锦泰财产保险股份有限公司业务系统密码应用测评服务采购项目竞争性磋商成交公告

一、项目编号：SCIT-GN-2022120165 （招标文件编号：SCIT-GN-2022120165 ）

二、项目名称：锦泰财产保险股份有限公司业务系统密码应用测评服务采购项目

三、中标（成交）信息

供应商名称：中国电子科技集团公司第十五研究所

供应商地址：北京市海淀区北四环中路211号

中标（成交）金额：7.0000000（万元）

四、主要标的信息

序号	供应商名称	服务名称	服务范围	服务要求	服务时间	服务标准
1	中国电子科技集团公司第十五研究所	锦泰财产保险股份有限公司业务系统密码应用测评服务采购项目	（一）评估对象 采购人指定的1个业务系统。 （二）密码应用安全性评估 依据《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）、《信息系统密码应用测评要求》、《信息系统密码应用测评过程指南》、《商用密码应用安全性评估测评作业指导书》、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》和系统自身的安全需求分析，对被评估系统进行密码应用安全性评估测试，为重要网络和信息系统的密码应用安全提供科学评价，逐步规范网络运营者的密码使用和管理行为。被评估对象的密码应用安全性评估服务内容包括但不限于以下内容： 1、通用测评 核查信息系统中使用的密码算法、密码技术、密码产品和密码服务是否满足国家密码管理的相关标准或规范要求。等	1、项目实施之前供应商须向被评估单位提供风险告知，服务期内采取必要的控制措施，防止因项目实施造成系统运行故障发生。 2、严守工作秘密。供应商必须与采购人签署保密协议，工作人员须与被评估单位签署《保密承诺书》，对知悉的事项及信息予以保密，所有资料、技术文档妥善保管，不得遗失、转借、复印，不得以任何形式向第三方透露；所有密码应用方案和采集汇总后的数据严禁通过互联网等公共信息网络、普通邮政进行传递，严禁在连接互联网的计算机上存储、处理。 3、严格遵循操作规程，承担服务工作质量责任。	服务期：3年。每年对采购人1个业务系统开展密评服务，除首年外，后续年度密评服务根据采购人需求开展，未开展不付费。	人员管理测评 针对“了解并遵守密码相关法律法规和密码管理制度”、“建立密码应用岗位责任制度”、“建立上岗人员培训制度”、“定期进行安全岗位人员考核”、“建立关键岗位人员保密制度和调离制度”等人员方面采取的管理措施进行各项测评，详细记录现场测评情况，完成单项及单元测评结果判定。测评结果应由被测单位配合人员确认。等

五、评审专家（单一来源采购人员）名单：

磋商小组组长： 张旭 ；磋商成员 邱均成、陈孟邦（采购人代表）

六、代理服务收费标准及金额：

本项目代理费收费标准：依据成本加合理利润的原则，成交人领取成交通知书时，应向采购代理机构交纳成交服务费。

本项目代理费总金额：0.6000000 万元（人民币）

七、公告期限

自本公告发布之日起1个工作日。

八、其它补充事宜

成交供应商名称： 中国电子科技集团公司第十五研究所

成交金额：人民币   7 万元/年

九、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名 称：锦泰财产保险股份有限公司　　　　　

地址：四川省成都市高新区吉瑞四路399号金控时代广场1号楼东塔楼　　　　　　　　

联系方式：邓老师 028-86664391　　　　　　

2.采购代理机构信息

名 称：四川国际招标有限责任公司　　　　　　　　　　　　

地　址：中国（四川）自由贸易试验区成都市高新区天府四街66号2栋22层1号 　　　　　　　　　　　　

联系方式：胡女士 13111881297　　　　　　　　　　　　

3.项目联系方式

项目联系人：胡女士

电　话：　　13111881297