我院擬采用公開競(jìng)價(jià)的方式采購(gòu) 商用密碼應(yīng)用安全性評(píng)估服務(wù) ,，本著“公平,、公開、公正”的原則,，現(xiàn)公開采購(gòu)信息,，歡迎符合法律法規(guī)規(guī)定的知名品牌公司（包括生產(chǎn)廠商和代理商）參與本項(xiàng)目投標(biāo)?，F(xiàn)將有關(guān)事項(xiàng)公告如下：
一,、采購(gòu)項(xiàng)目概況
序號(hào) | 項(xiàng)目名稱 | 項(xiàng)目?jī)?nèi)容 | 數(shù)量 | 單位 | 項(xiàng)目預(yù)算金額（元） |
1 | 信息系統(tǒng)商用密碼用方案評(píng)估（三信息系統(tǒng)商用密碼應(yīng)用安全性系統(tǒng)評(píng)估（三級(jí)）） | 1)????? 評(píng)估對(duì)象：中山大學(xué)附屬第七醫(yī)院的3級(jí)等級(jí)保護(hù)信息系統(tǒng)1個(gè),。 2)????? 評(píng)估標(biāo)準(zhǔn)：依據(jù)GB/T 39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》三級(jí)系統(tǒng)測(cè)評(píng)指標(biāo)要求和《信息系統(tǒng)密碼應(yīng)用方案評(píng)估規(guī)范》開展密碼應(yīng)用方案評(píng)估服務(wù),。 3)????? 評(píng)估次數(shù)：方案評(píng)估服務(wù)周期是一次。 4)????? 評(píng)估時(shí)間：該服務(wù)實(shí)施時(shí)間為10個(gè)工作日,。 5)????? 評(píng)估交付：該評(píng)估服務(wù)的交付物是對(duì)應(yīng)的《商用密碼應(yīng)用方案評(píng)估報(bào)告》2份,。 | 1 | 項(xiàng) | 99,000 |
2 | 信息系統(tǒng)商用密碼應(yīng)用安全性系統(tǒng)評(píng)估（三級(jí)） | 1）評(píng)估對(duì)象：中山大學(xué)附屬第七醫(yī)院的3級(jí)等級(jí)保護(hù)信息系統(tǒng)1個(gè)。 2）評(píng)估標(biāo)準(zhǔn)：依據(jù)GB/T 39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》三級(jí)系統(tǒng)測(cè)評(píng)指標(biāo)要求和GM/T 0115-2021《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》開展信息系統(tǒng)商用密碼應(yīng)用安全性評(píng)估服務(wù),。 3）評(píng)估服務(wù)周期是一次,，性質(zhì)是2022年度評(píng)估。 4）評(píng)估時(shí)間：該服務(wù)實(shí)施時(shí)間為40-60個(gè)工作日,。 5）該評(píng)估服務(wù)的交付物是對(duì)應(yīng)的《商用密碼應(yīng)用安全性評(píng)估報(bào)告》2份,。 | 1 | 項(xiàng) |
注：以上請(qǐng)各投標(biāo)人按貨物清單報(bào)價(jià)，并統(tǒng)計(jì)出合計(jì)總價(jià)（少報(bào),、多報(bào)或未按順序報(bào)價(jià)的,，視為未實(shí)質(zhì)性響應(yīng)，作廢標(biāo)處理）,。
?
二,、技術(shù)需求
測(cè)評(píng)機(jī)構(gòu)必須提供完成的技術(shù)實(shí)施方案，基本實(shí)施參考要求有：按照商用密碼應(yīng)用安全性分類分級(jí)評(píng)估的要求,，依據(jù)《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》（GB/T 39786-2021）要求及信息系統(tǒng)等級(jí)保護(hù)定級(jí)情況,，對(duì)系統(tǒng)開展商用密碼應(yīng)用安全性評(píng)估。
指標(biāo)類 | 測(cè)評(píng)指標(biāo) | 測(cè)評(píng)內(nèi)容 |
總體要求 | 合規(guī)性 | 密碼算法 |
合規(guī)性 | 密碼技術(shù) | |
合規(guī)性 | 密碼產(chǎn)品 | |
合規(guī)性 | 密碼服務(wù) | |
物理和環(huán)境 安全 | 真實(shí)性 | 身份鑒別 |
完整性 | 電子門禁記錄數(shù)據(jù)完整性 | |
完整性 | 視頻記錄數(shù)據(jù)完整性 | |
網(wǎng)絡(luò)和通信 安全 | 機(jī)密性和真實(shí)性 | 身份鑒別 |
完整性 | 訪問控制信息完整性 | |
完整性 | 通信數(shù)據(jù)完整性 | |
機(jī)密性 | 通信數(shù)據(jù)機(jī)密性 | |
集中管理 | 集中管理通道安全 | |
設(shè)備和計(jì)算 安全 | 真實(shí)性 | 身份鑒別 |
完整性 | 訪問控制信息完整性 | |
完整性 | 敏感標(biāo)記的完整性 | |
完整性 | 日志記錄完整性 | |
機(jī)密性 | 遠(yuǎn)程管理身份鑒別信息機(jī)密性 | |
可信計(jì)算,、完整性 | 重要程序或文件完整性 | |
應(yīng)用和數(shù)據(jù) 安全 | 真實(shí)性 | 身份鑒別 |
完整性 | 訪問控制 | |
機(jī)密性 | 數(shù)據(jù)傳輸安全 | |
機(jī)密性 | 數(shù)據(jù)存儲(chǔ)安全 | |
完整性 | 日志記錄完整性 | |
完整性 | 重要應(yīng)用程序的加載和卸載 | |
密鑰管理 | 密碼模塊內(nèi)部 | 生成 |
加密存儲(chǔ) | 存儲(chǔ) | |
身份鑒別,、數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性 | 分發(fā) | |
正確性,、防竊取或篡改 | 導(dǎo)入與導(dǎo)出 | |
正確使用,、防泄露和替換 | 使用 | |
明確備份策略,、可審計(jì) | 備份與恢復(fù) | |
安全性和正確性、僅用于歷史信息,、可審計(jì),、安全備份 | 歸檔 | |
緊急情況可銷毀 | 銷毀 | |
安全管理 | 制定密碼安全管理制度 | 制度 |
定期修訂安全管理制度 | ||
明確管理制度發(fā)布流程 | ||
制度執(zhí)行過(guò)程記錄留存 | ||
了解并遵守密碼相關(guān)法律法規(guī) | 人員 | |
正確使用密碼相關(guān)產(chǎn)品 | ||
建立崗位責(zé)任及人員培訓(xùn)制度 | ||
建立關(guān)鍵崗位人員保密制度和調(diào)離制度 | ||
設(shè)置密碼管理和技術(shù)崗位并定期考核 | ||
規(guī)劃 | 實(shí)施 | |
建設(shè) | ||
運(yùn)行 | ||
應(yīng)急預(yù)案 | 應(yīng)急 | |
事件處置 | ||
向有關(guān)主管部門上報(bào)處置情況 |
?
三、供應(yīng)商資格要求
?? 1,、 投標(biāo)人必須是在中華人民共和國(guó)境內(nèi)注冊(cè)的能獨(dú)立承擔(dān)民事責(zé)任的法人,，依法取得營(yíng)業(yè)執(zhí)照，按國(guó)家法律合法經(jīng)營(yíng),；
?? 2,、投標(biāo)人在三年內(nèi)參加政府采購(gòu)活動(dòng)中沒有重大的違法、違規(guī)或其他不良紀(jì)錄（提供承諾函,，格式不限）,；
3、測(cè)評(píng)機(jī)構(gòu)必須具有開展商用密碼應(yīng)用安全性評(píng)估工作的資格,，并且是在國(guó)家密碼管理局或者廣東省密碼管理局發(fā)布《商用密碼應(yīng)用安全性評(píng)估試點(diǎn)機(jī)構(gòu)目錄》之列的測(cè)評(píng)單位（提供密碼管理局的通知或者公告證明）
?? 4,、本項(xiàng)目不接受聯(lián)合體投標(biāo)，不允許分包或轉(zhuǎn)包,。
四,、評(píng)標(biāo)定標(biāo)方法
本項(xiàng)目成交方法采用最低價(jià)法，完全滿足競(jìng)價(jià)文件的實(shí)質(zhì)性要求,，按照?qǐng)?bào)價(jià)由低到高的順序,，確定中標(biāo)候選供應(yīng)商順序。原則上最低報(bào)價(jià)的1家為中標(biāo)供應(yīng)商,。當(dāng)最低報(bào)價(jià)出現(xiàn)有二家或以上供應(yīng)商時(shí)，由采購(gòu)人自主選擇1家報(bào)價(jià)最低的供應(yīng)商為中標(biāo)人,。如中標(biāo)供應(yīng)商提供產(chǎn)品無(wú)法滿足采購(gòu)人要求的,，采購(gòu)人可按中標(biāo)候選供應(yīng)商順序依次選擇下一家中標(biāo)候選供應(yīng)商替代原中標(biāo)供應(yīng)商。
五,、商務(wù)需求
（一）服務(wù)進(jìn)度要求：
序號(hào) | 實(shí)施范圍 | 最遲完成 |
1 | 出具所有被測(cè)系統(tǒng)密碼應(yīng)用安全性評(píng)估報(bào)告 | 2022年12月15日 |
2 | 出具所有被測(cè)系統(tǒng)商用密碼應(yīng)用解決方案評(píng)估報(bào)告 | 2023年3月30日 |
?備注說(shuō)明：
1）如果是我方的原因而導(dǎo)致項(xiàng)目進(jìn)度延遲,，則測(cè)評(píng)機(jī)構(gòu)不承擔(dān)責(zé)任。
2）測(cè)評(píng)機(jī)構(gòu)必須保證在最遲的時(shí)間節(jié)點(diǎn)完成對(duì)應(yīng)的項(xiàng)目進(jìn)度,。
（二）實(shí)施要求：
1.測(cè)評(píng)機(jī)構(gòu)必須有實(shí)際開展過(guò)商用密碼應(yīng)用安全性評(píng)估工作的案例,，并且有自己本身的技術(shù)實(shí)施團(tuán)隊(duì)，并且持證實(shí)施人員不少于5人,。
（三）報(bào)價(jià)要求：
2.本項(xiàng)目服務(wù)費(fèi)采用包干制,，應(yīng)包括服務(wù)成本、法定稅費(fèi)和企業(yè)的利潤(rùn),。由投標(biāo)供應(yīng)商根據(jù)采購(gòu)文件所提供的資料自行測(cè)算投標(biāo)報(bào)價(jià),；一經(jīng)中標(biāo),，報(bào)價(jià)總價(jià)作為中標(biāo)供應(yīng)商與采購(gòu)人簽定的合同金額，合同期限內(nèi)不做調(diào)整,。
3.投標(biāo)供應(yīng)商應(yīng)當(dāng)根據(jù)本企業(yè)的成本自行決定報(bào)價(jià),，但不得以低于其企業(yè)成本的報(bào)價(jià)投標(biāo)。
4.投標(biāo)供應(yīng)商的報(bào)價(jià)不得超過(guò)項(xiàng)目預(yù)算金額,。
5.投標(biāo)供應(yīng)商的報(bào)價(jià),，應(yīng)當(dāng)是本項(xiàng)目采購(gòu)范圍和采購(gòu)文件及合同條款上所列的各項(xiàng)內(nèi)容中所述的全部，不得以任何理由予以重復(fù),。
6.除非采購(gòu)人通過(guò)修改采購(gòu)文件予以更正,，否則，投標(biāo)供應(yīng)商應(yīng)毫無(wú)例外地按響應(yīng)文件所列的清單中項(xiàng)目和數(shù)量填報(bào)綜合單價(jià)和合價(jià),。投標(biāo)供應(yīng)商未填綜合單價(jià)或合價(jià)的項(xiàng)目,，在實(shí)施后，將不得以支付,，并視作該項(xiàng)費(fèi)用已包括在其它有價(jià)款的綜合單價(jià)或合價(jià)內(nèi),。
7.投標(biāo)供應(yīng)商應(yīng)先到項(xiàng)目地點(diǎn)踏勘以充分了解項(xiàng)目的位置、情況,、道路及任何其它足以影響投標(biāo)報(bào)價(jià)的情況,，任何因忽視或誤解項(xiàng)目情況而導(dǎo)致的索賠或服務(wù)期限延長(zhǎng)申請(qǐng)將不獲批準(zhǔn)。
8.投標(biāo)供應(yīng)商不得期望通過(guò)索賠等方式獲取補(bǔ)償,，否則,，除可能遭到拒絕外，還可能將被作為不良行為記錄在案,，并可能影響其以后參加政府采購(gòu)的項(xiàng)目投標(biāo),。各投標(biāo)供應(yīng)商在報(bào)價(jià)時(shí)，應(yīng)充分考慮報(bào)價(jià)的風(fēng)險(xiǎn),。
（四）付款方式：
9.合同生效且甲方收到乙方開具的合法有效的等額發(fā)票后,，15 日內(nèi)甲方向乙方支付合同額的 30％。所有評(píng)估工作完成后,，應(yīng)按照相關(guān)規(guī)范要求,，對(duì)安全評(píng)估服務(wù)及提交的文檔進(jìn)行驗(yàn)收。項(xiàng)目驗(yàn)收合格后且甲方收到乙方開具的合法有效的等額發(fā)票后,，15 日內(nèi)甲方向乙方支付合同額的 70％,。
（五）違約責(zé)任：
10.因中標(biāo)供應(yīng)商原因?qū)е掠馄谕瓿晒┴浀模坑馄?span lang="EN-US" xml:lang="EN-US">1天中標(biāo)供應(yīng)商向采購(gòu)人償付總價(jià)款1%的違約金,，但累計(jì)違約金總額不超過(guò)總價(jià)款的30%,。中標(biāo)供應(yīng)商應(yīng)保證所供貨物為全新正品、達(dá)到國(guó)家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)。
（六）其他：
11.報(bào)名如不足3家,，采購(gòu)人可延長(zhǎng)報(bào)名時(shí)間,、依法重新組織公開競(jìng)價(jià)。
六,、投標(biāo)人需提供的資料
1,、投標(biāo)人法定代表人證明書原件
2、投標(biāo)文件簽署授權(quán)委托書原件,、授權(quán)代表身份證復(fù)印件
3,、企業(yè)營(yíng)業(yè)執(zhí)照復(fù)印件(如企業(yè)營(yíng)業(yè)執(zhí)照未反映經(jīng)營(yíng)范圍，須提供市場(chǎng)監(jiān)督管理局網(wǎng)站關(guān)于投標(biāo)人經(jīng)營(yíng)范圍查詢結(jié)果的截圖)
4,、報(bào)價(jià)表附件一.docx
5,、公司簡(jiǎn)介及聯(lián)系方式
6、技術(shù)條款偏離情況表附件二.docx
7,、商務(wù)條款偏離情況表附件三.docx
8,、測(cè)評(píng)機(jī)構(gòu)必須具有開展商用密碼應(yīng)用安全性評(píng)估工作的資格，并且是在國(guó)家密碼管理局或者廣東省密碼管理局發(fā)布《商用密碼應(yīng)用安全性評(píng)估試點(diǎn)機(jī)構(gòu)目錄》之列的測(cè)評(píng)單位（提供密碼管理局的通知或者公告證明）
9,、三年內(nèi)參加政府采購(gòu)活動(dòng)中沒有重大的違法,、違規(guī)或其他不良紀(jì)錄承諾函（格式不限）。
注：以上提交的資料均需加蓋投標(biāo)人公章,。
投標(biāo)文件遞交截止時(shí)間：2022年11月14日17:00,。
上述資料（一正二副）裝訂成冊(cè)后，用文件袋密封并在封套的封口處加蓋單位公章后投遞至地址：深圳市光明區(qū)新湖街道圳園路628號(hào)行政樓701辦公室楊老師0755-81206230
七,、開標(biāo)時(shí)間及地址：
2022年11月18日上午9:00,，行政樓704會(huì)議室。
?
中山七院采購(gòu)中心
2022年11月10日