九江市商用密码测评、软件测试及等保测评服务 测试评估认证服务招标公告（九江市行政审批局2026）
一、项目信息
项目名称：九江市县级公共资源交易平台整合市级交易场所升级改造项目商用密码测评、软件测试及等保测评服务
项目编号：62026042104337714 项目联系人及联系方式： 九江市公共资源交易中心 1390792****
报价起止时间：2026-04-21 10:24 - 2026-04-24 18:00
采购单位：九江市行政审批局
供应商规模要求： -
供应商资质要求： -
供应商报价要求：报价含运费 报价含税
二、采购需求清单
商品名称
参数要求
购买数量
控制金额(元)
建议品牌
测试评估认证服务
核心参数要求:商品类目: 测试评估认证服务; 描述:九江市县级公共资源交易平台整合市级交易场所升级改造项目商用密码测评、软件测试及等保测评服务;次要参数要求:
1件
110000.00
-
买家留言：供应商响应文件盖章上传。服务内容2.6应急响应服务需要提供检测报告佐证，请供应商提供佐证材料并盖章。
附件： 九江市县级公共资源交易平台整合市级交易场所升级改造项目商用密码测评、软件测试及等保测评服务竞价需求(2).docx九江市县级公共资源交易平台整合市级交易场所升级改造项目商用密码测评、软件测试及等保测评服务竞价需求(2).docx
三、收货信息
送货方式: 送货上门
送货时间: 工作日09:00-17:00
送货期限: 竞价成交后7个工作日内
送货地址： 江西省 九江市 浔阳区 体育路66号政务服务大厅
送货备注： -
四、商务要求
商务项目
商务要求
商务条款
1、付款方式：供应商向交付所测评信息系统《密码测评报告》、《网络安全等级保护测评报告》《第三方软件测评报告》后，采购人收到供应商开具的发票后7个工作日内向供应商支付合同总金额100%的技术服务费。 2、交付期：合同签订后45天内完成，开始日期以进场实施第一天为准。 3、服务地点：采购人单位指定地点。 4、报价要求：报价为完成该项目并经过验收合格交付使用过程中所有可能发生的一切费用，包含但不限于项目主辅材料费、机械设备费用、人工费、检验校核、劳保、税金、验收费用、保修服务、可能少报漏报的细目及采购文件的特别规定等一切费用。
九江市县级公共资源交易平台整合市级交易场所升级改造项目商用密码测评、软件测试及等保测评服务竞价需求一、供应商的资格条件1.具有独立承担民事责任的能力；2.具有良好的商业信誉和健全的财务会计制度；3.具有履行合同所必需的设备和专业技术能力；4.具有依法缴纳税收和社会保障资金的良好记录；以上提供《江西省政府采购供应商资格信用承诺函》。5.参加此次政府采购活动前三年内，在经营活动中没有重大违法记录；在竞价截止时间前在“信用中国”（www.creditchina.gov.cn）及中国政府采购网（www.ccgp.gov.cn）上未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。（提供截图佐证。）6.特定资格条件：（1）供应商需提供***第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》（提供证书复印件加盖公章佐证）；（2）供应商需提供国家密码管理局颁发的《商用密码检测机构资质证书》（提供证书复印件加盖公章佐证）；（3）供应商需提供中国合格评定国家认可委员会颁发的实验室认可证书（CNAS）或资质认定部门颁发的资质认定证书（CMA）（提供证书复印件加盖公章佐证）；二、服务内容主要工作内容的具体要求如下：2.1协助电子档案管理系统网络安全等级保护定级备案（按需）2.1.1具体要求：信息系统的定级是开展网络安全等级保护工作的首要环节和基础，测评机构将派遣***信息安全测评中心或中关村测评联盟认证的中级测评师（或以上）严格遵循《信息安全技术网络安全等级保护定级指南》（GB/T22240-2020）协助用户单位完成等级保护定级和公安备案工作。为了准确、科学地开展信息系统定级工作，开展进行摸底调查，摸清信息系统底数，掌握信息系统(包括信息网络)的业务类型、应用或服务范围、系统结构等基本情况，进下一步明确要求、落实责任奠定基础。2.1.2交付成果（包括但不限于）：工作过程文件及项目交付成果（包括但不限于）：《等级保护定级备案表》、《信息系统安全等级定级报告》、省级/地市公安网安机关颁发的《信息系统安全等级保护备案证明》等。2.2电子档案管理系统等级保护测评（二级）2.2.1现场测评部分主要是依据《测评方案》和《作业指导书》，采集信息系统运行数据，排查信息系统安全隐患。主要内容如下：（1）评价信息系统管理体系，落实方针策略、管理制度、操作规程、记录表单的执行情况；（2）验证物理层面要求，实地查看机房运行情况，分析机房基础建设存在的安全隐患；（3）分析网络整体安全架构，获取组网所必须的软硬件设备运行数据，排查网络平台存在的安全隐患；（4）核对服务器和管理终端安全配置，校验服务器安全防护有效策略，排查操作系统是否存在后门程序和安全漏洞；（5）挖掘信息系统应用方面存在的安全隐患，找出开发时留下的BUG，分析BUG造成的原因和影响程度；（6）测试信息系统数据存储、传输、处理的安全性，验证数据的完整性、保密性和可用性。（7）核查信息系统是否落实“一中心，三重防护”安全策略。2.2.2后台分析部分现场收集、排查、验证信息系统客观运行数据后，针对存在的安全隐患，将从安全控制间、层面间、区域间和系统结构间的综合分析进行深入剖析，主要内容如下：（1）单项判断风险评估。依据《基本要求》的内容，参考各测评目标的优势证据，进行逐项安全分析，并判断出各安全控制项的符合情况；（2）整体判断风险评估。依据各安全控制项的符合情况，参考行业特殊指标、被测单位管理系统的特殊要求，以及系统整体业务应用情况，进行整体测评（安全控制间、层面间、区域间、系统结构间）和“风险计算与分析”。（3）实验室模拟。依据整体测评和风险计算分析结果，测评组将向实验中心提出系统模拟申请，并协助部署类似于客户信息系统运行环境的模拟系统，并以利用安全隐患造成灾难的方式，呈现灾难发生全过程，分析安全隐患的危害性，客观评价其影响程度，为评估和安全建设整改提出参考数据。（4）风险评估。依据整体测评的结果和实验室提出参考数据，参照风险评估的方法，对存在安全隐患的安全控制项进行风险评估和程度评价。（5）编制测评报告。依据最终风险评估和程度评价结果，将编制《等级测评报告》，最终提交采购人与监管机关。主要工作包括：基本情况调查的整理与分析、编制测评方案、设计测评指导书、现场数据采集、单项测评结果分析、单元测评结果分析、整体测评（安全控制间、层面间、区域间、系统结构间）、实验室模拟、风险分析、编制《等级测评报告》等10项。2.3九江市公共资源交易不见面开标系统商用密码应用方案评估服务2.3.1具体要求：遵照《商用密码管理条例》、《商用密码应用安全性评估管理办法》，针对九江市公共资源交易不见面开标系统已编制的商用密码应用方案，提供商用密码检测机构的密码应用方案评估服务，出具《商用密码应用方案评估报告》。评估内容包括：方案内容的完整性：检查文档结构是否完整，主体内容是否详实。密码应用的合规性：检查系统是否属于被保护的对象，是否按照《信息系统密码应用基本要求》进行相应的密码应用设计，并核实自查表是否如实反映方案设计内容以及自查结果是否符合标准要求，是否遵循所属行业（领域）相关的密码使用要求。密码应用的正确性：检查系统中采用的标准密码算法和协议是否按照相应的密码标准进行正确的设计和实现。检查自定义密码协议和机制设计是否完善，实现是否正确，是否符合商用密码相关标准要求。检查密码系统建设或改造过程中，密码应用和部署是否合理、正确。密码应用的有效性：检查密码保障系统是否在运行过程中发挥了保密性、完整性、真实性和不可否认性的保护功能。风险事件处置措施和应急预案：重点审查方案提出的风险事件处置措施和应急预案是否完备、合理、周密。2.3.2交付成果（包括但不限于）：《商用密码应用方案安全性评估报告》等。2.4九江市公共资源交易不见面开标系统商用密码应用安全性评估服务2.4.1具体要求：依据《信息系统密码应用基本要求》、《信息系统密码应用测评要求》、《信息系统密码应用测评过程指南》等技术标准，对九江市公共资源交易不见面开标系统开展商用密码应用安全性评估服务，从物理和环境测评、网络和通信测评、设备和计算测评、应用和数据测评、管理制度测评、人员管控测评、建设运行测评、应急处置测评8个层面开展安全测评。（1）密码技术应用测评：物理和环境安全密码测评、网络和通信安全密码测评、设备和计算安全密码测评、应用和数据安全密码测评。测评验证被测系统的商用密码应用是否达到具有对应安全等级的安全保护能力，是否满足对应安全等级的保护要求。（2）密钥管理测评：检测被测系统密钥管理各环节，包括对密钥的生成、存储、分发、导入、导出、使用、备份、恢复、归档与销毁等环节进行管理和策略制定的全过程是否符合要求。（3）安全管理测评：从制度、人员、实施和应急四个方面，对被测系统的密码安全管理进行商用密码应用安全性管理测评。（4）评估报告：报告按照国家密码管理局要求包含的内容编制或参考模板编制，报告以纸质版和电子版形式递交招标人。（5）由商用密码应用安全性评估测评机构进行现场测评，输出《商用密码应用安全性评估报告》，并协助有限公司向市级商用密码管理局进行报告备案。2.4.2交付成果（包括但不限于）：《商用密码应用安全性评估报告》等。2.5、九江市县级公共资源交易平台整合市级交易场所升级改造项目升级改造系统第三方软件测评服务2.5.1本次检测范围包含：根据国家规范要求，对九江市县级公共资源交易平台整合市级交易场所升级改造项目升级改造系统进行第三方软件测评。本次软件测评主要对其软件功能性、兼容性、信息安全性等指标进行第三方软件测评，并出具检测报告。2.5.2检测标准GB/T25000.51-2016《系统与软件工程系统与软件质量要求和评价（SQuaRE）》第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则。2.5.3测试依据（1）《系统软件用户手册》（2）《系统软件需求规格说明书》（3）《系统软件详细设计文档》（4）《项目施工合同文件》（5）《项目施工招投标文件》等2.5.4测试原则（1）客观性和公正性原则：虽然评估工作不能完全摆脱个人主张或判断，但评估人员应当没有偏见，在最小主观判断情形下，按照评估双方相互认可的评估方案，基于明确定义的评估方式和解释，实施评估活动。（2）可再现性原则：不论谁执行评估，依照同样的要求，使用同样的评估方式，对每个评估实施过程的重复执行应该得到同样的结果。可再现性和可重复性的区别在于，前者与不同评估者评估结果的一致性有关，后者与同一评估者评估结果的一致性有关。（3）结果完善性原则：评估所产生的结果应当证明是良好的判断和对评估项的正确理解。评估过程和结果应当服从正确的评估方法以确保其满足了评估项的要求。2.5.5测试对象本次检测对象包括：依据九江市县级公共资源交易平台整合市级交易场所升级改造项目建设合同、招投标文件、设计文件等涉及的全部建设内容。2.6应急响应服务在服务周期范围内，在突发/重大信息安全事件后，按需提供不少于1次现场应急响应服务，响应时间1小时内，人员到场时间不超过2小时。安排信息系统专业应急人员完成实施工作，根据每次应急响应的情况，必要时提供应急工具参与应急响应工作，并进行分析，出具《安全事件分析报告》。同时，尽可能地减少和控制住网络安全事件的损失，提供有效的响应和恢复指导，并努力防止安全事件的发生。要求供应商所使用的应急响应工具支持以下功能点：（1）支持正向攻击类情报源，并支持行业分类，至少覆盖金融(银行、证券、保险)、电力、能源、教育等30个行业。（2）系统内置第三方互联网公司情报源(腾讯、360、奇安信、华为情报源)，提供受控外联类情报源,受控外联情报类型至少包含IP类、URL类和域名类情报。（3）支持情报源的基础属性画像，至少包含归属地、经纬度、运营商等属性。（4）支持最近三个月的攻击轨迹溯源，至少包含历史攻击单位、攻击类型、被攻击单位所属行业等属性。（响应文件中提供具有CMA或CNAS标识的第三方检测机构出具的测评工具功能检测报告扫描件，以上材料加盖竞价供应商公章。注:功能点需通过醒目标识(如方框、划线等)标记出对应功能点在报告中的检测情况，未提供或提供不符合要求视为无效响应）三、服务实施要求3.1实施要求3.1.1成交供应商提供的资格、资质等证明文件应真实有效；3.1.2成交供应商在项目现场实施周期内，必须为本项目成立商用密码应用安全性评估项目部，安排包括项目经理和各测评实施小组进场调研、测评工作；3.1.3在采购人进行整改过程中提供必要的技术支持；3.1.3能按照采购人规定的工作内容及进度安排协助完成商用密码应用安全性评估工作。3.2项目管理要求3.2.1组织实施要求供应商应安排专职项目经理负责本次项目的实施；供应商应保证项目团队成员的稳定，以保证服务的质量和连贯性。3.3保密要求供应商须保证对本项目实施中所获得任何资料和信息严格保密，并与采购人签订保密责任书。四、项目进度要求：项目实施进度要求：自合同签订之日起45天内完成（以进场实施第一天为准）。项目验收条件：成交供应商按照“项目服务范围”规定的交付成果，经采购人完全确认后，完成验收。五、商务条款1、付款方式：供应商向交付所测评信息系统《密码测评报告》、《网络安全等级保护测评报告》《第三方软件测评报告》后，采购人收到供应商开具的发票后7个工作日内向供应商支付合同总金额100%的技术服务费。2、交付期：合同签订后45天内完成，开始日期以进场实施第一天为准。3、服务地点：采购人单位指定地点。4、报价要求：报价为完成该项目并经过验收合格交付使用过程中所有可能发生的一切费用，包含但不限于项目主辅材料费、机械设备费用、人工费、检验校核、劳保、税金、验收费用、保修服务、可能少报漏报的细目及采购文件的特别规定等一切费用。注：以上条款为必须满足项，否则作无效竞价响应处理。九江市县级公共资源交易平台整合市级交易场所升级改造项目商用密码测评、软件测试及等保测评服务竞价需求一、供应商的资格条件1.具有独立承担民事责任的能力；2.具有良好的商业信誉和健全的财务会计制度；3.具有履行合同所必需的设备和专业技术能力；4.具有依法缴纳税收和社会保障资金的良好记录；以上提供《江西省政府采购供应商资格信用承诺函》。5.参加此次政府采购活动前三年内，在经营活动中没有重大违法记录；在竞价截止时间前在“信用中国”（www.creditchina.gov.cn）及中国政府采购网（www.ccgp.gov.cn）上未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。（提供截图佐证。）6.特定资格条件：（1）供应商需提供***第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》（提供证书复印件加盖公章佐证）；（2）供应商需提供国家密码管理局颁发的《商用密码检测机构资质证书》（提供证书复印件加盖公章佐证）；（3）供应商需提供中国合格评定国家认可委员会颁发的实验室认可证书（CNAS）或资质认定部门颁发的资质认定证书（CMA）（提供证书复印件加盖公章佐证）；二、服务内容主要工作内容的具体要求如下：2.1协助电子档案管理系统网络安全等级保护定级备案（按需）2.1.1具体要求：信息系统的定级是开展网络安全等级保护工作的首要环节和基础，测评机构将派遣***信息安全测评中心或中关村测评联盟认证的中级测评师（或以上）严格遵循《信息安全技术网络安全等级保护定级指南》（GB/T22240-2020）协助用户单位完成等级保护定级和公安备案工作。为了准确、科学地开展信息系统定级工作，开展进行摸底调查，摸清信息系统底数，掌握信息系统(包括信息网络)的业务类型、应用或服务范围、系统结构等基本情况，进下一步明确要求、落实责任奠定基础。2.1.2交付成果（包括但不限于）：工作过程文件及项目交付成果（包括但不限于）：《等级保护定级备案表》、《信息系统安全等级定级报告》、省级/地市公安网安机关颁发的《信息系统安全等级保护备案证明》等。2.2电子档案管理系统等级保护测评（二级）2.2.1现场测评部分主要是依据《测评方案》和《作业指导书》，采集信息系统运行数据，排查信息系统安全隐患。主要内容如下：（1）评价信息系统管理体系，落实方针策略、管理制度、操作规程、记录表单的执行情况；（2）验证物理层面要求，实地查看机房运行情况，分析机房基础建设存在的安全隐患；（3）分析网络整体安全架构，获取组网所必须的软硬件设备运行数据，排查网络平台存在的安全隐患；（4）核对服务器和管理终端安全配置，校验服务器安全防护有效策略，排查操作系统是否存在后门程序和安全漏洞；（5）挖掘信息系统应用方面存在的安全隐患，找出开发时留下的BUG，分析BUG造成的原因和影响程度；（6）测试信息系统数据存储、传输、处理的安全性，验证数据的完整性、保密性和可用性。（7）核查信息系统是否落实“一中心，三重防护”安全策略。2.2.2后台分析部分现场收集、排查、验证信息系统客观运行数据后，针对存在的安全隐患，将从安全控制间、层面间、区域间和系统结构间的综合分析进行深入剖析，主要内容如下：（1）单项判断风险评估。依据《基本要求》的内容，参考各测评目标的优势证据，进行逐项安全分析，并判断出各安全控制项的符合情况；（2）整体判断风险评估。依据各安全控制项的符合情况，参考行业特殊指标、被测单位管理系统的特殊要求，以及系统整体业务应用情况，进行整体测评（安全控制间、层面间、区域间、系统结构间）和“风险计算与分析”。（3）实验室模拟。依据整体测评和风险计算分析结果，测评组将向实验中心提出系统模拟申请，并协助部署类似于客户信息系统运行环境的模拟系统，并以利用安全隐患造成灾难的方式，呈现灾难发生全过程，分析安全隐患的危害性，客观评价其影响程度，为评估和安全建设整改提出参考数据。（4）风险评估。依据整体测评的结果和实验室提出参考数据，参照风险评估的方法，对存在安全隐患的安全控制项进行风险评估和程度评价。（5）编制测评报告。依据最终风险评估和程度评价结果，将编制《等级测评报告》，最终提交采购人与监管机关。主要工作包括：基本情况调查的整理与分析、编制测评方案、设计测评指导书、现场数据采集、单项测评结果分析、单元测评结果分析、整体测评（安全控制间、层面间、区域间、系统结构间）、实验室模拟、风险分析、编制《等级测评报告》等10项。2.3九江市公共资源交易不见面开标系统商用密码应用方案评估服务2.3.1具体要求：遵照《商用密码管理条例》、《商用密码应用安全性评估管理办法》，针对九江市公共资源交易不见面开标系统已编制的商用密码应用方案，提供商用密码检测机构的密码应用方案评估服务，出具《商用密码应用方案评估报告》。评估内容包括：方案内容的完整性：检查文档结构是否完整，主体内容是否详实。密码应用的合规性：检查系统是否属于被保护的对象，是否按照《信息系统密码应用基本要求》进行相应的密码应用设计，并核实自查表是否如实反映方案设计内容以及自查结果是否符合标准要求，是否遵循所属行业（领域）相关的密码使用要求。密码应用的正确性：检查系统中采用的标准密码算法和协议是否按照相应的密码标准进行正确的设计和实现。检查自定义密码协议和机制设计是否完善，实现是否正确，是否符合商用密码相关标准要求。检查密码系统建设或改造过程中，密码应用和部署是否合理、正确。密码应用的有效性：检查密码保障系统是否在运行过程中发挥了保密性、完整性、真实性和不可否认性的保护功能。风险事件处置措施和应急预案：重点审查方案提出的风险事件处置措施和应急预案是否完备、合理、周密。2.3.2交付成果（包括但不限于）：《商用密码应用方案安全性评估报告》等。2.4九江市公共资源交易不见面开标系统商用密码应用安全性评估服务2.4.1具体要求：依据《信息系统密码应用基本要求》、《信息系统密码应用测评要求》、《信息系统密码应用测评过程指南》等技术标准，对九江市公共资源交易不见面开标系统开展商用密码应用安全性评估服务，从物理和环境测评、网络和通信测评、设备和计算测评、应用和数据测评、管理制度测评、人员管控测评、建设运行测评、应急处置测评8个层面开展安全测评。（1）密码技术应用测评：物理和环境安全密码测评、网络和通信安全密码测评、设备和计算安全密码测评、应用和数据安全密码测评。测评验证被测系统的商用密码应用是否达到具有对应安全等级的安全保护能力，是否满足对应安全等级的保护要求。（2）密钥管理测评：检测被测系统密钥管理各环节，包括对密钥的生成、存储、分发、导入、导出、使用、备份、恢复、归档与销毁等环节进行管理和策略制定的全过程是否符合要求。（3）安全管理测评：从制度、人员、实施和应急四个方面，对被测系统的密码安全管理进行商用密码应用安全性管理测评。（4）评估报告：报告按照国家密码管理局要求包含的内容编制或参考模板编制，报告以纸质版和电子版形式递交招标人。（5）由商用密码应用安全性评估测评机构进行现场测评，输出《商用密码应用安全性评估报告》，并协助有限公司向市级商用密码管理局进行报告备案。2.4.2交付成果（包括但不限于）：《商用密码应用安全性评估报告》等。2.5、九江市县级公共资源交易平台整合市级交易场所升级改造项目升级改造系统第三方软件测评服务2.5.1本次检测范围包含：根据国家规范要求，对九江市县级公共资源交易平台整合市级交易场所升级改造项目升级改造系统进行第三方软件测评。本次软件测评主要对其软件功能性、兼容性、信息安全性等指标进行第三方软件测评，并出具检测报告。2.5.2检测标准GB/T25000.51-2016《系统与软件工程系统与软件质量要求和评价（SQuaRE）》第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则。2.5.3测试依据（1）《系统软件用户手册》（2）《系统软件需求规格说明书》（3）《系统软件详细设计文档》（4）《项目施工合同文件》（5）《项目施工招投标文件》等2.5.4测试原则（1）客观性和公正性原则：虽然评估工作不能完全摆脱个人主张或判断，但评估人员应当没有偏见，在最小主观判断情形下，按照评估双方相互认可的评估方案，基于明确定义的评估方式和解释，实施评估活动。（2）可再现性原则：不论谁执行评估，依照同样的要求，使用同样的评估方式，对每个评估实施过程的重复执行应该得到同样的结果。可再现性和可重复性的区别在于，前者与不同评估者评估结果的一致性有关，后者与同一评估者评估结果的一致性有关。（3）结果完善性原则：评估所产生的结果应当证明是良好的判断和对评估项的正确理解。评估过程和结果应当服从正确的评估方法以确保其满足了评估项的要求。2.5.5测试对象本次检测对象包括：依据九江市县级公共资源交易平台整合市级交易场所升级改造项目建设合同、招投标文件、设计文件等涉及的全部建设内容。2.6应急响应服务在服务周期范围内，在突发/重大信息安全事件后，按需提供不少于1次现场应急响应服务，响应时间1小时内，人员到场时间不超过2小时。安排信息系统专业应急人员完成实施工作，根据每次应急响应的情况，必要时提供应急工具参与应急响应工作，并进行分析，出具《安全事件分析报告》。同时，尽可能地减少和控制住网络安全事件的损失，提供有效的响应和恢复指导，并努力防止安全事件的发生。要求供应商所使用的应急响应工具支持以下功能点：（1）支持正向攻击类情报源，并支持行业分类，至少覆盖金融(银行、证券、保险)、电力、能源、教育等30个行业。（2）系统内置第三方互联网公司情报源(腾讯、360、奇安信、华为情报源)，提供受控外联类情报源,受控外联情报类型至少包含IP类、URL类和域名类情报。（3）支持情报源的基础属性画像，至少包含归属地、经纬度、运营商等属性。（4）支持最近三个月的攻击轨迹溯源，至少包含历史攻击单位、攻击类型、被攻击单位所属行业等属性。（响应文件中提供具有CMA或CNAS标识的第三方检测机构出具的测评工具功能检测报告扫描件，以上材料加盖竞价供应商公章。注:功能点需通过醒目标识(如方框、划线等)标记出对应功能点在报告中的检测情况，未提供或提供不符合要求视为无效响应）三、服务实施要求3.1实施要求3.1.1成交供应商提供的资格、资质等证明文件应真实有效；3.1.2成交供应商在项目现场实施周期内，必须为本项目成立商用密码应用安全性评估项目部，安排包括项目经理和各测评实施小组进场调研、测评工作；3.1.3在采购人进行整改过程中提供必要的技术支持；3.1.3能按照采购人规定的工作内容及进度安排协助完成商用密码应用安全性评估工作。3.2项目管理要求3.2.1组织实施要求供应商应安排专职项目经理负责本次项目的实施；供应商应保证项目团队成员的稳定，以保证服务的质量和连贯性。3.3保密要求供应商须保证对本项目实施中所获得任何资料和信息严格保密，并与采购人签订保密责任书。四、项目进度要求：项目实施进度要求：自合同签订之日起45天内完成（以进场实施第一天为准）。项目验收条件：成交供应商按照“项目服务范围”规定的交付成果，经采购人完全确认后，完成验收。五、商务条款1、付款方式：供应商向交付所测评信息系统《密码测评报告》、《网络安全等级保护测评报告》《第三方软件测评报告》后，采购人收到供应商开具的发票后7个工作日内向供应商支付合同总金额100%的技术服务费。2、交付期：合同签订后45天内完成，开始日期以进场实施第一天为准。3、服务地点：采购人单位指定地点。4、报价要求：报价为完成该项目并经过验收合格交付使用过程中所有可能发生的一切费用，包含但不限于项目主辅材料费、机械设备费用、人工费、检验校核、劳保、税金、验收费用、保修服务、可能少报漏报的细目及采购文件的特别规定等一切费用。注：以上条款为必须满足项，否则作无效竞价响应处理。
投标 / 标书制作要点（原创）
本商用密码测评、软件测试及等保测评服务 测试评估认证服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。九江市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
