项目采购文件

项目名称：2025年政务信息系统网络安全等级保护测评及商用密码应用安全性评估服务

项目编号：LZIC2025-C-001

采购单位：柳州市信息化建设管理中心

2025年08月

目 录

采购公告…………………………………………………………1

服务需求及说明…………………………………………………5

评审办法及成交标准……………………………………………6

响应文件格式……………………………………………………9

采购公告

柳州市信息化建设管理中心关于《2025年政务信息系统网络安全等级保护测评及商用密码应用安全性评估服务》采购公告

根据工作需要，柳州市信息化建设管理中心计划采购《2025年政务信息系统网络安全等级保护测评及商用密码应用安全性评估服务》项目，欢迎符合条件的供应商参加报价。柳州市信息化建设管理中心将按照《中华人民共和国政府采购法》等有关规定要求，本着遵循公开透明原则、公平竞争原则、公正原则和诚实信用原则，对参与报价的单位进行综合比选后择优确定供应商。有关事项公告如下：

一、采购项目名称

项目名称：2025年政务信息系统网络安全等级保护测评及商用密码应用安全性评估服务

项目编码：LZIC2025-C-001

二、项目预算

项目服务期一年，预算为人民币叁拾肆万元整（¥340,000.00）。供应商的报价不得超出项目预算，否则按无效投标处理。

三、项目服务地点

柳州市三中路66号。

四、采购项目基本情况、采购需求

详见采购需求。

五、报价人资格要求

1.符合《中华人民共和国政府采购法》第二十二条的规定，国内注册（指按国家有关规定要求注册的）生产或经营本次采购项目内容，同时具备法人资格的供应商。

2.对在“信用中国”网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)等渠道列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的供应商，将被拒绝参与本次采购活动。

3.供应商必须具备公安部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》、国家密码管理局颁发的《商用密码检测机构资质证书》，提供证书复印件加盖公章；

4.本项目不接受联合体报价。

六、相应文件提交

提交时间及地址：

请于2025年8月14日18：00前将加盖公章的材料以密封报价文件方式（一正一副）提交或邮寄至柳州市信息化建设管理中心，逾期送达的将予以拒收（或作无效报价文件处理）。

材料接收地址：

柳州市三中路66号1号办公楼113

七、我中心将适时组成采购小组，依法确定成交单位

1.联系人：蒙应生 联系电话：0772-2695136.

通讯地址：柳州市三中路66号1号办公楼，邮编：545001

柳州市信息化建设管理中心

2025年8月8日

第二章 服务需求及说明

一、总体目标

根据《中华人民共和国网络安全法》、《信息安全等级保护管理办法》（公通字[2007]43号）、《中华人民共和国密码法》和《商用密码应用安全性评估管理办法》（国家密码管理局令第3号-2023）等文件精神，明确要求各单位按照国家网络安全等级保护和商用密码应用安全性评估及其他相关技术标准，对已定级备案系统开展网络安全等级测评和商用密码应用安全性评估工作，查找可能存在的网络安全问题和隐患，进一步完善信息系统体系和技术防护体系，增强网络安全保护意识，明确信息安全保障重点，落实信息安全责任，切实提高网络安全防护能力，逐步规范密码使用和管理行为，提出可行性完善建议，为我局信息化健康发展提供可靠保障。

服务需求

（一）网络安全等级保护测评

依据《网络安全等级保护基本要求》（GB/T22239-2019）等相关技术标准，对柳州市门户网站系统（三级）、柳州市龙城云项目信息系统（三级）、公共信用信息平台项目(三级)开展网络安全等级保护测评工作，并出具符合公安机关要求的网络安全等级保护测评报告。

（二）商用密码应用安全性评估服务

依据《中华人民共和国密码法》、《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）等相关标准，对柳州市门户网站系统（三级）、柳州市龙城云项目信息系统（三级）进行商用密码应用安全性评估，并出具符合要求的《商用密码应用安全性评估报告》。

三、服务成果

（一）提供符合公安机关要求的柳州市门户网站系统（三级）、柳州市龙城云项目信息系统（三级）、公共信用信息平台项目(三级)网络安全等级测评报告。

（二）提供符合国家密码管理局要求的柳州市门户网站系统（三级）、柳州市龙城云项目信息系统（三级）商用密码应用安全性评估报告。

（三）协助采购人完成相关备案工作。

四、服务期限

合同签订日期起1年。

五、人员要求

1.供应商投入本项目的等保测评实施人员必须具有公安部信息安全等级保护评估中心或中关村信息安全测评联盟颁发的《信息/网络安全等级测评师证书》，项目组成人员至少五人，其中包括四名测评师（分别为一名高级测评师、一名中级测评师和两名初级测评师）和一名质量监督人员。

2.供应商投入本项目的商用密码应用安全性评估实施人员必须具有合格的商用密码应用安全性评估人员测评能力考核证书，项目组成人员至少3人。

第三章 评审办法及成交标准

综合评分法

一、评审原则

(一)评审小组构成：本项目的评审小组由采购人单位采购小组成员组成，成员人数应当为三人以上（含三人）单数。

(二)评审依据：评审小组将以采购文件和响应文件为评定依据进行评审。

(三)评审办法：采用百分制综合评分法。

二、评审方法

评审小组会对报价人的响应文件资格性和符合性进行检查，对合格的响应文件，采用百分制综合评分法进行评审。

评审小组将以采购文件、响应文件为评审依据，提出最后总得分最高的报价人作为成交人。

三、评分细则（按四舍五入取至百分位）

（一）价格分20%

1.价格分计算公式：某投标人价格分=基准价/某投标人评标报价金额×20分

（二）商务分20%

1.企业综合实力分（15分）

（1）完成同类或类似项目业绩（以提供中标通知书或合同复印件为准），每份得1分。项目业绩中等保类项目满分为5分，密评类项目满分为5分，若1个合同中同时包括等保和密评可得2分。（满分10分）

（2）具有中国网络安全审查技术与认证中心颁发的信息安全服务资质认证证书，得1分。（满分1分）

（3）具有中国合格评定国家认可委员会检验机构（CNAS）认可证书（认证范围含等级保护测评）或省级以上（含省级）质量技术监督部门颁发的检验检测机构资质认定CMA证书（认证范围含等级保护测评），提供证书复印件，得2分）。（满分2分））

（4）具有ISO9001质量管理体系认证证书，得1分。（满分1分）

（5）具有ISO45001职业健康管理体系证书，得1分。（满分1分）

2.拟投入人员实力分（5分）

（1）拟投入本项目的实施人员具有国家互联网应急中心颁发的网络安全能力认证（CCSC）的，每份得1分。（满分2分）

（2）拟投入本项目的实施人员具有数据安全能力成熟度模型(DSMM)测评师证书的，每份得1分。（满分2分）

（3）拟投入本项目实施人员具有“商用密码应用安全性评估人员”证书证书成绩为良好以上的得1分。（满分1分）

（上述提供人员须提供投标人为其缴纳社保的证明）

（三）技术分60%

1.技术方案20%

根据投标提供的技术方案集体讨论确定各投标人所属档次，然后由评委在相应档次内独立打分。

一档（5分）：投标人提供的方案基本符合采购文件要求，与采购需求（非实质条款）有负偏离或漏项的，测评措施较能基本满足项目要求。

二档（15分）：投标人提供的方案符合采购文件要求，较详细描述了项目评估实现方式，方案可行，具有一定的先进性。能较详细描述投入本项目测评的主要内容、采用的评估的标准、测评方法。

三档（20分）：投标人提供的方案，在满足二档的要求基础上，能详细描述投入项目测评的主要内容、采用的测评标准、测评设备的型号、测评方法、保密承诺。

2.组织实施方案20%

根据投标人的组织实施方案确定各投标人所属档次及得分。不提供的不得分。

一档（5分）：有基本的工作进度计划，能提供实施人员名单，进度目标表述模糊，实施进度保证措施欠缺关键表述，没有提出切实有效配套措施保证进度的实现；

二档（15分）：有较详尽的工作进度计划，能提供基本满足项目需求的实施人员名单，进度目标表述明确具体，实施进度保证措施完整，提出配套措施基本保证进度的实现；

三档（20分）：有详尽的工作进度计划，能提供优于项目需求的实施人员名单，进度目标表述明确具体，实施进度保证措施完善、细致，有切实有效配套措施完全保证进度的实现，可操作性强。

3.售后服务方案20%

根据投标人提供的售后服务方案集体讨论确定各投标人所属档次，然后由评委在相应档次内独立打分。

一档（5分）：投标人承诺的响应时间、咨询保障服务、重要时期咨询服务、应急响应服务、文档管理咨询、售后服务方案基本完整，人员配置较合理。

二档（15分）：投标人承诺的响应时间、故障咨询服务、重要时期咨询服务、应急响应服务、文档管理咨询、售后服务方案比较完整，提供的售后服务方案规范性及标准化程度合理，人员配置合理。

三档（20分）：投标人承诺的响应时间、故障咨询服务、重要时期咨询服务、应急响应服务、文档管理咨询、售后服务方案非常完整、详细，故障处理咨询措施可行性、及时性、可操作性强，重要时期咨询保障措施针对性、可行性强，人员保障预案、资源协调预案考虑周全，应急服务管理方案非常细致、全面，有非常详细的服务管理方案，提供的售后服务方案规范性及标准化程度较高，人员配置全面。

四、成交候选人推荐原则

评标小组将根据得分由高到低排列次序（总得分相同时，依次按最终报价低优先、技术分高优先、商务分高优先的顺序排列）推荐综合排名第一名的供应商为成交候选供应商。排名第一的成交候选人放弃成交、因不可抗力提出不能履行合同，采购单位可以确定排名第二的成交候选人为成交人，以此类推。采购人也可以重新组织采购。

第四章 响应文件提供资料及格式

一、供应商响应文件提供资料（不限于提供以下材料）

1.营业执照（三证合一）复印件一份；

2.法定代表人身份证明书（或法定代表人授权委托书）原件；

3.近一年有业绩合同；

4.报价文件一份；

5.内容响应表一份；

6.技术文件；

7.联系人及联系电话；

8.供应商需要说明的其他文件和说明。

注：格式自拟，文件必须包含以上1-7内容

响应文件

项目名称：

项目编号：

投标人名称：（公章）

报价人地址：

联系人及电话：

年 月 日