义乌市研发监测系统商用密码应用安全性评估询价公告

**市研发监测系统需开展商用密码应用安全性评估，进行公开询价，将有关事项公告如下：

一、项目概况

下载

二、递交询价文件时间

2026年10月23日至2026年10月30日。

三、递交地点及联系人

递交地点：****点击查看科技局，**市江东中路2号行政4号楼16楼1610室

联系人:陈宏斌

联系方式：0579-****点击查看0087

四、供应商资格要求

1.符合《****点击查看政府采购法》供应商资格要求。

2.谢绝联合体报价。

3.供应商应提供专业服务团队（商用密码应用安全性评估从业人员考核合格证书、咨询工程师证书、软件性能测试高级工程师证书、注册网络安全防护工程师证书、售后服务高级管理师证书）；

五、报价人应提交的以下资料

应包括下列内容（并不仅限于以下）并应按顺序装订成册：(复印件需加盖单位公章，提供的所有证书应在有效期内)

1.关于资格的声明函；

2.报价人情况介绍；

3.营业执照副本复印件；

4.法定代表人资格证明书、法定代表人身份证复印件；

6.相关业绩资料；

7.详细报价清单；

8.商用密码检测机构资质证书；

9.测评公司应详细描述本次项目的整体实施方案，包括项目概述、密评方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等；

11.测评公司项目人员资质证书；

12.供应商在测评服务过程中所采用的vpn检测工具具备(1)现场检查和委托检查的**卷宗功能;(2)具备常规检测和深度检测的检查分析功能(3)具备检查记录查看功能；

检测记录需包含单位、联系人、对称算法、非对称算法、杂凑算法等记录，(1)需提供上述工具截图（2）供应商需提供版权证明或供应商工具采购合同证明。

13.报价人认为须提供的其他资料。

以上资料一式一份（封面须注明项目名称、应标单位名称、联系人及电话等信息）并加盖公章。

六、项目服务内容

根据国家商用密码应用安全性评估相关标准，对询价方的信息系统完成商用密码应用安全性评估工作。要求对**市研发监测系统 进行摸底、分析和梳理，从对被评估信息系统密码使用的合规性、正确性、有效性等方面进行检测和验证技术能力，通过测评发现系统存在的安全隐患和风险，给出评估结果并提出针对性的整改建议。商用密码应用安全性评估的内容包括但不限于以下内容：

1.安全技术测评：包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面的安全测评。

2.安全管理测评：包括密钥管理、安全管理（分为制度、人员、建设和应急四个子模块）两个方面的安全测评。

完成测评工作后，投标人根据被测信息系统当前的安全状况，给出测评结果，出具《商用密码应用与安全性评估报告》；并对商用密码应用安全性评估发现的问题提供整改方案，支撑整改工作。

七、评审办法

在满足采购需求及供应商资质的前提下，按照合理报价由低到高的顺序确定供应商排序，采用合理最低价法确定成交供应商。