2026NCZ004826宁夏回族自治区教育信息化管理中心宁夏基础教育智慧教研系统（二期）建设项目二标段：商用密码测评及数据安全风险评估的采购需求

一、采购标段采购计划编号：XNCZX项目名称：宁夏回族自治X宁夏X（二期）建设项目X包名称：二标段：商用密码测评及数据安全风险评估X包类型：服务类采购方式：公开招标预算金额X.X报价方式：总价采购项目是否属于技术复杂，专业性强的采购项目：否是否为执行国家统一定价标和固定价格采购项目：否是否适宜由中小企业提供：否不适宜由中小企业提供的情形：（三）面向中小企业预留采购份额无法确保充X供应、充X采购目标实现的情形。不适宜面向中小企业证明材料：3.不面小说明.pdf报价扣除优惠：X是否远程异地评审：否发起异议任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前X发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的X采购质疑和投诉办法》规定执行。二、供应商资格条件1.满足《中华人民共和国政府采购法》第二十二条规定，应提供以下材料：1.1提供在中华人民共和国境内X的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人X明；1.2法人X、法人及被授权人X复印件（法定代表人直接投标可不提供，但须提供法定代表人X复印件）；1.3提供具有良好商业信誉和健全的财务会计制度的承诺函；1.4提供履行合同所必需的设备和专业技术能力的证明材料；1.5具有依法缴纳税收和社会保障资金的良好记录的承诺函；1.6提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。2.供应X（XwX采购严重违法失信行为记录名单X站（Xwww.X.cn）未被列入失信被执行人、重大税收违法案件当事人名单。3.（是否）专门面向中小微企业：是否4.合格投标人的其他资格要求：序号合格投标人的其他资格要求1法定代表人单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参与本项目同一合同项下的投标2为本项目提供过X体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加本项目上述服务以外的其他采购X要求采购标的交付（实施）的时间（期限）涉及采购标的的知识产权归属和处理方式采购标的交付地点（范围）付款条件（进度和方式）交付标准和方法质量保修范围和保修期四、技术要求货物类  服X类标的清单服务类序号品目名称及编码标的名称服务内容数量单价服务标准及详细要求服务期限备注1CX-其他教育服务宁夏X（二期）建设项目二标段商用密码测评及数据安全风险评估X.X标的1-其他教育服务：具体服务内容详见采购需求附件服务期6个月服务标准及详细要求：标的1-其他教育服务：具体服务内容详见采购需求附件--采购需求附件：采购需求附件5.政府采购项目采购需求X.docx五、合同管理安排合同类型：货物类  服X类服务类服务内容履约保证金甲方责任乙方责任违约责任不可抗力服务期限争议解决合同生效及其他验收标准（附验收方案）（验收方案附件）：7.履约验收方案.docx服务地点（范围）付款条件（进度和方式）六、评审方法及评审细则评标方法：最低评标价法综合评X法评审细则类别：服务类细则类别服务类细则类别序号评审项目权重X评X标准1投标报价X.X投标报价得X=（评标基准价投标报价）×X评标基准价是指满足采购文件要求且投标价格最低的投标报价X采购异常低价问题的通知》财库〔X〕2号文件要求，出现异常低价时，由评审委员会按规定启动异常低价投标响应审查程序。2商用密码评估方案X.X投标供应商需严格为本项目制定商用密码评估方案，内容包含X络安全通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置等。小计XX①方案严格依据商用密码评估最新标准要求，全面覆盖以上评估领域，无任何遗漏，方案内容详实具体，不仅逐条解析标准要求，X的实际业务特点、架构设计X线，对每个评估项进行精准的风险X析和适配性解读，评估方法描述清晰，证据要求明确，充X展现了对密码应用安全的深刻理解的得XX；②方案完X覆盖国家标准要求的评估领域，结构清晰，内容全面，对大部X的X析和描述，X体符合规范要求，但在业务场景或技术细节进行深度X析和定制化评估设计方面略显不足的得XX；③方案基本涵盖了密码评估的主要领域和要求，但对评估内容的描述较为通用和模板化X特点的有效结合，X析内容多停留在标准条文解释层面，未能针对性X在密码应用方面的实际风险与合规差距，方案的X体针对性和可操作性不强的得9X；④方案未能完全覆盖标准要求的评估领域，存在内容缺失或明显简略，对已有内容的描述不够详细准确，X析逻辑不清或与标准要X性的X和有效的实施指引，难以支撑一次完X、有效的密码应用安全性评估的得6X；⑤方案内容严重缺失，大部X评估领域未涉及，或所提供的方案与国家密码应用安全性评估要求严重不符，内容混乱、描述错误的得3X；⑥未提供不得X。3评估流程实施方案X.X投标供应商需制定评估流程实施方案，内容包含但不限于测评准备活动X报告编制活动等。小计XX①方案对测评X编制四大核X性设计，各阶段衔接紧密、逻辑自洽，每个阶段均明确了具体的工作任务、标准化的操作程序、量化的交付物要求及清晰的人员X色X工，职责界面无交叉遗漏，方案充X结合项目规模、复杂度及安全要求等实际特点进行定制化设计，并创新运用流程图、时序图、甘特图等可视化工具直观展示评估实施的全过程与关键控制点，使X体流程一目了然，具备可操作性与可管理性的得XX；②方案完X覆盖了评估流程的四个主要活动阶段，结构完X，内容全面，各阶段工作内容与人员X工安排基本合理，能够支持项目的有序推进，但在某些活动阶段的细节描述、任务X解的精细化程度，或流程间的协同机制设计上存在不足，可视化表达较为简单的得XX；③方案包含了评估实施的基本流程阶段，对各阶段进行了概括性描述，具备基础的框架性指引，但内容较为通用，缺乏针对项目具体需求的深度适配和详细任务X解，人员X工与职责描述较。为笼统，流程的可视化呈现不足或缺失的得9X；④方案未完全涵盖关键的评估流程阶段，存在明显的阶段缺失或内容简略，已有阶段的描述逻辑不清、任务安排不合理，或人员X色X工存在混淆，难以形成有效的流程闭环，方案X体规划性弱的得6X；⑤方案仅有简单表述的得3X；⑥未提供不得X。4项目质量控制方案X.X投标供应商需制定项目质量控制方案，方案包含对流程控制、变更控制、实施进度控制、保密管理、过程文档管理等。①方案对以上内容制定了精密详实的控制规程，每个领域的控制措施均与项目实际场景深度结合，设计了具体的操作步骤、量化指标、检查清单与责任人矩阵，可操作性极强，方案充X考虑了各控制环节之间的协同X化的流程设计和工具方法应用，形成了事前预防、事中监控、事后审计的全过程质量保障机制的得XX性地覆盖了全部要求的质量控制内容，各领域均建立了明确的管理框架和基础控制措施，X体设计合理，能够满足项目质量管控的基本需求，与项目特定需求的契合深度有待加强的得XX；③方案包含了各项质量控制的主要内容，但多为通用性、原则性的描述，控制措施设计较为宽泛，可操作性和过X，方案提供了质量控制的基础框架，但在应对复杂情况、实现精准管控方面支撑不足的得9X；④方案在多项质量控制内容上存在明显缺失或描述严重不足，已有部X的控制措施设计粗糙、逻辑不清，或与项目管理实际明显脱节，无法形成有效的质量控制机X性和可执行性的得6X；⑤方案仅有简单表述的得3X；⑥未提供不得X。5风险管理和应急处置方X.X投标供应商需制定风险管理和应急处置方案，内容包含识别项目可能出现的风险、针对风险应对措施、应急响应流程等。①方案风险识别全面覆盖技术、管理、资源及外部环境等维度，并结合项目特点对高风险领域进行了精准的定量定性X析，应对措施针对性强，应急响应流程设计严谨科学，覆盖监测预警、研判定级、决策处置、恢复复盘全周期，关键环节设有决策授权、熔断机X径通信保障，形成了可闭环运行的应急作战机制的得XX性地涵盖了风险管理和应急处置的核心要素，识别了主要风险并提出了针对性的应对措施，应急流程基本完X合理，X体方案能够对项目常见风险实施有效管控，并在突发情况下提供有序的响应指引，但在风险识别的应对措施的创新性欠缺得的XX；③方案识别了项目中较为常见的典型风险，并提供了基础性的应对建议和应急流程框架，内容较为通用，与项目特殊属性、关键技术环节及业务连续性的结合不够紧密，措施和流程的操作细节不足的得9X；④方案在风险管理或应急处置的核心环节上存在缺失，应对措施空洞，应急流程存在逻辑断点或关键X色职责不清的得6X；⑤方案仅有简单表述的得3X；⑥未提供不得X。6售后服务方案X.X供应商需结合项目的实际特点来制定本项目的售后服务方案，根据各供应商提供的售后服务承诺包括售后服务体系、问题解决方案、应急预案、售后服务响应及时程度等进行综合评审。①售后服务方案X、具体的解决方案，能保证顺利的实现既定目标，售后服务承诺描述全面，售后服务体系完善，问题解决方案全面具体，针对性强的得XX；②售后服务方案内容完善，能提出具体的解决方案，能保证顺利的实现既定目标，售后服务承诺描述完X，问题解决方案全面，具有一定针对性的得8X；③售后服务方案内容完X，能提出具体的解决方案，不能保证实现既定目标，售后服务承诺描述简单，有售后服务体系及问题解决方案，但内容笼统，有售后服务响应时间，出现问题不能给予解决方案的得6X；④售后服务方案内容X、具体的解决方案，内容不够合理、详尽，可操作性不高，不能保证实现既定目标，售后服务承诺描述简单，有售后服务体系及问题解决方案，但内容不够全面，有售后服务响应时间，出现问题不能给予解决方案的4X；⑤方案仅有简单表述的得2X；⑥未提供不得X。7类似业绩5.X投标人提供X年X月至今类似项目业绩，每提供1个得2.5X，加至满X为止。小计5X注：以签订合同或中标成交通知书清晰地X并X为计X依据，未提供或未按要求提供不得X8检测工具X.X投标供应商应具有满足项目实施要求的检测设备，需涵盖以下自有测试工具，每提供一类工具得2X，最多得XX。1X工具；2X；3X；4X；5X；备注：须提供工具购置发票或采购合同复印件、自主研发工具需提供著作权证书或专利证书，否则不得X。9服务团队5.X为保障项目进度和实施质量，供应商应安排足够的技术力量参与本项目：1、项目经理须通过国家X组织的商用密码应用安全性评估人员测评能力考核，在X项目管理师证（高级）或信息安全保障人员认证证书，每具备1项证书得1.5X，满X3X；未提供不得X。2、技术负责人须通过国家X组织的商用密码应用安全性评估人员测评能力考核，在此基础上具备X师证书的得1X；未提供不得X。3、项目团队实施人员须通过国家X组织的商用密码应用安全性评估人员测评能力考核，在此基础上具备XX师证书的得1X；未提供不得X。注：以上人员不重复赋X。投标文件中须提供以上人员的花名册、人员测评能力考核合格证书及其他要求证书有效期内扫描件及社保缴纳证明材料近半年内连续三个月并X，证明材料模糊不清视为未提供不得X。未提供或未按要求提供不得X。合计：X.X发起异议任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前X发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的X采购质疑和投诉办法》规定执行。免责声明X采购有关法律法规要求由采购人或采购代理机构发布X对其内容概不负责，亦不承担任何法律责任。X