一、项目名称：丽水市行政机关合同监管系统商用密码应用安全性评估竞价函

二、采购方式：竞价

三、采购清单及服务内容：

商用密码应用安全性评估服务

（1）测评的依据标准

本次商用密码应用安全性评估工作应依据商用密码应用安全性评估相关标准开展工作，依据标准包括但不限于如下国家标准及行业规范：

1、GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》

2、GB/T 43206-2023《信息安全技术 信息系统密码应用测评要求》

3、GM/T 0116-2021《信息系统密码应用测评过程指南》

4、《信息系统密码应用高风险判定指引》

5、《商用密码应用安全性评估量化评估规则》

（2）测评的内容

根据国家商用密码应用安全性评估相关标准，测评公司对招标人的信息系统完成商用密码应用安全性评估工作。要求对相关信息系统进行摸底、分析和梳理，从对被评估信息系统密码使用的合规性、正确性、有效性等方面进行检测和验证技术能力，通过测评发现系统存在的安全隐患和风险，给出评估结果并提出针对性的整改建议。商用密码应用安全性评估的内容包括但不限于以下内容：

1.安全技术测评：包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面的安全测评。

2.安全管理测评：包括密钥管理、安全管理（分为制度、人员、建设和应急四个子模块）两个方面的安全测评。

完成测评工作后，测评公司根据被测信息系统当前的安全状况，给出测评结果，出具《商用密码应用与安全性评估报告》；并对商用密码应用安全性评估发现的问题提供整改方案，支撑整改工作。

（3）测评成果：

《商用密码应用与安全性评估报告》。

四、供应商资格要求

1、投标单位必须是具备独立法人资格的合法企业，具有独立承担民事责任能力和国家相关职能部门核发的《营业执照》。

2、投标单位近三年内在经营活动中无重大违法记录。

3、具有商用密码检测机构资质证书。

五、报价材料要求

1、产品报价清单（加盖公章）。

2、上述要求证明文件。

六、报价需知

1、投标人按上述要求提供相关的报价材料，经单位盖章后以书面形式送达。

2、报价文件递交截止时间：2025年8月1日12：00前送达指定地点。

3、报价文件递交的地点: 丽水市莲都区城东路99号丽水市司法局（208办公室）。 

4、逾期送达的或者未送达指定地点的报价文件，采购人不予受理。

七、定标原则：

本次评定原则采用符合性最低评标价法根据供应商资格条件、质量和服务相等的原则对供应商报价文件进行符合性审查，审查合格后根据最低评标价法选取中标人。如最低报价相同时，根据供应商的资格能力、类似业绩等选取中标人。

八、本次询价联系事项

项目单位联系人：蓝陈嘉

联系电话：0578-2106013

联系地址：丽水市莲都区城东路99号

项目委托单位：丽水市司法局（丽水市行政复议局）

                                                                                                               丽水市司法局

                                 2025年7月29日

附件：丽水市行政机关合同监管系统商用密码应用安全性评估竞价函(0729).docx