关于西藏自治区声环境智慧监测系统密码测评服务询价公告

根据我厅工作安排，拟对《西藏自治X》商用密码应用安全性评估服务进行公开询价，具体事项公告如下。一、询价人：X境厅二、项目名称：《西藏自治X》商用密码应用安全性评估服务三、项目内容：供应商须严格按照国家商用密码相关标准规范（GMTX密码应用安全性评估规范》），X开展全维度商用密码安全性评估，主要工作包含：1XX体调研、资产梳理、密码应用场景摸排，确定测评范围与测评方案；2XX络通信X、数据安全、密钥管理、密码产品合规性开展逐项测评；3X密码算法选用、密码协议、密码设备、密钥全生命周期管理的合规性、正确性、有效性；4. 梳理存在的密码安全风险、漏洞及不合规项，XX风险等级，形成问题清单；5. 提供针对性X改咨询、技术指导、合规优化建议，协助采购人完成安全加固；6. 编制、出具合规有效的商用密码应用安全性评估报告；7. 全程配合主管部门核查、备案、答疑、资料补充等后续工作。四、资金限额：8X。五、申请人资格要求：（一）具有独立承担民事责任能力。（二）具有良好的商业信誉和健全的财务会计制度。（三）具备商用密码应用安全性评估相关服务能力。（四）具体经营活动中没有重大违法违纪。（五）在中华人民共和国境内依法登记X，具有独立法人资格的企事业单位。（六）询价申请人X站（Xwww.X.cn）“记录失信被执行人或重大X采购严重违法失信行为”记录名单。六、中标方式本次询价经综合评比后（评X表见附件），确定中标单位。报价函必须装订成册单独密封、法人签字并X。七、公告时间X年X月X日至X月X日。八、其他事项申报单位应对申报材料的真实性负责。若发现弄虚作假，将取消其申报资格。本次遴选工作由西X生态环境厅综合监测处负责，公告时间结束前申报单位应将申报材料纸质件（一份）密封后送至西X生态环境厅综合监测处。联系人：X系电话：X-X  特此公告 西X生态环境厅X年X月X日 附件  评X表序号评X因素评X标准1报价（XX）满足比选文件要求且投标价格最低的投标报价为评标基准价，其价格X为满XXX。其他供应商的价格X统一按照下列公式计算：投标报价得X=（评标基准价／投标报价）×X超出资金限额视为无效报价。2综合实力（XX）1.CNAS能力验证：具备中国合格评定国家认可委员会CNAS检验机构认可证书（认可范围：密码应用安全性评估），最高得4X。2.管理体系认证：具备质量管理体系、信息安全管理体系认证、具备信息技术服务管理体系认证、环境管理体系认证、隐私信息管理体系认证、具备业务连续性管理体系认证，证书的认可范围：密码应用安全性评估，每具备一项得2X，最高XX。3.CCRC信息安全服务资质：具备风险评估类一级证书的，得4X；二级及以下证书的，得2X。最高不超过4X。3人员（XX）1.项目团队配置：投入本项目测评人员不少于5X络信息安全高级测评师不少于2人，得5X；人员数量不足不得X。2.项目负责人：X密码应用安全性评估人员测评能力考核成绩X信X师职称证书、密码应用技术员职业技能等X保护人员（CIIPT）证书，每提供1个证书得3X，本项最高9X。。项目组成员：具备《商用密码应用安全性评估从业人员考核成绩》证书，每1人具备X密码安全专业人员NSATP-CSP证书得1X，本项最高3X；每1人具备密码应用技术员职业技能等级证书得1X，本项最高3X。注：所有人员须提供近3个月社保缴纳证明及证书复印件X，无社保证明本项不得X。4业绩（XX）提供近三年同类项目业绩得3X，最高得XX。需提供合同关键页、否则不计X。5技术服务方案（XX）方案完X性：方案需包含技术要求应答、定级备案、测评方案、实施方案、X改方案、渗透测试方案、漏洞扫描方案等相关内容。                                                                 1.方案完善、流程清晰、针对性强：X-XX。2.方案基本完X、执行性较强强；X-XX。3.方案简单、针对性较弱：1-XX。4.未提供方案不得X。合计X X