为严格落实《湖南省省直单位政务信息系统项目建设管理办法》相关要求，保障怀化市公共就业数据回流及应用系统项目（以下简称 “本项目”）商用密码应用安全性评估（以下简称 “密评”）工作规范、有序、高效推进，确保系统符合国家商用密码应用安全标准，现拟通过比选方式择优选定一家专业机构，承担本项目密评服务工作。诚邀符合资质条件的机构提交书面报价文件，具体要求如下：

一、评估项目基本信息

（一）项目名称

怀化市公共就业数据回流及应用系统项目

（二）密评等级

本项目商用密码应用安全性评估等级为第三级。

（三）项目背景与评估对象​

怀化市公共就业数据回流及应用系统项目是我市夯实公共就业服务数字化基础的核心工程，主要建设目标包括：

1．构建统一规范的公共就业数据底座，打通数据流通壁垒，实现就业相关数据 “实时回流、动态共享”；​

2．推动人社、教育、公安、民政、税务、市场监管等多部门数据互联互通，打破信息孤岛，为跨部门协同决策提供数据支撑；​

3．融合云计算、大数据、人工智能等新一代信息技术，建立 “精准化识别、全量化覆盖、动态化更新” 的劳动力资源库，提升公共就业服务精准度与效率。​

本次密评服务对象为上述系统项目的商用密码应用安全性评估。

二、服务内容

依据GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》从物理和环境、网络和通信、设备和计算、应用和数据、安全管理等方面对本项目开展商用密码应用安全性评估工作，分析信息系统与基本要求之间的差距，出具《信息系统商用密码应用安全性评估报告》，提出针对性的整改意见，并协助完成怀化市国家保密局备案。

依据《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）、《信息安全技术信息系统密码应用测评要求》（GB/T 43206-2023）、《信息系统密码应用测评过程指南》（GM/T 0116-2021）和信息系统自身安全需求分析，服务的内容包括但不限于以下内容：

（一）对评估系统进行分析和梳理，确认相关密码应用设计和建设以及重要敏感数据，提出详细的评估方案。

（二）对信息系统进行商用密码应用安全评估，评估的内容包括但不限于以下内容：

（1）安全技术测评：包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面的安全测评；

（2）安全管理测评：包括安全管理、人员管理、建设运行和应急处置四个方面的安全测评。

（三）项目交付：《商用密码应用安全性评估报告》。

三、项目预算及支付

预算不超过10万元（含税），超过此预算报价无效。由怀化市公共就业数据回流及应用项目的中标服务商支付密评服务费用。

四、服务要求

（一）服务团队要求

1．为确保项目实施顺利，应提供拟投入本项目本地服务团队不少于5人，团队成员均要求通过商用密码应用安全性评估能力考试并取得证书。（提供拟投入人员清单及职责分工、证书、社保情况）。

2．为保障项目服务响应速度，项目服务团队在项目实施期间应在本省服务，中标单位应提供项目期间现场技术支持服务。

（二）保密要求

测评机构应与我单位签署保密协议，对知悉的事项及信息予以保密，所有资料、技术文档妥善保管，不得遗失、转借、复印，不得以任何形式向第三方透露。

（三）售后要求

1．项目验收后一年内提供应急保障工作，对于我单位应急保障要求，提供现场技术咨询服务。

2．对于测评过程中提出的整改建议，测评机构应提供一年内技术咨询服务，基于系统现状指导进行系统整改。

五、报名须提供的材料

（一）报价响应承诺书；

（二）营业执照副本、组织机构代码证副本、税务登记证副本有效证件（或三证合一的营业执照）等资料复印件；

（三）单位简介和报价函；

（四）法人代表授权委托书及法人代表身份证复印件；

（五）近三年内无重大违法经营活动记录（提供声明函）；

（六）国家密码管理局颁发的《商用密码检测机构资质证书》（业务范围：商用密码应用安全性评估）（提供证书复印件加盖单位公章）；

（七）本项目不接受被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单；

（八）按照项目的内容和评定标准提供相关材料（包括但不限于相关项目方案和经费预算等）；

（九）其他相关证明材料（如以往承接项目案例材料等）。

六、评定标准

采购单位将按照满足公司资质、项目团队、实施方案、服务质量、业绩且报价较低的原则确定成交单位，不承诺最低价中标。

七、报价时间及地点

报价文件递交截止时间：2025年9月8日18:00前。纸质材料及电子版刻光盘密封后在报名截止时间前送至怀化市人力资源和社会保障局6楼603办公室。逾期或不符合规定的相关文件恕不接收。

联系人：向先生

联系电话：18074585888

怀化市人力资源和社会保障局

2025年9月4日