采购单位：湖北省固体废物与化学品污染防治中心项目名称：湖北省磷石膏信息化监管平台商用密码应用安全性评估服务项目采购需求文件湖北省政府采购项目

4、交付时间及地点3、预算金额：人民币6.0万元，供应商报价超过该预算金额的，其报价为无效报价。2、采购内容：本次采购分为1个包。详见技术及商务要求。1、项目名称：湖北省磷石膏信息化监管平台商用密码应用安全性评估服务项目一、项目概况2022年9月

2022年5月26日，湖北省第十三届人民代表大会常务委员会第三十一次会议通过《湖北省磷石膏污染防治条例》（以下简称《条例》），《条例》自2022年9月1日起施行。《条例》第八条明确“省人民政府生态环境主管部门应当会同经济和信息化、应急管理等相关部门加强信息平台建设，实现对磷石膏产生、收集、贮存、运输、利用、处置等全过程监管”。目前磷石膏平台即将上线运行，现采购磷石膏平台商用密码应用安全性评估服务机构，对磷石膏平台开展商用密码应用安全性评估服务，出具商用密码应用安全性评估服务报告。（一）项目背景二、技术要求5、采购人：湖北省固体废物与化学品污染防治中心4.2交付地点：湖北省固体废物与化学品污染防治中心。4.1服务期：15个工作日。

1）从安全技术和管理两个方面共八个层面对信息系统开展商用密码应用安全性评估，并出具《商用密码应用安全性评估报告》；根据国家等级保护相关标准，对重要信息系统商用密码应用安全性评估服务项目应包括以下内容：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置等八个方面。供应商应提供具备商用密码应用安全性评估能力考核证书人员开展商用密码应用安全性评估工作，并有具备软件测试（高级）的高级测评师协助完善相关的安全管理制度。2、项目测评内容根据《信息安全技术信息系统密码应用基本要求》(GB/T39786-2021)、《信息系统密码测评要求》及《商用密码应用安全性评估测评过程指南（试行）》等标准规范，对湖北省磷石膏信息化监管平台密码应用安全性进行评估，协助完善《信息系统密码应用方案》，经过商用密码应用安全性评估后出具《商用密码应用安全性评估报告》。1、基本要求（二）实施内容与要求

供应商需具有专业化的项目实施队伍或具备公安机关认可的攻防演练实验室平台；项目实施负责人应具有等级保护高级测评师资质或软件测试（高级）资质，项目实施人员须具备商用密码应用安全性评估能力考核证书,项目实施人员不少于3人。3、其他要求5）供应商对整改后的内容进行最终确认，并汇总信息系统商用密码应用安全性评估服务报告，协助到湖北省密码管理局完成信息系统备案工作。4）供应商对差距分析报告中测评不通过的项目进行复测评，直至满足商用密码应用安全性评估服务要求；3）提供安全服务，及时发现信息系统中密码应用不符合国标的地方，进一步开展安全建设整改工作，提供合理、正确、有效的密码应用方案；2）针对测评实施过程中发现的安全隐患和薄弱环节，出具整改建议；

3）规范性原则：供应商的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制；2）标准性原则：测评方案的设计与实施应依据国家信息系统密码测评的相关标准进行；1）保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标方的行为；本项目实施方案设计与具体实施必须满足以下原则：1、实施原则（三）服务要求

项目服务周期为合同签订后15个工作日内。3、服务周期供应商在测评前、中、后三个阶段都要做好安全保密工作。商用密码应用安全性评估服务前，对商用密码应用安全性评估服务人员要进行安全保密教育，制定安全保密措施；双方签订安全保密协议。商用密码应用安全性评估服务中，对被测单位的性质、机房物理位置、网络与系统、应用与服务、资料与数据、人员与管理等方面的信息进行严格的安全保密管理；商用密码应用安全性评估服务工具应经过严格测试和检验，确保不对被测评系统造成损失，工作结束后不驻留任何程序；对被测单位信息系统的信息资产、发现的脆弱性和发生过的安全事件等威胁情况要控制知情范围；对测评设备、介质进行严格的保密管理。2、安全保密要求5）整体性原则：测评的范围和内容应当整体全面，包括国家密码应用安全相关要求涉及的各个层面。4）可控性原则：项目安排工作进度要跟上进度表的安排，保证工作的可控性；

1.4采购人应当自政府采购合同签订之日起2个工作日内，将政府采购合同在省级以上人民政府指定的媒体上公告，但政府采购合同中涉及国家秘密、商业秘密的内容除外。1.3采购人不得与成交供应商订立背离采购文件确定的合同文本以及采购标的、规格型号、采购金额、采购数量、技术和服务要求等实质性内容的协议。1.2本采购文件将作为合同的组成文件之一，无合理报价的供应商，采购人有权拒签合同，并重新开展政府采购活动。1.1采购人与成交供应商应当在网上商城成交后30日内，按照采购文件确定的合同文本以及采购标的、采购金额、采购数量、技术和服务要求等事项签订政府采购合同。1、合同签订三、商务要求

3.1供应商按采购文件要求履行完测评工作及相关服务，并按采购文件要求提交服务报告，向采购人提出验收申请。3、履约验收具体付款方式和安排按合同执行。2、付款安排1.6除不可抗力等因素外，采购人改变成交结果，或者成交供应商拒绝签订政府采购合同的，应当承担相应的法律责任。成交供应商拒绝签订政府采购合同的，采购人可以重新开展政府采购活动。拒绝签订政府采购合同的成交供应商不得参加对该项目重新开展的采购活动。1.5签订政府采购合同后7个工作日内，采购人应将政府采购合同副本报同级政府采购监管部门备案。

1、投标人应具备《中华人民共和国招标投标法》的基本规定及《中华人民共和国政府采购法》第二十二条的要求,在中国境内注册，具有独立法人资格及相应资质；五、供应商资格要求4.2如遇不可抗力等原因，以致使合同无法履行或无法按期履行，甲乙双方应协商解决。4.1供应商应根据采购文件要求提供测评服务，并保证服务质量。若因供应商单方面原因导致未履行服务义务，每出现一次未按采购文件要求提供服务的，采购人有权按成交的0.5%/次对供应商进行罚款。4、违约责任3.2验收标准由项目采购文件、响应文件和合同书共同组成，互为补充。

5、本项目不接受联合体投标。4、供应商未被列入“信用中国”网站(www.creditchina.gov.cn)失信被执行人、重大税收违法案件当事人、政府采购严重违法失信行为记录名单和“中国政府采购”网站（www.ccgp.gov.cn）政府采购严重违法失信行为记录名单。3、供应商须具备商用密码应用安全性评估的能力（投标人在国家密码管理局公告（第42号）《商用密码应用安全性评估试点机构目录》中或在湖北省密码管理局发布的《商用密码应用安全性评估试点工作机构名单（湖北）》中）。2、供应商必须是具有独立承担民事责任能力的在中华人民共和国境内注册的法人。