****年商用密码应用与安全性评估

采购项目询比公告

川投（达州）燃气发电有限公司（以下简称“达州气电”）拟开展一二期机组****年商用密码应用与安全性评估，欢迎符合资格要求的公司参与本次询比采购。

一、项目概况

*.项目名称：****年商用密码应用与安全性评估。

*.项目概况：川投（达州）燃气发电有限公司位于四川省达州市高新区斌郎街道桥坝社区，距达州市城南主城区约****。一期工程装机为*×*****等级*级燃气－蒸汽联合循环机组，于****年*月双机投产发电。二期工程建设两台***** *级燃气－蒸汽联合循环机组，于****年*月双机投产发电。现共四台机组运行，总装机***万千瓦。

我公司等保测评定级为三级，按照网络安全等级保护条例要求每年应组织一次评估，现计划****年开展电力监控系统（含一二期）密码应用安全性评估工作。

*.项目地址：四川省达州市高新区斌郎街道桥坝社区*组川投（达州）燃气发电有限公司。

*.服务期限：预计于****年*月开展，具体时间以采购人通知为准。

*.质量要求：满足采购人要求。

*.标准与规范：

本项目所适用标准和规范如下（包括但不限于，本项目中没有标注日期的标准，其最新版本适用于本项目）：

（*）《中华人民共和国网络安全法》
（*）《中华人民共和国密码法》
（*）《商用密码管理条例》
（*）《商用密码应用安全性评估管理办法》
（*）《信息系统密码应用高风险判定指引》
（*）《商用密码应用安全性评估量化评估规则》
（*）《商用密码应用安全性评估***》
（*）《信息安全技术 信息系统密码应用基本要求》（**/* **********）
（*）《信息安全技术 信息系统密码应用测评要求》（**/* **********）
（**）《信息系统密码应用测评要求》（**/* *********）
（**）《信息系统密码应用测评过程指南》（**/* *********）

（**）四川省密码管理局、四川省政府国有资产监督管理委员会关于切实加强省属国有企业商用密码应用与安全性评估工作的通知 川密局〔****〕*号

二、服务范围

依据上述规范、指导性文件及管理要求，针对电力监控系统（含一二期）所有相关设备开展商用密码应用与安全性评估，主要内容包括但不限于：

（*）编制密码应用方案

（*）密码应用方案密评

（*）密码应用方案密评结果备案

（*）开展系统密评

（*）系统评估结果备案

（*）系统密评后结果备案

针对采购人在密码应用中各个安全层面保护对象所采取的安全控制措施（包含密码应用措施和/或风险替代措施）按指标进行评估，核查不适用指标的条件是否成立、替代性风险控制措施是否落实，给出评估结果并提出有针对性的改进建议。具体工作及要求详见第五章采购人要求：《****年川投（达州）燃气发电有限公司商用密码应用与安全性评估技术规范书》。

三、响应人资格要求

*.资质条件：

（*）具有独立承担民事责任能力，在中华人民共和国境内依法注册的法人或其他组织。

（*）在国家密码管理局最新公告的《商用密码检测机构（商用密码应用安全性评估业务）目录》中。

（*）具有商用密码检测机构资质证书。

*.信誉要求：

须具有良好的社会信誉和履行合同的能力，近*年无违法违纪、服务违约行为、重大质量问题等不良记录，没有处于被责令停业或财产被接管、冻结、破产状态。

*.业绩要求

近两年（****年*月*日至响应文件递交截止日），至少具有*个及以上电力行业密码安全性评估项目业绩。

*.其他要求：本次询比不接受联合体。

四、询比文件的获取

*. 凡有意参加询比者，请于 **** 年 * 月 * 日，开始登录四川能源天府阳光采购服务平台（****://****.********.***/），下载询比资料（含询比文件等）。下载询比资料前需完成天府阳光采购服务平台注册。

*. 除上述方式外，采购人不提供其他任何报名和询比文件获取的方式。

五、响应文件的递交

*.响应文件递交的截止时间（响应截止时间）为****年 * 月 ** 日**:** （北京时间），递交地点为四川省达州市高新区斌郎街道桥坝社区*组川投（达州）燃气发电有限公司。

*.逾期送达的或者未送达指定地点的响应文件，采购人不予受理。

六、发布公告的媒介

本次询比公告在四川能源天府阳光采购服务平台（****://****.********.***/）上发布。

七、联系方式

采 购 人：川投（达州）燃气发电有限公司

地 址：四川省达州市高新区斌郎街道桥坝社区*组川投（达州）燃气发电有限公司

邮 编：******

联 系 人：王女士

电 话：************

邮 箱：********@******.***

川投（达州）燃气发电有限公司

****年*月*日