实景三维乌鲁木齐建设项目（一期）数据管理平台等级保护、商用密码测评项目服务采购_标标达招标网官网

您当前的位置:

标标达 > 实景三维乌鲁木齐建设项目（一期）数据管理…

实景三维乌鲁木齐建设项目（一期）数据管理平台等级保护、商用密码测评项目服务采购

招标

发布时间：

2026-09-14

发布于

新疆乌鲁木齐

公告内容

项目编号

立即查看

项目预算

立即查看

采购单位

立即查看

供应商

立即查看

采购代理

立即查看

公告详情

您当前为:【游客状态】,公告详情仅对登录用户开放，

后查看完整商机。全国免费咨询热线:400-888-7022

一、项目信息

项目名称：实景三维乌鲁木齐建设项目（一期）数据管理平台等级保护、商用密码测评项目服务采购

项目编号：62*开通会员可解锁*120 项目联系人及联系方式：仇国强 *开通会员可解锁*

报价起止时间：*开通会员可解锁* 19:08 - *开通会员可解锁* 20:00

采购单位：乌鲁木齐市自然资源局

供应商规模要求： -

供应商资质要求： 1.供应商具有中国网络安全审查认证和市场监管大数据中心颁发（原中国网络安全审查技术与认证中心CCRC）的信息安全服务资质认证证书（信息安全风险评估服务资质）；2.供应商具有国家信息安全测评信息安全服务资质证书（数据安全类）；3.供应商具有国家信息安全测评信息安全服务资质证书（安全工程类）；

供应商基本要求：符合《中华人民共和国政府采购法》第二十二条的规定。

二、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
测试评估认证服务	核心参数要求:商品类目: 测试评估认证服务; （三级）网络安全等级保护测评报告:签订合同后，30工作日内出具《实景三维乌鲁木齐建设项目（一期）数据管理平台（三级）网络安全等级保护测评报告》;（三级）商用密码应用方案评审报告:目前商用密码机等设备正在申请财政资金，待相关设备采购完成，具备测评必要测评条件下,30工作日内出具《实景三维乌鲁木齐建设项目（一期）数据管理平台（三级）商用密码应用方案评审报告》;备案:完成监管部门备案;采购人需求描述:1.签订合同后，30工作日内出具《实景三维乌鲁木齐建设项目（一期）数据管理平台（三级）网络安全等级保护测评报告》，并完成在监管部门备案。 2.目前商用密码机等设备正在申请财政资金，待相关设备采购完成，具备测评必要测评条件下,30工作日内完成《实景三维乌鲁木齐建设项目（一期）数据管理平台（三级）商用密码应用方案评审报告》，并完成在监管部门备案。;次要参数要求:	1件	开通会员可解锁.00	-

买家留言：-

附件：实景三维乌鲁木齐建设项目等级保护、商用密码测评项目采购.docx

响应附件要求：盖公章的响应文件。具体内容详见采购需求附件《实景三维乌鲁木齐建设项目等级保护、商用密码测评项目采购.docx》，按照一、资格条件；二、项目经理；三、技术负责人；四、项目团队；五、方案编制；六、服务承诺；七、报价；八、其他资料。编制响应文件。

三、收货信息

送货方式: 送货上门

送货时间: 工作日09:00-17:00

送货期限: 竞价成交后7个工作日内

送货地址：新疆维吾尔自治区乌鲁木齐市天山区东门街道碱泉街1号乌鲁木齐市自然资源局707

送货备注： -

四、商务要求

商务项目	商务要求
服务形式要求	1.体系保障：承担单位必须拥有完善的技术支持服务体系，能够为实景三维乌鲁木齐建设项目（一期）数据管理平台等级保护、商用密码测评提供统一快捷的技术支持服务； 2.承担单位需提供项目等级保护、商用密码测评所需的工具、测试仪器设备及其他技术、设备支持，并派驻技术人员，确保项目等级保护、商用密码测评顺利完成并通过相关部门测评： 1) 须配置满足项目实施要求的测试仪器设备，设备功能应当涵盖主机系统安全、应用系统安全、数据库系统安全、网络系统安全、基于等级保护 2.0 设备基线配置核查 5 项功能。 2) 须配备密评专用工具，设备包括但不限于：①密码检测证书合规工具，用于对数字证书的相关检测；②密码加密合规性检查工具，用于密码加密合规性的相关检测；③密码检查电子签章工具，主要用于对电子签章的相关检测；④密码检查网络协议分析工具，主要用于密码网络协议的相关检测；⑤密码系统分析工具，用于整体密码的系统分析。 3.日常响应：承担单位需提供7×8小时技术支持响应，服务方式包括电话和现场等方式； 4.应急响应：承担单位应对本项目测评服务过程中出现的安全事件提供应急响应，接到招标方应急响应支持服务请求后，投标方必须在30分钟内做出实质性响应。对于招标方的应急支持服务请求，投标方必须在8小时内提出解决方案，指导恢复正常，如8小时内未能恢复正常，投标方应派专家或通过授权支持方在12小时内到达现场提供服务，协助解决问题。
方案编制要求	根据本项目实际需求情况，包括现场软件及设备配备情况编制测评实施方案，应包含①项目需求分析、②技术服务方案、③测评流程、④项目实施计划及保障措施、⑤项目服务内容等。要求对本项目进行全面、准确、详实的需求分析，并完整综合描述项目全部服务内容。注：凡响应文件实施方案如存在缺少项目现状分析、未针对本项目需求制定对应实施举措、未提供满足本项目落地要求的本地化保障方案，或实施方案未结合乌鲁木齐地区实际情况制定服务保障及配套措施等任一情形的，均视为未实质性响应采购需求。
项目团队要求	驻场人员配置：需配备至少4名项目现场实施人员，负责本项目的测评执行与协调工作。人员资质：驻场人员须具有网络安全等级保护测评师证书且通过商用密码应用安全性评估测评能力考核。具备国家重要信息系统保护人员（CIIPT-D）、项目管理专业人员（PMP）、注册信息系统审计师（CISA）、数据安全评估师（CCRC-DSA）四类证书，须提供相关资质证书。
技术负责人要求	1. 具有网络安全等级保护测评师（中级及以上）证书且通过商用密码应用安全性评估测评能力考核； 2.具有信息系统项目管理师证书证书；
项目经理要求	1.具有网络安全等级保护测评师（中级及以上）证书且通过商用密码应用安全性评估测评能力考核； 2.具有信息系统项目管理师证书； 3.具有信息安全保障人员（应急服务（专业级））认证证书（CISAW）； 4.具有人社部和工信部颁发的信息安全工程师（中级及以上）证书；
服务内容及要求	1.依据《信息安全技术网络安全等级保护基本要求》GB/T22239-2019、《网络安全等级保护数据安全基本要求》GA/T2380-2026、《网络安全等级保护测评高风险判定实施指引（试行）》（公网安〔2025〕2391号）等国家标准，对实景三维乌鲁木齐建设项目（一期）数据管理平台（三级）进行测评。测评分为安全技术要求（安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心）和安全管理要求（安全管理制度、安全管理机构、人员安全管理、安全建设管理和安全运维管理）‌两大模块，测评之后汇总问题并提出整改意见。 2. 依据《中华人民共和国密码法》《商用密码管理条例》《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）、《信息安全技术密码模块安全检测要求》（GB/T38625-2020）等规范以及系统自身安全性需求，对实景三维乌鲁木齐建设项目（一期）数据管理平台（三级）提供全面的密码技术支持与测评服务，评估密码保障是否有效，密码使用是否合规、正确、有效。同时提供密码应用技术支持服务，包括但不限于提供密码应用、系统评估、整改建议等技术咨询服务、开展相关技术培训、建立系统密码安全管理流程和制度规范等。 3.根据测评结果，编制形成《实景三维乌鲁木齐建设项目（一期）数据管理平台（三级）网络安全等级保护测评报告》《实景三维乌鲁木齐建设项目（一期）数据管理平台（三级）商用密码应用安全性评估报告》《实景三维乌鲁木齐建设项目（一期）数据管理平台（三级）商用密码应用方案评审报告》，通过系统等保三级和商用密码应用安全性评估，并完成在监管部门备案。 4.服务内容：包含等级保护测评及密码测评、密码应用方案评审、协助定级备案评审，以及后续备案变更（后续该系统发生变更或注销等相关情况，继续提供定级备案相关服务）。
特定资格条件	1.供应商具备有效的《网络安全服务认证证书等级保护测评服务认证》； 2.供应商具有国家密码管理局颁发的《商用密码检测机构资质证书》，且必须在国家密码管理局认可的商用密码检测机构（商用密码应用安全性评估业务）目录内（国家密码管理局公告（第53号）；
一般资格条件	1.具有独立承担民事责任的能力（提供法人或者其他组织的营业执照等证明文件，扫描件加盖公章）； 2.具有良好的商业信誉和健全的财务会计制度； 3.具有履行合同所必需的设备和专业技术能力； 4.具有依法缴纳税收和社会保障资金的良好记录； 5.参加政府采购活动前三年内，在经营活动中没有重大违法记录； 6.法律、行政法规规定的其他条件。（2-6由供应商自行提供承诺说明，加盖公章）