商用密码测评项目竞争性磋商公告
项目概况
商用密码测评采购项目的潜在供应商应在政采云平台（https://www.zcygov.cn/）获取采购文件，并于2023年12月1日10点00分（北京时间）前提交响应文件。
一、项目基本情况
采购项目编号：JM-2023-10-01016-039；
项目名称：商用密码测评；
采购方式：竞争性磋商；
预算金额：57.6万元；
最高限价：57.6万元；
采购需求：
（1）标的名称：商用密码测评；
（2）项目规模、磋商范围（数量、简要技术需求）：

序号	服务名称	服务内容	数量
1	密码测评服务	针对长春市财政局办公OA系统1套，长春市财政局财政业务系统（综合一体化）1套，长春市财政局单点登陆系统1套，长春市财政局资产管理系统1套，长春市政府性债务管理系统1套，长春市财政局农财乡镇管理系统业务系统1套，共计6套业务系统，按照GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》标准要求，按照第三级密码应用要求提供密码测评服务，服务内容如下： （1）密评准备服务 项目启动：项目概述，工作依据、测评技术思路、工作内容和项目组织。信息收集与分析：被测系统密码系统、密码管理情况、安全保护等级、业务情况、软硬件配置和相关部门管理员及角色。工具表单准备：密码协议分析工具、随机数检测工具、密码算法分析工具准备，现场密评授权、密评存在的风险、交接的文档名称、会议记录和签到。 （2）密评方案编制 测评对象确定、测评指标确定、测评检查点确定、测评内容确定、开发指导书、编制结果记录表、测评方案编制等； （3）现场测评 现场测评准备：工作计划和内容安排、双方人员的协调、测评委托单位应提供的配合。现场测评和结果记录：对系统使用密码的合规、正确、有效进行判定、分析，通过访谈、文档审查、配置检查、工具测评和实地查看的记录和测评结果。结果确认和资料归还：测评活动中发现的问题、问题的证据和证据源、每项检查活动中测评委托单位配合人员的书面认可。 （4）报告编制与评审 单项测评结果判定：分析被测系统的安全现状（各个层面的基本安全状况）与标准中相应等级的基本要求的符合情况，给出单项测评结果； 单项测评结果汇总分析：汇总统计单项测评结果，给出针对每个对象的单元测评结果；整体测评：分析被测系统整体安全状况及对单项测评结果的修订情况；风险分析：再次汇总分析各层面中各个测评对象的测评结果，分析被测系统存在的风险情况；测评结论形成：对测评结果进行分析，形成测评结论；测评报告编制：单项测评记录和结果，单项测评结果汇总，整体测评过程及结果，风险分析过程及结果，测评结论，安全建设整改建议等。 （5）投标人应依据《商用密码应用安全性评估管理办法（试行）》第十七条之要求，测评机构应保守在测评活动中知悉的国家秘密、商业秘密和个人隐私，对所出具的商用密码应用安全性评估结果负责。 （6）为保障招标人能够得到及时、优质的服务，投标人针对本项目进行密码测评的技术人员需具备国家商用密码应用安全性评估人员测评能力考核小组颁发的“商用密码应用安全性评估人员测评能力考核”证书，且考核结果为“合格或优秀”，同时针对本项目进行密码测评的技术人员需提供项目所在地近1年内任意1个月社保证明和证书复印件并加盖投标人公章。	1项

（3）质量要求：符合国家相关行业标准要求；
（4）项目实施地点：采购人指定地点；
（5）服务交付方式：供方负责按需方要求提供商用密码应用与安全性评估报告并加盖密码测评服务单位公章；
（6）合同履行期限：合同订立后 90 天；
（7）本项目不接受联合体。
二、申请人的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：《关于进一步加大政府采购支持中小企业力度的通知》（财库[2022]19号）、《政府采购促进中小企业发展管理办法》（财库[2020]46号）、《关于政府采购支持监狱企业发展有关问题的通知》(财库[2014]68号)、《关于促进残疾人就业政府采购政策的通知》(财库[2017]141号)）等相关政策文件，本项目非专门面向中小企业采购；
3.本项目的特定资格要求：
3.1潜在供应商须是在中华人民共和国境内登记注册具有独立承担民事责任能力的法人或其他组织，具有有效的营业执照，具备商用密码应用安全性评估资质（提供省级及以上密码管理局签发的官方文件或材料），并在人员、设备、资金等方面具有完成本采购项目的能力；
3.2潜在供应商应按照《长春市财政局关于加强政府采购信用体系建设简化供应商资格条件有关事项 的通知》（长财采购〔2022〕2066号）文件要求在响应文件中提供反映其财务状况、依法缴纳税收和社保保障资金等情况的资格条件承诺函，并对资格条件承诺函有关内容的真实性、有效性、合法性负责；
3.3拒绝列入政府取消响应资格记录期间的企业或个人响应；
3.4根据《关于在政府采购活动中查询及使用信用记录有关问题的通知》(财库[2016]125号)的规定，采购人、采购代理机构将通过“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）等渠道查询相关主体信用记录。对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的供应商，将拒绝其参与政府采购活动；
3.5为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得参加本采购项目；
3.6单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。
三、获取采购文件
时间：2023年11月20日至2023年11月24日，每日上午00时00分至12时00分，下午12时00分至23时59分（北京时间，法定节假日除外）；
地点：政采云平台（https://www.zcygov.cn/）；
方式：政采云平台（https://www.zcygov.cn/）下载。潜在供应商应先注册成为政采云平台供应商，登录政采云平台进入“项目采购”应用，在获取采购文件菜单中选择对应项目，点击申请获取采购文件填写信息并下载源文件。具体注册及下载采购文件方法请访问政采云平台查询相关信息，或咨询政采云平台客服热线：95763；
售价：0元/套。
四、响应文件提交
截止时间：2023年12月1日10点00分（北京时间）；
地点：政采云平台（https://www.zcygov.cn/）；
响应文件的提交方式：本项目为全流程电子化项目，通过政采云平台（https://www.zcygov.cn/）实行在线电子投标，供应商应先安装“政采云投标客户端”（请自行前往政采云平台进行下载），并按照本项目采购文件和政采云平台的要求编制、加密后在响应文件提交截止时间前通过网络上传至政采云平台，供应商在政采云平台提交电子响应文件时，请填写参加开标活动经办人联系方式；在制作响应文件前，供应商需申领CA，领取CA后与政采云平台的账号进行绑定，使用CA对响应文件进行签章，否则，有可能导致无法在线编制响应文件和参与响应，其后果由供应商自行承担，CA数字证书申请咨询电话：0431-85177688；
五、开启
截止时间：2023年12月1日10点00分（北京时间）；
地点：东北亚国际金融中心（人民大街与谊民路交汇东行100米）3号楼1楼第三开标室（3-127室）；
开启方式：开启时间后60分钟内，由供应商持制作该电子响应文件的同一数字证书（CA锁）及电脑进行远程解密（各供应商在开始前及网上开评标系统公布供应商名单前，不要提前进行远程解密，用“项目采购-开标评标-进入开标大厅-解密（插入CA）-确定”功能进行解密响应文件）若供应商在规定时间内无法解密或解密失败，视为响应无效。
六、公告期限
自本公告发布之日起5个工作日。
七、其他补充事宜
1.本次公告同时在《政采云平台（https://www.zcygov.cn/）》（同步推送到吉林省政府采购网）、《中国政府采购网》、《长春市公共资源交易网》上发布；
2.采购项目需要落实的政府采购政策：《政府采购促进中小企业发展管理办法》（财库〔2020〕46号）、《关于政府采购支持监狱企业发展有关问题的通知》(财库〔2014〕68号)、《三部门联合发布关于促进残疾人就业政府采购政策的通知》(财库〔2017〕141号)等；
3.注意事项：
（1）供应商在电子化平台参与政府采购项目前，应在电子化平台完成信息注册（如已注册长春市政府采购电子商城则无需重复注册），注册链接：https://middle.zcygov.cn/v-settle-front/registry，政采云平台客服热线：95763；
（2）政采云投标客户端及CA驱动下载地址：https://customer.zcygov.cn/CA-driver-download?utm=web-login-front.52cebfa2.0.0.04df4040034511edaac705fda12edb43；
（3）CA数字证书申请流程链接：http://www.anxinca.com/kehu/zcy/kh-zcy-zsshenqing.html，未进行政采云注册并办理数字证书（CA认证）的供应商将无法参与本项目政府采购活动，潜在供应商应当在响应截止时间前，完成政采云平台上的CA数字证书办理及响应文件的提交。供应商须自行考虑办理时间，由于供应商自身原因导致无法完成办理的，后果自负；
（4）为确保网上操作合法、有效和安全，请供应商确保在电子响应过程中能够对相关数据电文进行加密和使用电子签章，妥善保管CA数字证书并使用有效的CA数字证书参与整个采购活动；
（5）若对项目采购电子交易系统操作有疑问，可登录政采云平台，点击右侧咨询小采获取采小蜜智能服务管家帮助或点击右侧帮助文档查看供应商指南或拨打政采云服务热线95763获取热线服务帮助。
八、凡对本次采购提出询问，请按以下方式联系
1.采购人信息
名 称：长春市财政信息中心
地 址：长春市朝阳区前进大街2688号
联系人：陈晓东
联系方式：0431-89865736
2.采购代理机构信息
名 称：吉林省伟邦公路技术有限公司
地 址：长春净月高新技术产业开发区擎天树街855号
联系人：赵鑫、刘世远
联系方式：0431-84552020 88655555
3.项目联系方式
项目联系人：赵鑫、刘世远
电 话：0431-84552020 88655555
监督部门：长春市财政局政府采购管理工作办公室
 

采购人名称	长春市财政信息中心	采购人联系方法	0431-89865736
采购人地址	长春市朝阳区前进大街2688号
采购代理机构名称	吉林省伟邦公路技术有限公司	代理机构联系方法	0431-84552020
采购代理机构地址	长春净月高新技术产业开发区擎天树街855号
采购项目名称	商用密码测评
采购项目预算金额（万元）	57.600000
采购项目的数量、简要规格描述或项目项目基本概况介绍	密码测评服务：针对长春市财政局办公OA系统1套，长春市财政局财政业务系统（综合一体化）1套，长春市财政局单点登陆系统1套，长春市财政局资产管理系统1套，长春市政府性债务管理系统1套，长春市财政局农财乡镇管理系统业务系统1套，共计6套业务系统，按照GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》标准要求，按照第三级密码应用要求提供密码测评服务，服务内容如下： （1）密评准备服务 项目启动：项目概述，工作依据、测评技术思路、工作内容和项目组织。信息收集与分析：被测系统密码系统、密码管理情况、安全保护等级、业务情况、软硬件配置和相关部门管理员及角色。工具表单准备：密码协议分析工具、随机数检测工具、密码算法分析工具准备，现场密评授权、密评存在的风险、交接的文档名称、会议记录和签到。 （2）密评方案编制 测评对象确定、测评指标确定、测评检查点确定、测评内容确定、开发指导书、编制结果记录表、测评方案编制等； （3）现场测评 现场测评准备：工作计划和内容安排、双方人员的协调、测评委托单位应提供的配合。现场测评和结果记录：对系统使用密码的合规、正确、有效进行判定、分析，通过访谈、文档审查、配置检查、工具测评和实地查看的记录和测评结果。结果确认和资料归还：测评活动中发现的问题、问题的证据和证据源、每项检查活动中测评委托单位配合人员的书面认可。 （4）报告编制与评审 单项测评结果判定：分析被测系统的安全现状（各个层面的基本安全状况）与标准中相应等级的基本要求的符合情况，给出单项测评结果； 单项测评结果汇总分析：汇总统计单项测评结果，给出针对每个对象的单元测评结果；整体测评：分析被测系统整体安全状况及对单项测评结果的修订情况；风险分析：再次汇总分析各层面中各个测评对象的测评结果，分析被测系统存在的风险情况；测评结论形成：对测评结果进行分析，形成测评结论；测评报告编制：单项测评记录和结果，单项测评结果汇总，整体测评过程及结果，风险分析过程及结果，测评结论，安全建设整改建议等。 （5）投标人应依据《商用密码应用安全性评估管理办法（试行）》第十七条之要求，测评机构应保守在测评活动中知悉的国家秘密、商业秘密和个人隐私，对所出具的商用密码应用安全性评估结果负责。 （6）为保障招标人能够得到及时、优质的服务，投标人针对本项目进行密码测评的技术人员需具备国家商用密码应用安全性评估人员测评能力考核小组颁发的“商用密码应用安全性评估人员测评能力考核”证书，且考核结果为“合格或优秀”，同时针对本项目进行密码测评的技术人员需提供项目所在地近1年内任意1个月社保证明和证书复印件并加盖投标人公章。 数量：1项
采购项目需要落实的政府采购政策	1潜在供应商须是在中华人民共和国境内登记注册具有独立承担民事责任能力的法人或其他组织，具有有效的营业执照，具备商用密码应用安全性评估资质（提供省级及以上密码管理局签发的官方文件或材料），并在人员、设备、资金等方面具有完成本采购项目的能力； 2潜在供应商应按照《长春市财政局关于加强政府采购信用体系建设简化供应商资格条件有关事项 的通知》（长财采购〔2022〕2066号）文件要求在响应文件中提供反映其财务状况、依法缴纳税收和社保保障资金等情况的资格条件承诺函，并对资格条件承诺函有关内容的真实性、有效性、合法性负责； 3拒绝列入政府取消响应资格记录期间的企业或个人响应； 4根据《关于在政府采购活动中查询及使用信用记录有关问题的通知》(财库[2016]125号)的规定，采购人、采购代理机构将通过“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）等渠道查询相关主体信用记录。对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的供应商，将拒绝其参与政府采购活动； 5为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得参加本采购项目； 6单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。
对供应商的资格要求	1.满足《中华人民共和国政府采购法》第二十二条规定； 2.落实政府采购政策需满足的资格要求：《关于进一步加大政府采购支持中小企业力度的通知》（财库[2022]19号）、《政府采购促进中小企业发展管理办法》（财库[2020]46号）、《关于政府采购支持监狱企业发展有关问题的通知》(财库[2014]68号)、《关于促进残疾人就业政府采购政策的通知》(财库[2017]141号)）等相关政策文件，本项目非专门面向中小企业采购； 3.本项目的特定资格要求： 3.1潜在供应商须是在中华人民共和国境内登记注册具有独立承担民事责任能力的法人或其他组织，具有有效的营业执照，具备商用密码应用安全性评估资质（提供省级及以上密码管理局签发的官方文件或材料），并在人员、设备、资金等方面具有完成本采购项目的能力； 3.2潜在供应商应按照《长春市财政局关于加强政府采购信用体系建设简化供应商资格条件有关事项 的通知》（长财采购〔2022〕2066号）文件要求在响应文件中提供反映其财务状况、依法缴纳税收和社保保障资金等情况的资格条件承诺函，并对资格条件承诺函有关内容的真实性、有效性、合法性负责； 3.3拒绝列入政府取消响应资格记录期间的企业或个人响应； 3.4根据《关于在政府采购活动中查询及使用信用记录有关问题的通知》(财库[2016]125号)的规定，采购人、采购代理机构将通过“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）等渠道查询相关主体信用记录。对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的供应商，将拒绝其参与政府采购活动； 3.5为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得参加本采购项目； 3.6单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。
获取谈判、磋商、询价文件的时间	2023-11-20 00:00	获取谈判、磋商、询价文件的地点	政采云平台（https://www.zcygov.cn/）
获取谈判、磋商、询价文件的方式	政采云平台（https://www.zcygov.cn/）下载。潜在供应商应先注册成为政采云平台供应商，登录政采云平台进入“项目采购”应用，在获取采购文件菜单中选择对应项目，点击申请获取采购文件填写信息并下载源文件。具体注册及下载采购文件方法请访问政采云平台查询相关信息，或咨询政采云平台客服热线：95763；售价：0元/套。	文件售价（元）	0
响应文件提交的截止时间	2023-12-01 10:00	响应文件的开启时间	2023-12-01 10:00
地点	政采云平台（https://www.zcygov.cn/）
采购项目联系人姓名	陈晓东	采购项目联系人电话	0431-89865736