各参选企业：

为保证全省免疫规划管理信息系统安全稳定运行，中心拟购买密码应用安全性评估服务。

欢迎符合要求的企业积极参加评选，比选要求如下：

1. 参选公司资质要求

（一）投标人须提供以下资质材料：

1.企业营业执照[副本]复印件；

2.法定代表人身份证明材料复印件；

3.法人代表授权书原件及被授权人的身份证复印件（非法定代表人参选时提供）；

4.投标人需列入《商用密码应用安全性评估试点机构目录》，并提供相关证明材料；

（二）投标人须提供如下承诺函原件：

1.具有独立承担民事责任的能力的合法供应商；

2.具有良好的商业信誉和健全的财务会计制度；

3.具有依法缴纳税收和社会保障资金的良好记录；

4.近三年内在经营活动中没有重大违法记录；

5.具备履行合同所必需的设备和专业技术能力的证明材料；

6.具备法律、行政法规规定的其他条件。

7.参加比选活动前三年内，供应商单位及其现任法定代表人、主要负责人不得具有行贿犯罪记录。

（三）不接受联合投标，不接受代理商投标。

（上述资质材料均需加盖企业鲜章并胶装成册；供应商未提供或提供不完整视为资格不能满足本项目要求）

二、项目预算

预算13万元，最高限价13万元。

采购清单

三、技术要求

（一）总体测评

核查信息系统中使用的密码算法、密码技术、密码产品和密码服务是否满足国家密码管理的相关标准或规范要求。

（二）密码技术应用要求测评

具体包括但不限于：物理和环境安全测评、网络和通信安全测评。制定安全验证性测评工作方案，验证不同安全等级信息系统的密码应用是否达到相应安全等级的安全保护能力、是否满足相应安全等级的保护要求。

1.物理和环境安全测评

物理和环境安全主要实现对系统所在机房等重要区域的物理防护，物理机房的进出必须严格符合相关规范，并对相关人员进出信息实时记录，防止非法人员采用非法手段进出，如果出现人为物理破坏将造成不可逆的重大损失。

针对“身份鉴别”、“电子门禁记录数据完整性”、“视频记录数据完整性”、“密码模块实现”等物理和环境安全方面采取的密码保障措施进行各项测评，详细记录现场测评情况（如访谈记录、配置截图、抓包分析截图、产品照片等），完成单项及单元测评结果判定。测评结果应由被测单位配合人员确认。

2.网络和通信安全测评

网络和通信安全主要实现对信息系统与经由外部网络连接的实体进行网络通信时的安全防护，密码应用要求主要涉及通信过程中实体身份真实性、数据机密性和数据完整性，以及网络边界访问控制和设备接入控制。

针对“身份鉴别”、“访问控制信息完整性”、“通信数据完整性”、“通信数据机密性”、“集中管理通道安全”、“密码模块实现”等网络和通信安全方面采取的密码保障措施进行各项测评，详细记录现场测评情况(如访谈记录、配置截图、抓包分析截图、产品照片等)，完成单项及单元测评结果判定。测评结果应由被测单位配合人员确认。

（三）计算安全测评

设备和计算安全主要实现对信息系统中各类设备和计算环境的安全防护，密码应用要求主要涉及对登录设备用户的身份鉴别、远程管理通道的建立、可信计算环境的建立、重要可执行程序来源的真实性，以及系统资源访问控制信息、设备的重要信息资源敏感安全标记、重要可执行程充完整性、日志记录的完整性。

针对“身份鉴别”、“远程管理身份鉴别信息机密性”、“访问控制信息完整性”、“敏感标记的完整性”、“重要程序或文件完整性”、“日志记录完整性”、“密码模块实现”等设备和计算安全方面采取的密码保障措施进行各项测评，详细记录现场测评情况(如访谈记录、配置截图、抓包分析截图、产品照片等)，完成单项及单元测评结果判定。测评结果应由被测单位配合人员确认。

四、商务要求

1.服务地点：中学路6号中心本部。

2.服务期限：自合同签订之日起60个自然日内完成密码应用安全性评估服务工作，并出具评估报告。

本项目一招三年，第一年服务时间为2023年。合同续签视当年服务情况，由信息所和免规所专业技术人员评估，分管领导同意后，一年一签，续签合同前需提供中选公司仍在最新的《商用密码应用安全性评估试点机构目录》中的证明文件。

3.付款方式：评估工作完成并提供评估报告后一次性付全款。

4.保密要求：在服务过程中，需严格遵循保密原则。双方签订保密协议，对服务过程中涉及到的任何用户信息未经允许不得向其他任何第三方泄漏，以及不得利用这些信息损害采购方利益。

五、评选标准：

最低评标价法

六、材料报送要求

请各参选公司根据项目要求提供相关资料及报价（资质材料一份，响应材料一式三份，一正两副；需加盖鲜章，胶装并密封），于2023年4月10日上午9:00-10:00交至省疾控行政楼510室杨老师处，过时将不再接受资料报送。

资料报送电话：(028)********

项目咨询电话：(028)********

四川省疾病预防控制中心

2023年3月31日