下载客户端
热门搜索：
当前位置：
根据我厅工作安排，拟对《西藏自治区声环境智慧监测系统》商用密码应用安全性评估服务进行公开询价，具体事项公告如下。
一、询 价 人：点击登录查看
二、项目名称：《西藏自治区声环境智慧监测系统》商用密码应用安全性评估服务
三、项目内容：供应商须严格按照国家商用密码相关标准规范（GM/T系列标准、《信息系统密码应用安全性评估规范》），对声环境智慧监测系统开展全维度商用密码安全性评估，主要工作包含：1. 系统整体调研、资产梳理、密码应用场景摸排，确定测评范围与测评方案；2. 对系统物理环境、网络通信、设备终端、应用系统、数据安全、密钥管理、密码产品合规性开展逐项测评；3. 核查系统密码算法选用、密码协议、密码设备、密钥全生命周期管理的合规性、正确性、有效性；4. 梳理存在的密码安全风险、漏洞及不合规项，区分风险等级，形成问题清单；5. 提供针对性整改咨询、技术指导、合规优化建议，协助采购人完成安全加固；6. 编制、出具合规有效的商用密码应用安全性评估报告；7. 全程配合主管部门核查、备案、答疑、资料补充等后续工作。
四、资金限额：8万元。
五、申请人资格要求：
（一）具有独立承担民事责任能力。
（二）具有良好的商业信誉和健全的财务会计制度。
（三）具备商用密码应用安全性评估相关服务能力。
（四）具体经营活动中没有重大违法违纪。
（五）在中华人民共和国境内依法登记注册，具有独立法人资格的企事业单位。
（六）询价申请人未被列入信用中国网站
（www.creditchina.gov.cn）“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单。
六、中标方式
本次询价经综合评比后（评分表见附件），确定中标单位。报价函必须装订成册单独密封、法人签字并加盖公章。
七、公告时间
****至9月14日。
八、其他事项
申报单位应对申报材料的真实性负责。若发现弄虚作假，将取消其申报资格。本次遴选工作由点击登录查看综合监测处负责，公告时间结束前申报单位应将申报材料纸质件（一份）密封后送至点击登录查看综合监测处。
联系人:点击登录查看 联系电话：****
特此公告
****
附件 评分表
| 序号 | 评分因素 | 评分标准 | ||
| 1 | 报价 （20分） | 满足比选文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分20分。其他供应商的价格分统一按照下列公式计算：投标报价得分=（评标基准价／投标报价）×20 超出资金限额视为无效报价。 | ||
| 2 | 综合实力 （20分） | 1.CNAS能力验证：具备中国合格评定国家认可委员会CNAS检验机构认可证书（认可范围：密码应用安全性评估），最高得4分。 | ||
| 3 | 人员 （20分） | 1.项目团队配置：投入本项目测评人员不少于5人，其中网络/信息安全高级测评师不少于2人，得5分；人员数量不足不得分。 2.项目负责人：具备《商用密码应用安全性评估人员测评能力考核成绩》证书，同时具备网信专业高级工程师职称证书、密码应用技术员职业技能等级证书、重要信息系统保护人员（CIIPT）证书，每提供1个证书得3分，本项最高9分。 。 项目组成员：具备《商用密码应用安全性评估从业人员考核成绩》证书，每1人具备注册密码安全专业人员(NSATP-CSP)证书得1分，本项最高3分；每1人具备密码应用技术员职业技能等级证书得1分，本项最高3分。 注：所有人员须提供近3个月社保缴纳证明及证书复印件加盖公章，无社保证明本项不得分。 | ||
| 4 | 业绩 （10分） | 提供近三年同类项目业绩得3分，最高得10分。需提供合同关键页、否则不计分。 | ||
| 5 | 技术服务方案 （30分） | 方案完整性：方案需包含技术要求应答、定级备案、测评方案、实施方案、整改方案、渗透测试方案、漏洞扫描方案等相关内容。 1.方案完善、流程清晰、针对性强：25-30分。 2.方案基本完整、执行性较强强；15-24分。 3.方案简单、针对性较弱：1-14分。 4.未提供方案不得分。 | ||
| 合计 | 100 | / | ||
