【招标预告】海南省住房公积金管理局2024年住房公积金“互联网+”信息系统密码应用安全性评估服务采购比选需求

海南省住房公积金管理局
2024年住房公积金“互联网+”信息系统密码应用安全性评估服务采购比选需求
根据《海南省政务信息化项目管理办法》、《关于进一步明确省政务信息化项目密码应用有关要求的通知》要求，为确保海南省住房公积金管理局2024年密码应用安全性评估项目顺利进行，结合我局采购管理规定，现采用比选的方式购买我局住房公积金“互联网+”信息系统的密码应用评估服务工作，具体要求如下：
一、项目概况
1、项目名称：海南省住房公积金管理局2024年密码应用安全性评估项目。
2、服务期限：下达测评通知书后60工作日内交付密码应用安全性评估报告。
3、资金预算：12万元 。
4、项目内容：
根据GB/T 39786-2021《信息安全技术 信息系统密码应
用基本要求》从物理和环境、网络和通信、设备和计算、应用和数据、安全管理等方面对住房公积金“互联网+”信息系统开展密码应用安全性评估工作，分析住房公积金“互联网+”信息系统与基本要求之间的差距，出具《住房公积金“互联网+”信息系统密码应用安全性评估报告》，提出具有针对性的整改意见，并根据信息系统及安全防护措施的现状，提供其他安全服务，确保信息系统的安全运行。另，提供一次政务信息化建设项目密码应用方案的密码应用安全性评估服务。
项目清单

序号	评估对象	系统等级	系统描述
1	住房公积金“互联网+”信息系统	三级	“互联网+”信息系统提供各类业务的网上查询和办理服务，具体包括单位及个人住房公积金的明细信息和贷款条件查询、单位缴存及个人提取业务办理等多样化的网上服务。

5、成果交付
1.《住房公积金“互联网+”信息系统密码应用安全性评估测评方案》
2.《住房公积金“互联网+”信息系统密码应用安全性评估报告》；
3.《住房公积金“互联网+”信息系统密码应用安全性评估整改建议》；
二、相关要求
1、服务要求
本项目需在规定时间内完成并提交密码应用安全性评估报
告；
服务期间提供 7×24 服务响应，需要进行现场服务的，技
术人员须在2小时之内到达现场处理；
评估报告提交1年内，围绕评估发现的问题和针对性改进
议，测评服务机构应向海南省住房公积金管理局免费提供咨询服；
本项目不接受分包、转包。
2、资格要求
（1）在中华人民共和国注册，具有独立承担民事责任的能力（企业需提供营业执照、税务登记证、组织机构代码证复印件或者三证合一复印件，事业单位需提供事业单位法人证书）；
（2）参加政府采购活动前三年内，在经营活动中没有重大违法记录（提供声明函）（营业执照不满三年的，按照营业执照注册年限起算）；
（3）被“中国执行信息公开网”网站列入失信被执行人的；或被“信用中国”网站列入重大税收违法案件当事人名单的；或被“中国政府采购网”列入政府采购严重违法失信行为记录名单中被财政部门禁止参加政府采购活动的供应商，无资格参加本项目的比选活动(提供查询结果网页截图，查询时间须为报名截止时间前一个月内)；
（4）投标人须在国家密码管理局下发《商用密码应用安全性评估试点机构目录》里或在海南省国家密码管理局下发《商用密码应用安全性评估试点机构名单》里（须提供相关证明材料）；
(5) 本项目不接受联合体响应。
3、比选标准
符合资格要求且根据评比标准（见附件2）进行综合评分，得分最高的单位为中标单位。
4、报名文件递交截止时间及地点
（1）报名文件递交截止时间:2024年11月11日17:00；
（2）报名文件递交地点:海口市美兰区世纪大道16号海南省住房公积金管理局一楼110办公室。
5、递交要求及方式
（1）材料递交要求：
1.满足本通知所列条件的证明材料，参考资格要求和本项目评分标准中评分项（见附件2）；
2.报价表（详见附件1：报价一览表）；
3.报价单位联系人及联系电话；
4.以上材料提供纸质盖章材料密封。
（2）递交方式：现场递交或以邮寄的方式递交。
三、其他
联系人：卓先生 联系电话：66772607
海南省住房公积金管理局
2024年11月1日
附件1：
报价一览表
项目名称：海南省住房公积金管理局2024年密码应用安全性评估项目
报价人名称：（填写报价机构名称）（盖章）
单位：元

序号	信息系统/服务项目	项目内容	价格	备注
1	住房公积金“互联网+”信息系统	根据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》从物理和环境、网络和通信、设备和计算、应用和数据、安全管理等方面对住房公积金“互联网+”信息系统开展密码应用安全性评估工作，分析住房公积金“互联网+”信息系统与基本要求之间的差距，出具《住房公积金“互联网+”信息系统密码应用安全性评估报告》，提出具有针对性的整改意见，并根据信息系统及安全防护措施的现状，提供其他安全服务，确保信息系统的安全运行。另，提供一次政务信息化建设项目密码应用方案的密码应用安全性评估服务
总价		（小写）：
		（大写）：

报价人名称（盖章）：
法定代表人或授权代表（签字或签章）：
日期：
注：1、所有报价用人民币元报价。
大写金额与小写金额不一致的，以大写金额为准。
附件2：密码应用安全性评估项目采购评分标准

序号	评审内容	评分标准	分值
1	公司 资质	1.投标人同时具有质量管理体系认证证书（认证范围：计算机信息安全技术咨询服务）、职业健康安全管理体系认证证书（认证范围：计算机信息安全技术咨询服务所涉及的职业健康安全管理活动）、环境管理体系认证证书（认证范围：计算机信息安全技术咨询服务所涉及的环境管理活动）满足得8分，不满足得0分； 2.投标人具有开展商用密码应用安全性评估服务的相关测评工具计算机软件著作权登记证书，每提供1个得2分，最多不超过8分； 3.投标人具有商用密码设备搭建的模拟仿真实验环境，每提供一种商用密码设备得3分，最高9分。 注：1和2须提供证书复印件且证书在有效期内；3须提供产品采购合同或发票复印件。	25
2	团队 能力	1.项目负责人同时具有信息安全工程师证书和商用密码应用安全性评估人员测评能力考核证书得7分，不提供不得分； 2.拟投入本项目的技术人员（除项目负责人外）具有商用密码应用安全性评估人员测评能力考核证书每人得2分；本项最多得8分，不提供证明不得分； 3.供应商具备技术服务团队，人员有15-10人得10分，人员有9-5人得5分，人员4-1人得2分 注:须提供相关人员证书复印件和近3个月社保缴纳证明。	25
3	技术 方案	1.系统评估方案设计，了解密码应用安全性评估各项技术要求，针对被评估系统能够准确分析和确定评估对象，并确定各评估对象对应的评估方法。评估方案包括评估依据、评估原则、评估流程、评估内容和评估方法。方案详细完整、合理、可行，针对性和可操作性强，得15～10分；方案较为详细，有较好针对性和可操作性，得10～7分；方案基本完整，基本可行，得7～4分； 2.评估实施方案编制，包括人员和任务分工、项目实施进度安排、确保施工进度和系统质量的应对措施及安全保密措施。方案详细完整、合理，措施全面，针对性和可操作性强，得10～7分；方案较为详细合理，措施较为全面，针对性和可操作性较强，得6～4分；方案基本完整、合理，措施基本可行，得3～1分。	25
4	项目案例（10分）	近一年内具有密码应用安全性评估项目合同案例，每个合同得2分，满分10分。（提供合同关键页复印件加盖公章）	10
5	质量管理和售后服务（5分）	针对本项目提供售后服务方案，包括但不限于售后服务管理体系、服务人员、服务机制、响应时间、售后服务方式等进行评价，优秀得5分，良好得3分，不提供不得分。	5
6	投标人价格（10分）	评标基准价：系指满足报价文件要求且投标价格最低的投标报价。 投标报价得分＝（评标基准价／投标报价）×10，得分保留至小数点后两位。	10