临沧市国土空间基础信息平台和“一张图”实施监督信息系统商用密码应用安全性评估服务机构选取项目竞争性磋商公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
参照《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》、《政府采购竞争性磋商采购方式管理暂行办法》等有关法律、法规和规章的规定，云南建海招标咨询有限公司受临沧市自然资源和规划局（以下简称“采购人”）的委托对临沧市国土空间基础信息平台和“一张图”实施监督信息系统商用密码应用安全性评估服务机构选取项目采用竞争性磋商方式组织采购。
一、项目基本情况
项目名称：临沧市国土空间基础信息平台和“一张图”实施监督信息系统商用密码应用安全性评估服务机构选取项目
项目编号：YNJHZC-2024-06-12
采购方式：竞争性磋商
采购预算价为：18万元，各供应商的竞争性磋商报价不得高于该采购预算价
采购需求：
（一）服务内容
为贯彻《中华人民共和国网络安全法》《中华人民共和国密码法》等相关法律法规，提升临沧市自然资源和规划局网络信息安全防护能力，巩固信息系统密码安全，按照《国家政务信息化项目建设管理办法》和《商用密码应用安全性评估管理办法》等文件精神，落实“同步规划、同步建设、同步运行密码保障系统并定期进行评估”的要求，依据《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）标准对临沧市国土空间基础信息平台、“一张图”实施监督信息系统2个系统开展密码应用安全性评估服务。通过评估，深入查找密码应用的薄弱环节和安全隐患，分析面临的风险，列出问题清单，制定科学、合理、可行的密码应用整改措施，为全面开展国产商用密码应用改造奠定基础。
针对临沧市国土空间基础信息平台、“一张图”实施监督信息系统2个系统，开展2024年商用密码应用安全性评估工作，具体服务内容包括但不限于如下内容：
1.开展现场初评，出具详细整改方案；
2.协助采购人编制上述两个系统的《商用密码应用方案》，并负责组织专家对《商用密码应用方案》进行评审，并出具评审意见；
3.配合采购人督促集成商按照相关法律法规和专家评审通过后的《商用密码应用方案》进行密码改造，并提出相应的整改建议；
4.密码应用改造完成后，按照《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）中的第三级密码应用基本要求，对上述两个信息系统进行商用密码应用安全性评估服务，出具相应的《商用密码应用安全性评估整改报告》，并报采购人及行管部门验收；
5.协助采购人对验收合格的《商用密码应用安全性评估整改报告》向密码管理部门备案；
6.向采购人提供商用密码应用安全性评估过程中，通过测评所需的安全类服务，以确保测评工作顺利开展。
（二）服务地点
采购人指定地点。
（三）服务标准
根据采购人需求，按时保质保量完成所有服务工作，在采购人规定的时限内提交合格的成果资料，并保证一次性验收合格。
（四）服务要求
1.商用密码应用安全性评估要求
依据《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）的条款要求，逐一对信息系统密码应用进行检测，测评的内容包括但不限于以下内容：
（1）安全通用:包括密码算法、密码产品、密码技术、密码服务；
（2）安全技术：包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全技术；
（3）密钥管理；
（4）安全管理：包括制度、人员、实施、运行和应急管理。
2.网络信息安全要求
（1）供应商需对采购人进行网络安全培训，提高风险管理意识，确保网络安全管控措施在服务过程中有效落实。供应商人员应遵守采购人场地管理、设备使用等方面的制度和规定。供应商承诺保障采购人保密信息的安全性，因供应商原因造成采购人保密信息泄露的，采购人有权单方解除合同并要求供应商赔偿因此给采购人造成的全部损失及承担相应的法律责任。
（2）采购人有权对供应商与本项目工作有关的工作履行情况、网络安全和控制情况进行监控、检查和评价。供应商须定期或不定期进行自查并向采购人报告项目进展情况。
（3）供应商不得利用采购人网络资源或相关业务平台从事危害国家安全等违法犯罪活动，制作、查阅、复制和传播违反宪法等法律法规、妨碍社会治安、破坏国家统一、破坏民族团结、色情、暴力等信息。
3.出具的成果资料须符合国家、行业现行标准规范及采购人的技术需求，验收合格后10日历天内向采购人提交全套全过程资料。
（五）验收标准
1.对两个信息系统进行商用密码应用安全性评估服务，并出具相应的《商用密码应用安全性评估整改报告》。
2.按采购人要求开展密码应用安全性评估，并出具合格的《商用密码应用安全性评估报告》。
3.至少组织了两次符合采购人要求的密码测评培训。
4.服务期满后向采购人提出书面验收申请，验收合格后10日历天内向采购人提交全套全过程资料，成果资料包括但不限于经专家评审通过后的基础信息平台和“一张图”实施监督信息系统两个系统的《商用密码应用方案》《商用密码应用安全性整改方案》《商用密码应用开展安全性评估报告》，以及在密码应用安全性评估过程中必要的文档。
5.采购人根据项目实际和相关制度要求，评估项目达到验收条件后，组织开展项目验收，并出具相应的项目验收报告或者验收结论。
（六）其他要求
1.售后服务要求
质保期内免费提供售后服务，服务方式包括提供7×24小时电话响应，必要时提供免费上门服务。需提供现场测评服务的，由此产生的一切费用均由供应商自行承担。
2.质保期为自验收合格后一年。
3.知识产权要求
（1）采购人享有与本项目有关的全过程资料的所有权（永久使用权、复制权和修改权等权利）。除完成采购人委托的服务工作内容外，未经采购人书面同意，供应商不得擅自使用、复制采购人的商标、数据信息、文档及其他资料。
（2）供应商应保证其所提供的服务不侵犯第三方的知识产权，否则，采购人由此造成的一切损失均由供应商承担。
4.保密要求
（1）合同签订后，供应商须与采购人签订保密协议，拟派项目团队人员签署《保密承诺书》，对采购人的保密信息、服务过程中涉及的所有资料、技术文档应妥善保管，不得擅自记录、复制、拍摄、摘抄、收藏，未经采购人允许，不得以任何理由直接或间接地向第三方泄露；所有密码应用解决方案和采集汇总后的数据严禁通过互联网等公共信息网络、快递等进行传递，严禁在连接互联网计算机上存储、处理。
（2）供应商对服务期间知悉采购人的保密信息（包括业务信息在内）或接触到的政府机关文件（包括内部发文、各类通知及会议记录等）的内容，同样承担保密责任，严禁将政府机关内部会议、谈话内容泄露给无关人员；不得翻阅与工作无关的文件和资料。
合同履行期限：自合同签订之日起120个日历天内完成采购人委托的全部服务工作。
本项目不接受联合体磋商。
二、供应商的资格要求
（一）满足《中华人民共和国政府采购法》第二十二条规定。
（二）落实政府采购政策需满足的资格要求：
1.符合《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》等有关法律、法规规定。
2.本项目不属于专门面向中小企业采购的项目。
3.本项目采购标的对应的中小企业划分标准所属行业为：信息传输业。
4.满足《关于进一步加大政府采购支持中小企业力度的通知》（财库〔2022〕19号）、《政府采购促进中小企业发展管理办法》（财库〔2020〕46号）《关于政府采购支持监狱企业发展有关问题的通知》（财库〔2014〕68号）等规定，对小型和微型企业报价给予扣除10%的评审优惠，用扣除后的价格参与评审；监狱企业、残疾人福利性单位视同小型、微型企业，在评审时给予相同的价格扣除。监狱企业、残疾人福利性单位属于小微企业的，不重复享受价格扣除优惠政策；价格扣除比例对小型企业和微型企业同等对待，不作区分。
（三）本项目的特定资格要求：
1.供应商须为在中华人民共和国注册具有独立承担民事责任能力的法人、其他组织，持有有效的法人或者其他组织的营业执照等证明文件。
2.供应商须为国家密码管理局公告（第42号）《商用密码应用安全性评估试点机构目录》内的商用密码应用安全性评估试点机构。
3.供应商须具有履行合同所必需的设备和专业技术能力。
4.供应商具有良好的商业信誉。
5.供应商具有健全的财务会计制度，具有财务状况报告（经审计的财务报告或银行出具的资信证明或供应商应具备的财务资料）。
6.供应商具有依法缴纳税收和社会保障资金的良好记录（新成立不满1个月的供应商，提供情况说明)，依法免税或不需要缴纳社会保障资金的，提供相应证明文件。
7.供应商参加采购活动前三年内，在经营活动中无重大违法记录（重大违法记录是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚）。
8.供应商未被列入“信用中国”网站（www.creditchina.gov.cn）“失信被执行人”、“重大税收违法失信主体”及中国政府采购网（www.ccgp.gov.cn）“政府采购严重违法失信行为记录名单”（被禁止在一定期限内参加采购活动但期限届满的除外，查询方式及时间：由采购人或采购代理机构在项目评标前在上述官网统一查询）。
9.参照《中华人民共和国政府采购法实施条例》第十八条规定，单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。
10.其他要求详见竞争性磋商文件。
三、获取采购文件
时间：2024年6月20日8时30分至2024年6月26日18时30分，每天上午8时30分至12时00分，下午14时30分至17时30分（北京时间，法定节假日除外）
地点：临沧市临翔区南天路南天商贸城2栋1单元2楼
方式：现场获取或网上获取
售价：600.00元/套
四、响应文件提交
截止时间：2024年7月2日15时00分（北京时间）
地点：云南建海招标咨询有限公司开评标室（临翔区南天路南天商贸城2栋1单元2楼）。
五、开启
时间：2024年7月2日15时00分（北京时间）
地点：云南建海招标咨询有限公司开评标室（临翔区南天路南天商贸城2栋1单元2楼）
六、公告期限
自本公告发布之日起5个工作日。
七、其他补充事宜
（一）与本项目有关的通知，将在“中国招标投标公共服务平台”及临沧市自然资源和规划局内部网站上发布，请供应商在递交竞争性磋商响应文件前随时查看，以获取最新信息。因供应商不留意网站公告，导致结果由其自行负责，采购人及代理机构不承担任何责任。采购人及代理机构对其他网站发布的同类信息不承担任何责任。
（二）竞争性磋商文件的获取
1.现场获取：供应商需在竞争性磋商文件获取截止时间前，到云南建海招标咨询有限公司临沧项目部（临沧市临翔区南天路南天商贸城2栋1单元2楼）现场填写文件获取登记表、缴纳竞争性磋商文件费及获取竞争性磋商文件。
2.网上获取：供应商将竞争性磋商文件费缴纳凭证扫描件发送至本项目代理公司邮箱（ynjhzb140721@163.com，邮件标题请注明项目名称）后致电我公司项目联系人即可获取竞争性磋商文件。
3.竞争性磋商文件费缴纳方式为银行转账的，账号信息如下：
户名：云南建海招标咨询有限公司；
开户行：富滇银行股份有限公司昆明前卫支行；
账号：906031010000506744。
4.供应商以其他方式缴纳竞争性磋商文件费的，请联系本项目代理机构办理。
（三）响应文件提交
由委托人或法定代表人在规定的截止时间前将密封后的纸质竞争性磋商响应文件（正本1份，副本1份）递交至指定地点，并同时提交经签字及加盖公章的电子版竞争性磋商响应文件1份（U盘或光盘，视供应商需求可退还）。未在规定时间内递交或未递交至指定地点的竞争性磋商响应文件，采购人和代理机构不予受理。
（四）本竞争性磋商公告如与竞争性磋商文件不一致之处，以竞争性磋商文件为准。
八、凡对本次采购提出询问，请按以下方式联系。
1.采购人信息
名 称：临沧市自然资源和规划局
地 址：临沧市临翔区沧江北路3号
联系人：符老师
联系方式：登录即可免费查看
2.采购代理机构信息
名 称：云南建海招标咨询有限公司
地 址：临沧市临翔区南天商贸城2栋1单元
联系方式：登录即可免费查看
3.项目联系方式
项目联系人：登录即可免费查看
电 话：登录即可免费查看
一、项目基本情况
项目名称：临沧市国土空间基础信息平台和“一张图”实施监督信息系统商用密码应用安全性评估服务机构选取项目
项目编号：YNJHZC-2024-06-12
采购方式：竞争性磋商
采购预算价为：18万元，各供应商的竞争性磋商报价不得高于该采购预算价
采购需求：
（一）服务内容
为贯彻《中华人民共和国网络安全法》《中华人民共和国密码法》等相关法律法规，提升临沧市自然资源和规划局网络信息安全防护能力，巩固信息系统密码安全，按照《国家政务信息化项目建设管理办法》和《商用密码应用安全性评估管理办法》等文件精神，落实“同步规划、同步建设、同步运行密码保障系统并定期进行评估”的要求，依据《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）标准对临沧市国土空间基础信息平台、“一张图”实施监督信息系统2个系统开展密码应用安全性评估服务。通过评估，深入查找密码应用的薄弱环节和安全隐患，分析面临的风险，列出问题清单，制定科学、合理、可行的密码应用整改措施，为全面开展国产商用密码应用改造奠定基础。
针对临沧市国土空间基础信息平台、“一张图”实施监督信息系统2个系统，开展2024年商用密码应用安全性评估工作，具体服务内容包括但不限于如下内容：
1.开展现场初评，出具详细整改方案；
2.协助采购人编制上述两个系统的《商用密码应用方案》，并负责组织专家对《商用密码应用方案》进行评审，并出具评审意见；
3.配合采购人督促集成商按照相关法律法规和专家评审通过后的《商用密码应用方案》进行密码改造，并提出相应的整改建议；
4.密码应用改造完成后，按照《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）中的第三级密码应用基本要求，对上述两个信息系统进行商用密码应用安全性评估服务，出具相应的《商用密码应用安全性评估整改报告》，并报采购人及行管部门验收；
5.协助采购人对验收合格的《商用密码应用安全性评估整改报告》向密码管理部门备案；
6.向采购人提供商用密码应用安全性评估过程中，通过测评所需的安全类服务，以确保测评工作顺利开展。
（二）服务地点
采购人指定地点。
（三）服务标准
根据采购人需求，按时保质保量完成所有服务工作，在采购人规定的时限内提交合格的成果资料，并保证一次性验收合格。
（四）服务要求
1.商用密码应用安全性评估要求
依据《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）的条款要求，逐一对信息系统密码应用进行检测，测评的内容包括但不限于以下内容：
（1）安全通用:包括密码算法、密码产品、密码技术、密码服务；
（2）安全技术：包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全技术；
（3）密钥管理；
（4）安全管理：包括制度、人员、实施、运行和应急管理。
2.网络信息安全要求
（1）供应商需对采购人进行网络安全培训，提高风险管理意识，确保网络安全管控措施在服务过程中有效落实。供应商人员应遵守采购人场地管理、设备使用等方面的制度和规定。供应商承诺保障采购人保密信息的安全性，因供应商原因造成采购人保密信息泄露的，采购人有权单方解除合同并要求供应商赔偿因此给采购人造成的全部损失及承担相应的法律责任。
（2）采购人有权对供应商与本项目工作有关的工作履行情况、网络安全和控制情况进行监控、检查和评价。供应商须定期或不定期进行自查并向采购人报告项目进展情况。
（3）供应商不得利用采购人网络资源或相关业务平台从事危害国家安全等违法犯罪活动，制作、查阅、复制和传播违反宪法等法律法规、妨碍社会治安、破坏国家统一、破坏民族团结、色情、暴力等信息。
3.出具的成果资料须符合国家、行业现行标准规范及采购人的技术需求，验收合格后10日历天内向采购人提交全套全过程资料。
（五）验收标准
1.对两个信息系统进行商用密码应用安全性评估服务，并出具相应的《商用密码应用安全性评估整改报告》。
2.按采购人要求开展密码应用安全性评估，并出具合格的《商用密码应用安全性评估报告》。
3.至少组织了两次符合采购人要求的密码测评培训。
4.服务期满后向采购人提出书面验收申请，验收合格后10日历天内向采购人提交全套全过程资料，成果资料包括但不限于经专家评审通过后的基础信息平台和“一张图”实施监督信息系统两个系统的《商用密码应用方案》《商用密码应用安全性整改方案》《商用密码应用开展安全性评估报告》，以及在密码应用安全性评估过程中必要的文档。
5.采购人根据项目实际和相关制度要求，评估项目达到验收条件后，组织开展项目验收，并出具相应的项目验收报告或者验收结论。
（六）其他要求
1.售后服务要求
质保期内免费提供售后服务，服务方式包括提供7×24小时电话响应，必要时提供免费上门服务。需提供现场测评服务的，由此产生的一切费用均由供应商自行承担。
2.质保期为自验收合格后一年。
3.知识产权要求
（1）采购人享有与本项目有关的全过程资料的所有权（永久使用权、复制权和修改权等权利）。除完成采购人委托的服务工作内容外，未经采购人书面同意，供应商不得擅自使用、复制采购人的商标、数据信息、文档及其他资料。
（2）供应商应保证其所提供的服务不侵犯第三方的知识产权，否则，采购人由此造成的一切损失均由供应商承担。
4.保密要求
（1）合同签订后，供应商须与采购人签订保密协议，拟派项目团队人员签署《保密承诺书》，对采购人的保密信息、服务过程中涉及的所有资料、技术文档应妥善保管，不得擅自记录、复制、拍摄、摘抄、收藏，未经采购人允许，不得以任何理由直接或间接地向第三方泄露；所有密码应用解决方案和采集汇总后的数据严禁通过互联网等公共信息网络、快递等进行传递，严禁在连接互联网计算机上存储、处理。
（2）供应商对服务期间知悉采购人的保密信息（包括业务信息在内）或接触到的政府机关文件（包括内部发文、各类通知及会议记录等）的内容，同样承担保密责任，严禁将政府机关内部会议、谈话内容泄露给无关人员；不得翻阅与工作无关的文件和资料。
合同履行期限：自合同签订之日起120个日历天内完成采购人委托的全部服务工作。
本项目不接受联合体磋商。
二、供应商的资格要求
（一）满足《中华人民共和国政府采购法》第二十二条规定。
（二）落实政府采购政策需满足的资格要求：
1.符合《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》等有关法律、法规规定。
2.本项目不属于专门面向中小企业采购的项目。
3.本项目采购标的对应的中小企业划分标准所属行业为：信息传输业。
4.满足《关于进一步加大政府采购支持中小企业力度的通知》（财库〔2022〕19号）、《政府采购促进中小企业发展管理办法》（财库〔2020〕46号）《关于政府采购支持监狱企业发展有关问题的通知》（财库〔2014〕68号）等规定，对小型和微型企业报价给予扣除10%的评审优惠，用扣除后的价格参与评审；监狱企业、残疾人福利性单位视同小型、微型企业，在评审时给予相同的价格扣除。监狱企业、残疾人福利性单位属于小微企业的，不重复享受价格扣除优惠政策；价格扣除比例对小型企业和微型企业同等对待，不作区分。
（三）本项目的特定资格要求：
1.供应商须为在中华人民共和国注册具有独立承担民事责任能力的法人、其他组织，持有有效的法人或者其他组织的营业执照等证明文件。
2.供应商须为国家密码管理局公告（第42号）《商用密码应用安全性评估试点机构目录》内的商用密码应用安全性评估试点机构。
3.供应商须具有履行合同所必需的设备和专业技术能力。
4.供应商具有良好的商业信誉。
5.供应商具有健全的财务会计制度，具有财务状况报告（经审计的财务报告或银行出具的资信证明或供应商应具备的财务资料）。
6.供应商具有依法缴纳税收和社会保障资金的良好记录（新成立不满1个月的供应商，提供情况说明)，依法免税或不需要缴纳社会保障资金的，提供相应证明文件。
7.供应商参加采购活动前三年内，在经营活动中无重大违法记录（重大违法记录是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚）。
8.供应商未被列入“信用中国”网站（www.creditchina.gov.cn）“失信被执行人”、“重大税收违法失信主体”及中国政府采购网（www.ccgp.gov.cn）“政府采购严重违法失信行为记录名单”（被禁止在一定期限内参加采购活动但期限届满的除外，查询方式及时间：由采购人或采购代理机构在项目评标前在上述官网统一查询）。
9.参照《中华人民共和国政府采购法实施条例》第十八条规定，单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。
10.其他要求详见竞争性磋商文件。
三、获取采购文件
时间：2024年6月20日8时30分至2024年6月26日18时30分，每天上午8时30分至12时00分，下午14时30分至17时30分（北京时间，法定节假日除外）
地点：临沧市临翔区南天路南天商贸城2栋1单元2楼
方式：现场获取或网上获取
售价：600.00元/套
四、响应文件提交
截止时间：2024年7月2日15时00分（北京时间）
地点：云南建海招标咨询有限公司开评标室（临翔区南天路南天商贸城2栋1单元2楼）。
五、开启
时间：2024年7月2日15时00分（北京时间）
地点：云南建海招标咨询有限公司开评标室（临翔区南天路南天商贸城2栋1单元2楼）
六、公告期限
自本公告发布之日起5个工作日。
七、其他补充事宜
（一）与本项目有关的通知，将在“中国招标投标公共服务平台”及临沧市自然资源和规划局内部网站上发布，请供应商在递交竞争性磋商响应文件前随时查看，以获取最新信息。因供应商不留意网站公告，导致结果由其自行负责，采购人及代理机构不承担任何责任。采购人及代理机构对其他网站发布的同类信息不承担任何责任。
（二）竞争性磋商文件的获取
1.现场获取：供应商需在竞争性磋商文件获取截止时间前，到云南建海招标咨询有限公司临沧项目部（临沧市临翔区南天路南天商贸城2栋1单元2楼）现场填写文件获取登记表、缴纳竞争性磋商文件费及获取竞争性磋商文件。
2.网上获取：供应商将竞争性磋商文件费缴纳凭证扫描件发送至本项目代理公司邮箱（ynjhzb140721@163.com，邮件标题请注明项目名称）后致电我公司项目联系人即可获取竞争性磋商文件。
3.竞争性磋商文件费缴纳方式为银行转账的，账号信息如下：
户名：云南建海招标咨询有限公司；
开户行：富滇银行股份有限公司昆明前卫支行；
账号：906031010000506744。
4.供应商以其他方式缴纳竞争性磋商文件费的，请联系本项目代理机构办理。
（三）响应文件提交
由委托人或法定代表人在规定的截止时间前将密封后的纸质竞争性磋商响应文件（正本1份，副本1份）递交至指定地点，并同时提交经签字及加盖公章的电子版竞争性磋商响应文件1份（U盘或光盘，视供应商需求可退还）。未在规定时间内递交或未递交至指定地点的竞争性磋商响应文件，采购人和代理机构不予受理。
（四）本竞争性磋商公告如与竞争性磋商文件不一致之处，以竞争性磋商文件为准。
八、凡对本次采购提出询问，请按以下方式联系。
1.采购人信息
名 称：临沧市自然资源和规划局
地 址：临沧市临翔区沧江北路3号
联系人：符老师
联系方式：登录即可免费查看
2.采购代理机构信息
名 称：云南建海招标咨询有限公司
地 址：临沧市临翔区南天商贸城2栋1单元
联系方式：登录即可免费查看
3.项目联系方式
项目联系人：登录即可免费查看
电 话：登录即可免费查看
微信扫码关注
