采购品目：信息技术服务

采购需求：湖北省戒毒管理局机关新办公大楼指挥中心及配套工程建设项目第三方密码应用安全性评估服务项目采购需求一、采购项目的条件要求1.满足《中华人民共和国政府采购法》第二十二条规定，即：（1）具有独立承担民事责任的能力；（2）具有良好的商业信誉和健全的财务会计制度；（3）具有履行合同所必需的设备和专业技术能力；（4）有依法缴纳税收和社会保障资金的良好记录；（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；（6）法律、行政法规规定的其他条件。2.单位负责人为同一人或者存在直接控股、管理关系的不同投标人，不得参加本项目同一合同项下的政府采购活动。3.为本采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的，不得再参加本项目的其他招标采购活动。4.未被列入“信用中国”、“中国政府采购网”失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的查询截图。5.投标人具有专业的服务团队，在用户现场设立网络安全服务站或攻防演练实验室平台，可提供高效、精准的信息安全风险检测结果。6.落实政府采购政策需满足的资格要求：无。7.本项目的特定资格要求：投标人须是密码管理局认定的商用密码应用安全性评估试点工作机构（提供省级以上密码管理局出具的证明文件）。二、项目预算及支付项目总预算4万元，超过项目预算的投标视为无效。三、采购需求3.1采购内容一览表序号服务内容1商用密码应用安全性评估3.2项目系统范围序号系统名称1湖北省戒毒管理局机关新办公大楼指挥中心及配套工程建设项目3.3密码应用安全性评估(1)项目依据《中华人民共和国密码法》《关于进一步加强国家政务信息系统密码应用与安全性评估工作的函》《关于进一步加强全省政务信息化项目密码应用有关工作的通知》（2号文）《政务信息系统密码应用与安全性评估工作指南》《商用密码管理条例》《GB/T *****-2021信息安全技术 信息系统密码应用基本要求》 《信息系统密码应用测评过程指南》《信息系统密码应用测评要求》《信息系统密码应用高风险判定指引》(2)服务内容1.密码应用安全性评估服务根据《GB/T *****-2021信息安全技术 信息系统密码应用基本要求》，对被测系统所涉及的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理及安全管理等方面进行评估，出具密码应用安全性评估报告。物理和环境安全包括：身份鉴别、电子门禁记录数据完整性、视频记录数据完整性方面评估。网络和通信安全包括：身份鉴别、通信数据完整性、网络边界访问控制信息的完整性、安全接入认证方面评估。密钥及安全管理：具备密码应用安全管理制度、秘钥管理规则、建立操作规程、定期修订安全管理制度、明确管理制度发布流程、制度执行过程记录留存方面评估。交付物：《信息系统密码应用安全性评估报告》2.密码应用改造技术咨询服务根据信息系统密码应用现状，从总体要求、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理、安全管理等方面提供技术咨询服务，协助完善系统防护措施，直至密码应用安全性评估达到合格为止。3.密码应用备案服务如果测评的内容按相关规定需要进行备案的，应编制备案材料，协助采购方办理备案手续，确保建设项目的密码应用建设等级与系统安全保护等级一致。3.4人员要求(1)投标人应详细描述测评人员的组成、资质及各自职责的划分。投标人应配置有经验的测评人员进行本次等级保护测评工作。(2)本项目实施团队必须

服务响应说明：我单位完全响应采购需求。