二标段宁夏回族自治区道路运输事务中心2026年信息系统等保测评及密评服务项目采购需求

  • 招标 招标采购
  • 宁夏-银川-金凤
  • 30万
  • 附件
2026-04-10
基本情况基本情况
  • 信息编号
  • 所属行业
    信息技术服务
  • 招标预算
    30万
  • 项目地址
    宁夏-银川-金凤
  • 业主单位
  • 招标代理
    -
  • 采购对象
    • 信息系统等保测评及密评服务
公告正文公告正文

字号:

*、采购标段

采购计划编号: ** 项目名称: 宁夏****年信息系统等保测评及密评服务项目
分包名称: *标段 分包类型: 服务类
采购方式: 公开招标 多年期错茬项目总概算 ******.**
多年期错茬性项目本年预算: ******.**
报价方式: 总价采购项目 是否属于技术复杂,
专业性强的采购项目:
******国家统*定价标
和固定价格采购项目:
是否适宜由中小企业提供:
不适宜由中小企业提供的情形: 不适宜面向中小企业证明材料:

任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,******决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和******。

*、供应商资格条件

*.* 提供在中华人民共和国境内注册的法人或其他组织的营业执照 (或事业单位法人证书,或社会团体法人登记证书),如投标供应商为自然人的需提供自然人身份证明;

*.* 法人授权委托书、法人及被授权人身份证复印件(法定代表人直接投标可不提供,但须提供法定代表人身份证复印件);

*.* 提供具有良好商业信誉和健全的财务会计制度的承诺函;

******合同所必需的设备和专业技术能力的证明材料;

*.* 具有依法缴纳税收和社会保障资金的良好记录的承诺函;

*.* 提供参加采购活动前*年内在经营活动中没有重大违法记录的书面声明;(提供《资格承诺函》)。

序号 合格投标人的其他资格要求
* *标段投标供应商须具有《商用密码检测机构资质证书(商用密码应用安全性评估)》,并在国家密码管理局最新发布的《商用密码检测机构(商用密码应用安全性评估业务)资质申请通过技术评审的机构名单》中,并提供证明材料。
* 本项目专门面向中小企业采购,参与本项目供应商须提供《中小企业声明函》,监狱企业及残疾人福利性企业视同中小企业,须提供相应《声明函》。

*、商务要求

*、技术要求

     

>标的清单(服务类)
序号 品目名称及编码 标的名称 服务内容 数量 单价 服务标准及详细要求 服务期限 备注
* C********-测试评估认证服务 ****年信息系统等保测评及密评服务项目*标段 按照国家《信息安全技术信息系统密码应用基本要求》(GB/T *****-****),完成“宁夏回族自治区危险货物道路运输安全监管系统”(*级)、“宁夏道路客运联网售票系统”(*级)、“宁夏道路运政管理信息系统”(*级)*个系统的密码应用安全性评估,形成整体评估结论,出具相应的评估报告。 * ******.** 标的*-测试评估认证服务:服务标准及详细要求详见采购需求附件

采购需求附件:

>采购需求附件
>

*、合同管理安排

合同类型:      

服务类

(验收方案附件):

*、评审方法及评审细则

评标方法:

评审细则类别: 服务类细则类别

>服务类细则类别
序号 评审项目 权重分 评分标准
* 投标报价 **.** 供应商的价格分统*按下列公式计算:投标报价得分=(评标基准价/投标报价)×**。评标基准价是指满足招标文件要求且投标价格最低的投标报价。最低报价得**分。对于高于项目采购预算金额或最高限价的报价不予接受,视为无效投标。注:(*)供应商符合招标文件优惠政策规定的,用扣除后的价格参与评审:(*)当投标价异常低价时,评审委员会应当按照《关于推动解决政府采购异常低价问题的通知》(财库〔****〕*号)要求,启动异常低价投标(响应)审查程序。
* 测评工具 *.** 投标人对评测工作中将用到的工******介绍,提供商用密码算法、证书和安全协议检测工具、渗透测试工具、密码随机数质量检测工具、商用密码应用安全性评估管理平台/系统等*项及以上工具的,得*分;提供两项工具的,得*分;提供*项工具的得*分。未提供的不得分。注:购买的工具提供合同复印件或发******研发的工具提供相关证明材料。
* 企业实力 **.** 投标人具有CCRC信息安全风险评估服务资质证书、信息安全管理体系认证证书(ISO*****)、信息技术服务管理体系认证证书(ISO*****)、ITSS信息技术服务标准符合性证书、数据安全服务能力评定资格证书、中国合格评定国家认可委员会检验机构认可证书、实验室认可证书(ISO/IEC*****)的,每提供*项得*分,满分**分。注:投标文件中须提供以上证书复印件加盖公章,否则不得分。
* 团队人员配备 **.** 项目经理须具备商用密码应用安全性评估人员证书,同时具备注册信息安全工程师证书(CISP)、信息系统项目管理师证书、PMP项目管理专业人士资格认证证书、信息安全工程师(中级及以上)的,每提供*个证书得*分,满分*分,不满足或未提供不得分。项目技术负责人须具备商用密码应用安全性评估人员证书,同时具备注册信息安全工程师证书(CISP)、网络安全工程师证书、密码技术应用员证书、网络安全等级保护测评师(中级)、信息安全保障人员认证证书(CISAW)的,每提供*个证书得*分,满分*分,不满足或未提供不得分。团队成员(除项目经理、项目技术负责人外)具备网络安全等级测评师证书、商用密码应用安全性评估人员证书、注册信息安全工程师证书(CISP)、信息安全技术员证书、数据安全评估师认证证书(CCRC-DSA)的,每提供*个证书得*分,满分*分,未提供不得分,*人多证不重复计分。注:提供相关证书复印件加盖公章及供应商为其缴纳的近半年内连续*个月社保证明
* 类似业绩 *.** 投标人提供密码评测项目业绩,每提供*个业绩得*分,满分*分。注:投标文件中须提供中标(成交)通知书或合同关键页(至少包含合同首页、服务内容页、盖章页)复印件加盖公章,否则不得分。
* 售后服务 *.** 投标人针对本项目提供服务承诺,出具承诺函,承诺事项包括明确项目技术负责人、联系电话、响应效率等内容。 *.能提供以上服务并做出相应说明,内容完整准确、过程描述清晰得******分承诺事项,描述不清晰的得*分; *.未承诺的不得分。
* 测评实施方案 **.** 测评实施方案包括但不限于实施内容、方法、阶段任务实施计划安排、人员配置职责分工等。 *.实施方案内容详尽具体、阐述清晰明了,对实施重点分析透彻且能够抓住技术工作的核心内容,针对测******,能明确阐述各阶段工作任务实施计划,计划安排有序,人员配置完善、数量明确,能详细介绍各人员经验,人员职责分工明确,工作衔接流畅,能有效支撑项目实施的得**分。 *.实施方案内容能够提供工作思路,******分析,方案内容完整,针对测******但仍需完善,能概括阐述各阶段工作任务实施计划,能明确配备人员数量,方案有人员分工和职责划分的得*分。 *.实施方案内容完整且适用本项目,方案深度有欠缺,针对测评项的测评方法操作有*定难度,各阶段工作任务实施计划简略,人员配备描述不够详细,人员职责分工不明确的得*分。 *.实施方案内容仅有纲要、内容简略,未详细展开阐述;针对测评项的******性;各阶段工作任务实施计划安排存在瑕疵,人员配置不足,风险防控措施不能防控风险的,得*分。 *.未提供的不得分。
* 整改建议方案 **.** 根据可能出现的密码评测结果,提供协助系统整改及安全加固的建议方案,包括但不限于评测结果分析、整改建议内容、整改加固方式等。 *.方案内容完整,分析思路清晰,整改建议描述清楚详细、符合密码测评要求,整改加固方式可操作性强的得**分。 *.方案内容较完整,分析思路较清晰,整改建议描述较完整,能够提供思路,符合密码测评要求,整改加固方式具有可操作性的得*分。 *.方案内容较简略,分析思路存在混乱,整改建议描述不够具体,整改加固方式可操作性难度大,与项目实际情况存在偏差的得*分。 *.方案内容存在短缺,分析思路粗浅,整改建议描述粗略,整改加固方式与实际偏差过大,不具有操作性的得*分; *.未提供的不得分。 未提供的不得分。
* 安全保密方案 **.** 针对密码评测过程编制安全保密方案,包括但不限于人员、终端、存储介质、文档、电子资料等。 *.信息保密和防泄露相关措施全面具体、详实、阐述清晰明了,针对性强,能完全满足本次项目需求的得**分。 *******内容,能够覆盖保密控制点,保密措施得当******性,能满足本次项目需求的,得*分。 *.方案不能完全覆盖保密控制点,内容简单粗略,阐述内容模糊,保密措施阐述不够详细的,提出的措施有待完善的得*分。 *.保密措施有遗漏的,方案内容存在不*致、非专门针对本项目或不适用本项目特性、套用其他项目内容、不利于本项目目标实现的,得*分。 *.未提供的不得分。
** 风险管理方案 **.** 根据项目情况识别可能******风险规避论述。 *.风险管理考虑全面,有针对性,措施完善,可操作性强的得**分。 *.风险管理基本全面,规避措施有待完善的得*分。 *.风险管理内容粗浅,规******分内容无法实施的得*分。 *.风险管理仅有简单提纲,规避措施欠缺,不适用本项目的得*分。 *.未提供的不得分。
** 质量控制方案 **.** 提供保障项目顺利实施的质量控制方案,方案内容包括但不限于项目质量控制体系、各阶段质量控制措施、进度控制方式、成果文档管理等。 *.质量管理体系内容逻辑缜密、质量保障措******、进度把控有专人负责、成果文档校核流程详细完整、具体有效的,得**分; *.质量管理体系内容逻辑清晰、质量保障措施完整、进度把控有专人负责、成果文件校核流程明确的,得*分; *.质量管理体系内容逻辑顺畅、质量保障措施片面、进度把控有专人负责、成果文件校核流程描述简单、重点内容表述粗略的,得*分; *.质量管理体系内容粗略、质量保障措施仅有简单表述、进度把控无专人负责、成果文件校核流程不明、描述粗略的,得*分; *.未提供的不得分。
合计: ***.**

任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,******决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和******。


免责声明: 本页面提供的内容是按照政府采购有关法律法规要求由采购人或采购代理机构发布的,宁夏政府采购网对其内容概不负责,亦不承担任何法律责任。


附件信息

  • file 附件1.doc

  • file 附件2.doc

相关单位相关单位
招标单位(1)
  • 企业
    其他 收藏 监控
  • 暂无联系人
信息时间线信息时间线
  • 全部
  • 招标信息 (3)
  • 中标信息 (2)
  • 2026-05-14
    中标
    中标公告
    202***************************告-1
  • 2026-05-14
    中标
    中标公告
    202***************************标公告
  • 2026-04-13
    招标
    招标公告
    202***************************标公告
展开剩余2条