黑龙江省数据审计保障中心金审三期项目密码应用安全评估公告

对金审三期系统进行商用密码应用安全性评估，通过对商用密码总体要求测评、密码技术应用测评、密钥管理测评、管理测评发现系统存在的安全隐患和风险，提出可行性完善和整改建议，出具有效的《商用密码应用安全性评估报告》。为系统的密码安全提供科学评价，规范系统的密码使用和管理。

****点击查看政府采购内控制度规定的程序确定并列明具体评审办法，具体内容如下

最低价相同的情况，****点击查看小组按照比价文件规定的评审标准进行综合评分，综合评分最高者确定为成交供应商。一、商用密码应用安全性评估服务方案。投标人提供完善的商用密码应用安全性评估服务方案，内容包括：1.测评标准、2.测评内容、3.测评流程、4.测评方法。以上每项内容符合本项目实际需求全部具备得满分24分，每少一项扣6分。每有一处缺陷（缺陷是指凭空编造、内容前后不一致、前后逻辑错误、与本项目不符、涉及的规范及标准错误、地点区域错误、内容缺失、没有具体说明）的扣3分，扣完为止，没有不得分。二、质量保障方案。投标人提供质量保障方案，内容包括但不限于：1.质量保障目标、2.质量保障内容、3.质量保障措施、4.质量保障承诺。以上每项内容符合本项目实际需求全部具备得满分20分，每少一项扣5分。每有一处缺陷（缺陷是指凭空编造、内容前后不一致、前后逻辑错误、与本项目不符、涉及的规范及标准错误、地点区域错误、内容缺失、没有具体说明）的扣2.5分，扣完为止，没有不得分。三、进度保障方案。投标人提供进度保障方案，内容包括但不限于：1.进度保障目标、2.进度保障计划、3.进度保障内容、4.进度保障措施。以上每项内容符合本项目实际需求全部具备得满分20分，每少一项扣5分。每有一处缺陷（缺陷是指凭空编造、内容前后不一致、前后逻辑错误、与本项目不符、涉及的规范及标准错误、地点区域错误、内容缺失、没有具体说明）的扣2.5分，扣完为止，没有不得分。四、培训方案。投标人提供培训方案，内容包括但不限于：1.培训内容、2.培训计划、3.培训流程。以上每项内容符合本项目实际需求全部具备得满分12分，每少一项扣4分。每有一处缺陷（缺陷是指凭空编造、内容前后不一致、前后逻辑错误、与本项目不符、涉及的规范及标准错误、地点区域错误、内容缺失、没有具体说明）的扣2分，扣完为止，没有不得分。五、人员要求。投标人拟配备的项目人员在具备商用密码应用安全性评估人员测评能力考核合格证基础上，具备以下证书：1.密码安全工程师（高级）；2.密码安全工程师培训证书；3.注册信息安全专业人员CISP；4.网络安全等级测评师；每具备一项证书得 4 分，本项满分 16 分；(提供以上证书复印件并加盖公章，同时提供投标人为其在开标时间前三个月内任一个月的依法缴纳社会保障资金的缴款凭据复印件，否则不得分。六、企业能力。投标人具有符合中国****点击查看委员会实验室认可证书（CNAS 17025），得3分 ；具有检验检测机构资质认定证书（CMA），得3分；注：不提供不得分。 评分依据：证书复印件，并加盖供应商公章有效。七、业绩。2022年1月1日至今企业完成的类似项目业绩，每提供一项案例得1分。最多得2分。（提供中标通知书及合同，响应文件中附复印件。）