依据《中华人民共和国政府采购法》《中华人民共和国政府采购法实施条例》《政府采购货物和服务招标投标管理办法》和有关法律法规及规章规定，太原市公共资源交易中心受太原市公安局委托，对移动警务二期建设安全测评项目组织国内公开招标采购，欢迎承认并履行招标文件各项规定的供应商参加投标。

1.项目名称：太原市公安局移动警务二期建设安全测评项目公开招标采购

2.招标编号：2020JFG003

3.项目概况：按照公安部《关于大力推进基础信息化建设的意见》、《公安发展“十三五”规划(2016-2020)》及《全国公安移动警务建设总体技术方案(2016版)》等文件要求，根据省公安厅的统一部署，太原市公安局完成了山西省新一代移动警务双活备用平台基础框架的搭建。

为满足公安工作及信息化发展的需要，符合公安部新一代移动警务平台的建设要求，该局移动警务系统需进行安全测评，其中包括合规性测评、等级保护测评和密码测评三项，并形成相应测评报告。

4.资金来源：财政资金

5.预算金额：290000元

招标内容：共一包，详见招标文件“第五部分采购需求”。

具体要求如下：

一)网络安全等级保护测评

根据网络安全等级保护的相关要求和标准进行测试及评估工作，所有等级保护标准中要求的指标项都应检测和验证。测评的主要内容必须包括但不仅限于以下几个方面：

1、物理安全测评。内容包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等几个方面。

2、网络安全测评。内容包括：结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护等几个方面。

3、主机安全测评。内容包括：身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制等几个方面。

4、应用安全测评。内容包括：身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖、软件容错、资源控制等几个方面。

5、数据安全及备份恢复测评。内容包括：数据完整性、数据保密性、备份和恢复等几个方面。

6、安全管理制度测评。内容包括：管理制度、制定与发布、评审和修订等几个方面。

7、安全管理机构测评。内容包括：岗位设置、人员配备、授权和审批、沟通与合作、审核与检查等几个方面。

8、人员安全管理测评。内容包括：人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等几个方面。

9、系统建设管理测评。内容包括：系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、系统备案、等级测评、安全服务商选择。

10、系统运维管理测评。内容包括：环境管理、资产管理、介质管理、设备管理、监控管理和安全管理中心、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理等几个方面。

11、工具测试。内容包括：分别通过互联网区域接入点和II类移动终端区域接入点对移动警务平台内部网络进行工具扫描测试，尝试发现并验证漏洞的危害性。

二)密码应用安全性评估

中标人对移动警务平台的密码基础设施进行安全测评，评估移动警务平台的密码基础设施的安全防护是否按照国家密码管理政策法规和标准规范要求，参照《公安机关信息化国产密码应用规划(2016-2020年)》，统一采用国产商用密码算法、密码标准及密码设备。

具体测评内容必须包含但不仅限于以下几个方面：密码算法、密码设备、PKI体系、密码应用、密钥管理、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等几个方面。

三)合规性测评

根据《全国公安移动警务建设总体技术方案(2016版)》、《移动警务系统总体技术要求》、《移动警务应用跨区域安全技术参考指南(试行)》中的内容，对太原市公安局移动警务平台的安全功能进行符合性检测和验证。具体测试需求如下：

1、对移动警务平台的整体设计进行评估。评估内容包括：移动警务平台的建设层级、系统拓扑结构、系统的分类及构成，分析移动警务平台是否设计合理并满足公安部相关标准要求。

2、对移动警务平台的I、II、III类系统进行安全评估。评估内容包括：应用模式、用户管理、手机终端安全、网络传输、系统环境、跨区域使用资源等几个方面。中标人需充分了解、分析、评估移动警务平台的安全现状，并提出合理整改意见。

3、对移动警务平台的应用支撑系统进行安全评估。评估内容包括：公安移动应用管理及发布子系统、移动互联网应用管理及发布子系统、应用部署监测子系统、统一认证授权子系统、移动信息资源服务子系统、应用监测评估子系、实名认证子系统等。

4、对运维监控体系进行评估。评估内容包括：资产管理、用户管理、终端管理、网络管理、应用管理、安全管理等。

四)资料提交

中标方在实施完成后，需提供如下交付物：《通用安全功能测评报告》、《网络安全等级保护测评报告》、《密码测评报告》，报告需加盖具有测评资质的单位或企业的公章。

注：1.所有招标内容除特别标注为“进口产品”外，均采购国产产品，即非“通过中国海关报关验放进入中国境内且产自国外的产品”，投标货物及服务各项技术标准应当符合国家强制性标准。

2.招标内容标注为“进口产品”的，满足需求的国产产品和进口产品按照公平竞争原则实施采购。

6.服务时间：移动警务平台部署完成后40个工作日内完成测评工作。

服务地点：太原市公安局

7.投标人资格要求

(1)具有独立承担民事责任的能力;

(2)具有良好的商业信誉和健全的财务会计制度;

(3)具有履行合同所必需的设备和专业技术能力;

(4)有依法缴纳税收和社会保障资金的良好记录;

(5)参加政府采购活动前三年内，在经营活动中没有重大违法记录;

(6)特定条件：无

(7)所属行业相关法律、法规等对投标人生产或经营该投标产品有特殊资格、证照等规定的，须提供其相关证明材料。

8.联合体投标

本项目不接受联合体投标。

9.招标文件获取

(1)获取时间：2020年4月11日上午9:00至2020年4月17日下午17:00

(2)获取方式：登录太原市行政审批服务管理局官网(xzspglj.taiyuan.gov.cn)首页【太原市公共资源交易平台】，凭机构数字证书通过【政府采购】-【投标人/供应商】入口登录后获取采购文件及相关资料。

10.现场考察及答疑会

无

11.投标样品提交

无

12.投标文件提交

(1)提交电子投标文件截止时间(投标截止时间)及开标时间：2020年5月14日上午10:00

(2)提交电子投标文件方式：登录太原市行政审批服务管理局官网(xzspglj.taiyuan.gov.cn)首页【太原市公共资源交易平台】，凭机构数字证书通过【政府采购】-【投标人/供应商】入口登录后上传投标文件并打印“网上递交投标文件回执”。投标截止时间前未完成投标文件网上提交的，将拒收投标文件。

(3)提交纸质投标文件时间：2020年5月14日上午09:00—10:00

(4)提交纸质投标文件地点(即开标地点)：太原市公共资源交易中心开标三室

13.参加本次投标的投标人下载采购文件前须办理数字证书。投标人参与项目遇到系统操作问题，请及时联系太原市公共资源交易中心。

联系电话：****-*******

14.参加本次投标的投标人应于开标前在中国山西政府采购网(http://www.ccgp-shanxi.gov.cn)免费注册。

中国山西政府采购网联系人：九鼎客服联系电话：400-8341-789

15.采购单位联系人及联系方式

采购单位名称：太原市公安局

地址：太原市迎泽区侯家巷19号邮编：030001

联系人：田继红联系电话：133*****133

16.集中采购机构联系人及联系方式

集中采购机构：太原市公共资源交易中心

地址：太原市万柏林区长兴南街与南屯路交叉路口太原市为民服务中心四楼(西南角C区)邮编：030000

联系人：王军联系电话：****-*******

才贺涛联系电话：****-*******

17.信息发布

本项目相关的招标文件澄清、修改以及终止公告、中标公告等信息均通过财政部门指定的政府采购信息发布媒体、太原市公共资源交易中心网站(ggzy.xzspglj.taiyuan.gov.cn)公布。

集中采购机构通过财政部门指定的政府采购信息发布媒体、太原市公共资源交易中心网站公布的信息视为已送达各投标人，投标人有义务在招标活动期间浏览相关网站。

18.公告期限

本招标公告的公告期限为5个工作日。

太原市公共资源交易中心

2020年4月11日

太原市政府采购中心

2020年04月10日