海南省旅游和文化广电体育厅2025年商用密码应用安全性评估服务项目比选公告
2025-07-25 03:10
根据《海南省省级政务信息化项目管理办法》、海南省国家密码管理局《关于进一步明确省政务信息化项目密码应用有关要求的通知》要求，为确保我厅商用密码应用安全性评估服务项目顺利进行，结合我厅采购管理规定，现拟以比选方式选定一家机构进行商用密码应用安全性评估服务工作，请符合条件的机构进行书面报价。具体要求如下：
依据GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》从物理和环境、网络和通信、设备和易倍emc平台计算、应用和数据、安全管理等方面对我厅运行的3个三级信息系统开展商用密码应用安全性评估工作，分析信息系统与基本要求之间的差距，出具《信息系统商用密码应用安全性评估报告》，提出针对性的整改意见，并协助完成海南省国家密码管理局备案。
依据《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）、《信息安全技术信息系统密码应用测评要求》（GB/T 43206-2023）、《信息系统密码应用测评过程指南》（GM/T 0116-2021）和信息系统自身安全需求分析，服务的内容包括但不限于以下内容：
1.对评估系统进行分析和梳理，确认相关密码应用设计和建设以及重要敏感数据，提出详细的评估方案。
2.逐一易倍emc平台对信息系统进行商用密码应用安全评估，评估的内容包括但不限于以下内容：
（1）安全技术测评：包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面的安全测评；
（2）安全管理测评：包括安全管理、人员管理、建设运行和应急处置四个方面的安全测评。
1.为确保项目实施顺利，应提供拟投入本项目本地服务团队不少于6人，团队成员均要求通过商用密码应用安全性评估能力考试并取得证书。（提供拟投入人员清单及职责分工、证书、社保情况）。
2.为保障项目服务响应速度，项目服务团队在项目实施期间应全部在本省服务，项目实施期间要求项目组每周向业主进行现场实施进度汇报，中标单位应提供项目期间现场技术支持服务，特殊情况技术人员必须在2小时内到达实施现场（提供承诺函加盖公章）。
测评机构应与我单位签署保密协议，对知悉的事项及信息予以保密，所有资料、技术文档妥善保管，不得遗失、转借、复印，不得以任何形式向第三方透露。
1.项目验收后一年内提供应急保障工作，对于我单位应急保障要求，提供现场技术咨询服务，并确保技术人员能够在2小时之内到达现场（提供承诺函加盖公章）。
2.对于测评过程中提出的整改建议，测评机构应提供一年内技术咨询服务，基于系统现状指导进行系统整改（提供承诺函加盖公章）。
（二）营业执照副本、组织机构代码证副本、税务登记证副本有效证件（或三证合一的营业执照）等资料复印件；
（六）国家密码管理局颁发的《商用密码检测机构资质证书》（业务范围：商用密码应用安全性评估）（提供证书复印件加盖单位公章）；
（七）具有良好的商业信誉和健全的财务会计制度（需提供2024年1月至今任意三个月的财务报表（资产负债表、利润表）复印件加盖单位公章）；
（八）本项目不接受被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单；
（十）按照项目的内容和评定标准提供相关材料（包括但不限于相关项目方案和经费预算等）；
采购单位将按照满足公司资质、项目团队、实施方案、服务质量、业绩且报价较低的原则确定成交单位。
报价文件递交截止时间：2025年7月30日17:00前。纸质材料及电子版刻光盘密封后在报名截止时间前送至海南省海口市美兰区白龙南路49号旅游文化大厦8楼805室。逾期或不符合规定的相关文件恕不接收。
1.海南省旅游和文化广电体育厅2025年商用密码应用安全性评估服务项目需求
2.海南省旅游和文化广电体育厅2025年商用密码应用安全性评估服务项目评分细则
