海南省旅游和文化广电体育厅(略)年商用密码应用安全性评估服务项目第二次比选公告
根据《海南省省级政务信息化项目管理办法》、省国家密码管理局《关于进一步明确省政务信息化项目密码应用有关要求的通知》要求,结合我单位采购管理规定,于(略)年6月(略)日在海南省旅游和文化广电体育厅门户网站和微信公众号、中国招标投标公共服务平台、海南省政府采购行业协会官网等发布了“海南省旅游和文化广电体育厅(略)年商用密码应用安全性评估服务项目比选公告”,截至(略)年6月(略)日(略):(略)
一、项目名称
海南省旅游和文化广电体育厅(略)年商用密码应用安全性评估服务项目
二、实施时间
通知进场之日起(略)个工作日内
三、测评对象描述
序号 | 系统名称 | 系统级别 |
1 | “一部手机游海南”平台升级改造项目——旅文公共服务系统 | 三级 |
2 | 产业监测与市场分析应用系统 | 三级 |
3 | 行业监管与应急指挥系统(省级端) | 三级 |
4 | 厅门户网站 | 三级 |
5 | 海南省数字博物馆管理与服务平台 | 三级 |
四、服务内容
依据GB/T (略)-(略)《信息安全技术信息系统密码应用基本要求》从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全及安全管理等方面对我厅备案等保三级5个系统进行商用密码应用安全性评估,分析信息系统与基本要求之间的差距,出具《信息系统商用密码应用安全性评估报告》,提出针对性的整改意见,并协助完成海南省国家密码管理局的备案服务的内容包括但不限于以下内容:
1.对评估系统进行分析和梳理,确认相关密码应用设计和建设以及重要敏感数据,提出详细的评估方案。
2.逐一对信息系统进行商用密码应用安全评估,评估的内容包括但不限于以下内容:
(1)安全技术测评:(略)
(2)安全管理测评:(略)
3.项目交付:(略)
五、项目预算
预算不超过(略)万元(含税),超过此预算为无效报价。
六、服务要求
(一)服务团队要求
1.为确保项目实施顺利,应提供拟投入本项目本地服务团队不少于3人,团队成员均要求通过商用密码应用安全性评估能力考试并取得证书。(提供拟投入人员清单及职责分工、证书、社保情况)。
2.为保障项目服务响应速度,项目服务团队在项目实施期间应全部在本省服务,项目实施期间要求项目组每周向业主进行现场实施进度汇报,中标单位应提供项目期间现场技术支持服务,特殊情况技术人员必须在2小时内到达实施现场(提供承诺函加盖公章)。
(二)保密要求
测评机构应与我单位签署保密协议,对知悉的事项及信息予以保密,所有资料、技术文档妥善保管,不得遗失、转借、复印,不得以任何形式向第三方透露。
(三)售后要求
1.项目验收后一年内提供应急保障工作,对于我单位应急保障要求,提供现场技术咨询服务,并确保技术人员能够在2小时之内到达现场(提供承诺函加盖公章)。
2.对于测评过程中提出的整改建议,测评机构应提供一年内技术咨询服务,基于系统现状指导进行系统整改(提供承诺函加盖公章)。
七、报名须提供的材料
(一)报价响应承诺书;
(二)营业执照副本、组织机构代码证副本、税务登记证副本有效证件(或三证合一的营业执照)等资料复印件;
(三)单位简介和报价函;
(四)法定代表人授权委托书及法定代表人身份证复印件;
(五)近三年内无重大违法经营活动记录(提供声明函);
(六)国家密码管理局颁发的《商用密码检测机构资质证书》(业务范围:(略)
(七)具有良好的商业信誉和健全的财务会计制度(需提供(略)年1月至今任意三个月的财务报表(资产负债表、利润表)复印件加盖单位公章);
(八)本项目不接受被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单;
(九)单位资质证明文件;
(十)按照项目的内容和评定标准提供相关材料(包括但不限于相关项目方案和经费预算等);
(十一)其他相关证明材料(如以往承接项目案例材料等)。
八、评定标准
采购单位将按照满足公司资质、项目团队、实施方案、服务质量、业绩且报价较低的原则确定成交单位。
九、报价时间及地点
报价文件递交截止时间:(略)
联系人:(略)
附件:(略)