竞 争 性 谈 判 公 告

1、采购人：贵州省水文水资源局

2、项目编号：GZSW-YWGLXTJXXGXFWXT-FPJMP-2020

3、项目名称：贵州省水文水资源运维管理系统及信息共享服务系统项目-系统安全风险评估及商用密码测评。

?采购预算：154600.00元。

最高限价：154600.00元。

采购项目内容:?贵州省水文水资源运维管理系统及信息共享服务系统项目-基于等保2.0三级标准的系统安全风险评估及商用密码测评。

A、服务描述

根据GB/T 20984-2007《信息安全风险评估规范》，贵州省水文水资源运维管理系统及信息共享服务系统及相关子系统进行评估（包括但不限于：相应的资产识别、脆弱性识别、威胁识别与分析----管理脆弱性、网络脆弱性、系统脆弱性、应用脆弱性、数据处理和存储脆弱性、运行维护脆弱性、灾备与应急响应脆弱性和物理脆弱性识别与分析、通用应用、基础设施、系统本体、现有安全措施有效性、综合风险分析与评价等围绕上述评估对象进行）。

依据《中华人民共和国密码法》、GM/T0054-2018《信息系统密码应用基本要求》，对贵州省水文水资源管理系统及信息共享服务系统项目-风险评估及商密测评项目建设项目涉及的软、硬件开展密码应用安全性评估工作，出具相关评估报告，辅助采购方完成密码应用安全性评估报告备案；通过评估系统商用密码应用情况了解与GM/T0054-2018《信息系统密码应用基本要求》之间的差距，以便指导进行信息系统商用密码应用方面的调整和改进。

B、服务要求

?根据《中华人民共和国密码法》、《信息系统密码应用基本要求》（GM/T 0054-2018）及《信息安全风险评估规范》（GB/T20984-2007）的要求，在贵州省水文水资源运维管理系统及信息共享服务系统及相关子系统投入运行前，从总体要求、物理和环境安全、网络和通信安全、设备 和计算安全、应用和数据安全、密钥管理、安全管理等方面开展评估，经有资质的风险评估机构和密评机构进行系统安全性评估和密码应用安全性测评，相关应用系统根据测评意见进行整改，评估通过方可投入正式运行确保系统运行安全可靠，为贵州省水文水资源运维管理系统及信息共享服务系统建设项目验收和系统安全管理提供重要的依据。

完成评估工作并提交相关系统的商用密码安全评估方案和《贵州省水文水资源运维管理系统及信息共享服务系统风险评估报告》、《贵州省水文水资源运维管理系统及信息共享服务系统密码应用安全性评估报告》。

4、供应商资格条件：

（1）符合《中华人民共和国政府采购法》第二十二条之供应商资格条件要求；

（2）具备独立法人资格的企业；

（3）密评机构为国家密码管理局第 40 号公告《商用密码应用安全性评估试点机构目录》或者国家密码管理局下发准许机构开展密评试点的供应商；

（4）风险评估服务具备信息安全管理体系认证证书、中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质。

（5）本项目接受联合体投标，联合体成员最多不超过2家，联合体牵头人须具备信息安全管理体系认证证书、中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质。

5、供应商领取竞争性谈判文件时须提供的材料（提供资料复印件1套加盖公章及法定代表人印章）：

（1）法定代表人授权书（原件）及授权人、被授权人身份证（复印件）。

（2）营业执照（三证合一）。

6、竞争性谈判文件领取时间：2020年11月4日9时至2020 年11月10日 17时

7、竞争性谈判文件领取地址：贵阳市西湖巷29号

8、竞标文件递交截止时间：2020 年11 月 11日10时 00分

9、竞标文件递交地点：贵阳市西湖巷29号

10、谈判时间： 2020年11月11日10时 00分

11、谈判地点：贵阳市西湖巷29号

12、项目联系人：周 爽 联系电话：****-******** ?186*****986

机构名称：贵州省水文水资源局

2020年11月4日

****************42120.pdf" title="贵州省水文水资源运维管理系统 及信息共享服务系统项目-风评及密评竞谈公告.pdf">贵州省水文水资源运维管理系统 及信息共享服务系统项目-风评及密评竞谈公告.pdf