各潜在报价人:
为做好福建省闽量校准技术中心有限公司“安全测评和密码评估服务”项目委托测试工作,我公司拟就本项目内容进行委托测试。欢迎符合条件、有能力的报价人与我公司联系。
一、委托系统测试服务内容
(一)项目编号及名称
SCJCB202211-2“安全测评和密码评估服务”项目委托测试服务
(二)项目费用
本项目的最高限价为40万元,报价超过该最高限价视为无效报价。
(三)项目内容
(一)安全测评服务内容
1、安全等级测评
1)网络安全:对网络安全的结构安全、访问控制、安全审计、边界完整性检查、入侵防范、网络设备防护、恶意代码防范等方面进行现场测试。
2)主机安全:对所采用的操作系统和数据库的信息系统进行身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源控制、剩余信息保护等方面的测试。
3)应用安全:对应用系统的身份鉴别、访问控制、安全审计、通信完整性、通信保密性、软件容错、资源控制、剩余信息保护、抗抵赖性等方面进行安全测试。
4)系统备份:协助采购人在安全测评单位开始工作前做好信息系统的备份工作。
2、风险评估:评估项目概述、评估活动概述、评估对象、资产识别与分析、威胁识别与分析、脆弱性识别与分析、风险分析、综合分析和整改建议。
(二)密码评估服务内容
1、总体要求测评:包括密码算法、密码技术、密码产品和密码服务。
2、密码应用测评:包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全。
3、密码管理测评:包括密钥生成、存储、分发、导入、导出、使用、备份、恢复、归档与销毁。
4、安全管理测评:包括制度、人员、实施和运行。
(四)项目验收成果要求
提交具有网络安全等级测评与检测评估服务认证证书的测评机构出具的信息安全等级保护测评报告;具有商用密码应用安全性评估服务认证证书的测评机构出具商用密码应用评估报告。
(五)项目检测依据
1、安全测评:依据和GB/T 20984-2007: 《信息安全技术信息安全风险评估规范》、GB/T 22239-2019:《信息安全技术网络安全等级保护基本要求》、GB/T 28448-2019《信息安全技术网络安全等级保护测评要求》、GB/T 28448-2019:《信息安全技术计算机信息系统安全保护等级划分准则》、GB/T 28448-2018:《信息安全技术网络安全等级保护测评过程指南》在技术服务期限内提交合法有效的安全测评机构出具的信息安全等级保护测评报告。
2、密码评估:依据《信息安全技术信息系统密码应用基本要求》 GB/T 39786-2021、《信息系统密码测评要求(试行)》、《商用密码应用安全性评估测评过程指南(试行)》、《商用密码应用安全性评估测评作业指导书(试行)》进行商用密码应用安全性评估并在技术服务期限内出具商用密码应用评估报告。
(六)交付地点
福州市鼓楼区华林路155号新华兴大厦A座2616 福建省闽量校准技术中心有限公司。
(七)交付时间
测试工作开始后90天内完成系统测试服务。
(八)服务团队
1、项目负责人(1名):持有信息系统项目管理师资格证书、持有系统架构设计师资格证书;
2、检测技术人员(2名):(1)持有注册信息安全工程师(CISP)证书(1名),(2)持有网络安全等级测评师证书(1名);
3、须提供上述人员证书复印件或承诺函(若中标人是承诺方式,未能在规定时间内提交验证或拖延时间不提供验证的,一律视为存在虚假应标)。
二、资质条件
(一)必须是在中华人民共和国境内注册并合法运作的法人机构;
(二)具备安全测评和密码评估服务的经验;
三、公告时间
2022年12月7日起至12月11日18:00止。
四、评选方法
我单位组织项目评审小组从申报单位的资质、经费预算、系统测试服务能力等方面进行评审,依据成交原则最终确定、公布中标方。
五、应标方需提供报价文件清单(需按下述顺序编排)
(一)询价报价函(附件1)(须提供原件并加盖公章);
(二)关于资格的声明函(附件2)(须提供原件并加盖公章);
(三)法人代表授权委托书(附件3)(须提供原件并加盖公章);
(四)营业执照(复印件加盖公章);
(五)服务团队人员证书复印件或承诺函(须加盖公章);
(六)以上资料按顺序装订,一式三份,全部密封,密封处加盖公章(封面请注明项目编号及名称、应标单位名称、联系人及电话等信息)。
六、递交要求
递交时间要求:
于2022年12月11日18:00之前,直接送达或快递到福建省闽量校准技术中心有限公司。
地址:福州市鼓楼区华林路155号新华兴大厦A座2616 福建省闽量校准技术中心有限公司。
联系人:翁伟杰 电话:180 5040 3576。
未按要求提供和逾期送达的报价回函将视为无效报价,不能成交。
七、成交原则
在符合并满足采购人需求的前提下,以提出最低报价(不含税)的报价人作为成交人;相同报价时,以能提供更优服务更具备系统测试服务的报价人为成交人。
附件:1.询价报价函
2022年12月7日
福建省闽量校准技术中心有限公司