新疆维吾尔自治区测试评估招标公告（新疆维吾尔自治区阿克苏地区人力资源和社会保障局2025）
一、项目信息
项目名称：公共就业服务能力提升“151”工程示范项目信息化平台网络安全等级保护测评和商用密码应用方案评估
项目编号：62025040744509581项目联系人及联系方式：地区人社局13999676271
报价起止时间：2025-04-07 11:43 -2025-04-10 20:00
采购单位：新疆维吾尔自治区阿克苏地区人力资源和社会保障局
供应商规模要求：-
供应商资质要求：中标方应具备有效期内的双资质，即应具备***第三研究所认证发放的有效期内的《网络安全等级测评与检测评估机构认证服务证书》，同时须为国家密码管理局第49号公告商用密码检测机构(商用密码应用安全性评估业务)目录内的单位，取得商用密码检测机构(商用密码应用安全性评估业务)资质。除此以外，还需具有ISO27001信息安全管理体系认证证书，具有中国网络安全审查技术与认证中心（CCRC）颁发的信息安全服务资质认证证书（信息安全应急处理二级及以上），具有中国网络安全审查技术与认证中心（CCRC）颁发的信息安全服务资质认证证书（信息安全风险评估一级）
供应商基本要求：符合《中华人民共和国政府采购法》第二十二条的规定。
二、采购需求清单
商品名称
参数要求
购买数量
控制金额(元)
意向品牌
网络安全等级保护测评和商用密码应用方案评估
核心参数要求:商品类目: 测试评估认证服务; 描述:详见附件《等级保护测评和商用密码应用方案评估服务采购需求》中第二项测评内容、第四项商务要求及第五项技术要求，必须完全响应;采购人需求描述:采购人必须认真阅读附件《等级保护测评和商用密码应用方案评估服务采购需求》，供货方必须完全响应需求文件中所有要求;次要参数要求:
1件
240000.00
-
买家留言：-
附件：等级保护测评和商用密码应用方案评估服务采购需求.pdf
响应附件要求：按照附件《等级保护测评和商用密码应用方案评估服务采购需求》中第四项商务要求和第五项技术要求内容上传印证资料，同时中标后三个工作日内提供原件扫描件供采购人查验
三、收货信息
送货方式:送货上门
送货时间:工作日09:00至17:00
送货期限:竞价成交后7个工作日内
送货地址：新疆维吾尔自治区 阿克苏地区 阿克苏市 新城街道 文化路综合办公区二区5号楼
送货备注：-
四、商务要求
商务项目
商务要求
测评内容
（一）网络安全等级保护测评 （1）安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评。 （2）安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。 对系统安全状况未达到三级等保要求的，提出切实可操作的改进措施，确保按照提出的改进措施整改加固后，信息系统基本满足等级保护相关要求。 （3）协助配合甲方编制符合实际情况、切实可行的网络安全管理制度，协助采购人完成等保备案等工作，开展网络安全等保相关培训。 （4）自合同签订之日起，中标方于30日内完成系统梳理和测评工作并出具等级测评报告等。 （二）商用密码应用方案评估 （1）中标方对“151”工程示范项目信息化平台及基础设施开展商用密码应用方案进行评估，并对上线后的系统商用密码应用的合规性、正确性、有效性进行安全性评估测评，对系统安全状况未达到标准要求的，提出改进措施。评估过程中，根据采购人需求进行商用密码应用安全性评估培训。 （2）中标方协助配合采购人编制《信息系统商用密码应用方案》，协助开展密码改造、安全制度编制等工作，协助采购人完成备案工作。 （3）自合同签订之日起，中标方于30日内完成系统梳理和测评工作并出具《商用密码应用方案评估意见》、《密码应用安全评估报告》。
商务要求一
（一）本项目不接受联合体投标，不允许分包、转包。 （二）服务地点（项目地点）：阿克苏市内。 （三）本项目报价以人民币为计算单位。本项目报价包括但不限于投标产品设计、制作、运输、保险、安装调试、验收、培训、集成以及各项税费等费用。 （四）合同签订时间及地点。采购人应当自成交通知书发出之日起 30 日内，按照采购需求文件的内容，与中标方签订书面合同。所签订的合同不得对需求文件确定的事项作实质性修改。合同签订地点为阿克苏市文化路28号。 （五）服务实施周期：合同签订之日起，接到采购人通知，中标方按照采购人指定时间和指定地点，组织人员开展工作，并按要求完成全部等级保护和密码测评服务并提交成果资料。 （六）机构要求：中标方应具备有效期内的双资质，即应具备***第三研究所认证发放的有效期内的《网络安全等级测评与检测评估机构认证服务证书》，同时须为国家密码管理局第49号公告商用密码检测机构(商用密码应用安全性评估业务)目录内的单位，取得商用密码检测机构(商用密码应用安全性评估业务)资质。 除此以外，还需具有ISO27001信息安全管理体系认证证书，具有中国网络安全审查技术与认证中心（CCRC）颁发的信息安全服务资质认证证书（信息安全应急处理二级及以上），具有中国网络安全审查技术与认证中心（CCRC）颁发的信息安全服务资质认证证书（信息安全风险评估一级）。
商务要求二
（七）为保证此次测评服务项目可以顺利开展，中标方拟派项目团队成员不少于5人，包括项目经理1人、技术负责人1人、现场测评人员不少于3人，且均是在职员工，提供 2024 年9月至发布公告之日内任意连续 3 个月的社保缴纳证明。 （八）中标方拟派项目经理须提供网络安全等级保护测评师（中级及以上）证书及商用密码应用安全性评估测评能力证书，具备CISP认证考核，具备CISAW证书，具备网络安全服务能力评价证书（CCSS-R应急响应能力认证），具备信息系统项目管理师高级职称。 项目经理近三年（2022年1月1日至今）具有类似项目业绩证明材料3个，须提供资料证明（合同、派工单其中任意一项，证明材料须体现项目经理参与项目时间）。 （九）中标方拟派技术负责人需同时具有信息安全等级测评师证书（高级）、商用密码应用安全性评估考核证书、注册信息安全专业人员证书（CISP）、信息安全保障人员认证证书（CISAW）。 （十）现场测评人员均应通过商用密码应用安全性评估能力考试，必须具备网络安全等级保护测评师证书及商用密码应用安全性评估考核证书,其中至少一人网络安全等级保护测评师（高级）证书。 （十）中标方提供近三年（2022年1月1日至今）已完成类似项目业绩，业绩证明材料：须提供合同复印件并加盖公章或中标、成交通知书复印件并加盖公章。 以上要求中所提到的资质、证书、证明等均为国家认可的，且中标方均须在中标后三个工作日内提供原件扫描件供采购人查验，如中标方提供的材料不满足采购需求或存在虚假应答情况的，则取消中标候选人资格，同时我单位将按“供应商虚假响应”上报相关主管单位并有权追究其法律责任。
技术要求
（一）中标方针对本项目提供等保测评工具支撑至少提供 5 套，应包括但不限于漏洞扫描系统、 web 应用弱点扫描工具、自动化渗通工具等，且其中至少有一套具有***授权。 （二）中标方需提供以下密评工具：密码检测证书合规工具、密码检查加密合规性检查工具、密码检查电子签章工具、密码检查网络协议分析工具、密码系统分析工具等。 中标方均须在中标后三个工作日内提供以上功能设备功能截图、工具购买合同复印件、自主研发需提供软件著作证书并加盖投标单位公章，供采购人查验，如中标方提供的材料不满足采购需求或存在虚假应答情况的，则取消中标候选人资格，同时我单位将按“供应商虚假响应”上报相关主管单位并有权追究其法律责任。 （三）在合同服务期内，中标方须提供应急事件处理及应急响应服务。一旦被测系统出现紧急重大安全事件，中标方应在收到单位服务请求30分钟内提供远程协助；确定需要现场服务的，2小时内到达现场提供服务。
等级保护测评和商用密码应用方案评估服务采购需求一、实施范围（一）本次等级保护测评对象为已选定的1个信息系统，即“151”工程示范项目信息化平台，开展网络安全等级（三级）保护测评工作，并对差距项提出整改建议方案，形成等级测评报告等。（二）本次密码应用方案评估对象为选定的1个信息系统，即“151”工程示范项目信息化平台，开展商用密码应用方案评估，并对上线后的系统商用密码应用的合规性、正确性、有效性进行安全性评估，形成《商用密码应用方案评估意见》、《密码应用安全性评估报告》等。二、测评内容（一）网络安全等级保护测评（1）安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评。（2）安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。对系统安全状况未达到三级等保要求的，提出切实可操作的改进措施，确保按照提出的改进措施整改加固后，信息系统基本满足等级保护相关要求。（3）协助配合甲方编制符合实际情况、切实可行的网络安全管理制度，协助采购人完成等保备案等工作，开展网络安全等保相关培训。（4）自合同签订之日起，中标方于30日内完成系统梳理和测评工作并出具等级测评报告等。（二）商用密码应用方案评估（1）中标方对“151”工程示范项目信息化平台及基础设施开展商用密码应用方案进行评估，并对上线后的系统商用密码应用的合规性、正确性、有效性进行安全性评估测评，对系统安全状况未达到标准要求的，提出改进措施。评估过程中，根据采购人需求进行商用密码应用安全性评估培训。（2）中标方协助配合采购人编制《信息系统商用密码应用方案》，协助开展密码改造、安全制度编制等工作，协助采购人完成备案工作。（3）自合同签订之日起，中标方于30日内完成系统梳理和测评工作并出具《商用密码应用方案评估意见》、《密码应用安全评估报告》。三、执行标准《中华人民共和国网络安全法》《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）《计算机信息系统安全保护等级划分准则》（GB17859-1999）《信息系统安全等级保护实施指南》(GB/T25058-2010)《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019）《信息安全技术网络安全等级保护定级指南》（GB/T22240-2020）《信息安全技术网络安全等级保护安全设计技术要求》（GB/T25070-2019）《信息安全技术网络安全等级保护测评过程指南》（GBT28449-2018）《网络安全等级保护测评报告模板（2021版）》《信息安全技术信息系统密码应用基本要求》《信息系统密码应用测评要求》《信息系统密码应用测评过程指南》《密码应用方案密评报告模板(2020版)》四、商务要求（一）本项目不接受联合体投标，不允许分包、转包。（二）服务地点（项目地点）：阿克苏市内。（三）本项目报价以人民币为计算单位。本项目报价包括但不限于投标产品设计、制作、运输、保险、安装调试、验收、培训、集成以及各项税费等费用。（四）合同签订时间及地点。采购人应当自成交通知书发出之日起30日内，按照采购需求文件的内容，与中标方签订书面合同。所签订的合同不得对需求文件确定的事项作实质性修改。合同签订地点为阿克苏市文化路28号。（五）服务实施周期：合同签订之日起，接到采购人通知，中标方按照采购人指定时间和指定地点，组织人员开展工作，并按要求完成全部等级保护和密码测评服务并提交成果资料。（六）机构要求：中标方应具备有效期内的双资质，即应具备***第三研究所认证发放的有效期内的《网络安全等级测评与检测评估机构认证服务证书》，同时须为国家密码管理局第49号公告商用密码检测机构(商用密码应用安全性评估业务)目录内的单位，取得商用密码检测机构(商用密码应用安全性评估业务)资质。除此以外，还需具有ISO27001信息安全管理体系认证证书，具有中国网络安全审查技术与认证中心（CCRC）颁发的信息安全服务资质认证证书（信息安全应急处理二级及以上），具有中国网络安全审查技术与认证中心（CCRC）颁发的信息安全服务资质认证证书（信息安全风险评估一级）。（七）为保证此次测评服务项目可以顺利开展，中标方拟派项目团队成员不少于5人，包括项目经理1人、技术负责人1人、现场测评人员不少于3人，且均是在职员工，提供2024年9月至发布公告之日内任意连续3个月的社保缴纳证明。（八）中标方拟派项目经理须提供网络安全等级保护测评师（中级及以上）证书及商用密码应用安全性评估测评能力证书，具备CISP认证考核，具备CISAW证书，具备网络安全服务能力评价证书（CCSS-R应急响应能力认证），具备信息系统项目管理师高级职称。项目经理近三年（2022年1月1日至今）具有类似项目业绩证明材料3个，须提供资料证明（合同、派工单其中任意一项，证明材料须体现项目经理参与项目时间）。（九）中标方拟派技术负责人需同时具有信息安全等级测评师证书（高级）、商用密码应用安全性评估考核证书、注册信息安全专业人员证书（CISP）、信息安全保障人员认证证书（CISAW）。（十）现场测评人员均应通过商用密码应用安全性评估能力考试，必须具备网络安全等级保护测评师证书及商用密码应用安全性评估考核证书,其中至少一人网络安全等级保护测评师（高级）证书。（十）中标方提供近三年（2022年1月1日至今）已完成类似项目业绩，业绩证明材料：须提供合同复印件并加盖公章或中标、成交通知书复印件并加盖公章。以上要求中所提到的资质、证书、证明等均为国家认可的，且中标方均须在中标后三个工作日内提供原件扫描件供采购人查验，如中标方提供的材料不满足采购需求或存在虚假应答情况的，则取消中标候选人资格，同时我单位将按“供应商虚假响应”上报相关主管单位并有权追究其法律责任。五、技术要求（一）中标方针对本项目提供等保测评工具支撑至少提供5套，应包括但不限于漏洞扫描系统、web应用弱点扫描工具、自动化渗通工具等，且其中至少有一套具有***授权。（二）中标方需提供以下密评工具：密码检测证书合规工具、密码检查加密合规性检查工具、密码检查电子签章工具、密码检查网络协议分析工具、密码系统分析工具等。中标方均须在中标后三个工作日内提供以上功能设备功能截图、工具购买合同复印件、自主研发需提供软件著作证书并加盖投标单位公章，供采购人查验，如中标方提供的材料不满足采购需求或存在虚假应答情况的，则取消中标候选人资格，同时我单位将按“供应商虚假响应”上报相关主管单位并有权追究其法律责任。（三）在合同服务期内，中标方须提供应急事件处理及应急响应服务。一旦被测系统出现紧急重大安全事件，中标方应在收到单位服务请求30分钟内提供远程协助；确定需要现场服务的，2小时内到达现场提供服务。六、保密要求投标方对项目实施过程中所获得数据及文档等保密信息，承担以下保密义务：1.中标方应按要求与采购人签署保密协议。2.主动采取加密措施对上述所列及之保密信息进行保护，防止不承担同等保密义务的任何第三者知悉及使用。3.不得刺探或者以其他不正当手段（包括利用计算机进行检索、浏览、复制等）获取与本职工作或本身业务无关的采购人关于该项目的商业秘密。4.不得向不承担同等保密义务的任何第三人披露采购人关于该项目的商业秘密。5.不得允许（包括出借、赠与、出租、转让等行为）或协助不承担同等保密义务的任何第三人使用采购人关于该项目的商业秘密。6.不论何种原因终止参与采购人关于该项目的工作后，都不得利用该项目之商业秘密为其他与采购人有竞争关系的企业（包括自办企业）服务。7.该项目的商业秘密所有权始终全部归属采购人，中标方不得利用自身对项目不同程度的了解申请对于该项目的商业秘密所有权，在本协议签订前乙方已依法具有某些所有权者除外。8.如发现采购人关于该项目的商业秘密被泄露或者自己过失泄露秘密，应当采取有效措施防止泄密进一步扩大，并及时向采购人报告。七、项目交付物（一）网络安全等级（三级）保护测评工作成果交付物为：（1）出具由测评机构法人审签的正式纸质等级测评报告3套。（2）出具纸质安全整改建议方案3套。（3）测评活动原始记录材料1份。（二）商用密码应用方案评估工作成果交付物为：出具加盖检测机构印章的《商用密码应用方案评估意见》、《密码应用安全评估报告》纸质一式三份。
投标 / 标书制作要点（原创）
本测试评估涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。新疆维吾尔自治区项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
