（）评估准备：掌握被评系统的详细情况，准备评估工具，为编制评估方案做好准备。（）方案编制：确定与被评系统相适应的评估对象、测评指标及测评内容等，形成评估方案，为实施现场评估提供依据。（）现场评估：按照评估方案的总体要求，分步实施所有评估项目，包括单项评估、评估单元和整体评估等方面，以了解系统的真实保护情况，获取足够证据，发现系统存在的密码应用安全性问题。（）分析与报告编制：根据现场评估结果和相关标准要求，通过单项评估结果判定、评估单元结果判定、整体评估和风险分析等方法，找出整个系统密码的安全保护现状与相应等级的保护要求之间的差距，并分析这些差距导致被评系统面临的风险，从而给出评估结论，形成评估报告文本。（）整改：以评估发现的问题为重点，编写信息系统密码评估整改建议。 .交付成果除实际的服务工作外，本项目须提交成果资料，包括纸质文档装订成册套，电子文档套（电子版与纸质版内容一致），包括但不限于以下文档：密码应用测评方案、密码应用测评记录、密码应用测评报告（需包含测评依据、测评过程、测评内容、测评结果及测评结论）、密码应用测评整改建议。 .服务要求（）归档要求：供应商按照采购人关于项目归档的相关要求，在项目完成验收后的个工作日内协助完成项目成果资料的归档工作。（）保密要求：）供应商须签订保密协议，对其因身份、职务、职业或技术关系而知悉的采购人商业秘密和党政机关保密信息应严格保守秘密，保证不被披露或使用，包括因意外或过失的情况。）供应商不得以竞争为目的或出于私利或为第三人谋利而擅自保存、披露、使用采购人商业秘密和党政机关保密信息；不得直接或间接地向无关人员泄露采购人的商业秘密和党政机关保密信息；不得向不承担保密义务的任何第三人披露采购人的商业秘密和党政机关保密信息。供应商在从事政府项目时，不得擅自记录、复制、拍摄、摘抄、收藏在工作中涉及的保密信息，严禁将涉及政府项目的任何资料、数据透露或以其他方式提供给项目以外的其他方或供应商内部与该项目无关的任何人员。）供应商对于工作期间知悉采购人的商业秘密和党政机关保密信息（包括业务信息在内），或工作过程中接触到的政府机关文件（包括内部发文、各类通知及会议记录等）的内容，同样承担保密责任，严禁将政府机关内部会议、谈话内容泄露给无关人员；不得翻阅与工作无关的文件和资料。）严禁泄露在工作中接触到的政府机关科技研究、发明、装备器材及其技术资料和政府工作信息。（）本项目实施过程中要求配备专用的设备以及工具。（）在项目负责人员方面，应包括一名专职负责的项目负责人；在实施期内，项目负责人应根据项目需要到指定现场处理问题或交流情况。应保证为本项目配备足够的现场测评技术人员，构建测评工具环境，同时应保证足够的场外支持人员。配备的评估人员须具有商用密码应用安全性评估资格，并签署保密协议。（*）供应商在服务期内定期对系统开展密码应用安全性评估，每年至少对平台进行一次密码应用安全性评估，并出具符合国家密码管理部门要求的评估报告，并协助采购人完成报告备案。	三年	二、需执行的国家相关标准、行业标准、地方标准或者其他标准、规范《中华人民共和国密码法》《信息安全技术信息系统密码应用基本要求》（/*********）《信息系统密码应用高风险判定指引》《商用密码应用安全性评估量化评估规则》等标准。需执行国家相关标准、行业标准、地方标准以及其他标准、规范，并统一执行最新标准规范。	*,.*

五、评审专家（单一来源采购人员）名单：

魏威（采购人代表）、王涛、闵建文

六、代理服务收费标准及金额：

代理服务收费标准及金额		按照《国家发展改革委关于进一步放开建设项目专业服务价格的通知》（发改价格﹝**﹞号）的要求，参照计价格﹝*﹞号、发改价格﹝﹞*号文件的计费标准，以中标（成交）价为基数计算，按照标准收取。
合同包号	合同包名称	代理服务费金额（万元）	收取对象
*	渭南市成品油综合服务智慧监管平台密码应用安全性评估	.**	中标（成交）供应商

七、公告期限

自本公告发布之日起*个工作日。

八、其他补充事宜

九、凡对本次公告内容提出询问，请按以下方式联系。

*.采购人信息

名称：渭南市数据服务中心

地址：渭南市临渭区车雷大街**号市民综合服务中心西配楼*楼西侧

联系方式：************

*.采购代理机构信息

名称：陕西嘉信至诚项目管理有限公司

地址：渭南市临渭区解放路与双王街十字东南角商贸楼三楼东侧（槐衙曦和公馆南门斜对面）

联系方式：************

*.项目联系方式

项目联系人：田晶

电话：************

陕西嘉信至诚项目管理有限公司

****年**月**日