关于为【省离退休干部服务管理系统运营（2024年）项目网络安全等级保护测评服务和商用密码应用评估服务】公开选取【信息系统工程监理，检验检测服务】机构的公告

正文内容

关于为【省离退休干部服务管理系统运营（****年）项目网络安全等级保护测评服务和商用密码应用评估服务】公开选取【信息系统工程监理，检验检测服务】机构的公告 ****-**-** **:** ，在**省网上中介服务超*为********** 公开选取信息系统工程监理，检验检测服务中介服务机构，现将相关事项公告如下： 项目业主 ********** 采购项目名称 省离退休干部服务管理系统运营（****年）项目网络安全等级保护测评服务和商用密码应用评估服务 中介服务事项 无（属于非行政管理的中介服务项目采购） 投资审批项目 否 采购项目编码 ************************* 项目规模 投资额（¥***,***.**元） 所需服务 信息系统工程监理，检验检测服务 服务内容 *. 商用密码应用评估服务要求 中选单位应依据GB/T*****-****《信息安全技术信息系统密码应用基本要求》、GM/T****-****《信息系统密码应用测评要求》、GM/T****-****《信息系统密码应用测评过程指南》等规范，从密码技术应用的物理和环境、网络和通信、设备和计算、应用和数据、密钥管理及安全管理等方面进行测评。并依据《信息系统密码应用高风险判定指引》分析密码应用安全风险后出具《密码应用方案商用密码应用安全性评估报告》。 商用密码应用评估过程应分为四个基本测评活动：测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动。 *. 网络安全等级保护测评服务要求 中选单位应按照《GB/T*****-****信息系统安全等级保护实施指南》、《GB/T*****-****信息系统等级保护安全设计技术要求》、《GB/T*****-****信息安全技术 网络安全等级保护基本要求》及《GB/T*****-****信息安全技术网络安全等级保护测评要求》等国家新规定，进行等保测评，在三级等级差距评测结果的基础上，结合**********实际情况和具体需求，协助完成系统安全整改并通过**部门备案工作，取得三级等保测评报告和测评回执。 网络安全等级保护测评包括两个方面的内容：一是安全控制测评，主要测评项目的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。 中介机构要求 资质（资格）要求 资质（资格）要求说明 （一）符合《政府采购法》第二十二条规定的供应商。 （二）在**省网上中介服务超*登记入库的中介服务机构。 （三）供应商须进入国家密码管理局最新公布的商用密码应用安全性评估试点机构名单，需提供资质证明。须列入《全国网络安全等级测评与检测评估机构目录》（须在有效期内。提供“中国网络安全等级保护网网站”目录截图），并提供**部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》。 供应商需提供项目经理与技术服务人员名单，人员必须为本公司工作人员，具备专业认证资质：具备CCSC网络安全能力认证、网络与信息安全管理师（高级）或数据安全师（中级或以上）认证资质者，并提供本公司社保资料证明（提供证明材料）。 （四）在中华人民**国境内依法注册、具有独立法人资格或依法登记的非法人组织；须提供由工商部门颁发的加载统一社会信用代码的营业执照；为非营利法人或特别法人的，应具有法人（登记）证书或统一社会信用代码证书；报价人经营范围符合本次项目的要求。在***内有经营场所，能够实时到现场实施。 （五）须为增值税一般纳税人或小规模纳税人，能够开具增值税专用发票或增值税普通发票。 （六）单位没有被列入到“信用中国”的网站（www.creditchina.gov.cn）“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单；不处于中国政府采购网（www.ccgp.gov.cn）“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。 其他要求说明： （七）供应商不得存在以下情形： *. 被责令停业或破产； *. 本次所采购产品或服务在最近三年内有被行政监督部门判定存在骗取中选或严重违约的行为； *. 不同报价人的法定代表人或单位负责人为同一人，或存在控股、管理关系的不同单位（不含拥有共同股东的情形），参加同一包/段或同一项目（未划分包/段）的应答； *. 自****年*月*日以来有被国家网络安全等级保护工作协调小组办公室或**部第三研究所要求停业整改（投标人须提供承诺函）； *. 违背诚信原则，虚假承诺或提供虚假应答资料； *. 本项目进行转包、分包等。 （八）中选人在接到选取人的通知后，须在*个工作日内，备齐资格审查文件，到选取人办公地点进行资格审查，资格审查通过后方可签订测评服务合同。 （九）资格审查文件至少包括： *. 国家密码管理局颁发的开展商用密码应用安全性评估工作的资质证明； *. 网络安全等级测评机构与检测评估机构服务认证证书； *. 测评方案（含项目计划、人员安排）； *. 中选人认为有必要提供的其他证明材料。 *. 中选人所提供的资格审查文件及其证明材料原件或复印件，均必须加盖中选单位公章。 注：按采购文件要求，提供报价人经营状况及其他说明承诺书。 （十）需报名的中介服务机构，务必按照本需书的有关要求，做好安排，准备好相关材料。中选人有下列情形之一，将直接取消中选人的资格，将中选人列入“黑名单”，并按本需求书重新选取中选人： *. 资格审查文件逾期送达的； *. 资格审查文件未按本需求书规定加盖中选单位公章或无法定代表人签名的； *. 未能提供本需求书要求核查的原件资料的； *. 资格审查不符合本需求书要求的； *. 伪造、借用其他单位资质参选的，或串通其他资质单位参选的。 服务时限说明 本项目采购合同自双方盖公章后生效。本项目服务期为***个自然日，自合同生效之日起开始计算。 服务金额 低于或等于***,***.**元 金额说明 无 选取中介服务机构方式 一次报价竞价选取 有无回避情况 否 截止报名时间 ****-**-** **:** 业主单位咨询电话 ********** 采购需求书下载 省离退休干部服务管理系统运营（****年）项目网络安全等级保护测评服务和商用密码应用评估服务采购需求.pdf **省网上中介服务超*已经向符合资质条件的在库中介服务机构的业务授权人手机号码和中介专属网页发送通知，诚邀符合资质条件的在库中介服务机构登录中介专属网页进行报名。 ********* ****-**-** 报名地址：https://ygp.gdzwfw.gov.cn/zjfwcs/gd-zjcs-pub/home