测试评估认证服务 第三方性能检测及源代码安全审计服务 第三采购合同公告（榆林市能源局2024）
一、合同编号：XBGJZX-ZC-20240104
二、合同名称：榆林市煤油气安全监管综合应用平台软件代码审计及密码设备测评服务项目
三、项目编号：XBGJZX-ZC-20240104
四、项目名称：榆林市煤油气安全监管综合应用平台软件代码审计及密码设备测评服务项目
五、合同主体
采购人(甲方)：榆林市能源局
地址：高新区能源集团8楼
联系方式：18609123135
供应商(乙方)：江西智慧云测安全检测中心股份有限公司
地址：江西省鹰潭市高新技术产业开发区白露科技园炬能大厦19楼1904
联系方式：18629242279
六、合同主要信息
主要标的：
序号
名称
数量(单位)
单价(元)
总价(元)
规格型号/服务要求
1
测试评估认证服务
1(项)
￥280,600.00
￥280,600.00
榆林市煤油气安全监管综合应用平台主体已建成，根据《中华人民共和国密码法》有关规定，平台须通过密评、软件第三方测评，并输出相关测试报告后方可开通服务器与电子政务外网端口，现需购买相关服务。
2
测试评估认证服务
1(项)
￥620,000.00
￥620,000.00
榆林市煤油气安全监管综合应用平台主体已建成，根据《中华人民共和国密码法》有关规定，平台须通过密评、软件第三方测评，并输出相关测试报告后方可开通服务器与电子政务外网端口，现需购买相关服务。
合同金额： 900,600.00元，大写(人民币)：玖拾万零陆佰元整
履约期限：2024年04月30日至2024年06月30日
履约地点：榆林市能源局
采购方式：竞争性谈判
七、合同签订日期
2024年04月30日
八、合同公告日期
2024年05月08日
九、其他补充事宜
合同附件：
服务类合同5.8.pdf
榆林市能源局
2024年05月08日
政府采购合同合同编号：项目名称：榆林市煤油气安全监管综合应用平台软件代码审计及密码设备测评服务项目项目编号：XBGJZX-ZC-20240104招标人：榆林市能源局中标人：江西智慧云测安全检测中心股份有限公司签署日期：2024年4月30日甲方（采购人）：榆林市能源局乙方（供应商）：江西智慧云测安全检测中心股份有限公司根据《中华人民共和国民典法》及相关法律法规规定，甲乙双方遵循平等、自愿、公平和诚实信用原则，经友好协商，就甲方委托乙方完成榆林市煤油气安全监管综合应用平台软件代码审计及密码设备测评服务项目，达成如下协议。、合同内容项目名称：榆林市煤油气安全监管综合应用平台软件代码审计及密码设备测评服务项目。二、合同总价款：人民币900600元（大写：玖拾万零陆佰元整）。不含税849622.64元，税额：50977.36元。其中包含第三方性能检测及源代码安全审计服务价款：人民币280600元，商用密码应用安全性评估价款：人民币620000元。第一条服务期限合同签订后且具备测试条件，60个日历日内完成测评内容并验收通过。第二条服务费用及支付方式1、双方确认后，本合同总价格为人民币900600元（大写：玖拾万零陆佰元整）。2、项目合同签订后30日内，甲方向乙方支付合同总价的40%，即人民币360240元（大写：叁拾陆万零贰佰肆拾元整），项目工作成果交付物交付甲方后30日内，甲方向乙方支付合同总价的60%，即人民币540360元（大写：伍拾肆万零叁佰陆拾元整）。3、乙方须向甲方出具合法有效的完税发票，甲方进行支付结算。4、结算方式：银行转账。5、结算单位：由甲方负责结算，乙方开具合同总价数的全额发票交甲方。6、双方单位信息：甲方发票信息单位名称：榆林市能源局纳税人识别号：11610800016082231N注册地址：陕西省榆林市经济技术开发区明珠大道榆能集团9楼电话：0912-3283932开户行：中国建设银行股份有限公司榆林分行账号：61050169500808000002乙方公司信息：公司名称：江西智慧云测安全检测中心股份有限公司纳税人识别号：91360600MA35J6L78A注册地址：江西省鹰潭市高新技术产业开发区白露科技园炬能大厦19楼1904电话：0701-6680729开户行：中国建设银行股份有限公司鹰潭高新支行账号：36050166016100000112第三条服务内容和要求乙方应积极、负责地按照本合同的条款和条件，为甲方提供有关测评和培训服务，并保证按照甲方的要求的时间和准则，保质保量的完成事项。测评对象如下：第三方性能检测及源代码安全审计服务第三方性能检测及源代码安全审计服务第三方性能检测及源代码安全审计服务第三方性能检测及源代码安全审计服务第三方性能检测及源代码安全审计服务第三方性能检测及源代码安全审计服务序号服务名称服务描述单位数量备注1性能测试5个系统的响应、查询、登录时间，最大用户数、并发应户数、系统无故障需求，系统开放与兼容需求项42功能测试所有功能点监测项43榆林市煤油气安全监管平台源代码安全审计服务1、使用专业的代码审计工具进行安全检测，发现代码中逻辑漏洞、组件漏洞等风险隐患；2、技术人员对源代码进行人工审计，对源代码中的漏洞和错误信息进行验证，并提供源代码修订措施和建议；3、源代码审计包含初测和复测，总次数不少于两次。行406000商用密码应用安全性评估商用密码应用安全性评估商用密码应用安全性评估序服务名服务描述单位数量备注号称1煤油气安全监管综合应用系统通过对信息系统商用密码应用安全性评估项目所涉及的信息平台应用系统在密码技术应用要求、密钥管理及安全管理等方面的测评，对信息系统的密码应用情况与其相应级别的密码应用要求进行差距分析和测评，深入查找密码应用的薄弱环节和安全隐患，分析面临的风险，测评结果作为信息平台进一步完善系统密码应用及安全保障的依据。根据信息系统的等级保护要求，根据《中华人民共和国密码法》、参照《GB/T39786-2021信息安全技术信息系统密码应用基本要求》对应指标要求，对信息平台进行密评工作，并出具《系统商用密码应用安全整改建议》和《系统商用密码应用安全性评估报告》。1套2安全监管系统（含安全监管APP)通过对信息系统商用密码应用安全性评估项目所涉及的信息平台应用系统在密码技术应用要求、密钥管理及安全管理等方面的测评，对信息系统的密码应用情况与其相应级别的密码应用要求进行差距分析和测评，深入查找密码应用的薄弱环节和安全隐患，分析面临的风险，测评结果作为信息平台进一步完善系统密码应用及安全保障的依据。根据信息系统的等级保护要求，根据《中华人民共和国密码法》、参照《GB/T39786-2021信息安全技术信息系统密码应用基本要求》对应指标要求，对信息平台进行密评工作，并出具《系统商用密码应用安全整改建议》和《系统商用密码应用安全性评估报告》。1套3产运销检测系统通过对信息系统商用密码应用安全性评估项目所涉及的信息平台应用系统在密码技术应用要求、密钥管理及安全管理等方面的测评，对信息系统的密码应用情况与其相应级别的密码应用要求进行差距分析和测评，深入查找密码应用的薄弱环节和安全隐患，分析面临的风险，测评结果作为信息平台进一步完善系统密码应用及安全保障的依据。根据信息系统的等级保护要求，根据《中华人民共和国密码法》、参照《GB/T39786-2021信息安全技术信息系统密码应用基本要求》对应指标要求，对信息平台进行密评工作，并出具《系统商用密码应用安全整改建议》和《系统商用密码应用安全性评估报告》。1套4大数据分析平台通过对信息系统商用密码应用安全性评估项目所涉及的信息平台应用系统在密码技术应用要求、密钥管理及安全管理等方面的测评，对信息系统的密码应用情况与其相应级别的密码应用要求进行差距分析和测评，深入查找密码应用的薄弱环节和安全隐患，分析面临的风险，测评结果作为信息平台进一步完善系统密码应用及安全保障的依据。根据信息系统的等级保护要求，根据《中华人民共和国密码法》、参照《GB/T39786-2021信息安全技术信息系统密码应用基本要求》对应指标要求，对信息平台进行密评工作，并出具《系统商用密码应用安全整改建议》和《系统商用密码应用安全性评估报告》。1套1、测评内容供应商应按照密评相关的标准和规范要求，对上述系统进行商用密码应用安全性评估及软件测试；对系统实际情况以及系统使用的密码产品情况，选择并确定测评对象，在系统真实环境下进行测评，以评估系统的密码应用是否合规、正确、有效；针对评估系统编制密码应用安全性评估报告，报告按照国家密码管理局要求包含的内容编制或参考模板编制，协助用户认清风险，查找漏洞，找出差距，提出有针对性的加强完善密码安全管理和防护建议。！2、测评依据标准（1）GB/T39786-2021《信息安全技术信息系统密码应用基本要求》（2）GM/T0115-2021《信息系统密码应用测评要求》（3）GM/T0116-2021《信息系统密码应用测评过程指南》（4）信息系统密码应用高风险判定指引（2021）（5）商用密码应用安全性评估量化评估规则（2021）3、服务要求（1）供应商针对信息系统密码应用要求和密码评估提供相关咨询、培训与保障。（2）在服务期内，供应商至少具备2名《商用密码应用安全性评估人员能力测评能力考核》合格证书的密评人员在1小时内作好服务应答和反馈，在2小时内到达现场，对出现的问题进行现场分析、记录、处置和归档。服务期间提供应急保障工作。（3）针对密码应用要求和密码评估提供相关咨询、培训，在系统测评完成1年内为被测评系统的密码应用提供咨询服务。第四条项目工作成果交付物商用密码应用安全性评估工作的成果包括《商用密码应用安全性评估报告》和《商用密码应用改进建议书》；软件测试的工作成果包括《软件测试报告》等资料。第五条相关培训1、乙方根据服务事项的进度及双方议定的计划日程，及时向甲方提供本合同中课程的培训服务，达到既定的培训目的。2、培训服务内容根据甲方举办的商用密码应用安全性培训的安排，由乙方向甲方提供培训课程。培训课程具体内容由双方课前确定认，并由乙方提供具体的培训大纲，课程执行时须达到甲方要求3、培训时间及地点时间：甲方指定地点：甲方指定第六条项目验收1、乙方交付工作成果后，甲方组织验收，乙方积极配合甲方完成项目验收。2、完成国家相关法律法规、政策的宣贯培训。第七条违约责任1、乙方未按合同要求提供相关测评和培训服务等违约行为导致甲方无法正常工作的，甲方会同监督机构有权终止合同，对乙方违约行为进行追究，乙方须退回甲方前期支付的费用，同时支付合同金额5%的赔偿金，不足以弥补损失的，据实增加赔偿金额，并按政府采购法的有关规定进行相应的处罚。2、甲方需积极协调资源配合乙方测评工作，要确保现场测试环境与生产环境一致，所提供的资料内容与实际相符，如乙方在测试过程中发现甲方所提供的测试环境或资料内容与生产环境实际不符，乙方有权如实体现在报告里。已经取得检测报告的，乙方有权召回检测报告，由此产生的后果，由甲方自行承担。3、本合同履行过程中，如因乙方违约，甲方提起诉讼的，乙方应当承担甲方为实现权利而产生的费用，包括但不限于诉讼费、律师费、鉴定费、评估费等费用。4、如果甲方在培训班开始前变更、取消该培训班或调整时间、培训内容，或者在培训课程授课前变更、取消培训课程，甲方应当在培训课程开始前至少7个工作日通知乙方；如果因此给乙方造成损失的，双方可协调由甲方给乙方相应的赔偿。第八条解决争议的方法凡因本合同引起的或与本合同有关的争议，双方应友好协商解决。协商不成时，甲、乙双方均同意向（甲方所在地人民法院）提起诉讼。第九条合同生效及其它1.合同未尽事宜、由甲、乙双方协商，作为合同补充，与原合同具有同等法律效力。2.本合同正本一式陆份，甲、乙双方分别执叁份。3、合同经甲乙双方盖章、签字后生效，合同签订地点为榆林甲方（采购人）：榆林市能源局（盖乙方（供应商）：江西智慧云测安全章）检测中心股份有限公司（盖章）法定代表人或授权代理人：（签字）法定代表人或授权代理人：（签字）电话：0912-3283932电话：0701-6680729期：204年4月30日日日期：2004年4月30日
投标 / 标书制作要点（原创）
本测试评估认证服务 第三方性能检测及源代码安全审计服务 第三涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
