测试评估认证服务招标公告（2026）
一、项目信息
项目名称：XX单位商用密码应用安全性评估
项目编号：62026020586320853项目联系人及联系方式：王昭18197830677
报价起止时间：2026-02-06 12:07 -2026-02-11 20:00
采购单位：新疆维吾尔自治区于田某某单位
供应商规模要求：-
供应商资质要求：-
供应商基本要求：符合《中华人民共和国政府采购法》第二十二条的规定。
二、采购需求清单
商品名称
参数要求
购买数量
控制金额(元)
意向品牌
测试评估认证服务
核心参数要求:商品类目: 测试评估认证服务; 描述:商用密码应用安全性评估;参数:商用密码应用安全性评估;采购人需求描述:请在3月前完成测评;次要参数要求:
1件
45000.00
-
买家留言：请详细查看附件商务要求
附件：商用密码应用安全性评估采购要求.docx
响应附件要求：请上传响应资质文件并加盖公章
三、收货信息
送货方式:送货上门
送货时间:工作日09:00-17:00
送货期限:竞价成交后7个工作日内
送货地址：新疆维吾尔自治区 和田地区 于田县 卡尔汉农场150信箱
送货备注：-
四、商务要求
商务项目
商务要求
网络安全服务（商用密码应用安全性评估）采购需求一、采购内容对XXXXXX平台进行密码应用的合规性，正确性，有效性进行安全性评估项目，并提供《XXXX平台密码应用安全性评估报告》3份，开展密码应用安全性评估工作是完善信息系统密码应用安全防护能力的一个重要环节，也是信息系统密码应用安全建设和管理的重要组成部分。通过测评可以发现信息系统密码应用的安全现状与需要达到的安全等级或目标的差异，进行全面有效的密码应用安全整改建设，使系统密码应用在技术和管理方面有针对性的加强和完善，以确保网络和信息系统的安全。并出具符合规范的《密码应用安全性评估报告》，并协助被测评单位及相关技术支撑单位落实密码应用安全整改工作及商用密码应用方案评审。。二、测评内容测评的内容包括但不限于以下内容：1、安全技术测评：包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等四个方面的安全测评。（1）物理和环境安全测评类别测评单元安全技术测评-物理和环境安全身份鉴别电子门禁记录数据完整性视频记录数据完整性（2）网络和通信安全测评类别测评单元安全技术测评-网络和通信安全身份鉴别通信数据完整性通信过程中重要数据的机密性网络边界访问控制信息的完整性 安全接入认证（3）设备和计算安全测评类别测评单元安全技术测评-设备和计算安全身份鉴别远程管理通道安全系统资源访问控制信息完整性重要信息资源安全标记完整性日志记录完整性重要可执行程序完整性、重要可执行程序来源真实性（4）应用和数据安全测评类别测评单元安全技术测评-应用和数据安全身份鉴别访问控制信息完整性重要信息资源安全标记完整性重要数据传输机密性重要数据存储机密性重要数据传输完整性重要数据存储完整性不可否认性2、安全管理测评：包括安全管理（分为制度、人员、建设和应急四个子模块）的安全测评。（1）管理制度测评类别测评单元安全管理测评-管理制度具备密码应用安全管理制度密钥管理规则建立操作规程定期修订安全管理制度明确管理 制度发布流程制度执行过程记录留存（2）人员管理测评类别测评单元安全管理测评-人员管理度了解并遵守密码相关法律法规和密码管理制度建立密码应用岗位责任制度建立上岗人员培训制度定期进行安全岗位人员考核建立关键岗位人员保密制度和调离制度（3）建设运行测评类别测评单元安全管理测评-建设运行制定密码应用方案制定密钥安全管理策略制定实施方案投入运行前进行密码应用安全性评估定期开展密码应用安全性评估及攻防对抗演习（4）应急处置测评类别测评单元安全管理测评-应急处置应急策略 事件处置向有关主管部门上报处置情况三、执行标准《信息安全技术信息系统密码应用基本要求》《信息系统密码应用测评要求》《信息系统密码应用测评过程指南》《密码应用方案密评报告模板(2023版)》四、商务要求（一）本项目不接受联合体投标，不允许分包、转包。（二）服务地点（项目地点）：和田地区。（三）本项目报价以人民币为计算单位。本项目报价包括但不限于出差费用、管理费用、利润及各项税费。。（四）合同签订时间及地点。采购人应当自成交通知书发出之日起30日内，按照采购需求文件的内容，与中标方签订书面合同。所签订的合同不得对需求文件确定的事项作实质性修改。合同签订地点和田地区。（五）服务实施周期：合同签订之日起，接到采购人通知，中标方按照采购人指定时间和指定地点，组织人员开展工作，并按要求完成密码测评服务并提交成果资料。（六）资质要求：供应商具备商用密码检测机构资质证书（证书业务范围包括商用密码应用安全性评估业务。（七）为保证此次测评服务项目可以顺利开展，响应单位拟派项目团队成员不少于5人，包括项目经理1人、技术负责人1人、现场测评人员不少于3人，且均是在职员工，提供2025年9月至发布公告之日内任意连续3个月的社保缴纳证明。（八）响应单位提供近三年（2024年1月1日至今）已完成类似项目业绩（三份），业绩证明材料：须提供合同复印件并加盖公章或中标、成交通知书复印件并加盖公章。五、技术要求物理和环境安全测评针对“身份鉴别”、“电子门禁记录数据完整性”、“视频记录数据完整性”、“密码模块实现”等物理和环境安全方面采取的密码保障措施进行各项测评，完成单项及单元测评结果判定。网络和通信安全测评针对“身份鉴别”、“访问控制信息完整性”、“通信数据完整性”、“通信数据机密性”、“集中管理通道安全”、“密码模块实现”等网络和通信安全方面采取的密码保障措施进行各项测评，完成单项及单元测评结果判定。设备和计算安全测评针对“身份鉴别”、“远程管理身份鉴别信息机密性”、“访问控制信息完整性”、“敏感标记的完整性”、“重要程序或文件完整性”、“日志记录完整性”、“密码模块实现”等设备和计算安全方面采取的密码保障措施进行各项测评，完成单项及单元测评结果判定。应用和数据安全测评针对“身份鉴别”、“访问控制信息和敏感标记完整性”、“数据传输机密性”、“数据存储机密性”、“数据传输完整性”、“数据存储完整性”、“日志记录完整性”、“重要应用程序的加载和卸载”、“抗抵赖”、“密码模块实现”等应用和数据安全方面采取的密码保障措施进行各项测评，完成单项及单元测评结果判定。密钥管理测评测评密钥管理各个环节，包括对密钥生成、存储、分发、导入与导出、使用、备份与恢复、归档、销毁等环节进行管理和策略制定的全过程是否符合要求，完成单项及单元测评结果判定。密码应用管理测评从制度、人员、实施和应急四个方面进行安全管理测评，验证信息系统安全管理机制是否完善，是否能够确保密码技术被合规、正确、有效地实施。整体测评与风险评估对重要信息系统结构进行整体安全测评，并采用风险分析的方法分析密码应用安全问题可能对信息系统安全造成的影响，提交整体测评与风险评估结果。形成密码应用安全性评估相关报告针对每个被测评重要信息系统编制密码应用安全性评估报告，报告应按照国家密码管理局要求编制。最终出具《系统商用密码应用安全性评估报告》。六、保密要求响应单位对项目实施过程中所获得数据及文档等保密信息，承担以下保密义务：1.响应单位应按要求与采购人签署保密协议。2.主动采取加密措施对上述所列及之保密信息进行保护，防止不承担同等保密义务的任何第三者知悉及使用。3.不得刺探或者以其他不正当手段（包括利用计算机进行检索、浏览、复制等）获取与本职工作或本身业务无关的采购人关于该项目的商业秘密。4.不得向不承担同等保密义务的任何第三人披露采购人关于该项目的商业秘密。5.不得允许（包括出借、赠与、出租、转让等行为）或协助不承担同等保密义务的任何第三人使用采购人关于该项目的商业秘密。6.不论何种原因终止参与采购人关于该项目的工作后，都不得利用该项目之商业秘密为其他与采购人有竞争关系的企业（包括自办企业）服务。7.该项目的商业秘密所有权始终全部归属采购人，响应单位不得利用自身对项目不同程度的了解申请对于该项目的商业秘密所有权，在本协议签订前乙方已依法具有某些所有权者除外。8.如发现采购人关于该项目的商业秘密被泄露或者自己过失泄露秘密，应当采取有效措施防止泄密进一步扩大，并及时向采购人报告。七、项目交付物商用密码应用方案评估工作成果交付物为：《智能安防集成平台商用密码应用安全性评估报告》3套。八、供应商对以下要求的内容全部进行响应项目分项名称备注资格审查1、供应商具备商用密码检测机构资质证书（证书业务范围包括商用密码应用安全性评估业务）。商务部分企业资质1、供应商具有中国信息安全测评中心颁发国家信息安全漏洞库(CNNVD)技术支撑单位等级证书2、供应商具有中国合格评定国家认可委员会颁发的CNAS检验机构认可证书（认可服务范围包含：网络安全等级测评、密码应用安全性评估，提供中国合格评定国家认可委员会在线查询截图证明）【提供CNAS检验机构认可证书相关证书复印件并加盖公章，注：未提供中国合格评定国家认可委员会在线查询认可服务范围不全的不合格】类似业绩供应商提供近三年类似项目业绩不少于3个。【提供类似项目业绩的中标通知书或合同复印件】拟安排的项目负责人情况项目负责人具有《信息技术应用创新专业人才(ITAIP)一工程管理师》、信息系统项目管理师（高级）、信息安全保障人员认证证书。注：提供人员有效证件（书）、劳动合同，供应商对提供资料的真伪负责。项目团队履约能力1、技术负责人1人具有CISP-CISE注册信息安全工程师证书、PMP证书、ISO 27001 KFoundation证书、中级网络安全等级测评师证书。2、项目组人员2人具有商用密码应用安全性评估测评能力证书、高级网络安全等级测评师证书、注册数据安全管理专业人员（NASTP-DSM）、软件测评工程师（STE）。3、项目组人员1人具有中级网络安全等级测评师证书、商用密码应用安全性评估测评能力证书。注：提供人员有效证件证明材料、劳动合同证明，供应商对提供资料的真伪负责。
投标 / 标书制作要点（原创）
本测试评估认证服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
