怀化市住房公积金管理中心

商用密码应用安全性评估服务采购询价公告

一、采购项目标的、数量及预算

二、技术服务内容、范围及要求 

1.评估对象

信息化适配升级和运维项目进行商用密码应用安全性评估。

2.服务内容

2.1商用密码应用安全性评估服务

通过商用密码应用安全性评估项目的实施，被测信息系统与GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》中对应级别的密码应用要求的符合程度，为信息资产安全和业务持续稳定运行提供保障。根据被测信息系统的网络安全保护等级，被测系统从密码应用技术要求、密码应用管理要求两个维度出发，围绕被测信息系统的四个技术层面，物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全和被测信息系统责任单位的四个管理层面，管理制度、人员管理、建设运行和应急处置等方面进行密码应用安全性评估。

2.2服务交付标准

（1）出具密码应用测评实施方案1份

（2）出具加盖检测机构印章的《商用密码应用方案评估报告》《密码应用安全评估报告》纸质一式三份。

（3）测评活动原始记录材料1份。

2.3交付时限要求

（1）采购方提供合格的密码建设方案后15个工作日内完成初步密码建设方案评估

（2）采购方完成软硬件系统建设后的5日内完成系统基本情况调研并出具测评方案，完成整改的15日内完成现场测评工作，完成整改的20日内完成出具商用密码应用安全性评估报告

3.技术服务标准

提供的商用密码应用安全性评估服务，应依据相关国家标准规范开展工作，遵循的标准和规范包括但不限于如下所列：

《中华人民共和国网络安全法》

《中华人民共和国密码法》

《商用密码管理条例》

GB/T39786-2021《信息安全技术 信息系统密码应用基本要求》

GB/T43206-2023 《信息安全技术 信息系统密码应用测评要求》

GB/T20984-2022《信息安全技术 信息安全风险评估方法》

三、付款方式：

信息化适配升级和运维项目立项完成后支付合同金额的70%，项目完成验收后支付合同金额的30%。

四、供应商应提供资料

1.供应商须为国家密码管理局发布的《商用密码检测机构(商用密码应用安全性评估业务)目录》国家密码管理局公告（第49号）内机构，提供复印件并加盖公章。

2.供应商须完成现场踏勘，并出具由采购方签字确认的踏勘回执。

3.供应商须提供法定代表人身份证明、法定代表人授权委托书（含委托代理人身份证复印件及法定代表人身份证复印件）。

4.供应商应具有独立承担民事责任的能力，具有履行合同所必须的专业技术的能力，提供加盖公章的公司营业执照；

5.供应商应为满足湖南省政府采购电子卖场管理办法的供应商；

6.供应商信用良好，符合政府采购有关诚信要求，并提供“信用中国”网站、中国政府采购网的查询结果；

7.询价报价书。

五、询价截止时间

请有意向的供应商，自公告发布之日起，于2025年5月19日17时00分前将询价资料现场或邮寄至湖南省怀化市鹤城区顺天南大道惠民新苑三楼307办公室。

六、报价文件邮寄地址

地址：湖南省怀化市鹤城区顺天南大道惠民新苑三楼307办公室。

收件人：郭成军     联系电话：19372378070

附件：现场踏勘证明

                    怀化市住房公积金管理中心    

2025年5月12日

附件

现场踏勘证明

根据要求，投标人对项目现场必须进行实地踏勘。现有投标单位                  工作人员          于2025年5月    日，对                          项目已进行实地踏勘，获得投标所需要相关资料。

    1.经现场踏勘，该投标单位对该项目现场现状已了解。

2.竞标单位也对其所关注的细节进行了询问和记录，双方沟通顺畅。

特此证明！

 怀化市住房公积金管理中心   

 2025年 月 日