蘇州市創(chuàng)杰招投標咨詢服務有限公司受蘇州市交通運輸局之委托，對其采購的蘇州市交通運輸局“互聯(lián)網(wǎng)+監(jiān)管”系統(tǒng)商用密碼應用安全性評估項目進行詢價采購，歡迎合格的供應商前來參加。

一、項目說明：

（一）項目名稱：蘇州市交通運輸局“互聯(lián)網(wǎng)+監(jiān)管”系統(tǒng)商用密碼應用安全性評估項目

（二）采購預算：人民幣陸萬元整（￥60000.00）

（三）合格詢價響應供應商的條件：

1、具有獨立承擔民事責任的能力；

2、具有良好的商業(yè)信譽和健全的財務會計制度；

3、具有履行合同所必須的設備和專業(yè)技術(shù)能力；

4、有依法繳納稅收和社會保障資金的良好記錄；

5、參加采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄；

6、法律、行政法規(guī)規(guī)定的其他條件；

7、響應單位具備國家密碼管理局認證的資質(zhì)，以《國家密碼管理局公告（第42號）》的《商用密碼應用安全性評估試點機構(gòu)目錄》名單為準，響應單位須提供國家密碼管理局官網(wǎng)（https://sca.gov.cn/sca/xwdt/2021-06/11/content_1060863.shtml）的名單截圖。

二、采購要求：

（一）主要內(nèi)容

供應商應按照密評相關(guān)的標準和規(guī)范要求，對 “互聯(lián)網(wǎng)+監(jiān)管”系統(tǒng)進行商用密碼應用與安全性評估；對評估對象實際情況以及系統(tǒng)使用的密碼產(chǎn)品情況，選擇并確定測評依據(jù)，在系統(tǒng)真實環(huán)境下進行測評，以評估密碼保障是否安全有效；針對評估對象編制密碼應用安全性評估報告，報告按照國家密碼管理局要求包含的內(nèi)容編制或參考模板編制，協(xié)助用戶認清風險，查找漏洞，找出差距，提出有針對性的加強完善密碼安全管理和防護建議。

測評內(nèi)容:

（二）項目依據(jù)

1.《中華人民共和國密碼法》

2.《信息安全技術(shù)信息系統(tǒng)密碼應用基本要求》（GB/T 39786-2021）

3.《信息系統(tǒng)密碼應用測評要求》（GM/T 0115-2021）

4.《信息系統(tǒng)密碼應用測評過程指南》（GM/T 0116-2021）

5.《商用密碼應用安全性評估測評作業(yè)指導書》

6.《信息系統(tǒng)密碼應用高風險判定指引》

7.《商用密碼應用安全性評估量化評估規(guī)則》

（三）項目工作內(nèi)容

一）商用密碼總體要求測評

1.密碼算法合規(guī)性測評：信息系統(tǒng)中使用的密碼算法是否符合法律、法規(guī)的規(guī)定和密碼相關(guān)國家標準、行業(yè)標準的有關(guān)要求。

2.密碼技術(shù)合規(guī)性測評：信息系統(tǒng)中使用的密碼技術(shù)是否遵循密碼相關(guān)國家標準和行業(yè)標準。

3.密碼產(chǎn)品合規(guī)性測評：信息系統(tǒng)中使用的密碼產(chǎn)品與密碼模塊是否通過國家密碼管理部門核準。

4.密碼服務合規(guī)性測評：信息系統(tǒng)中使用的密碼服務是否通過國家密碼管理部門許可。

二）密碼技術(shù)應用測評

從物理和環(huán)境、網(wǎng)絡和通信、設備和計算、應用和數(shù)據(jù)等層面對信息系統(tǒng)中應用的密碼技術(shù)進行分析與評估。

1.物理和環(huán)境層面測評:分析評估信息系統(tǒng)是否合理、合規(guī)的和正確的利用商用密碼完整性、真實性功能，包括但不限于下列典型因素：重要場所的物理訪問控制，監(jiān)控設備的物理訪問控制，以及物理訪問記錄、監(jiān)控信息等敏感信息數(shù)據(jù)完整性。

2.網(wǎng)絡和通信層面測評:分析評估信息系統(tǒng)是否合理、合規(guī)的和正確的利用商用密碼機密性、完整性、真實性功能。包括但不限于下列典型因素：安全認證連接到內(nèi)部網(wǎng)絡的設備，通信雙方的身份認證過程，通信數(shù)據(jù)完整性，敏感信息數(shù)據(jù)字段機密性，網(wǎng)絡邊界訪問控制信息完整性，系統(tǒng)資源訪問控制信息完整性，安全設備、安全組件的集中管理方式和信息傳輸通道。

3.設備和計算層面測評:分析評估信息系統(tǒng)是否合理、合規(guī)的和正確的利用商用密碼機密性、完整性、真實性功能，對影響信息系統(tǒng)安全防護效能的設備和計算層面因素進行保護。包括但不限于下列典型因素：登錄信息系統(tǒng)設備和計算環(huán)境的用戶身份鑒別過程，系統(tǒng)設備和計算環(huán)境資源訪問控制信息完整性，重要信息資源敏感標記完整性，重要程序或文件完整性，信息系統(tǒng)設備和計算環(huán)境的日志記錄完整性。

4.應用和數(shù)據(jù)層面測評:分析評估信息系統(tǒng)是否合理、合規(guī)的和正確的利用商用密碼機密性、完整性、真實性以及不可否認性功能。包括但不限于下列典型因素：登錄信息系統(tǒng)應用和數(shù)據(jù)操作環(huán)境的用戶身份鑒別過程，系統(tǒng)應用和數(shù)據(jù)操作環(huán)境資源訪問控制信息完整性，重要信息資源敏感標記完整性，重要數(shù)據(jù)傳輸過程的機密性、完整性，重要信息存儲過程的機密性、完整性，重要程序的加載和卸載過程，信息系統(tǒng)應用相關(guān)實體行為不不可否認性，信息系統(tǒng)應用和數(shù)據(jù)操作環(huán)境的日志記錄完整性。

四）密鑰管理測評

對影響商用密碼防護效能的密鑰生命周期相關(guān)環(huán)節(jié)，以及相關(guān)環(huán)節(jié)管理和策略制定的全過程進行分析與評估。密鑰生命周期相關(guān)環(huán)節(jié)包括但不限于下列典型環(huán)節(jié)：密鑰生成，密鑰存儲，密鑰分發(fā)，密鑰導入，密鑰導出，密鑰使用，密鑰備份，密鑰恢復，密鑰歸檔，密鑰銷毀。

五）安全管理測評

對影響商用密碼防護效能的管理制度與措施進行分析與評估。管理制度與措施包括但不限于下列典型維度：安全管理制度，人員管控，信息系統(tǒng)實施，應急預案。

針對被評估系統(tǒng)編制密碼應用安全性評估報告，報告按照國家密碼管理局要求包含的內(nèi)容編制或參考模板編制。協(xié)助被評估單位認清風險，查找漏洞，找出差距，提出有針對性的加強完善密碼安全管理和防護建議，并提交紙質(zhì)材料。

（四）服務成果

本次安全服務應提交以下成果：

《“互聯(lián)網(wǎng)+監(jiān)管”系統(tǒng)商用密碼應用安全性評估報告》

《“互聯(lián)網(wǎng)+監(jiān)管”系統(tǒng)整改建議書》

（五）服務人員要求

響應單位為本項目配備能夠依據(jù)測評結(jié)果做出專業(yè)判斷以及出具測評報告的能力的測評人員，測評人員應具備商用密碼應用安全性評估人員測評能力考核證書（成績合格），遵守國家有關(guān)法律法規(guī)，按照相關(guān)標準，為用戶提供安全、客觀、公正的評估服務，保證評估的質(zhì)量和效果。

（六）工具配備要求

響應單位應根據(jù)被測系統(tǒng)的具體情況，按合同約定，配備滿足密評工作需要的人員、設備和工具，具備一定的密碼測評工具開發(fā)能力。

三、服務期限：合同簽署4個月內(nèi)完成。

四、響應報價文件組成及其他說明：     

（一）詢價響應文件的制作要求：

1、詢價響應報價文件組成 ：

（1）企業(yè)營業(yè)執(zhí)照副本、稅務登記證副本復印件或三證合一營業(yè)執(zhí)照副本復印件

（2）響應單位法定代表人（或負責人）身份證復印件、法定代表人（或負責人）授權(quán)委托書和委托代理人身份證復印件（如為授權(quán)）

（3）響應報價表格式（詳見附件）

（4）服務方案

（5）服務偏離表

（6）詢價響應函（見附件）

（7）響應單位資格承諾書及相關(guān)證明資料；

1）具有獨立承擔民事責任的能力證明。提供包括法人或者其他組織的營業(yè)執(zhí)照等證明文件，自然人的身份證明；

2）具有良好的商業(yè)信譽和健全的財務會計制度證明。提供包括但不限于最近一期（2020年或2021年度）經(jīng)審計的財務報告或最近一期財務報表（包括資產(chǎn)負債表、利潤表），其他組織、自然人及成立未滿一年的法人應提供銀行出具的資信證明；

3）具有履行合同所必備的設備和專業(yè)技術(shù)能力。提供證明材料或承諾；

4）有依法繳納稅收和社會保障資金的良好記錄。提供稅務登記證（如有）和最近期的依法繳納稅收的憑據(jù)，最近期的依法繳納社會保險的憑據(jù)（專用收據(jù)或社會保險繳納清單），依法免稅或不需要繳納社會保障資金的供應商，應提供對應證明文件；

5）參加采購活動前三年內(nèi)在經(jīng)營活動中沒有重大違法記錄。提供書面聲明函。

6）響應單位具備國家密碼管理局認證的資質(zhì)，以《國家密碼管理局公告（第42號）》的《商用密碼應用安全性評估試點機構(gòu)目錄》名單為準，響應單位須提供國家密碼管理局官網(wǎng)（https://sca.gov.cn/sca/xwdt/2021-06/11/content_1060863.shtml）的名單截圖。

注：以上資料若不能如實提供或提供不完整的視為無效投標。

2、文件的簽署和密封要求：

（1）按上述要求制作詢價響應文件叁份（一正兩副），并須裝訂成冊；響應文件封面明確標明“正本”和“副本”，正本和副本如有不一致之處，以正本為準；

（2）詢價響應文件均應采用打印或使用不能擦去的黑色或藍色墨水書寫，由響應單位法定代表人或其授權(quán)代表在詢價文件要求處親自簽署或蓋章，并在詢價響應文件的每一頁上加蓋公章，未加蓋公章的頁視為無效頁。

（3）詢價響應文件須裝袋密封，封口處須加蓋單位公章，密封袋及響應文件封面上應注明采購項目名稱、詢價采購編號、詢價響應單位名稱、地址、聯(lián)系人、聯(lián)系電話等。

3、采購單位有權(quán)拒絕未按上述要求制作的詢價響應文件。

（二）詢價響應文件錯誤的修正原則

1、響應文件的大寫金額與小寫金額不一致的，以大寫金額為準�？們r金額與按單價匯總金額不一致的，以單價金額計算結(jié)果為準；單價金額小數(shù)點有明細錯位的，應以總價為準，并修改單價；

2、對不同文字文本投標文件的解釋發(fā)生異議的，以中文文本為準。

3、供應商不同意以上修正的，其詢價響應文件將被拒絕。

（三）詢價響應文件的補充、修改和撤回

供應商在提交詢價響應文件截止時間前，可以對所提交的響應文件進行補充、修改或者撤回，并書面通知采購代理機構(gòu)。補充、修改的內(nèi)容作為響應文件的組成部分。補充、修改的內(nèi)容與響應文件不一致的，以補充、修改的內(nèi)容為準。

（四）詢價響應文件的澄清、說明和更正

詢價小組在對響應文件的有效性、完整性和響應程度進行審查時，可以要求供應商對響應文件中含義不明確、同類問題表述不一致或者有明顯文字和計算錯誤的內(nèi)容等作出必要的澄清、說明或者更正。供應商的澄清、說明或者更正不得超出響應文件的范圍或者改變響應文件的實質(zhì)性內(nèi)容。

詢價小組要求供應商澄清、說明或者更正響應文件應當以書面形式作出。供應商的澄清、說明或者更正應當由法定代表人或其授權(quán)代表簽字或者加蓋公章。由授權(quán)代表簽字的，應當附法定代表人授權(quán)書。供應商為自然人的，應當由本人簽字并附身份證明。

為保證在評審小組要求供應商解釋或者澄清其響應文件時能夠及時得到回復，在評審開始前，供應商法定代表人或授權(quán)代理人可到評審現(xiàn)場等候。供應商的澄清、說明或者更正應在評審小組向其提出澄清、說明或者更正要求后三十分鐘內(nèi)提交給評審小組。在評審期間、供應商應注意調(diào)整其行程安排，如響應供應商未到場，則視為供應商放棄上述權(quán)利，相關(guān)后果自負。

（五）遞交響應詢價文件及確定成交供應商日期和地點：

1、本次詢價通知書的響應截止時間為2022年7月28日17：00前。響應單位應在截止時間前將詢價響應文件密封，并在文件封面注明投標編號，并在文件封口處加蓋單位公章后送達蘇州市干將西路399號銀海大廈303室創(chuàng)杰公司 聯(lián)系人：潘莉莉 聯(lián)系電話：0512-65238816，未按詢價采購文件要求制作的詢價響應文件或過時送達的詢價響應文件，一律為無效投標。

2、2022年7月29日9：30在蘇州市干將西路399號銀海大廈302室創(chuàng)杰公司確定成交供應商。成交供應商收到成交通知書后，應在十日內(nèi)簽訂合同。

五、報價說明：

1、響應單位需就本通知書第三項單獨制作《響應報價表》。本次報出的價格一次性報定不得更改，響應單位對文件中的工作量和服務的報價包括商用密碼測評費、資料費、調(diào)查費、會議費、評審費、人員費、培訓費、交通費、辦公設備費、食宿費、風險費、保險費、稅金、利潤等政策性文件規(guī)定及合同包含的所有風險、責任等各項應有費用。響應報價為最終報價，且總價固定，除非因特殊原因并經(jīng)雙方協(xié)商同意，成交單位不得再要求追加任何費用。同時，除非合同條款中另有規(guī)定，否則，成交單位所報價格在合同實施期間不因市場變化因素而變動。不論響應單位是否列出相關(guān)費用明細，招標人均可以認為響應單位人已在總價中包含了全部費用。

2、響應單位應對所要采購的全部內(nèi)容進行報價，只報其中部分內(nèi)容的，為無效報價。

六、綜合說明及其他：

1、響應單位所提供的服務能夠至少達到以上要求，同時明確詳細的服務方案。

2、響應單位必須承諾采購文件中提出的全部要求，如果其中某些條款不響應時，應在文件中逐條列出，未列出的視同響應。

3、若響應單位在服務期間發(fā)生下列行為之一的，采購人可解除服務合同，并不再支付合同費用：

（1）將承包的服務轉(zhuǎn)包他人；

（2）因管理不到位造成安全事故或重大損失；

（3）無法有效開展服務的其它行為。

4、服務履約期間采購方將按照考核標準對該采購項目服務進行檢查考核。

5、成交單位對服務缺陷不予更正，招標人有權(quán)另請其他單位更正，所發(fā)生的費用在合同價款中扣除。

6、響應單位應對所投項目的全部服務內(nèi)容進行報價，只投其中部分內(nèi)容者，其投標文件將被拒絕。響應單位對服務缺陷不予更正，采購方有權(quán)另請其他單位更正，所發(fā)生的費用由成交單位承擔。

7、參照相關(guān)法規(guī)的規(guī)定，招標采購單位將對供應商進行信用查詢，凡經(jīng)確認不符合相關(guān)法律法規(guī)規(guī)定的，將拒絕其參與采購活動。

7.1查詢時間：響應文件遞交截止時間后。

7.2查詢渠道：信用中國。

7.3查詢證據(jù)留存方式：對存在失信信息的供應商，采購代理機構(gòu)工作人員應根據(jù)確認的失信信息，登陸到來源網(wǎng)站頁面進行復核并打印，作為證據(jù)留存。

7.4信用記錄使用規(guī)則：對供應商進行資格性審查時，應根據(jù)查詢結(jié)果對供應商的不良信用記錄逐項甄別確認。下列信用記錄屬于應依法拒絕供應商參加采購的失信信息：

（1）供應商被全國各級財政部門列入“政府采購嚴重違法失信行為記錄名單”，且在處罰有效期內(nèi)的。

（2）財政部門與法院、工商、稅務等部門聯(lián)合懲戒的失信信息，包括：

1）被列入失信被執(zhí)行人名單；

2）被列入重大稅收違法案件當事人名單；

3）企業(yè)經(jīng)營異常名錄中被責令停產(chǎn)停業(yè)、暫扣或者吊銷許可證或者執(zhí)照，或者對經(jīng)營活動中的較大數(shù)額罰款（“較大數(shù)額罰款”認定為200萬元以上的罰款，法律、行政法規(guī)以及國務院有關(guān)部門明確規(guī)定相關(guān)領(lǐng)域“較大數(shù)額罰款”標準高于200萬元的，從其規(guī)定）的信用記錄。處罰生效日至遞交（響應）文件日未滿三年的。

七、付款步驟：

合同簽訂生效后，由甲方在收到乙方合規(guī)發(fā)票1個月內(nèi)向乙方支付合同金額的30%；驗收通過后，甲方在收到乙方合規(guī)發(fā)票和采購文件規(guī)定的項目成果驗收資料1個月內(nèi)，向乙方一次性支付剩余款項（不計息）。

八、評審辦法：

1、采購人授權(quán)詢價小組根據(jù)質(zhì)量和服務均能滿足采購文件實質(zhì)性響應要求且報價最低的原則確定成交供應商。

2、若滿足上述原則的最低報價響應供應商超過一家時，則由采購單位以抽簽的方式?jīng)Q定成交供應商。

九、項目的終止：

出現(xiàn)下列情形之一的，將終止詢價采購活動：

1、因情況變化，不再符合規(guī)定的詢價采購方式適用情形的；

2、出現(xiàn)影響采購公正的違法、違規(guī)行為的；

3、在采購過程中符合競爭要求的供應商或者報價未超過采購預算的供應商不足3家的。

十、合同生效：

1、合同經(jīng)招標代理機構(gòu)加蓋騎縫章，甲乙雙方代表簽字、加蓋公章（或合同章）后生效。

2、合同簽訂生效后甲乙雙方即直接產(chǎn)生權(quán)利與義務的關(guān)系，合同執(zhí)行過程中出現(xiàn)的問題應按照《中華人民共和國民法典》的規(guī)定辦理。在合同履行過程中，雙方如有爭議，任何一方均可要求招標代理機構(gòu)進行調(diào)解，調(diào)解不成，則任何一方均可向需方所在地人民法院提起訴訟。

3、合同在執(zhí)行過程中出現(xiàn)的未盡事宜，雙方應在不違背本合同和甲方采購目的的原則下協(xié)商解決，協(xié)商結(jié)果以書面形式蓋章記錄在案，并提交招標代理機構(gòu)一份備存，作為本合同的附件，與本合同具有同等的法律效力。

4、合同一式四份，甲方兩份，乙方兩份。

十一、其他

1、響應單位在詢價響應文件中必須對所有采購產(chǎn)品的技術(shù)、服務做出應答，如果有其中某些條款不響應時，須在響應文件中明確列出，未列出的視同響應（且如成交后發(fā)現(xiàn)不符合采購要求的，則視為虛假響應，按虛假響應處理）

2、響應單位在投標時提供的資料均應是真實的，若有虛假，由其自行承擔一切后果。

3、如響應單位對本通知書有疑義，以書面形式向招標代理機構(gòu)咨詢，一切材料以招標代理機構(gòu)的書面材料為準。

十二、聯(lián)系方式：

招標代理機構(gòu)：蘇州市創(chuàng)杰招投標咨詢服務有限公司

地址：蘇州市干將西路399號銀海大廈303室        郵編：215002

聯(lián)系人：潘莉莉                              聯(lián)系電話：0512-65238816

采購單位聯(lián)系人：張立豐                         聯(lián)系電話：0512-68125826

蘇州市創(chuàng)杰招投標咨詢服務有限公司
2022年7月25日

上一篇： 江蘇有線網(wǎng)絡發(fā)展有限責任公司昆山分公司關(guān)于2022年至2023年度超級視頻運營服務的成交公告

下一篇： 蘇州市交通運輸局關(guān)于蘇州市交通運輸局“互聯(lián)網(wǎng)+監(jiān)管”系統(tǒng)商用密碼應用安全性評估項目的成交公告