商用密码应用安全性评估供应商征集公告

01公告内容
商用密码应用安全性评估供应商征集公告（（略）：/）
项目所（略）：河南省一、招标条件
本商用密码应用安全性评估供应商已由项目审批/核准/备案机关批准，项目资金来源为自筹资金0万元，（略）河南省分行。本项目已具备招标条件，现招标方式：（略）
二、项目概况和招标范围规模：公开征集商用密码应用安全性评估采购项目的供应商范围：本招标项目划分为1个标段，本次招标为其中的：(001)商用密码应用安全性评估供应商;三、投标人资格要求
(001商用密码应用安全性评估供应商)的投标人资格能力要求：1.供应商应为国家密码管理局认定的商用密码应用安全性评估机构，提供证明文件。
2.供应商2022年以来成功案例（以签定合同为准）；3.
本次拟采购服务条款是否存在歧视性、排他性条款，有何修改建议，并提供依据。;本项目不允许联合体投标。
四、资格预审文件的获取：（略）
递交方式：（略）
二、征集时间本次供应商征集自即日起至2024年09月13日17:00止三、报名材料要求1.供应商应为国家密码管理局认定的商用密码应用安全性评估机构，提供证明文件。
2.供应商2022年以来成功案例（以签定合同为准）；3.
本次拟采购服务条款是否存在歧视性、排他性条款，有何修改建议，并提供依据。
四、报名材料发送1.所有报名材料仅需提供电子版，请通过邮件发送到联系人：（略）
五、注意事项1.能够完全满足我行采购需求、有采购合作意向、无不良行为记录的供应商均可报名。
2.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。
3.对于上述事项存在疑问的，请及时与我行联系。
4.本次征集目（略）场调研，为我行下一步招标采购作准备。
六、联系方式：（略）
九、联系方式：（略）
招标代理：（略）
招标人：（略）
招标人：（略）
商用密码应用安全性评估服务采购需求
一、对候选供应商的要求
1.供应商应为国家密码管理局认定的商用密码应用安全性评估机构，提供证明文件。
2.具有质量管理体系认证证书ISO9001、信息安全管理体系认证证书ISO27001、信息技术服务管理体系认证证书ISO20000。
3.投标人具有商用密码应用安全性评估经验。
二、系统背景说明
为有效落实《（略）络安全法》《中华人民共和国密码法》等法律法规和公安部、中国人民银行、国家金融监督管理总局、国家密码管理局等监管要求，（略）络安全等级保护（以下简称“等保”）和商用密码应用安全性评估（以下简称“密评”）工作。按照监管要求，我行每年需聘请符合国家等级保护要求的机构，（略）开展商用密码测评，形成报告提交河南省密码管测评管理部门进行备案，并对测评发现问题进行整改和验证。
（略）安全等级定级原则，（略）为三个。（略）络（（略））为国家安全保护等级第三级，（略）为国家安全保护等级第二级。
三、维护工作的范围、内容、期限。
1.按照GB/T（略）《（略）密码应用基本要求》、GM/T（略）《（略）密码应用测评要求》、GM/T（略）《（略）密码应用测评过程指南》、《（略）密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》的要求对我单位：（略）
2.与我单位：（略）
方案包括：确定测评对象、测评指标、测评工具接入点、单元测评内容、测评方案编制等等。
3.测评方法及手段不得影响我单位：（略）
4.针对测评中不足提出改进建议并协助我单位：（略）
5.测评人员未经允许不得将将涉密文档带离现场；（略）进行任何操作；不得泄漏我单位：（略）
6.不得故意隐瞒在测评中发现的安全问题，或者在测评中弄虚作假，未如实出具测评报告。
7.测评过程中不得从事其它危害国家安全、社会秩序、公共利益以及我行利益的活动。
8.测评过程遵守我行各项安全要求，与我行签署保密协议。
9.不得分包或转包我行测评项目。括每项服务的具体内容；
四、维护工作方式：（略）
采用现场与远程相结合的方式：（略）
五、故障事件级别定义及响应处理的承诺。
无
六、供应商维护服务人员的数量、资质经验、角色等
方面的要求。
参与本项目的测评工作的人员的要求：通过商用密码应用安全性评估人员测评能力考核；（略）项目管理师证书；至少两人持有cisp相关技术资格证书；（略）络信息安全工程师证书。
七、（略）维护工作中的
关系。
无
八、工作成果要求
1、测评完成后5个工作日内乙方提供纸质和电子版的测评报告，提供密评测评方案、密评测评项目结果确认书等相关资料。
2、按要求在省密码管理局完成商用密码应用安全性测评备案。
九、其他要求
1、密码应用及密码评估相关培训从国家法规、国家密码标准、密码行业标准、密码要求规范等方面对被评估单位：（略）
2、复测服务中标单位：（略）
十、款项支付要求
自服务方完成现场测评并提供纸质和电子版测评报告后30日内，支付合同额的70%。完成合同内要求的相关工作后30日内，支付合同额的30%。
十一、报价要求
要求将成本价和含税价分开报价。