截止日期：2025年2月28日18:00止。

公告说明：贵州银行测试评估认证服务采购项目（贵州银行2025-2027年度商用密码改造咨询及应用安全性评估项目）供应商征集。

征集需求描述：

一、项目名称

贵州银行测试评估认证服务采购项目（贵州银行2025-2027年度商用密码改造咨询及应用安全性评估项目）

二、项目背景和目标 （一）项目背景

根据国家《商用密码管理条例》及行业监管部门商用密码应用及改造相关通知要求，为贯彻落实密码强国建设，扎实推进我行商用密码应用与创新各项工作任务，我行需启动贵州银行2025-2027年度商用密码改造咨询及应用安全性评估项目，指导我行未来三年的商用密码改造及应用安全性评估工作。

（二）项目目标

通过项目实施，有效推动我行密评密改工作，完成监管任务指标：

1.在2025年末，等保三级系统实现100%启动密评；从2025年起，存储中国人民银行业务领域重要数据的新建信息系统100%完成商用密码改造。

2.在2027年底，重要信息系统和重点领域信息系统实现商用密码改造占比不少于50%，其中重要信息系统中的存储中国人民银行业务领域重要数据的信息系统要100%实现商用密码改造；重点领域信息系统实现商用密码改造的占比不少于50%。

三、项目需求 （一）服务内容

我行需对以下三类信息系统开展为期三年的商用密码改造咨询及应用安全性评估工作：

1.网络安全等级保护测评为三级的3类信息系统（以下统称“等保三级系统”），即核心业务系统（三级）、电子银行系统（三级）、贵银金融云（三级）等3个大类系统，涉及子系统约56套。

2.存储中国人民银行业务领域重要数据的信息系统（以下统称“重要信息系统”），涉及客户信息管理系统、核心系统、信贷管理系统、统一认证、二代征信查询、冠字号系统、统一监管报送系统等，约9套系统。

3.支付清算、 (略) 场交易登记和托管结算、征信、国库服务、金融风险防范等领域信息系统（以下统称“重点领域信息系统”），约24套系统。

注：以上三类系统仅供参考，详细系统划分以项目实际实施评估后为准。

（二）服务要求

1.商用密码改造咨询。根据行业监管部门商用密码应用及改造相关通知要求，对我行等保三级系统、重要信息系统和重点领域信息系统提供商用密码改造咨询服务，明确商用密码改造任务清单，制定我行系统商用密码改造方案及规划，按照监管要求有效推进各项商用密码改造工作。

2.商用密码应用安全性评估。根据国家 (略) 和行业监管部门商用密码应用及改造相关通知要求，依据GB/T *-2021等密码相关标准，于2025年起每年均对我行三级系统开展一次商用密码应用安全性评估（以下简称“密评”），并在测评完成后出具符合监管要求的评估报告，协助我行完成密评备案工作。

3.商用密码预测评服务。2025-2027年，在开展商用密码改造期间，每年对我行相关系统的改造结果进行预测评，并出具测评报告，形成阶段性成果，按照监管要求报送。如人民银行组织摸排或验收，最终协助我行顺利通过2027年人民银行组织阶段性的摸排或验收工作。

服务商须针对以上服务要求提供服务承诺函。

四、商务要求 （一）供应商准入条件（资质要求）

1.应具有独立承担民事责任的能力，具备独立的法人资格，具有合法的经营范围及有效的营业执照。

2.应具有良好的商业信誉和健全的财务会计制度。

3.具备“商用密码检测机构资质证书”，且业务范围包含“商用密码应用安全性评估”。

4.供应商需具备近2年内至少1个类似行业的商用密码应用安全性评估、商用密码改造咨询服务、商用密码预测评服务中的任意一种案例。

5.具有履行合同所必需的条件，如设备、专业技术能力，须提供承诺函或相关证明材料。

6.有依法缴纳税收和社会保障资金的良好记录，提供2024年至今任意3个月依法缴纳税收和社会保障资金的证明材料。

7.信用情况良好，在最近三年经营活动中，没有重大违法记录， (略) 罚，未被列为失信被执行人；须提供参加本次招标活动前三年内，在经营活动中没有重大违法犯罪记录的书面声明。

8.最近三年内与我行无法律诉讼或违约纠纷。

9.本项目不接受联合体投标。

（二）需提交的材料

1.提供公司三证合一后的营业执照。

2.提供经合法审计机构出具的2023或2024年度财务审计报告，或银行出具的有效的资信证明。

3.提供国家 (略) 颁发的“商用密码检测机构资质证书”，且业务范围包含“商用密码应用安全性评估”。

4.提供2023年至今，至少1个类似行业的商用密码改造及预测评或商用密码应用安全性评估相关案例，其他行业案例无效，需提供合同首页、标的物页、盖章页复印件，可隐去公司名称和价格。

5.具有履行合同所必需的条件，如设备、专业技术能力，须提供承诺函或相关证明材料，证明材料如案例合同页，复印件加盖投标单位公章。

6.提供2024年以来任意3个月依法缴纳税收的相关证明材料（ (略) 出具的书 (略) 银缴费凭证或完税凭证票据等）。

7.提供参加本次采购活动前三年内，在经营活动中没有重大违法记录，与其它报名的供应商不存在任何关联关系，证明材料供应商自行承诺声明，格式自拟。

8.未被列入“信用中国”（http://**.cn）失信被执行人名单、重大税收违法案件当事人名单和中国 (略) （http://**.cn）政府采购严重违法失信记录名单的供应商（提供信用中国 (略) 的查询结果）。

9.最近三年内与我行无法律诉讼或违约纠纷，提供承诺格式自拟。

10.提供公司联系人、电话、电子邮箱、地址等。

注：上述资料均需提供加盖公章的扫描件,并形成一个PDF或WORD格式文件。（形成多个文件的不符合要求）

（三）提交方式及时间

1．报名截止时间：2025年2月28日18:00。

2．报名方式：供应商请于上述规定时间内 (略) （http://**:8080）进行注册，注册过程中，请选择注册成为供应商，并且申请类型选择“贵州银行股份有限司”(注册步骤详见http://**:8080/cms/channel/help2/140.htm），审核通过后，在线上传报名材料（报名步骤：登录系统—投标管理—征集公告查看—报名）。如已注册，可直接报名，报名后请自行查看审核信息。（注：供应商须对报名信息和资料的真实性负责，如提供虚假资料，并由此承担法律风险和赔偿责任。）

（四）联系方式

联系人：邹迪（贵州银行）

电话：0851-*

邮箱：*@*gzchina.com

平台技术支持电话：0851-*

五、其他注意事项

（一）本公告仅为征集供应商之用，非采购要约邀请，我行将在报名结束后2个工作日内，统一对供应商资格进行审查，符合要求的供应商方能参加该项目后续采购活动。

（二）报名单位需自行承担报名准备资料所发生的费用。

（三）报名单位提交的所有资料仅供我行对其资格或资质审核之用，恕不退还。

（四）提供的所有证照须在有效期内。

(略) 站：中国金融 (略) 、贵州 (略) 站、贵州 (略) 。

(略)

2025年2月21日

截止日期：2025年2月28日18:00止。

公告说明：贵州银行测试评估认证服务采购项目（贵州银行2025-2027年度商用密码改造咨询及应用安全性评估项目）供应商征集。

征集需求描述：

一、项目名称

贵州银行测试评估认证服务采购项目（贵州银行2025-2027年度商用密码改造咨询及应用安全性评估项目）

二、项目背景和目标 （一）项目背景

根据国家《商用密码管理条例》及行业监管部门商用密码应用及改造相关通知要求，为贯彻落实密码强国建设，扎实推进我行商用密码应用与创新各项工作任务，我行需启动贵州银行2025-2027年度商用密码改造咨询及应用安全性评估项目，指导我行未来三年的商用密码改造及应用安全性评估工作。

（二）项目目标

通过项目实施，有效推动我行密评密改工作，完成监管任务指标：

1.在2025年末，等保三级系统实现100%启动密评；从2025年起，存储中国人民银行业务领域重要数据的新建信息系统100%完成商用密码改造。

2.在2027年底，重要信息系统和重点领域信息系统实现商用密码改造占比不少于50%，其中重要信息系统中的存储中国人民银行业务领域重要数据的信息系统要100%实现商用密码改造；重点领域信息系统实现商用密码改造的占比不少于50%。

三、项目需求 （一）服务内容

我行需对以下三类信息系统开展为期三年的商用密码改造咨询及应用安全性评估工作：

1.网络安全等级保护测评为三级的3类信息系统（以下统称“等保三级系统”），即核心业务系统（三级）、电子银行系统（三级）、贵银金融云（三级）等3个大类系统，涉及子系统约56套。

2.存储中国人民银行业务领域重要数据的信息系统（以下统称“重要信息系统”），涉及客户信息管理系统、核心系统、信贷管理系统、统一认证、二代征信查询、冠字号系统、统一监管报送系统等，约9套系统。

3.支付清算、 (略) 场交易登记和托管结算、征信、国库服务、金融风险防范等领域信息系统（以下统称“重点领域信息系统”），约24套系统。

注：以上三类系统仅供参考，详细系统划分以项目实际实施评估后为准。

（二）服务要求

1.商用密码改造咨询。根据行业监管部门商用密码应用及改造相关通知要求，对我行等保三级系统、重要信息系统和重点领域信息系统提供商用密码改造咨询服务，明确商用密码改造任务清单，制定我行系统商用密码改造方案及规划，按照监管要求有效推进各项商用密码改造工作。

2.商用密码应用安全性评估。根据国家 (略) 和行业监管部门商用密码应用及改造相关通知要求，依据GB/T *-2021等密码相关标准，于2025年起每年均对我行三级系统开展一次商用密码应用安全性评估（以下简称“密评”），并在测评完成后出具符合监管要求的评估报告，协助我行完成密评备案工作。

3.商用密码预测评服务。2025-2027年，在开展商用密码改造期间，每年对我行相关系统的改造结果进行预测评，并出具测评报告，形成阶段性成果，按照监管要求报送。如人民银行组织摸排或验收，最终协助我行顺利通过2027年人民银行组织阶段性的摸排或验收工作。

服务商须针对以上服务要求提供服务承诺函。

四、商务要求 （一）供应商准入条件（资质要求）

1.应具有独立承担民事责任的能力，具备独立的法人资格，具有合法的经营范围及有效的营业执照。

2.应具有良好的商业信誉和健全的财务会计制度。

3.具备“商用密码检测机构资质证书”，且业务范围包含“商用密码应用安全性评估”。

4.供应商需具备近2年内至少1个类似行业的商用密码应用安全性评估、商用密码改造咨询服务、商用密码预测评服务中的任意一种案例。

5.具有履行合同所必需的条件，如设备、专业技术能力，须提供承诺函或相关证明材料。

6.有依法缴纳税收和社会保障资金的良好记录，提供2024年至今任意3个月依法缴纳税收和社会保障资金的证明材料。

7.信用情况良好，在最近三年经营活动中，没有重大违法记录， (略) 罚，未被列为失信被执行人；须提供参加本次招标活动前三年内，在经营活动中没有重大违法犯罪记录的书面声明。

8.最近三年内与我行无法律诉讼或违约纠纷。

9.本项目不接受联合体投标。

（二）需提交的材料

1.提供公司三证合一后的营业执照。

2.提供经合法审计机构出具的2023或2024年度财务审计报告，或银行出具的有效的资信证明。

3.提供国家 (略) 颁发的“商用密码检测机构资质证书”，且业务范围包含“商用密码应用安全性评估”。

4.提供2023年至今，至少1个类似行业的商用密码改造及预测评或商用密码应用安全性评估相关案例，其他行业案例无效，需提供合同首页、标的物页、盖章页复印件，可隐去公司名称和价格。

5.具有履行合同所必需的条件，如设备、专业技术能力，须提供承诺函或相关证明材料，证明材料如案例合同页，复印件加盖投标单位公章。

6.提供2024年以来任意3个月依法缴纳税收的相关证明材料（ (略) 出具的书 (略) 银缴费凭证或完税凭证票据等）。

7.提供参加本次采购活动前三年内，在经营活动中没有重大违法记录，与其它报名的供应商不存在任何关联关系，证明材料供应商自行承诺声明，格式自拟。

8.未被列入“信用中国”（http://**.cn）失信被执行人名单、重大税收违法案件当事人名单和中国 (略) （http://**.cn）政府采购严重违法失信记录名单的供应商（提供信用中国 (略) 的查询结果）。

9.最近三年内与我行无法律诉讼或违约纠纷，提供承诺格式自拟。

10.提供公司联系人、电话、电子邮箱、地址等。

注：上述资料均需提供加盖公章的扫描件,并形成一个PDF或WORD格式文件。（形成多个文件的不符合要求）

（三）提交方式及时间

1．报名截止时间：2025年2月28日18:00。

2．报名方式：供应商请于上述规定时间内 (略) （http://**:8080）进行注册，注册过程中，请选择注册成为供应商，并且申请类型选择“贵州银行股份有限司”(注册步骤详见http://**:8080/cms/channel/help2/140.htm），审核通过后，在线上传报名材料（报名步骤：登录系统—投标管理—征集公告查看—报名）。如已注册，可直接报名，报名后请自行查看审核信息。（注：供应商须对报名信息和资料的真实性负责，如提供虚假资料，并由此承担法律风险和赔偿责任。）

（四）联系方式

联系人：邹迪（贵州银行）

电话：0851-*

邮箱：*@*gzchina.com

平台技术支持电话：0851-*

五、其他注意事项

（一）本公告仅为征集供应商之用，非采购要约邀请，我行将在报名结束后2个工作日内，统一对供应商资格进行审查，符合要求的供应商方能参加该项目后续采购活动。

（二）报名单位需自行承担报名准备资料所发生的费用。

（三）报名单位提交的所有资料仅供我行对其资格或资质审核之用，恕不退还。

（四）提供的所有证照须在有效期内。

(略) 站：中国金融 (略) 、贵州 (略) 站、贵州 (略) 。

(略)

2025年2月21日