重庆市智慧气象系统建设工程采购合同公告（重庆市气象信息与技术保障中心2025）
一、合同编号： CQQXXXZX2024-11-18[122]
二、合同名称： 重庆市智慧气象“四天”系统建设工程-密码测评合同
三、项目编号： 4503888151728545767831-2024101035/TC249DKHL
四、项目名称： 重庆市智慧气象“四天”系统建设工程-密码测评
五、合同主体
采购人（甲方）： 重庆市气象信息与技术保障中心
地 址： 重庆市渝北区新牌坊一路68号
联系方式：023-89116525
供应商（乙方）：重庆衡鉴信息技术有限公司
地 址：重庆市经开区迎龙镇北源路15号3层
联系方式：023-62512869
六、合同主要信息
主要标的名称：信息系统密码测评服务
规格型号（或服务要求）：信息系统密码测评服务
主要标的数量：1
主要标的单价：314000元
合同金额： 31.400000万元
履约期限、地点等简要信息：重庆
采购方式： 竞争性磋商
七、合同签订日期： 2024-11-14
八、合同公告日期： 2025-03-13
九、其他补充事宜：
附件：
CQQXXXZX2024-11-18[122].pdf
CQQXXXZX2024-11-18[122].pdf
免责声明：本页面提供的政府采购合同是按照《中华人民共和国政府采购法实施条例》的要求由采购人发布的，中国政府采购网对其内容概不负责，亦不承担任何法律责任。
合同编号：122重庆市气象信息与技术保障中心采购合同合同名称：重庆市智慧气象“四天’系统建设工程-密码测评乙方名称：重庆衡鉴信息技术有限公司项目编号：合同有效期：签订时间：204年11月气甲方（需方）：重庆市气象信息与技术保障中心计价单位：元乙方（供方）：重庆衡鉴信息技术有限公司计量单位：次经双方协商一致，达成以下购销合同：项目名称数量总价（含税）服务时间服务地点重庆市智慧气象“四天”系统建设工程-密码测评1314000（元）按合同约定执行甲方指定合计人民币（小写）：314000元合计人民币（大写）：叁拾壹万肆仟元整一、采购内容项目名称数量备注重庆市智慧气象“四天”系统建设工程-密码测评1项依照《中华人民共和国密码法》、《商用密码管理条例》、《商用密码应用安全性评估管理办法》及重庆市市级相关文件要求，对甲方的“天枢·智能探测系统”、“天资·智能预报系统”、“知天·智慧服务系统”、“御天·智慧防灾系统”开展商用密码应用安全性评估工作并出具密评报告。二、服务范围、要求及标准（一）服务范围：本次开展商用密码应用安全性评估工作的系统共4个，分别是“天枢·智能探测系统”、“天资·智能预报系统”、“知天·智慧服务系统”、“御天·智慧防灾系统”。商用密码应用安全性评估系统详情如下表所示。系统名称测评详情天枢·智能探测系统包含计量检定管理系统、土壤表层湿度卫星遥感监测系统、生态系统生产总值（GEP）核算评估系统等子系统天资·智能预报系统包含数值预报系统、智能天气预报系统、智能气候业务系统等子系统知天·智慧服务系统包含公共智慧气象服务系统、重大战略保障智慧气象服务系统等子系统御天·智慧防灾系统包含智能预警信息发布系统升级、智能人工影响天气系统、智能气象灾害风险管理系统等子系统20101（二）服务要求：为提升网络信息系统的安全保护能力，加强信息安全管理，依照《中华人民共和国密码法》、《商用密码管理条例》、《商用密码应用安全性评估管理办法》及市级相关文件要求，对系统开展密码应用安全性评估工作。通过此次评估掌握各网络信息系统商用密码应用情况，深入查找商用密码应用的薄弱环节和安全隐患，并提出下步整改建议方案，为有效保障系统的整体安全防护水平奠定基础，促进甲方构建密码保障体系，进一步提高系统的安全防护能力。（三）服务标准：GB/T39786-2021《信息安全技术信息系统密码应用基本要求》GB/T43206-2023《信息安全技术信息系统密码应用测评要求》《信息系统密码应用测评要求》、GM/T0116-2021《信息系统密码应用测评过程指南》、《信息系统密码应用高风险判定指引》、《信息系统密码应用安全性评估实施指南》、《商用密码应用安全性评估量化评估规则》。三、服务及质量需求依据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》、GB/T43206-2023《信息安全技术信息系统密码应用测评要求》《信息系统密码应用测评要求》、GM/T0116-2021《信息系统密码应用测评过程指南》、《信息系统密码应用高风险判定指引》、《信息系统密码应用安全性评估实施指南》、《商用密码应用安全性评估量化评估规则》和信息系统自身安全需求分析，对被测信息系统进行密码应用安全性评估测评，测评内容包括但不限于以下内容：（一）通用测评核查信息系统中使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。核查信息系统和被测《密码应用方案》中使用的密码技术是否遵循密码相关国家标准和行业标准。核查使用的密码产品、密码服务是否符合法律法规的相关要求。（二）密码应用技术测评包括物理和环境安全测评、网络和通信安全测评、设备和计算安全测评、应用和数据安全测评，验证不同安全等级的密码应用是否达到相应安全等级的安全保护能力、是否满足相应安全等级的保护要求。1.物理和环境安全测评针对“身份鉴别”、“电子门禁记录数据存储完整性”、“视频监控记录数据存储完整性”等物理和环境安全方面采取的密码保障措施进行各项测评，完成单项及单元测评结果判定。2.网络和通信安全测评对“身份鉴别”、“通信数据完整性”、“通信过程中重要数据的机密性”、“网络边界访问控制信息的完整性”、“安全接入认证”等网络和通信安全方面采取的密码保障措施进行各项测评时应统筹考虑区域边界和通信网络的整体安全能力，乙方应具备安全区域边界和安全通信网络的整体测评能力，完成单项及单元测评结果判定。3.设备和计算安全测评针对“身份鉴别”、“远程管理通道安全”、“系统资源访问控制信息完整性”、“重要信息资源安全标记完整性”、“日志记录完整性”、“重要可执行程序完整性、重要可执行程序来源真实性”等设备和计算安全方面采取的密码保障措施进行各项测评时应统筹考虑整体计算环境的安全状况，乙方应具备计算环境的整体测评能力，完成单项及单元测评结果判定。4.应用和数据安全测评针对“身份鉴别”、“访问控制信息完整性”、“重要信息资源安全标记完整性”“重要数据传输机密性”、“重要数据存储机密性”、“重要数据传输完整性”、“重要数据存储完整性”、“不可否认性”等应用和数据安全方面采取的密码保障措施进行各项测评时统筹考虑应用系统整体安全性，完成单项及单元测评结果判定，乙方应具备软件代码安全检测能力，保障在密码应用算法代码层面能够有针对性。（三）密码应用安全管理测评从管理制度、人员管理、建设运行和应急处置四个方面进行安全管理测评，验证被评估对象安全管理机制是否完善，是否能够确保密码技术被合规、正确、有效地实施。1.管理制度测评（密码安全管理制度规范、安全操作规范、相应密钥管理规则、制度定期修订、发布流程、制度执行过程记录留存）；2.人员管理测评（密码相应法律法规遵守执行情况、密码应用岗位责任制度、上岗人员培训制度、定期进行安全岗位人员考核情况、建立关键人员保密制度和调离制度）；3.建设运行测评（制定密码应用方案、制度密钥安全管理策略、制定实施方案情况、投入运行前是否开展商用密码应用安全性评估情况、投入运行后是否定期开展商用密码应针对“身份鉴别”、“电子门禁记录数据存储完整性”、“视频监控记录数据存储完支整性”等物理和环境安全方面采取的密码保障措施进行各项测评，完成单项及单元测评结果判定。2.网络和通信安全测评对“身份鉴别”、“通信数据完整性”、“通信过程中重要数据的机密性”、“网络边界访问控制信息的完整性”、“安全接入认证”等网络和通信安全方面采取的密码保障12措施进行各项测评时应统筹考虑区域边界和通信网络的整体安全能力，乙方应具备安全区域边界和安全通信网络的整体测评能力，完成单项及单元测评结果判定。3.设备和计算安全测评针对“身份鉴别”、“远程管理通道安全”、“系统资源访问控制信息完整性”、“重与技要信息资源安全标记完整性”、“日志记录完整性”、“重要可执行程序完整性、重要可执行程序来源真实性”等设备和计算安全方面采取的密码保障措施进行各项测评时应统筹考虑整体计算环境的安全状况，乙方应具备计算环境的整体测评能力，完成单项及单元测评结果判定。4.应用和数据安全测评针对“身份鉴别”、“访问控制信息完整性”、“重要信息资源安全标记完整性”“重要数据传输机密性”、“重要数据存储机密性”、“重要数据传输完整性”、“重要数据存储完整性”、“不可否认性”等应用和数据安全方面采取的密码保障措施进行各项测评时统筹考虑应用系统整体安全性，完成单项及单元测评结果判定，乙方应具备软件代码安全检测能力，保障在密码应用算法代码层面能够有针对性。（三）密码应用安全管理测评从管理制度、人员管理、建设运行和应急处置四个方面进行安全管理测评，验证被评估对象安全管理机制是否完善，是否能够确保密码技术被合规、正确、有效地实施。1.管理制度测评（密码安全管理制度规范、安全操作规范、相应密钥管理规则、制度定期修订、发布流程、制度执行过程记录留存）；2.人员管理测评（密码相应法律法规遵守执行情况、密码应用岗位责任制度、上岗人员培训制度、定期进行安全岗位人员考核情况、建立关键人员保密制度和调离制度）；3.建设运行测评（制定密码应用方案、制度密钥安全管理策略、制定实施方案情况、投入运行前是否开展商用密码应用安全性评估情况、投入运行后是否定期开展商用密码应3用安全性评估情况）；4.应急处置测评（应急策略、事件处置、向有关部门上报处置情况、向有关部门上报事件发生情况）；2（四）项目成果按照甲方需求，对4个信息系统开展商用密码应用安全性评估并提供密码应用安全整改咨询，同时出具相应信息系统的《商用密码应用安全性报告》并协助甲方完成报告备案工作，取得备案回执证明。采，.（五）实施要求1.乙方必须承诺对本项目技术文件以及由甲方提供的所有内部资料、技术文档和信息予以保密。必须针对本项目建立项目纸质、声音、影像、图像、电子等各种形态资料及其载体的保密管控措施，记录资料由生成到销毁整个生命周期内的使用日志，并根据实际工作情况及时对制度进行调整。乙方应加强本项目在甲方工作场所使用设备，特别是笔记本电脑、移动存储介质等便携设备使用的保密管理。接入系统网络内使用的设备，必须遵守该系统关于终端安全管理、移动存储介质管理等要求。乙方须按甲方的要求签订保密协议，未经甲方书面许可，不得以任何形式向第三方透露本项目标书以及本项目的任何内容。2.乙方在项目实施过程中，需对项目进行规范化管理，要有项目管理组织、项目管理计划、服务资产管理等。同时，乙方应根据项目实际情况制定项目服务方案，制定实施计划，严格按照项目实施计划推动项目实施，确保项目进度。3.在项目实施过程中，乙方应成立相应的项目组，项目组不得少于七人。4.乙方应有不低于七人的本地常驻专业服务团队（提供专业服务团队名单），指定1名专职的项目负责人，协调和调度项目实施工作；指定一名专职的技术负责人，负责适配项目的商用密码应用安全性评估检测工具开发、测评实施及质量把控。服务团队应全部通过商用密码应用安全性评估人员测评能力考核，同时针对测评结果牵头甲方的安全整改工作，提供合理的整改方案。（六）售后服务售后服务内容：乙方在质量保证期（合同生效后一年）内应当为甲方提供以下技术支持和服务：1.电话咨询乙方应当为甲方提供技术援助电话，解答甲方在使用中遇到的问题，及时为甲方提出解决问题的建议。42.现场响应甲方遇到使用及技术问题，电话咨询不能解决的，乙方应在二小时内到达现场进行处理，确保产品正常工作。8、.四、保密要求：（一）、乙方应按照国家相关法律法规、规范等文件要求，严格落实保密工作，建立保密制度，落实保密责任，确保相关工作保密的要求。成交乙方必须遵守与甲方签订的保密协议，未经甲方书面许可，成交乙方不得以任何形式向第三方透露本项目信息以及本项目的任何内容，否则甲方将有权追究乙方的法律责任。（二）、相关服务人员须增强对数据、应用系统的保密意识，定期接受保密责任教育，与甲方签订保密责任书，对所知悉的事项及信息须严格保密。所有资料、技术文档妥善保管，不得遗失、转借、复印，不得以任何形式向第三方透露，违反保密责任应承担相关后果及经济赔偿责任。五、服务时间、服务地点及验收方式（一）服务时间：采购合同生效之日起至2024年12月31日前完成本项目的所有服务内容，并提交成果。（二）服务地点：甲方指定地点（重庆市）。（三）验收方式：乙方出具待测评系统的密码测评报告。六、付款方式：由甲方支付该项目合同款项，付款方式如下：乙方提供测评报告后，向甲方提供中标价格全额发票，甲方收到发票后10个工作日内向成交乙方一次性全额付款。乙方账户信息：公司名称：重庆衡鉴信息技术有限公司纳税识别号：91500108MA5U3R9E5J地址：重庆市经开区迎龙镇北源路15号3层2号开户行:中国民生银行股份有限公司重庆九龙坡支行开户账号：630142918d75七、知识产权：甲方在中华人民共和国境内使用乙方提供的货物及服务时免受第三方提出的侵犯其专利权或其它知识产权的起诉。如果第三方提出侵权指控，乙方应承担由此而引起的一切法律责任和费用（包括但不限于甲方为此支出的诉讼费、公告费、公证费、律师费等）。八、违约责任：1、如因乙方原因，提供的相关服务不适合合同约定的要求，无法跟上整体进度，导致工期内不能按时完成合同约定内容，影响甲方工作计划，则每逾期一天，按甲方与乙方签订的合同额0.5%处罚，逾期累计超过十天，甲方有权单方面解除合同，并要求乙方赔偿甲方因此造成的损失。2、甲方须按时支付合同款，如果付款延期，每延迟一天，则按合同额0.5%处罚滞纳金，甲方支付的滞纳金累计不超过合同款的2%。0九、双方义务1、甲方应当根据服务需求主动或者应乙方要求向乙方提交本项目所需的相关资料，并保证该资料的真实性、合法性、准确性、完整性，如因甲方未按照前述标准提供资料导致乙方无法履行合同义务，由此产生的责任由甲方自行承担。2、乙方应当在交易开始前，根据本项目服务需求提醒并引导甲方提交本项目所需的相关资料。如因乙方基于经验优势故意或过失未提醒甲方提供必要资料导致项目无法继续进行的，由乙方承担相应责任。3、甲方未按照约定托管或支付费用的，乙方有权拒绝或顺延提供服务。4、甲方与乙方明确约定工作期限，工作期限（含变更期限）届满，工作（含变更内容）未完成的：双方有约定的，按照约定办理；如没有约定的，将按照工作未完成返还甲方所有支付款项，但是甲方与乙方继续就需求继续磋商，乙方继续完成工作的，将视为双方变更工作期限，该变更工作期限双方未有明确约定的，甲方有权随时要求乙方在合理时间（该合理时间应以甲方主张时起算，不得少于5个工作日）内完成工作，最终工作期限以甲方要求为准。十、其他约定事项1、招标文件及其澄清文件、投标文件和承诺是本合同不可分割的部分。2、本合同如发生争议由双方协商解决，协商不成向甲方所在人民法院提请诉讼。3、本合同一式4份，甲方2份，乙方2份，具备同等法律效力。4、甲、乙双方一致确认，同意将本合同所留的联系方式作为送达人和送达地址。本合同一方发给另一方的批准、证明、确定、请求及各类诉讼、仲裁文书等，均可按上述地址送达。按照约定地址寄送的，自寄出之日3内视为有效送达。受达人拒收、拒签、他人代签的，不影响送达的效力。如任何一方变更送达地址的，需在变更前十日以书面形式通知另一方。未予书面通知，按照原约定送达地址送达的，仍视为有效送达。5、其他:甲方与乙方均应充分了解且同意遵守所有协议、规则、制度等文件，并按照相关规定处理相关交易事项。甲方：重庆市气象信息与技术保障中心地址：重庆市渝北区新牌坊一路68号联系电话：023-89116525法定代表或授权代表：2经办人：钟美乙方：重庆衡鉴信息技术有限公司地址：重庆市经开区迎龙镇北源路15号3层联系电话：023-62512869/15696661699法定代表或授权代表：林鲲鹏经办人：张备注：豆签约时间：24年11月14日签约地点：重庆市7
投标 / 标书制作要点（原创）
本智慧气象系统建设工程涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。重庆市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
