2024 年云上金山云平台商用密码应用安全性评估服务采购项目 谈判采购公告 云南西南咨询有限公司受云南云上云信息化有限公司的委托就 2024 年云上金山云平台商用密码应用安 全性评估服务采购项目（项目编号：XNZB2024-0554-0288ZBY）组织谈判采购,采购人为云南云上云信息化 有限公司，资金来源为企业自筹，项目已具备采购条件，现诚邀符合资格条件的供应商参加本项目谈判采 购活动。 一、项目概况及采购内容 1.项目名称：2024 年云上金山云平台商用密码应用安全性评估服务采购项目。 2.采购人：云南云上云信息化有限公司。 3.采购内容：一是按照测评工作的实际情况编制详细的测评计划，内容包括时间表、人员分工、资源 需求等；二是协助厂商审查密码应用设计方案是否满足密码使用要求或规定，评估密码防护措施是否能有 效防止密码攻击和泄露；三是编制详细、可行的项目实施方案，并收集测评所需材料；四是开展现场评估 工作，按照项目实施方案对信息系统进行密码应用安全性评估，执行测试用例，检查密码在实际应用中的 合规性、正确性和有效性；五是对现场测评收集的数据进行分析，识别密码应用中的问题和风险，并编制 详细的密码应用安全性评估报告，包括评估结论、发现的问题、建议的改进措施等；六是根据评估报告中 的发现问题，协助甲方开展必要的整改措施，确保信息系统的密码应用安全性符合要求；七是完成测评与 整改工作后，交付相关过程材料及最终的成果文件；八是配合甲方完成监管单位的备案工作；九是提供不 少于 3 次的商用密码应用专业技能培训；十是协助甲方完成商用密码应用管理体系建设工作。具体服务要 求详见《第六章 服务内容及要求》。 4.标包划分：本项目不划分标包。 5.质量要求：供应商应满足采购人对商用密码应用安全性评估服务的总体要求，严格按照国家规范开 展相关测评工作，按照国家相关标准提交规范化文档，保障服务质量。 6.资金来源：企业自筹。 7.服务期限：自合同签订之日起三个月。 8、项目实施地点：云南省昆明市及采购人指定地点。 二、供应商资格条件 2.1 供应商应具备以下条件 （1）供应商应具有独立承担民事责任的能力； 注：供应商应提供营业执照或其他行政机关颁发的可以合法开展业务的执照或证书； （2）供应商具有良好的商业信誉和健全的财务会计制度； 注：提供 2022 或 2023 年任意年度的审计报告或财务报表，成立不满一年的，提供成立至今的财务报 表； （3）具有履行合同所必需的设备和专业技术能力； 注：供应商须提供相应证明材料及承诺函； （4）有依法缴纳税收和社会保障资金的良好记录； 注：须分别提供缴税所属时间在 2024 年 1 月至响应文件递交截止日期前任意 1 个月的税务局税收通用 缴款书复印件或银行电子缴税（费）凭证或税务局出具纳税情况的相关证明或承诺书；缴费所属时间在 2024 年 1 月至响应文件递交截止日期前任意 1 个月的社会保险费缴款书或银行电子缴税（费）凭证或社保管理 部门出具的有效的缴款证明或承诺书；成立不足 1 个月的供应商提供相关证明材料或承诺书；依法免税或 不需要缴纳社会保障资金的供应商应提供相应文件证明其依法免税或不需要缴纳社会保障资金。 （5）参加采购活动前三年内（设立不足 3 年的，时限为自设立以来），在经营活动中没有重大违法记 录（本次重大违法记录仅指因违法经营受到责令停产停业、吊销许可证或者执照，或行政主管部门作出的 在云南省行政区域内禁止或暂停投标处罚，且还在有效期内的。） 注：提供书面声明； （6）根据《中华人民共和国密码法》、《商用密码管理条例》、《商用密码检测机构管理办法》及 2024 年 11 月 11 日国家密码管理局发布的《国家密码管理局公告（第 49 号）》“未取得商用密码检测机构(商用密 码应用安全性评估业务)资质的机构不得面向社会开展商用密码应用安全性评估业务。”要求，参与本项目谈 判采购的供应商需在《国家密码管理局公告（第 49 号）》的商用密码检测机构(商用密码应用安全性评估业 务)目录中。 注：提供截图； 2.2 供应商信誉要求： （1）未被工商行政管理机关在“国家企业信用信息公示系统（http://www.gsxt.gov.cn/）”中列入“严 重违法失信企业名单”和“经营异常名录”（因企业联系电话变更未及时更新信息造成的经营异常除外）；（2）未被“信用中国（https://www.creditchina.gov.cn/）”网站列入“失信被执行人”和“重大税 收违法案件当事人名单”和“政府采购严重违法失信名单”。 注：供应商无需提供截图证明，最终以采购人或采购代理机构在开标前查询截图为准。 2.3 特定资格要求：无。 2.4 本项目不接受联合体申请。 三、谈判文件的获取 3.1 凡符合资格要求的供应商，须于 2024 年 11 月 27 日至 2024 年 12 月 03 日，通过“彩云电子招标采 购平台（https://www.caiyunzhaobiao.com/）”注册，及时办理平台 CA 证书（USBKEY），并通过网上获取 采购文件，在响应文件递交截止时间前均可下载谈判采购文件等相关资料（本项目不再发出纸质版文件，此为获取采购文件唯一途径）。平台咨询服务电话：400-0666-060，CA 证书服务电话：0871-68331481、19987755912。 3.2 谈判采购文件售价 100.00 元，售后不退。 四、响应文件的递交 4.1 响应文件递交的截止时间为 2024 年 12 月 04 日 14 时 00 分（北京时间）。 4.2 递交方式：网上递交，递交网址为彩云电子招标采购平台（https://www.caiyunzhaobiao.com/），供应商须在响应文件递交截止时间前完成所有响应文件的上传。供应商根据拟要申请的项目，按照网上投 标系统要求上传全部响应文件，响应文件上传后须自行检查响应文件的完整性并进行确认签名后，方完成 全部响应文件网上上传操作。响应文件递交截止时间前未完成响应文件传输的，视为撤回响应文件。4.3 逾期递交的、未上传到指定地点的或未加密的响应文件，采购人将拒绝接收。 注：1、根据相关规定，不同供应商的响应文件由同一台电脑（同一台电脑指：硬盘编号、主 板编号或网卡编号三者之一相同的）编制、上传、加密的，视为有串通行为。 2、通过系统日志功能追踪登陆平台的所有账号的登陆时间、行为、接入 IP 地址、接入设备 mac 地址（物理地址，不可更改），记录每个操作行为的时间点，实现对所有账号的有效监督，分 析是否有异常行为，若出现不同投标人接入设备 mac 地址相同等异常行为视为有串通行为。 五、谈判时间、地点及方式 5.1 响应文件开启时间：在响应文件递交截止时间的同一时间进行；5.2 开启地点：云南省昆明市西山区云山路 6 号云投景苑 12 栋 1 楼；5.3 响应文件开启方式：现场开启或远程开启,以下两种方式选其一。 （1）远程解密，供应商法定代表人或其授权的代理人须在响应文件递交的截止时间前 30 分钟内登录 彩云电子招标采购平台进行签到，等待解密，因供应商原因造成响应文件未解密的，视为撤销其响应文件。 （2）现场解密，供应商法定代表人或其授权的代理人携带 CA 锁在响应文件递交的截止时间前 30 分钟 内到达云南西南咨询有限公司进行现场签到，等待解密，因供应商原因造成响应文件未解密的，视为撤销 其响应文件。 因开标系统、开标现场网络、设备及其他特殊原因，导致不能正常解密响应文件的，经核实后，可再 次下达网上解密指令来延长解密时间。 5.4 谈判地点：云南省昆明市西山区云山路 6 号云投景苑 12 栋 1 楼。 六.发布公告的媒介 本项目谈判采购公告同时在中国招标投标公共服务平台（http://bulletin.cebpubservice.com/）、云 南 省 投 资 控 股 集 团 有 限 公 司 网 站 （ http://www.cnyig.com ）、 彩 云 电 子 招 标 采 购 平 台（https://www.caiyunzhaobiao.com/）上发布。 七、联系方式 采购人：云南云上云信息化有限公司 办公地址：云南省昆明市呈贡区呈贡信息产业园区兴园路 联 系 人：段老师 联系电话：0871-63583909 采购代理机构：云南西南咨询有限公司 单位地址：云南省昆明市西山区云山路 6 号云投景苑 12 栋 1 楼 联 系 人：王静磊、王素娟、赵科 联系电话：19387243425