廣西國宏經(jīng)濟發(fā)展集團有限公司
財務(wù)系統(tǒng)商用密碼應(yīng)用安全性評估采購項目詢價公告
廣西國宏經(jīng)濟發(fā)展集團有限公司擬通過公開詢比價的方式采購商用密碼應(yīng)用安全性評估服務(wù)，特邀請符合本次采購要求的潛在供應(yīng)商參加本項目的公開詢比價。
一、項目名稱
廣西國宏經(jīng)濟發(fā)展集團有限公司財務(wù)系統(tǒng)商用密碼應(yīng)用安全性評估采購項目
二、經(jīng)費預(yù)算
資金來源：企業(yè)自籌資金。
采購預(yù)算（最高限價）：本采購項目報價上限價為9.5萬元，響應(yīng)文件內(nèi)報價超過預(yù)算價（最高限價）視為無效。
三、響應(yīng)供應(yīng)商參加本次采購活動應(yīng)具備下列資格條件
（一）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力，供應(yīng)商須在國家密碼管理局發(fā)布的《商用密碼檢測機構(gòu)（商用密碼應(yīng)用安全性評估業(yè)務(wù)）目錄》國家密碼管理局公告（第49號）內(nèi)，提供證明文件）。
（二）單位負責(zé)人為同一人或者存在直接控股、管理關(guān)系的不同供應(yīng)商，不得同時參加本采購活動。
（三）參加本次采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄，不屬于或未列入在信用中國網(wǎng)站、中國政府采購網(wǎng)等渠道列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購嚴(yán)重違法失信行為記錄名單的供應(yīng)商。
（四）國內(nèi)注冊（指按國家有關(guān)規(guī)定要求注冊的），生產(chǎn)或經(jīng)營本次采購項目產(chǎn)品，并在人員、設(shè)備、資金、專業(yè)技術(shù)能力等方面具有相應(yīng)的能力，且具備獨立法人資格的供應(yīng)商。
（五）具有依法繳納稅收和社會保障資金的良好記錄。
（六）本次采購不接受聯(lián)合體參加報價。
注：上述第（三）（四）（五）資格條件需在響應(yīng)文件內(nèi)提供相關(guān)證明資料并加蓋公章。
四、采購需求
| 序號 | 貨物名稱 | 項目要求及技術(shù)需求 | 數(shù)量 | 單位 |
| 1 | 財務(wù)系統(tǒng)商用密碼應(yīng)用安全性評估 | 總體要求:依據(jù)《中華人民共和國密碼法》、《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》（GB/T39786-2021）要求和系統(tǒng)自身的安全需求分析，對廣西國宏經(jīng)濟發(fā)展集團有限公司財務(wù)系統(tǒng)（三級）進行商用密碼應(yīng)用安全性評估，出具對應(yīng)的系統(tǒng)密碼應(yīng)用方案安全性評估報告和信息系統(tǒng)密碼應(yīng)用與安全性評估，并提出有針對性的加強完善密碼安全管理和防護意見，對系統(tǒng)密碼應(yīng)用方案及改進后的被測系統(tǒng)提供咨詢、評估服務(wù)，同時協(xié)助采購人完成對應(yīng)的整改工作。測評標(biāo)準(zhǔn):GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》GB/T 43207—2023《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用設(shè)計指南》GB/T 43206-2023 《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用測評要求》GM/T 0116—2021《信息系統(tǒng)密碼應(yīng)用測評過程指南》《政務(wù)信息系統(tǒng)密碼應(yīng)用與安全性評估工作指南》《政務(wù)領(lǐng)域政務(wù)服務(wù)平臺密碼應(yīng)用與安全性評估實施指南》《政務(wù)領(lǐng)域政務(wù)云密碼應(yīng)用與安全性評估實施指南》《信息系統(tǒng)密碼應(yīng)用高風(fēng)險判定指引》《商用密碼應(yīng)用安全性評估量化評估規(guī)則》服務(wù)內(nèi)容:實施方式：系統(tǒng)評估，及時發(fā)現(xiàn)系統(tǒng)脆弱性，識別變化的風(fēng)險，了解系統(tǒng)安全狀況。對照密碼應(yīng)用方案對系統(tǒng)開展評估。根據(jù)被評估對象的實際情況、所屬行業(yè)及系統(tǒng)使用的密碼產(chǎn)品情況，選擇并確定測評依據(jù)。在系統(tǒng)真實環(huán)境下進行測評，以評估密碼保障是否安全有效，密碼使用是否合規(guī)、正確、有效。并通過測評發(fā)現(xiàn)系統(tǒng)存在的安全隱患和風(fēng)險，提出可行性完善建議。密碼技術(shù)應(yīng)用測評：物理和環(huán)境安全密碼測評、網(wǎng)絡(luò)和通信安全密碼測評、設(shè)備和計算安全密碼測評、應(yīng)用和數(shù)據(jù)安全密碼測評。測評驗證不同安全等級信息系統(tǒng)的商用密碼應(yīng)用是否達到具有相應(yīng)安全等級的安全保護能力，是否滿足相應(yīng)安全等級的保護要求。安全管理測評：對管理制度、人員管理、建設(shè)運行和應(yīng)急等四個方面安全管理的測評，并協(xié)助完善商用密碼應(yīng)用安全性管理制度，協(xié)助完善密碼相關(guān)系統(tǒng)運維管理制度。出具密碼應(yīng)用安全評估報告：針對被評估系統(tǒng)編制密碼應(yīng)用安全性評估報告，報告按照國家密碼管理局要求包含的內(nèi)容編制或參考模板編制。協(xié)助被評估單位認(rèn)清風(fēng)險，查找漏洞，找出差距，提出有針對性的加強完善密碼安全管理和防護建議。審核匯總形成密碼應(yīng)用安全性評估總結(jié)報告服務(wù)要求:成交供應(yīng)商必須確保能建立一支具有一定服務(wù)能力的管理團隊，組建1個測評小組實施小組，小組不少于3人。項目實施期間，小組現(xiàn)場實施人員至少1人，并合理調(diào)配各崗位人員，保障服務(wù)工作相關(guān)崗位人員需要。成交供應(yīng)商從簽訂合同之日算起10個工作日內(nèi)要完成測評方案編制。成交供應(yīng)商需在測評完成后20工作日內(nèi)完成并提交商用密碼應(yīng)用安全性評估報告。服務(wù)期限間提供7×24服務(wù)響應(yīng)，由評估專業(yè)人員在2小時內(nèi)作好服務(wù)應(yīng)答和反饋，需要現(xiàn)場支持時，成交供應(yīng)商需在4小時內(nèi)安排至少1名具有服務(wù)能力的專業(yè)人員到達現(xiàn)場處理。 嚴(yán)守工作秘密。成交供應(yīng)商必須與采購人簽署保密協(xié)議，參與項目人員簽署《保密承諾書》，對知悉的事項及信息予以保密，所有資料、技術(shù)文檔妥善保管，不得遺失、轉(zhuǎn)借、復(fù)印，不得以任何形式向第三方透露；所有密碼應(yīng)用解決方案和采集匯總后的數(shù)據(jù)嚴(yán)禁通過互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò)、快遞等進行傳遞，嚴(yán)禁在連接互聯(lián)網(wǎng)計算機上存儲、處理。評估成果:測評完成后，出具蓋章版的密評報告，提供當(dāng)?shù)孛艽a管理部門備案要求的相關(guān)資料，協(xié)助備案。商用密碼應(yīng)用安全性評估整改服務(wù):協(xié)助被評估單位認(rèn)清風(fēng)險，查找漏洞，找出差距，提出有針對性的加強完善密碼安全管理和防護建議。 | 1 | 項 |
| 2 | 項目建設(shè)期限和地點 | 1.交付周期：自簽訂采購服務(wù)合同之日起1個月交付。2.實施地點：南寧市內(nèi)采購人指定地點。 | ||
| 3 | 售后服務(wù)要求 | 提供一年的商用密碼應(yīng)用安全性評估整改咨詢服務(wù)，在服務(wù)期內(nèi)持續(xù)協(xié)助被評估單位認(rèn)清風(fēng)險，查找漏洞，找出差距，提出有針對性的加強完善密碼安全管理和防護建議。 | ||
| 4 | 付款方式 | 合同簽訂完成并收到成交供應(yīng)商開具合法有效等額增值稅專用發(fā)票（合同金額全額）后，項目驗收合格后付全款。 | ||
| 5 | 驗收要求 | 出具蓋章版的密評報告，提供當(dāng)?shù)孛艽a管理部門備案要求的相關(guān)資料，協(xié)助完成備案。 | ||
注：請響應(yīng)供應(yīng)商仔細閱讀詢價文件中的參數(shù)、規(guī)格型號及要求，確保按要求進行報價、供貨；如若成交供應(yīng)商不按要求提供服務(wù)，我公司有權(quán)將其列入黑名單，取消成交資格，后續(xù)將無法參與我公司所有的采購項目。
五、評分標(biāo)準(zhǔn)
（一）評審方法：綜合評分法。
（二）評分標(biāo)準(zhǔn)：根據(jù)評審后得分由高到低順序排列次序并推薦成交供應(yīng)商。
六、響應(yīng)文件提交方式、時間及開選時間
（一）響應(yīng)文件提交方式
1.本次公開詢比接受郵寄和現(xiàn)場兩種方式遞交的響應(yīng)文件。采購文件電子版獲取聯(lián)系人及電話：李女士，0771-2223981。
2.響應(yīng)文件應(yīng)自行密封后加蓋響應(yīng)供應(yīng)商的公章，響應(yīng)文件應(yīng)在截止時間前遞交至我公司，截止時間以后送達的響應(yīng)文件將不予接收。若為郵寄的，以我公司實際收到響應(yīng)文件時間為郵寄有效時間，響應(yīng)供應(yīng)商需自行判斷郵寄所需時間，超過響應(yīng)文件遞交截止時間到達的不予接收。
郵寄地址：南寧市青秀區(qū)信達大廈9樓
收件人：李女士
聯(lián)系電話：0771-2223981
（二）響應(yīng)文件遞交截止時間：2025年6月17日17:00（北京時間）。
（三）開選時間：根據(jù)實際情況安排，響應(yīng)供應(yīng)商無需到場。
七、聯(lián)系方式
業(yè)務(wù)聯(lián)系人：梁工電話：0771-2223967
國宏集團紀(jì)委紀(jì)檢監(jiān)察室聯(lián)系電話：0771-5896132；國宏集團紀(jì)委紀(jì)檢監(jiān)察來信來訪地址：南寧市青秀區(qū)鳳翔路信達大廈8樓808室，郵編：530022。
廣西國宏經(jīng)濟發(fā)展集團有限公司
2025年6月12日