一、项目信息 项目名称:实景三维乌鲁木齐建设项目(一期)数据管理平台等级保护、商用密码测评项目服务采购项目编号:62026091983553867项目联系人及联系方式:仇国强0991-8860406报价起止时间:2026-09-19 19:53 -2026-09-22 20:00采购单位:乌鲁木齐市自然资源局供应商规模要求:-供应商资质要求:-供应商基本要求:符合《中华人民共和国政府采购法》第二十二条的规定。
二、采购需求清单 商品名称参数要求购买数量控制金额(元)意向品牌测试评估认证服务核心参数要求:商品类目: 测试评估认证服务; (三级)网络安全等级保护测评报告:签订合同后,30工作日内出具《实景三维乌鲁木齐建设项目(一期)数据管理平台(三级)网络安全等级保护测评报告》;(三级)商用密码应用方案评审报告:目前商用密码机等设备正在申请财政资金,待相关设备采购完成,具备测评必要测评条件下,30工作日内出具《实景三维乌鲁木齐建设项目(一期)数据管理平台(三级)商用密码应用方案评审报告》;备案:完成监管部门备案;采购人需求描述:1.签订合同后,30工作日内出具《实景三维乌鲁木齐建设项目(一期)数据管理平台(三级)网络安全等级保护测评报告》,并完成在监管部门备案。 2.目前商用密码机等设备正在申请财政资金,待相关设备采购完成,具备测评必要测评条件下,30工作日内完成《实景三维乌鲁木齐建设项目(一期)数据管理平台(三级)商用密码应用方案评审报告》,并完成在监管部门备案。;次要参数要求:1件130000.00-买家留言:-附件:实景三维乌鲁木齐建设项目等级保护、商用密码测评项目采购 (9.18).docx响应附件要求:盖公章的响应文件。具体内容详见采购需求附件《实景三维乌鲁木齐建设项目等级保护、商用密码测评项目采购.docx》,按照
一、资格条件;
二、项目经理;
三、技术负责人;
四、项目团队;
五、方案编制;
六、服务承诺;
七、报价;
八、其他资料。编制响应文件。
三、收货信息 送货方式:送货上门送货时间:工作日09:00-17:00送货期限:竞价成交后7个工作日内送货地址:新疆维吾尔自治区 乌鲁木齐市 天山区 东门街道 碱泉街1号乌鲁木齐市自然资源局707送货备注:-
四、商务要求 商务项目商务要求实景三维乌鲁木齐建设项目(一期)数据管理平台等保、密评项目服务采购需求1、项目概况项目名称:实景三维乌鲁木齐建设项目(一期)数据管理平台等保、密评项目服务采购项目背景:为深入贯彻数字中国建设战略部署,落实国家、自治区实景三维建设工作部署,夯实乌鲁木齐市数字经济时空信息底座,我市开展实景三维乌鲁木齐建设项目(一期)项目建设,包含数据管理平台开发建设。系统等保、密评服务目标:1.在具备等级保护测评必要测评条件下,40工作日内出具《实景三维乌鲁木齐建设项目(一期)数据管理平台(三级)网络安全等级保护测评报告》,并完成在监管部门备案。2.完成《实景三维乌鲁木齐建设项目(一期)数据管理平台(三级)商用密码应用方案评审报告》,并完成在监管部门备案。
二、资格条件(一)一般资格条件1.具有独立承担民事责任的能力(提供法人或者其他组织的营业执照等证明文件,扫描件加盖公章);2.具有良好的商业信誉和健全的财务会计制度;3.具有履行合同所必需的设备和专业技术能力;4.具有依法缴纳税收和社会保障资金的良好记录;5.参加政府采购活动前三年内,在经营活动中没有重大违法记录;6.法律、行政法规规定的其他条件。(2-6由供应商自行提供承诺说明,加盖公章)(二)特定资格条件1.供应商具备有效的《网络安全服务认证证书等级保护测评服务认证》;2.供应商具有国家密码管理局颁发的《商用密码检测机构资质证书》,且必须在国家密码管理局认可的商用密码检测机构(商用密码应用安全性评估业务)目录内(国家密码管理局公告(第53号);
三、服务内容及要求1.依据《信息安全技术网络安全等级保护基本要求》GB/T22239-2019、《网络安全等级保护数据安全基本要求》GA/T2380-2026、《网络安全等级保护测评高风险判定实施指引(试行)》(公网安〔2025〕2391号)等国家标准,对实景三维乌鲁木齐建设项目(一期)数据管理平台(三级)进行测评。测评分为安全技术要求(安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心)和安全管理要求(安全管理制度、安全管理机构、人员安全管理、安全建设管理和安全运维管理)两大模块,测评之后汇总问题并提出整改意见。2.依据《中华人民共和国密码法》《商用密码管理条例》《信息安全技术信息系统密码应用基本要求》(GB/T39786-2021)、《信息安全技术密码模块安全检测要求》(GB/T38625-2020)等规范以及系统自身安全性需求,对实景三维乌鲁木齐建设项目(一期)数据管理平台(三级)提供全面的密码技术支持与测评服务,评估密码保障是否有效,密码使用是否合规、正确、有效。同时提供密码应用技术支持服务,包括但不限于提供密码应用、系统评估、整改建议等技术咨询服务、开展相关技术培训、建立系统密码安全管理流程和制度规范等。3.根据测评结果,编制形成《实景三维乌鲁木齐建设项目(一期)数据管理平台(三级)网络安全等级保护测评报告》《实景三维乌鲁木齐建设项目(一期)数据管理平台(三级)商用密码应用安全性评估报告》《实景三维乌鲁木齐建设项目(一期)数据管理平台(三级)商用密码应用方案评审报告》,通过系统等保三级和商用密码应用安全性评估,并完成在监管部门备案。4.服务内容:包含等级保护测评及密码测评、密码应用方案评审、协助定级备案评审,以及后续备案变更(后续该系统发生变更或注销等相关情况,继续提供定级备案相关服务)。
四、其他要求(一)供应商要求:供应商具有中国网络安全审查认证和市场监管大数据中心颁发(原中国网络安全审查技术与认证中心CCRC)的信息安全服务资质认证证书(信息安全风险评估服务资质);(二)项目经理要求1.具有网络安全等级保护测评师(中级及以上)证书且通过商用密码应用安全性评估测评能力考核;2.具有信息系统项目管理师证书;3.具有信息安全保障人员认证证书(CISAW);4.具有人社部和工信部颁发的信息安全工程师(中级及以上)证书;(2-4具备2项即可)(三)技术负责人要求1.具有网络安全等级保护测评师(中级及以上)证书且通过商用密码应用安全性评估测评能力考核;2.具有信息系统项目管理师证书证书;(四)项目团队要求驻场人员配置:需配备至少4名项目现场实施人员,负责本项目的测评执行与协调工作。人员资质:驻场人员须具有网络安全等级保护测评师证书且通过商用密码应用安全性评估测评能力考核。(五)方案编制要求根据本项目实际需求情况,包括现场软件及设备配备情况编制测评实施方案,应包含①项目需求分析、②技术服务方案、③测评流程、④项目实施计划及保障措施、⑤项目服务内容等。要求对本项目进行全面、准确、详实的需求分析,并完整综合描述项目全部服务内容。注:凡响应文件实施方案如存在缺少项目现状分析、未针对本项目需求制定对应实施举措、未提供满足本项目落地要求的本地化保障方案,或实施方案未结合乌鲁木齐地区实际情况制定服务保障及配套措施等任一情形的,均视为未实质性响应采购需求。(六)服务形式要求1.体系保障:承担单位必须拥有完善的技术支持服务体系,能够为实景三维乌鲁木齐建设项目(一期)数据管理平台等保、密评提供统一快捷的技术支持服务;2.承担单位需提供项目等保、密评所需的工具、测试仪器设备及其他技术、设备支持,并派驻技术人员,确保项目等保、密评顺利完成并通过相关部门测评:1)须配置满足项目实施要求的测试仪器设备,设备功能应当涵盖主机系统安全、应用系统安全、数据库系统安全、网络系统安全、基于等级保护2.0设备基线配置核查5项功能。2)须配备密评专用工具,设备包括但不限于:①密码检测证书合规工具,用于对数字证书的相关检测;②密码加密合规性检查工具,用于密码加密合规性的相关检测;③密码检查电子签章工具,主要用于对电子签章的相关检测;④密码检查网络协议分析工具,主要用于密码网络协议的相关检测;⑤密码系统分析工具,用于整体密码的系统分析。3.日常响应:承担单位需提供7×8小时技术支持响应,服务方式包括电话和现场等方式;4.应急响应:承担单位应对本项目测评服务过程中出现的安全事件提供应急响应,接到招标方应急响应支持服务请求后,投标方必须在30分钟内做出实质性响应。对于招标方的应急支持服务请求,投标方必须在8小时内提出解决方案,指导恢复正常,如8小时内未能恢复正常,投标方应派专家或通过授权支持方在12小时内到达现场提供服务,协助解决问题。(七)项目预算价格1.本项目为实景三维乌鲁木齐建设项目(一期)数据管理平台等保、密评专项服务项目,项目核定预算总价为人民币13万元(大写:壹拾叁万元整),该预算为项目最高限价。2.本预算为包干总价,包含项目测评所需设备工具购置/使用费、人员服务费、现场服务费、应急处置费、技术整改支撑费、耗材费、差旅费、税费、验收配合费等完成本项目全部服务内容的所有费用,招标方无需额外支付任何费用。3.投标人投标报价不得高于本项目核定预算总价,否则视为无效投标,评标过程中将直接否决其投标资格。