宁夏回族自治区网信技术系统密码应用整改服务招标预告（中共宁夏回族自治区委员会网络安全和信息化委员会办公室2023）
一、采购标段
采购计划编号：
2023NCZ004406
项目名称：
中共宁夏回族自治区委员会网络安全和信息化委员会办公室+宁夏网信技术系统密码应用整改服务项目
分包名称：
宁夏网信技术系统密码应用整改服务项目（移动侧）
分包类型：
服务类
采购方式：
单一来源
预算金额
375000.00
报价方式：
总价采购项目
是否属于技术复杂，专业性强的采购项目：
是
是否为执行国家统一定价标和固定价格采购项目：
否
二、供应商资格条件
1.满足《中华人民共和国政府采购法》第二十二条规定，应提供以下材料：
1.1 提供在中华人民共和国境内注册的法人或其他组织的营业执照 （或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；
1.2 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；
1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函；
1.4 提供履行合同所必需的设备和专业技术能力的证明材料；
1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函；
1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。
2.供应商在中国政府采购网（www.ccgp.gov.cn）未被列入政府采购严重违法失信行为记录名单，在“信用中国”网站（www.creditchina.gov.cn）未被列入失信被执行人、重大税收违法案件当事人名单。
3.（是/否）专门面向中小微企业： 是 否
4.合格投标人的其他资格要求：
序号
合格投标人的其他资格要求
1
鼓励环保政策:在性能、技术、服务等指标同等条件下，优先采购国家公布的环保产品清单中的产品。
2
《财政部、司法部关于政府采购支持监狱企业发展有关问题的通知》(财库[2014] 68 号)。
三、商务要求
采购标的交付（实施）的时间（期限）：2023年12月至2024年12月（期限一年）
付款条件（进度和方式）：根据项目进度支付（合同签订之后付85%，验收合格之后付15%）
四、技术要求
货物类 服务类 工程类
标的清单(服务类)
序号
标的名称
服务内容
数量
单价
服务标准及详细要求
服务期限
备注
1
安全集成实施服务
密钥管理服务 密钥管理服务为业务系统提供密钥生命周期管理，提供密钥托管、对称密钥管理和非对称密钥管理等功能。 密码计算服务 提供统一的密码计算服务，包含数据加解密、签名验签、杂凑等密码计算服务，采用密码技术实现机密性、完整性、真实性等功能。 密码监控管理服务 通过标准接口和协议实现与各类密码设备、密码资源、密码服务、密码系统的集中统一监管，应用单位可及时掌握密码设备的运行状态、密码资源使用情况。 传输保护服务 提供安全的集中业务访问及安全管理通道。基于安全网关SDK简单、快速地实现对云平台用户的双向身份认证，并支持基于IP、端口、账号等设置详细的访问控制。 国密应用对接服务 为用户提供商用密码应用相关咨询服务；提供密码应用对接支撑服务，提供密码应用、密评等相关咨询及方案编制服务。包括业务应系统调研（系统现状、关键业务数据、业务流程等梳理）、密码应用风险分析，密码应用需求分析，密码应用符合性分析，密码应用总体应用框架设计，密码应用关键应用流程设计等。 提供云上应用与密码服务平台对接服务，实现密码运算及密钥管理等密码服务调用。 智能密码钥匙 结合VPN网关做管理员用户身份认证，内置高性能安全芯片，具有对称、非对称、Hash和真随机数等多种高速硬件算法引擎，还可应用于PC端的安全认证和需要硬介质存储私钥的场景。 数据库加密服务 针对结构化数据，提供密码模块，在数据库服务器完成字段级数据加解密，不用调接口，仅需少量代码即可实现。 堡垒机动态令牌 为堡垒机提供符合商用密码测评的合规性身份认证服务。
8
46875.00
标的1-安全集成实施服务：密钥管理服务为业务系统提供密钥生命周期管理，提供密钥托管、对称密钥管理和非对称密钥管理等功能。 提供统一的密码计算服务，包含数据加解密、签名验签、杂凑等密码计算服务，采用密码技术实现机密性、完整性、真实性等功能。 通过标准接口和协议实现与各类密码设备、密码资源、密码服务、密码系统的集中统一监管，应用单位可及时掌握密码设备的运行状态、密码资源使用情况。 提供安全的集中业务访问及安全管理通道。基于安全网关SDK简单、快速地实现对云平台用户的双向身份认证，并支持基于IP、端口、账号等设置详细的访问控制。 为用户提供商用密码应用相关咨询服务；提供密码应用对接支撑服务，提供密码应用、密评等相关咨询及方案编制服务。包括业务应系统调研（系统现状、关键业务数据、业务流程等梳理）、密码应用风险分析，密码应用需求分析，密码应用符合性分析，密码应用总体应用框架设计，密码应用关键应用流程设计等。 提供云上应用与密码服务平台对接服务，实现密码运算及密钥管理等密码服务调用。 结合VPN网关做管理员用户身份认证，内置高性能安全芯片，具有对称、非对称、Hash和真随机数等多种高速硬件算法引擎，还可应用于PC端的安全认证和需要硬介质存储私钥的场景。 针对结构化数据，提供密码模块，在数据库服务器完成字段级数据加解密，不用调接口，仅需少量代码即可实现。 为堡垒机提供符合商用密码测评的合规性身份认证服务。
五、合同管理安排
合同类型： 货物类 服务类 工程类
服务类
服务内容：密钥管理服务为业务系统提供密钥生命周期管理，提供密钥托管、对称密钥管理和非对称密钥管理等功能。 提供统一的密码计算服务，采用密码技术实现机密性、完整性、真实性和不可否认性功能。基于云服务器密码机采用虚拟化技术实现。 通过标准接口和协议实现与各类密码设备、密码资源、密码服务、密码系统的集中统一监管，应用单位可及时掌握密码设备的运行状态、密码资源使用情况。 1.业务应系统调研（系统现状、关键业务数据、业务流程等梳理）、密码应用风险分析，密码应用需求分析，密码应用符合性分析，密码应用总体应用框架设计，密码应用关键应用流程设计等； 2.提供云上应与密码服务平台对接服务，实现密码运算及密钥管理等密码服务调用。 安全的集中业务访问及安全管理通道。基于安全网关实现对云平台用户的强身份鉴别和审计。 为站点提供SSL国际算法证书。 通过非对称密钥技术实现身份鉴别。 提供管理员设备管理身份鉴别。
履约保证金：0
甲方责任：（1）有权对乙方履行合同过程实施监督，纠正、暂停不符合系统项目要求的行为。 （2）由甲方指定专人担任组长，负责项目实施过程中的工作协调。 （3）在项目全过程中指定专职技术和管理人员、全程配合乙方，保障项目相关工作能顺利进行。 （4）甲方为乙方提供必要的基础数据资料，并派出相关工作人员协助乙方了解具体需求。 （5）甲方按照合同要求支付合同款项。
乙方责任：（1）在项目具体实施过程中，乙方严密组织，认真规划，严格监管，以确保项目高质量、高标准、按期完成施工任务，并服从甲方代表的监督和管理。 （2）乙方根据合同技术要求为甲方提供实施及运维技术服务。 （3）乙方应按甲方要求，对甲方指定的系统使用及管理人员进行必要的技术培训，为日后系统的运行、使用及维护工作打好基础。 （4）乙方须按甲方要求，定期向甲方项目实施管理人员提交项目实施及服务情况报告。
违约责任：甲方未按约定的合同金额支付项目建设费用，每逾期一日，应向乙方赔偿合同总价款0.1‰的违约金。因乙方原因造成不能终验通过拖延时间不包括在付款期内。 项目实施过程中，乙方未按项目约定的内容进行项目实施的，乙方承担由此给甲方带来的全部损失。 乙方延迟履行本约定交货及技术服务义务的，每逾期一日，应向甲方赔偿合同总价款0.1‰的违约金（由甲方需求变更等原因引起的开发时间拖延不包括在交货期内）。
不可抗力：由于不可抗力事件影响合同的执行时，则应延迟合同执行受影响部分的履行期限，延迟的时间相当于不可抗力事件影响的时间。在签订合同后由于不可抗力不能履行合同时双方对由此产生的损失，不得提出索赔要求。
服务期限：2023年12月至2024年12月 （期限一年）
验收标准（附验收方案）：（1）双方签署的《项目合同书》； （2）其他资料（如乙方完善的技术方案、服务报告等）
服务地点（范围）：自治区党委网信办
付款条件（进度和方式）：合同签订后付85%，验收之后付15%
六、评审方法及评审细则
评标方法：
最低评标价法
综合评分法
投标 / 标书制作要点（原创）
本网信技术系统密码应用整改服务涉及「招标预告」，投标方需重点关注：① 营业执照经营范围须含招标预告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。宁夏回族自治区项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
