Contract
国家卫生健康委信用信息管理平台密码应用安全性评估服务采购项目
竞争性磋商文件
采购编号：0701-214160030188
采购人：国家卫生健康委卫生健康监督中心采购代理机构：中技国际招标有限公司
2021 年 4 月
竞争性磋商文件目录
第一部分 采购邀请
（采购编号：0701-214160030188）
日期：2021 年 4 月 26 日
中技国际招标有限公司（以下简称：“采购代理机构”）受国家卫生健康委卫生健康监督中心（以下简称“采购人”）的委托，就利用其财政性资金，对“国家卫生健康委信用信息管
理平台密码应用安全性评估服务采购项目”所需下列服务，以竞争性磋商方式进行采购。现
邀请合格供应商参加该项目的竞争性磋商。
1. 采购项目情况和内容：
包号 | 包名称 | 数量（项） | 采购预算金额 （人民币万元） |
1 | 国家卫生健康委信用信息管理平台密码应用安全性评估服务采购项目 | 1 | 9.3937 |
项目基本概况介绍 | 完成国家卫生健康委信用信息管理平台的密码应用安全性评估工作。 | ||
项目用途 | 自用 | ||
项目现场 | 国家卫生健康委卫生健康监督中心指定地点 | ||
服务期限 | 合同签订之日起 3 个月内 | ||
备注：本项目采购标的对应的《中小企业划型标准规定》所属行业为：软件和信息技术服务业 | |||
注：本次采购，供应商必须以包为单位进行磋商响应，评审和合同授予也以包为单位。
2. 获取本竞争性磋商文件（以下简称“磋商文件”）时间：2021 年 4 月 26 日至 2021 年 5月 6 日，每日上午 9：00—11：30，下午 13：30-16：00。
3. 竞争性磋商文件售价、文件出售时间、地点、联系方式：
（1） 本项目磋商文件采用网上审批下载电子版方式和纸质磋商文件同时发放方式。
（2） 磋商文件发售时间：从 2021 年 4 月 26 日至 2021 年 5 月 6 日下午 16:00 时止。
（3） 有意向的供应商应先在中国通用招标网（xxxx://xxx.xxxxx-xxxxxx.xxx.xx）进行免费注册，注册完成后请按照网上操作流程进行购买。中国通用招标网技术支持电话：
000-000-0000。
（4） 购买竞争性磋商文件流程：供应商先在通用招标网招标文件获取一栏中对应的项目（标）下填写竞争性磋商文件购买申请，填写竞争性磋商文件购买申请后，具体购买方式包括：
1） 选择网上支付方式购买竞争性磋商文件的供应商在支付成功后，即可下载竞争性磋商文件。
2） 竞争性磋商文件发票领取方式：网上支付时申请领取电子发票。（本项目不提供纸质发票）
特别提示：
提示 1：每次购买竞争性磋商文件的申请系统生成的账号不同，请按照系统生成的账号进行付款，不要重复支付；
提示 2：汇款金额必须与系统提示金额相同，否则将会被退回。
（5） 磋商文件售价：500 元人民币/包，售后不退。
4. 采购项目需要落实的政府采购政策：
（1） 鼓励节能、环保政策：依据《财政部 发展改革委 生态环境部 市场监管总局关于调整优化节能产品、环境标志产品政府采购执行机制的通知（财库（2019）9 号）》执行。
（2） 扶持中小企业政策：评审时小型和微型企业产品享受 6%的价格折扣。监狱企业视同小型、微型企业。残疾人福利性单位视同小型、微型企业。不重复享受政策。
（3） 本项目采购标的不接受进口产品。
5. 供应商资格条件：
(1) 提供货物和服务的法人、其他组织或自然人。
(2) 具有良好的商业信誉和健全的财务会计制度。
(3) 具有履行合同所必需的设备和专业技术能力。
(4) 有依法缴纳税收和社会保障资金的良好记录。
(5) 近三年内（本项目磋商响应文件接收时间前）在经营活动中没有重大违法记录。
(6) 只有在法律上和财务上独立、合法运作并独立于采购人和采购代理机构的供应商才能参加竞争性磋商。
(7) 单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一包的报价或者未划分包的同一采购项目的报价。
（8）为本采购项目提供过整体设计、规范编制或者项目管理、监理、检测等服务的供应商及其附属机构，不得再参加本采购项目的竞争性磋商。
(9) 本项目不接受联合体。
(10) 被“信用中国”网站（xxx.xxxxxxxxxxx.xxx.xx）列入失信被执行人和重大税收违法案件当事人名单的、被“中国政府采购网”网站（xxx.xxxx.xxx.xx）列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的）的供应商，不得参与本项目的政府采购活动。
(11) 按照采购要求从采购代理机构正式获取了竞争性磋商文件。
(12) 符合法律、法规规定的其它要求。
6. 磋商响应文件接收时间和地点：磋商响应文件从 2021 年 5 月 11 日 9：00 开始接收，磋商响应文件递交截止时间为 2021 年 5 月 11 日 09:30（北京时间），磋商响应文件接收地点xxxxxxxxxxx 00 xxxxxxX x 0 x 000 x中国通用咨询投资有限公司会议中心。逾期送达或未密封的磋商响应文件恕不接受。
7. 磋商保证金：供应商在递交磋商响应文件时，应附有磋商保证金。
8. 磋商会议时间及地点：磋商会议时间从 2021 年 5 月 11 日 09:30 分整（北京时间）开始。地点为xxxxxxxxxxx 00 xxxxxxX x 0 x 000 x中国通用咨询投资有限公司会议中心。届时供应商应派法定代表人或授权代表携带身份证参加磋商会议。
9. 竞争性磋商公告期限：公告期限为 3 个工作日。
10. 采购人信息：
（1）名称：国家卫生健康委卫生健康监督中心
（2）地址：xxxxxxxxxxxx 00 x
（0）联系方式：010-84088577
11. 采购代理机构信息：
（1）名称：中技国际招标有限公司
（2）地址：xxxxxxxxxxx 00 x通用技术大厦 1101 x（xxxx：000000）
（3）联系人姓名：xxx、xx
（4）电话：000-00000000
（5）传真：010-63373520
备注：以电汇方式递交磋商保证金、支付成交服务费须在电汇凭据附言栏中写明采购编号、包号及用途。
第二部分 供应商须知表
序号 | 条款 | 内 容 |
1. | 项目概况 | 1）项目名称：国家卫生健康委信用信息管理平台密码应用安全性评估服务采购项目 2）资金来源：财政性资金，且资金已落实 3）采购内容：详见本磋商文件第五部分 4）采购人：国家卫生健康委卫生健康监督中心 5）采购代理机构：中技国际招标有限公司 6）本次采购，供应商须以本磋商文件第五部分所列技术要求全部内容为基础提供报价，磋商、评审和合同授予也以此为单位。 |
2. | 对供应商的资格要求 | 1） 供应商须在中华人民共和国境内注册，具有独立承担民事责任的能力和经营许可，向采购人提供货物和服务的法人、其他组织或自然人，须提供相关证明材料，其中： 供应商是企业（包括合伙企业）的，应提供其在市场监督管理部门注册的有效“企业法人营业执照”或“营业执照”的复印件； 供应商是事业单位的，应提供其有效的“事业单位法人证书”复印件； 供应商是非企业专业服务机构的，应提供其有效的执业许可证复印件； 供应商是个体工商户的，应提供其有效的“个体工商户营业执照”复印件； 供应商是自然人的，应提供其有效的自然人身份证明； 2） 供应商须具有良好的商业信誉和健全的财务会计制度，须提供相关证明材料，其中： 供应商是法人的，应提供 2019 年度或 2020 年度经审计的财务报告复印件（报告中须包括资产负债表、利润表、现金流量表），或其基本开户银行出具的资信证明（如提供的复印件或扫描件中有“复印无效” 字样，则应提供银行资信证明原件）； |
供应商是其他组织或自然人的，应提供银行出具的资信证明（如提供的复印件或扫描件中有“复印无效”字样，则应提供银行资信证明原件）。 3） 供应商须具有履行合同所必需的设备和专业技术能力，须附相关书面声明或证明材料。 4） 供应商须具有依法缴纳税收和社会保障资金的良好记录，须提供相关证明材料，其中： 供应商是法人的，缴纳税收的证明材料，应提供磋商响应文件接收时间前六个月内任意一个月的纳税凭据复印件； 供应商是法人的，缴纳社会保障资金的证明材料，应提供磋商响应文件接收时间前六个月内任意一个月的缴纳社会保险的凭据（专用收据或社会保险缴纳清单）复印件； 供应商是其他组织和自然人的，需要提供磋商响应文件接收时间前；六个月内任意一个月的缴纳税收和社会保险的凭据。 注：依法免税或不需要缴纳社会保障资金的供应商，须提供相应文件证明其依法免税或不需要缴纳社会保障资金。 5） 近三年内（本项目磋商响应文件接收时间前），供应商在经营活动中没有重大违法记录，其中： 重大违法记录是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚； 供应商须提供参与本采购活动前三年内在经营活动中没有重大违法记录的书面声明。 6） 只有在法律上和财务上独立、合法运作并独立于采购人和采购代理机构的供应商才能参加竞争性磋商，供应商需提供相关承诺。 7） 单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一包的报价或者未划分分包的同一采购项目的报价，供应商需提供相关承诺。 8） 为本采购项目提供过整体设计、规范编制或者项目管理、监理、检测等服务的供应商及其附属机构，不得再参加本采购项目的竞争性磋 |
商。 9） 本项目不接受联合体。 10） 供应商被“信用中国”网站（xxx.xxxxxxxxxxx.xxx.xx）列入失信被执行人和重大税收违法案件当事人名单的、被“中国政府采购网”网站（xxx.xxxx.xxx.xx）列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的），不得参与本项目的政府采购活动，供应商须提供没有上述失信行为和重大税收违法案件记录的书面声明。 同时，采购人或采购代理机构依法对供应商的资格进行审查时，将于本项目查询截止时点在“信用中国”和“中国政府采购网”网 站上对供应商进行没有上款所述失信行为和重大税收违法案件记 录查询并打印查询记录，查询截止时点为：本项目投标截止期当日。对经查询被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的、被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的）的供应商，其投标将按无效投标处理。 11） 供应商已按照采购要求购买了竞争性磋商文件。 12） 供应商符合法律、行政法规规定的其它要求。 注：上述供应商须提供的资格文件均应为有效文件并加盖本单位公章（如磋商文件附件格式需要法定代表人或授权代表签字的，须同时按照要求进行签字），否则评标时不予认可。 | ||
3. | 合格的服务 | 本次采购的服务的原产地应为中华人民共和国境内。 |
4. | 磋商费用 | 无论磋商会议的过程和结果如何，供应商自行承担所有与参加磋商会议有关活动的全部费用。 |
5. | 磋商响应文件语言 | 中文 |
6. | 磋商响应文件计量单位 | 除本磋商文件第五部分中有特殊要求外，应采用中国国家法定计量单位。 |
7. | 磋商报价货币 | 人民币 |
8. | 选择性报价和转包/ 分包方案 | 1）选择性报价：本项目不接受选择性报价，一个报价人每包只能提交一个最终报价方案。 2）转包/分包方案：本项目每个报价最小单位下，不接受转包或分包。 |
9. | 报价范围及说明 | 报价范围及说明： 1）报价应以完成本磋商文件第五章技术需求中所要求的国家卫生健康委信用 信息管理平台密码应用安全性评估服务采购项目中所有可能发生的费用均由供应商承担。具体报价范围要求详见第五章技术需求。 2）报价中应包含供应商已缴纳或应缴纳的全部税费。 3）供应商应在收到成交通知书后 5 个工作日内，参照国家发改委颁布的《招标代理服务收费管理暂行办法》（计价格[2002]1980 号）中的服务类收费标准，按照成交额差额定率累进法计算，向采购代理机构交纳成交服务费。此 成交服务费应计入报价中，但无须单独开列。 |
10. | 磋商响应文件有效期 | 磋商响应文件递交截止期后 90 日内有效 |
11. | 磋商响应文件的组成 | 供应商应按本磋商文件第四部分规定的格式，填写并提供相关文件或资料， 本磋商文件第五部分要求的文件和资料也须一并提供。供应商还可根据自己的理解，提供其他必要的磋商响应文件。 |
12. | 磋商响应文件封面要求 | 列明项目名称、本磋商文件编号、供应商名称 |
13. | 磋商响应文件份数要求 | 纸质文件份数：正本 1 份，副本（正本复印件）4 份；磋商保证金：1 份。 电子版（U 盘）：1 份 |
14. | 磋商响应文件装订和密封要 求 | 磋商响应文件、磋商保证金和电子版须胶装并密封提交。 |
15. | 磋商响应文件递交截止时间 | 磋商响应文件从 2021 年 5 月 11 日 9：00 开始接收，磋商响应文件递交截止 时间为 2021 年 5 月 11 日 09:30 分（北京时间）。 |
16. | 磋商响应文件递交地点 | xxxxxxxxxxx 00 xxxxxxX x 0 x 000 x中国通用咨询投资有限公司会议中心 |
17. | 磋商会议时间 | 预计从 2021 年 5 月 11 日 09:30 分整（北京时间）开始 |
18. | 磋商小组组成及职责 | 采购人根据采购内容特点，组建磋商小组，磋商小组所有成员集中与供应商进行澄清磋商，推荐成交供应商。 |
19. | 磋商程序和内容 | （1） 采购人在本磋商文件规定的时间和地点收取供应商的磋商响应文件。并由磋商小组开启磋商响应文件，进行初步审查工作。 （2） 初步审查是从磋商响应文件的有效性、完整性、对本磋商文件的响应程度来进行评审。磋商小组可以要求供应商对响应文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容等作出必要的澄清、说明或者更正。供应商的澄清、说明或者更正不得超出响应文件的范围或者改变响应文件的实质性内容。 （3） 磋商小组将就磋商响应文件中的报价、技术响应、服务方案、合同草案条款等与单一供应商分别进行磋商，并将给予所有参加磋商的供应商平等的磋商谈判机会。磋商谈判顺序按照磋商响应文件递交顺序。磋商中，磋商的任何一方不得透露与磋商有关部门的其他供应商的技术资料、价格和其他信息。 （4） 在磋商过程中，磋商小组经采购人同意，可以根据磋商文件和磋商情况实质性变动采购需求中的技术、服务要求以及合同草案条款，但不得变动磋商文件中的其他内容。对磋商文件作出的实质性变动是磋商文件的有效组成部分，磋商小组将及时以书面形式同时通知所有参加磋商的供应商。供应商应当按照磋商文件的变动情况和磋商小组的要求重新提交磋商响应文件，并由其法定代表人或授权代表签字或者加盖公章。 （5） 磋商结束后，磋商小组将要求所有实质性响应的供应商在规定时间内提交最后报价，并由供应商的法定代表人或授权代表签字或者加盖公章。已提交磋商响应文件的供应商，在提交最后报价之前，可以根据磋商情况退出磋商谈判。采购人、采购代理机构应当退还退出磋商的供应商的保证金。 （6） 实质上响应的供应商应该是其响应文件满足磋商文件全部实质性要求，没有重大偏离。所谓重大偏离，系指影响到本磋商文件规定的供货范围、质量和性能，或者实质上与本磋商文件不一致，而且限制了合同中买方的权利和供应商的义务的规定，而接受这些偏离或保留将会对其他提交 了实质性响应报价的供应商的竞争地位产生不公正的影响。其中，如果磋 |
商响应文件出现属下列情况之一的，磋商小组有权拒绝其报价： a.逾期送达的； b.未有效提交磋商保证金的； c.不符合本磋商文件中规定的供应商资格要求的； d.未按招本磋商文件规定要求密封、签字和盖章的； e.供应商的报价范围不符合磋商文件要求的； f.不符合法律、法规和本磋商文件中规定的其他实质性要求的。 | ||
20. | 磋商评审货币 | 评审货币为人民币 |
21. | 磋商评审办法 | 1）经磋商确定最终采购需求和提交最后报价的供应商后，由磋商小组采用综合评分法对提交最后报价的供应商的响应文件和最后报价进行综合评分，具体评分办法详见附表 1 评审标准。磋商小组将根据综合评分情况，按照评审 得分由高到低顺序推荐 3 名成交候选供应商。 2）如出现最后综合评审得分相同的，按照如下方法顺序处理： （1）按最终评审报价评分由高到低顺序排列； （2）按技术部分评分由高到底顺序排列； （3）最终评审报价和技术部分评分均相同，由磋商小组现场采取随机抽取方式或少数服从多数的原则举手表决方式确定。 |
22. | 其他评审因素 | 1）计算最后评审报价时，磋商小组将考虑供应商在规定时间内提交的最后报价和政府采购相关优惠政策计算出最后评审报价。 2）根据《政府采购促进中小企业发展管理办法》规定，本项目采购服务由小型或微型企业承接的，供应商应出具竞争性磋商文件要求的《中小企业声明函》给予证明，否则评审时不予认可。供应商应对提交的中小企业声明函的真实性负责，提交的中小企业声明函不真实的，应承担相应的法律责任。（注：依据《政府采购促进中小企业发展管理办法》规定享受扶持政策获得政府采购合同的小微企业不得将合同分包给大中型企业，中型企业不得将合同分包给大型企业。） 3）监狱企业扶持政策：供应商如为监狱企业将视同为小型或微型企业，应提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件。供应商应对提交的属于监狱企业的证明文件的真实性 负责，提交的监狱企业的证明文件不真实的，应承担相应的法律责任。 |
3）残疾人福利性单位视同小型、微型企业。不重复享受政策。 | ||
23. | 确定成交供应商 | 采购人根据磋商小组的推荐意见，按照评审得分由高到低的原则确定排名第一的供应商为成交供应商。 |
24. | 签订合同 | 1）接到成交通知书 30 天内，成交供应商应按通知规定的时间、地点与采购人签订经济合同。 2）本磋商文件、磋商响应文件及磋商、评审过程中有关澄清、承诺文件的内容，将作为签订合同的主要内容。 |
25. | 磋商保证金 | 1) 供应商在递交磋商响应文件时应按照本磋商文件要求递交磋商保证金，保证金金额：应附有人民币 1800 元的磋商保证金。 2) 保证金有效期：应在报价有效期截止日后 30 天内有效。 3) 磋商保证金形式：电汇、支票、汇票、本票、金融机构出具的保函，不接受现金方式递交的磋商保证金。 建议首选：有效电汇（供应商应在投标截止时间前电汇到磋商文件规定的采购代理机构银行账户）。 特别提示：采用电汇形式递交保证金的，供应商应选择在中国通用招标网 （xxxx://xxx.xxxxx-xxxxxx.xxx.xx）进行磋商保证金的支付和退回，具体方式如下： 提示 1：有意向的供应商在购买/下载标书页面中，在已购买过标书的招标项目处，点击保证金支付，选择要交纳保证金的分包，点击“汇款账户生成”按钮，系统生成汇款账户，汇款成功后，系统将自动确认到账信息，本项目结束后，系统将保证金退回原账号。 提示 2：每次支付保证金申请系统生成的虚拟账号不同，请勿使用以前曾 经用过的账号，而应按照系统自动生成的账号进行汇款（允许一个账户多次汇款）； 提示 3：电汇时的账户名称，必须与在中国通用招标网注册时的供应商名 称完全一致，否则汇款将被退回。 提示 4：汇款用途或摘要，请务必注明：项目的采购编号。 4) 发生下列情况之一，供应商的磋商保证金将被没收： a.在提交最后报价后，供应商撤回其磋商响应文件的； |
b.供应商在磋商响应文件中提供虚假材料的； c. 除因不可抗力或磋商文件认可的情形以外，成交供应商不与采购人签订合同的； d. 与其他供应商恶意串通的。 | ||
出现下列情形之一的，采购人或者采购代理机构将终止竞争性磋商采购活动，发布项目终止公告并将说明原因，重新开展采购活动： | ||
26. | 竞争性磋商终止，重新开展 采购活动说明 | 1）因情况变化，不再符合规定的竞争性磋商采购方式适用情形的； 2）出现影响采购公正的违法、违规行为的； |
3）在采购过程中符合要求的供应商或者最终报价未超过采购预算的供应商不 足 3 家的。 | ||
1.采购人、采购代理机构接收供应商质疑函的方式：采购人、采购代理机构只接收供应商以书面形式递交的质疑函，供应商提出的质疑函格式应遵照财政部发布的《政府采购供应商质疑函范本》（查询网址：“中国政府采购网” 网站（xxx.xxxx.xxx.xx））要求。 | ||
27. | 采购人、采购代理机构接收供应商质疑函的方式、联系部门、联系电话和通讯地址 等信息 | 2.采购人、采购代理机构接收供应商质疑函的联系部门、联系电话和通讯地址： 1）采购人联系部门、联系电话和通讯方式： （1）联系部门：国家卫生健康委卫生健康监督中心 （2）联系电话：000-00000000 （3）通讯方式：xxxxxxxxxxxx 00 x |
0）采购代理机构联系部门、联系电话和通讯方式： | ||
（1）联系部门：中技国际招标有限公司第六业务部 | ||
（2）联系电话：000-00000000 | ||
（3）通讯方式：xxxxxxxxxxx 00 xxxxxxx 0000 x |
附表 1 磋商评审标准
1） 磋商小组将按照本磋商文件的有关规定和有关法律法规的规定，本着公平、公正、科学、择优的原则，对初步审查合格的报价进行以下各方面的综合评议。每个评委独立评分，所有评委评分的算术平均值, 加上以本磋商文件规定的方法计算出的价格分，即为每个供应商的最终得分。除价格分外，评委评分可保留 1 位小数，评标最终得分保留 2 位小数。
2） 本项目评审采用综合评分法，是指磋商响应文件满足磋商文件全部实质性要求，且按照评审因素的量化指标评审得分最高的供应商为成交候选人的评审方法。
3） 采用综合评分法的，评审结果按评审后得分由高到低顺序排列。得分相同的，按磋商报价由低到高顺序排列。得分且磋商报价相同的并列。磋商响应文件满足磋商文件全部实质性要求，且按照评审因素的量化指标评审得分最高的供应商为排名第一的成交候选人。成交候选人并列的，按技术指标优劣顺序确定成交候选人，得分且磋商报价相同且技术指标得分也相同的，由磋商小组现场采取随机抽取方式确定。
4） 政府采购节约能源、环境保护政策：依据《财政部 发展改革委 生态环境部 市场监管总局关于调整优化节能产品、环境标志产品政府采购执行机制的通知（财库（2019）9 号）》规定，采购人拟采购的产品属于品目清单范围的，采购人和采购代理机构将依据国家确定的认证机构出具的、处于有效期之内的节能产品、环境标志产品认证证书，对获得证
书的产品实施政府优先采购，形式为给予适当加分。 5） 政府采购促进中小企业发展政策：
（1）促进中小企业发展政策：根据《政府采购促进中小企业发展管理办法》规定，本项目采购服务由小型或微型企业承接的，将对该供应商的投标价给予 6%的扣除
（2）监狱企业扶持政策：供应商如为监狱企业将视同为小型或微型企业，将对供应商的投标价给予 6%的扣除。
（3）残疾人福利性单位视同小型、微型企业。不重复享受政策。 6） 评分因素和评分标准
内容 | 评分因素分项 | 分值 | 评分标准 |
价格部分 （10 分） | 价格 | 10 | 评标价格分数=（评标基准价/最终报价）×价格权重（10%）×100 备注：实质性响应磋商文件要求且价格最低的最终报价为评标基准价 |
商务部分 | 供应商综合实力 | 11 | （1）供应商在国家密码管理局发布的《商用密码应用安全性评估试点机构目录》国密局字〔2020〕199 号内的得 5 分，没有不得分； （2）供应商具有中国合格评定国家认可委员会颁发的 CNAS 检验机构认可证书得 2 分，没有不得分； （3）供应商具有中国信息安全认证中心颁发的信息安全风险评估服务一级资质证书，得 2 分，没有不得分； （4）供应商具有 ISO27001 信息安全管理体系认证证书得 2 分，没 有得分； |
（26 分） | 注：以上证书需提供证书复印件加盖公章，未提供不得分。 | ||
根据供应商近三年（2018 年 1 月至磋商响应文件接收时间前，以合 | |||
同或协议签字日期为准）在中国境内承担的密码应用安全性评估项 | |||
供应商的履约 | 目业绩进行评价，有 1 项相关业绩得 3 分，最高分为 15 分。 | ||
能力评价 | 15 | 注：供应商需提供案例采购合同或协议复印件（至少应包括合同首 | |
页、内容页、金额页、签字盖章页）作为证明业绩证明材料，如未 | |||
提供业绩证明材料或提供的材料不齐全的，业绩将不予认可。 | |||
技术部分 （64 分） | 项目实施方案 | 20 | 提供的密码评估服务内容全面、合理，可行，实施组织计划时间安排合理，项目特点突出，符合采购人实际需求的得 20 分，实施方案编写内容全面，可行性和合理性有欠缺且实施组织计划安排不够合理详细的得 10 分；实施方案编写简略，实施组织计划安排简单，未 完全考虑采购人需求得 5 分；未提供不得分。 |
质量保障措施 | 10 | 质量保障措施内容全面、措施有力，服务质量方面能够得到有效的保证得 10 分；质量保障措施描述不够详细得 5 分；质量保障措施过 于简略得 1 分；未提供不得分。 | |
风险控制措施 | 7 | 风险控制措施设计合理、内容全面得 7 分；风险控制措施设计一般， 基本符合需求得 4 分；风险控制措施设计不够详细得 1 分；未提供不得分。 |
测评工具 | 7 | 所提供的测评工具投入完全满足项目需求或者优于项目需求，得 7 分；提供了常规、通用的测试工具，得 4 分；测试工具不足，得 1 分；未提供相关测试工具，得 0 分。 | |
项目团队情况 | 20 | 供应商须提供满足采购需求的项目团队，提供包括项目负责人和团队成员情况： （1）项目负责人具有 3 年以上信息系统安全等级测评工作经验并具有公安部信息安全等级保护评估中心或中关村信息安全等级保护测评联盟颁发的信息安全等级高级测评师证书，通过商用密码应用安全性评估人员测评能力考核和具有系统分析师证书，得 4 分。 （2）项目成员通过商用密码应用安全性评估人员测评能力考核，每个得 2 分，最多得 10 分，不具备得 0 分。 （3）项目成员具备由公安部或中关村信息安全等级保护测评联盟颁发的信息安全等级测评师资质证书（中级），每提供一个得 1 分，本 项最多得 2 分，不具备得 0 分。 （4）项目成员具有注册信息系统安全专家（CISSP）证书，每个得 1 分，本项最多得 2 分，不具有得 0 分。 （5）项目成员具有中国网络安全审查技术与认证中心的信息安全保障人员认证（CISAW）风险管理专业级证书, 每个得 1 分，本项最多得 1 分，不具备得 0 分。 （6）项目成员具备国际信息系统审计师证书 CISA，每个得 1 分，本项最多得 1 分，不具备得 0 分。 注：1）提供项目负责人（至少包含合同或协议首页及时间、该项目负责人名字页、签字盖章页）或项目单位开具并加盖公章的证明材料，否则项目负责人的业绩经验不予认可； 2）项目团队人员须提供人员简历、相关证书复印件、考核通过证明 材料等加盖单位公章，否则不得分。 |
第三部分 合同格式（仅供参考）
甲方：
法定代表人： 注册地及邮编：联系人及电话：
传真及电子邮箱：
乙方：
法定代表人： 注册地及邮编：联系人及电话：
传真及电子邮箱：
根据甲方（ ）项目的招标采购结果，确认乙方为中标人，双方就“ ”服务的有关事宜，经双方协商一致，根据《中华人民共和国合同法》的规定，达成如下协议，双方共同恪守。
二、 采购及服务内容
1.1 采购内容：
1.2 服务内容：
三、 甲方权利义务
三、乙方的权利义务
四、合同总价款及支付方式
4.1 本合同费用总额为人民币 （￥ 元）。
4.2 支付方式：合同签订后（15）日内，甲方支付合同总价的 70%合同
款人民币： 元整（￥ 元） ，密码应用安全性评估工作完成后支付剩余 30%合同款人民币： 元整（￥ 元） 。
4.3 乙方收款后（15）日内为甲方开具等额合法发票，相关税费由乙方依据国家规定自行缴纳。
4.4 乙方账户信息如下：户名：
开户行：账号：
五、成果归属及权利保证 六、双方确认的联系方式：
6.1 甲方通讯地址：
6.2 乙方通讯地址：
七、责任限制
7.1 乙方承诺根据本合同的约定及时向甲方提供服务，但是对于因不可抗力因素导致的延误而给甲方造成的损失不承担责任。不可抗力执行
《合同法》约定。
八、合同终止
8.1 在本合同的有效期内，甲方有权随时终止本合同，但应提前 1 个月通知乙方，并支付乙方已提供的服务的费用（按日折算）。如甲方已预付服务费，则乙方退还未向甲方提供服务期间的费用（按日折算）。九、违约责任
9.1 除不可抗力或乙方违约外，甲方迟延付款或未按第二条约定提供相应条件的，乙方可暂停本合同的履行，相关后果由甲方承担。
9.2 乙方不履行或不按本合同约定履行服务，导致甲方无法正常使用，并造成了实际损失，乙方承担由此给甲方造成的一切损失。
9.3 除不可抗力或甲方违约外，乙方未按照合同约定提供服务或（3）次不提供服务，甲方有权解除合同。合同解除后，乙方应返还未提供服务及不再提供服务期间的费用（按日折算）。同时，乙方向甲方支付
服务费 10%的违约金。违约金不足以弥补甲方损失，甲方有权继续追偿。
9.4 乙方违反保密义务造成甲方数据泄密，应承担赔偿责任。
十、争议解决
甲乙双方因本合同产生任何纠纷，应通过协商解决。如解决不成时，任何一方均可向原告住所地有管辖权的人民法院提起诉讼。
十一、合同生效及其他
11.1 本合同经双方法定代表人或授权代表人签字盖章后生效。双方对合同生效前已经履行的事实予以确认，并同意签约之前的服务受本合同规定的约束。本合同一式六份，甲方持三份，乙方持三份。附件是本合同的组成部分，与本合同具有同等效力。
11.2 其他未尽事宜，双方应友好协商解决，并签署书面补充协议，补充协议与本合同具有同等法律效力。
11.3 合同中写明的联系方式已得到双方确认，如有变更，变更方应在变更后 48 小时内书面通知对方，否则视为没有变更。合同履行过程中的往来函件应以书面方式送达对方：以邮寄方式送达的，自邮件送出后 48 小时视为送达；以传真方式送达的，自传真进入对方传真系统后视为送达，传真报告作为送达凭证；以电子邮件方式送达的，应使用本合同固定邮箱地址发送。
甲方： xxxx健康委卫生健康监督中心 （xx）
法定代表人（签字）
或委托代理人（签字）： 年 月 日乙方： （xx）
法定代表人（签字）
或委托代理人（签字）： 年 月 日
致：中技国际招标有限公司
格式 1． 报价函
根据贵方为 （项目名称） 的竞争性磋商文件（采购编号 ） ，签字代表 （全
名、职务） 经正式授权并代表供应商 （供应商名称、地址） 提交下述文件正本 份、
副本 份：
1、商务文件部分
（1）报价函 表 1
（2）磋商报价一览表 表 2
（3）分项报价表 表 3
（4）法定代表人授权书 表 4
（5）商务/合同条款偏离表 表 5
（6）供应商一般情况表及相关证明文件 表 6
（7）供应商近三年承担的评分办法中所述业绩一览表 表 7
（8）磋商保证金说明函/由 (银行名称) 出具的磋商保证金，金额为 （金额数和币种）
表 8。
2、技术文件部分
（1）技术需求响应/偏差表 表 9
（2）供应商根据技术需求要求，提供其他必要的磋商响应文件（供应商视需要自行编写或提供，包括但不限于第五部分技术需求要求的相关服务方案，以及供应商认为其他必要的内容等）
据此函，签字代表宣布同意如下：
1. 后附“磋商报价一览表”中所涉及的货物和服务为我方参加磋商报价的的全部范围。
2. 供应商递交了磋商响应文件，即意味着接受竞争性磋商文件的规定和相应安排。
3. 供应商将按竞争性磋商文件的规定履行合同责任和义务。
4. 供应商已详细审查竞争性磋商文件的全部文件，包括第 （插入编号） （补遗书）（如果
有的话）。我们完全理解并同意放弃对这方面有不明及误解的权力。
5. 本报价有效期为自报价截止日起 90 个日历日。
6. 供应商同意并接受供应商须知中第 23 条关于没收磋商保证金的规定。
7. 我方承诺，与采购人聘请的为此项目提供咨询服务的公司及任何附属机构均无关联，我方不是采购人的附属机构。
8. 供应商同意提供按照贵方可能要求的与其报价有关的一切数据或资料，完全理解贵方不一定接受最低价的报价或收到的任何报价。
9. 与本报价有关的一切正式往来信函请寄：
地址： | |
电话： | |
传真： | |
电子邮件： | |
法定代表人或授权代表签字： | |
法定代表人或授权代表姓名、职务： | |
供应商名称： | |
公 章： |
格式 2. 磋商报价一览表
采购编号： 包号：
价格单位：人民币元
包号 | 包名称 | 报价 | 报价保证金形式及金额 | 服务期限 |
小写金额： 大写金额： | 保证金形式： 保证金金额： |
供应商名称（单位公章）：
法定代表人或授权代表签字：
日期：
格式 3．分项报价表
采购编号： 包号：
品目号： 品目名称：
价格单位：人民币元
序号 | 服务内容名称 | 项目简述 | 数量 | 单价 | 总价 |
1 | 国家卫生健康委信用信息管理平台密码应用安全性评估 服务采购项目 | ||||
2 | 质保期技术支持及运行维护 服务费 | ||||
3 | 售后服务等 | ||||
4 | 其他 | ||||
5 | |||||
6 | „ | ||||
合计费用 | （人民币大小写） | ||||
采购项目（标的）交付的时间 | |||||
采购项目（标的）交付的地点 | |||||
供应商名称（单位公章）：
法定代表人或授权代表签字：
日期：
格式 4.1. 法定代表人授权书
本授权书声明：注册于 （国家或地区的名称） 的 （公司名称）的在下面签字
的 （法定代表人姓名、职务） 代表本公司授权在下面签字的 （被授权人的姓名、
职务） 为本公司的合法代理人，就 （项目名称）的 （采
购编号： ）投标，以本公司名义处理一切与之有关的事务。
本授权书于 年 月 日签字盖章后生效， 特此声明。
法定代表人签字：
被授权人签字：
被授权人工作单位和职务：
供应商名称（加盖公章）：
地址：
注：供应商须附法定代表人和被授权人的身份证复印件，被授权人的
在职证明（劳动合同或缴纳社保证明），并加盖公章。
4.2 法定代表人和被授权人的身份证复印件（并加盖公章） 被授权人的在职证明（劳动合同或缴纳社保证明）（并加盖公章）
格式 5． 商务/合同条款偏离表
采购编号： 包号： 包名称：
序号 | 竞争性磋商文件条目号 | 竞争性磋商文件的商务/合同条款 | 磋商响应文件的商务/合同条款 | 说明 |
注：我单位确认，除以上表格中列明的偏离外，我单位接受磋商文件规定的所有商务条款，无其他负偏离。 | ||||
注：本表应包括合同条款的偏离说明。
供应商名称（单位公章）：
法定代表人或授权代表签字：
日期：
采购编号：
格式 6．供应商一般情况表
包 号：
供应商全称 | 供应商性质 | （须按照供应商须知表第 2 条要求在本表后提供相关证明材料） | |
法定代表人或负责人姓名 | 上级主管部门 | ||
联系人和联系方式 | 基本开户银行名称 | ||
具有良好的商业信誉和健全的财务会计制度 | （须按照供应商须知表第 2 条要求在本表后提供相关证明材料） | 具有履行合同所必需的设备和专业技术能力 | （须按照供应商须知表第 2 条要求在本表后提供相关证明材料或说明） |
具有依法缴纳税收的良好记录 | （须按照供应商须知表第 2 条要求在本表后提供 相关证明材料） | 具有依法缴纳社会保障资金的良好记录 | （须按照供应商须知表第 2 条要求在本表后提供 相关证明材料） |
近三年内，供应商在经营活动中没有重大违法记录 | 提供参与本采购活动前三年内在经营活动中没有重大违法记录的书面声明 | 近三年内，供应商没有失信行为和重大税收违法案件记录 | 提供参与本采购活动前三年内没有被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单、被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未 届满的）的书面声明 |
供应商是否为小微企业 | （是小微企业则标明： √，不是小微企业则标明：×） | 供应商是否为监狱企业 | （是监狱企业则标明： √，不是监狱企业则标明：×） |
是否提供小型和微型企业生产的产品 | （提供的产品有小型和微型企业生产的则标明： √，不是则标明：×） | 供应商是否为残疾人福利性单位 | （是残疾人福利性单位则标明：√，不是残疾人 福利性单位则标明：×） |
是否在法律上和财务上独立、合法运作并独立于采购人和采购代理机构 | （是则标明：√，不是则标明：×） | 是否存在单位负责人为同一人或者存在直接控股、管理关系的不同供应商同时参加 x采购竞争性磋商 | （是则标明：√，不是则标明：×） |
注：1、请按表内要求将上述证明文件附在此表后面。
2、供应商提供的产品中有小型和微型企业生产的，需要提供《中小企业声明函》给予证明。
3、供应商是残疾人福利性单位的，需要提供《残疾人福利性单位声明函》给予证明。供应商名称： （加盖单位公章）
法定代表人或授权代表： （签字）日期：
6.1 供应商是企业（包括合伙企业）的，应提供其在市场监督管理部门注册的有效“企业法人营业执照”或“营业执照”的复印件；
供应商是事业单位的，应提供其有效的“事业单位法人证书”复印件；供应商是非企业专业服务机构的，应提供其有效的执业许可证复印件；
供应商是个体工商户的，应提供其有效的“个体工商户营业执照”复印件；供应商是自然人的，应提供其有效的自然人身份证明。
6.2 供应商须具有良好的商业信誉和健全的财务会计制度，须提供相关证明材料，其中：供应商是法人的，应提供 2019 年度或 2020 年度经审计的财务报告复印件（报告中须包括资产负债表、利润表、现金流量表），或其基本开户银行出具的资信证明（如提供的复印件或扫描件中有“复印无效”字样，则应提供银行资信证明原件）；
供应商是其他组织或自然人的，应提供银行出具的资信证明（如提供的复印件或扫描件中有 “复印无效”字样，则应提供银行资信证明原件）。
6.3 供应商须具有履行合同所必需的设备和专业技术能力，须附相关证明材料或书面声明
（书面声明格式自拟）。
6.4 供应商是法人的，缴纳税收的证明材料，应提供磋商响应文件接收时间前六个月内任意一个月的依法缴税凭据复印件；
供应商是法人的，缴纳社会保障资金的证明材料，应提供磋商响应文件接收时间前六个月内任意一个月的缴纳社会保险的凭据（专用收据或社会保险缴纳清单）复印件；
供应商是其他组织和自然人的，需要提供磋商响应文件接收时间前六个月内任意一个月的缴纳税收和社会保险的凭据。
注：依法免税或不需要缴纳社会保障资金的供应商，须提供相应文件证明其依法免税或不需
要缴纳社会保障资金。
6.5 参加本政府采购项目前 3 年内在经营活动中没有重大违法记录的书面声明函（格式）中技国际招标有限公司：
我单位xx声明：在本项目磋商响应文件接收时间前 3 年内，我单位在经营活动中没有重大违法记录（重大违法记录是指供应商因违法经营受到刑事处罚或责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚）。
我单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。
供应商名称： （加盖单位公章）
法定代表人或授权代表： （签字）日期：
6.6 供应商须在法律上和财务上独立、合法运作并独立于采购人和采购代理机构，须附相关证明材料或书面声明（书面声明格式自拟）。
6.7 参加本政府采购项目前 3 年内没有失信行为和重大税收违法案件记录的书面声明函（格式）
中技国际招标有限公司：
我单位xx声明：在本项目磋商响应文件接收时间前 3 年内我单位没有被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单，也不属于被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的）的供应商。
我单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。
供应商名称： （加盖单位公章）
法定代表人或授权代表： （签字）日期：
6.8 供应商无关联关系书面声明函（格式）中技国际招标有限公司：
一、下述公司负责人与我公司单位负责人为同一人：（如无则本项填写“无”）
1.
2.
3.„„
二、我公司与下述公司存在直接控股关系：（如无则本项填写“无”）
1.
2.
3.„„
三、我公司与下述公司存在管理关系：（如无则本项填写“无”）
1.
2.
3.„„
我单位郑重声明：与本单位负责人为同一人或者与本单位存在直接控股关系、管理关系的供应商未参与_(项目名称) 同一合同项下的投标。
我单位保证上述声明真实、有效、可查。特此声明。
供应商名称： （加盖单位公章）
法定代表人或授权代表： （签字）日期：
6.9 供应商为本采购项目整体项目的前期工作是否提供过服务和与本项目采购人或采购代理机构是否存在关联关系的书面声明函（格式）
中技国际招标有限公司：
我单位郑重声明：关于（项目名称）项目，我公司没有为本项目提供过整体设计、规范编制或者项目管理、监理、检测等服务，也不存在与采购人聘请的为此项目提供咨询服务的公司及任何附属机构有关联情况。
同时，我公司不是本项目采购人或采购代理机构的附属机构。我公司保证上述声明真实、有效、可查。
特此声明。
供应商名称： （加盖单位公章）
法定代表人或授权代表： （签字）日期：
6.10.1 中小企业声明函（格式）
本公司xxxx，根据《政府采购促进中小企业发展管理办法》（财库﹝2020﹞46号）的规定，本公司参加 （单位名称） 的 （项目名称） 采购活动，服务全部由符合政策要求的中小企业承接。相关企业的具体情况如下：
1. （标的名称） ，属于 （采购文件中明确的所属行业） 行业；承接企业为 （企 业名称） ，从业人员 人，营业收入为 万元，资产总额为 万元 1，属于（中型企业、小型企业、微型企业）；
„„
以上企业，不属于大企业的分支机构，不存在控股股东为大企业的情形，也不存在与大
企业的负责人为同一人的情形。
本企业对上述声明内容的真实性负责。如有虚假，将依法承担相应责任。
供应商名称： （单位公章）
日期：
注：1. 从业人员、营业收入、资产总额填报上一年度数据，无上一年度数据的新成立企业
可不填报。
33
6.10.2 残疾人福利性单位声明函（格式）
本单位xxxx，根据《财政部 民政部 中国残疾人联合会关于促进残疾人就业政府采
购政策的通知》（财库〔2017〕 141 号）的规定，本单位为符合条件的残疾人福利性单位，且本单位参加 单位的 项目采购活动提供本单位制造的货物（由本单位承担工程
/提供服务），或者提供其他残疾人福利性单位制造的货物（不包括使用非残疾人福利性单位注册商标的货物）。
本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。
供应商名称： （单位公章）
法定代表人或授权代表： （签字）
日期：
34
格式 7．供应商近三年承担的评分办法中所述业绩一览表（格式）
采购编号： 包号：
序号 | 项目单位 | 合同名称 | 服务内容 | 合同金额（人民币万元） | 合同签订时间 | 项目单位联系人及电话 | 履约情况 |
1 | |||||||
2 | |||||||
3 | |||||||
4 | |||||||
5 | |||||||
„ | |||||||
注：1.供应商应如实列出以上情况，如有隐瞒，一经查实将导致其投标申请被拒绝。
2. 供应商应按照本竞争性磋商文件磋商评审标准中的要求提供业绩证明材料。供应商名称（单位公章）：
法定代表人或授权代表签字：
日期：
35
格式 8．磋商保证金说明函（格式）
致：中技国际招标有限公司采购编号：
l、磋商保证金金额（大小写） 元，以 方式支付。
2、在担保期内，贵公司根据下列事实中的任何一点，即可无条件地扣留保证金：
（1）我方在报价截止之日后到报价有效期满前，撤回报价；或
（2）我方在收到成交通知后 30 天内，未能按规定的时间、地点与买方签订合同。
3、保证金自报价之日起生效，直到磋商响应文件有效期后 30 天或贵方与我方书面协定的延
长期后 30 天内有效。
供应商名称： （加盖单位公章）
法定代表人或授权代表： （签字）
日期：
36
格式 9. 技术需求响应/偏差表
采购编号： 包号： 包名称：
竞争性磋商 文件条目号 | 竞争性磋商文件技术需求的内容 与数值 | 供应商的技术响应内容与 数值 | 备注 (偏差说明) |
注：供应商应对竞争性磋商文件第五部分技术需求的内容给予逐条响应，以报价服务所能达到的内容予以填写，而不应复制竞争性磋商文件的技术要求作为响应内容。
供应商名称（单位公章）：
法定代表人或授权代表签字：
日期：
37
格式 10. 拟派往本项目的项目组人员情况表
10-1 项目组成员一览表
采购编号： 包号： 包名称：
序号 | 姓名 | 年龄 | 学历 | 技术职称/执业/职业资格 | 从事相关工作年限 | 在本项目中拟担任工作 |
供应商名称： （单位公章）
法定代表人或授权代表： （签字）
日期：
38
10-2 项目负责人简历（格式）
采购编号： 包号： 包名称：
项目负责人 | 姓名： | 出生年月： | ||
学历： | 毕业院校： | |||
所学专业： | 工作年限： | |||
执业或职业资格： | 技术职称： | |||
单位职务： | 从事相关工作年限： | |||
自 | 至 | 公司/项目/职务/有关技术及管理经验 | ||
年 | 月 | 年 | 月 | |
年 | 月 | 年 | 月 | |
年 | 月 | 年 | 月 | |
年 | 月 | 年 | 月 | |
年 | 月 | 年 | 月 | |
注：1.提供主要候选人的专业经验, 特别须注明其在技术及管理方面与本项目相类似项目的特殊经验。
2.供应商须提供拟派往本项目项目经理的候选人的技术职称或等级证书以及与供应商签订的劳动合同。
供应商名称： （单位公章）
法定代表人或授权代表： （签字）
日期：
39
10-3 项目组主要人员简历（格式）
采购编号： 包号： 包名称：
技术负责人 | 姓名： | 出生年月： | ||
学历： | 毕业院校： | |||
所学专业： | 工作年限： | |||
执业或职业资格： | 技术职称： | |||
单位职务： | 从事相关工作年限： | |||
自 | 至 | 公司/项目/职务/有关技术及管理经验 | ||
年 | 月 | 年 | 月 | |
年 | 月 | 年 | 月 | |
年 | 月 | 年 | 月 | |
年 | 月 | 年 | 月 | |
年 | 月 | 年 | 月 | |
注：1.提供主要候选人的专业经验, 特别须注明其在技术及管理方面与本项目相类似项目的特殊经验。
2.供应商须提供拟派往本项目项目技术负责人的候选人的技术职称或等级证书以及与供应商签订的劳动合同。
供应商名称： （单位公章）
法定代表人或授权代表： （签字）
日期：
40
格式 11.供应商根据技术需求要求，提供其他必要的磋商响应文件
供应商视需要自行编写或提供，包括但不限于磋商评审标准要求的评分因素
和评分标准、第五部分技术需求要求的以下内容，以及供应商认为其他必要的内容等，格式自拟。
11.1 项目实施方案
11.2 质量保证措施
11.3 风险控制措施
11.4 测评工具
11.5 拟投入项目团队
11.6 其他技术证明文件或说明
41
格式 12、增值税专票开票信息
供应商如成交，成交服务费需要采购代理机构开具增值税专用发票的，请填写《增值税专票开票信息》，并在信封中附上开户许可证、一般纳税人认定文件的清晰复印件，以及开票信息（见下表）。如供应商未提供上述材料，成交后采购代理机构将默认开具增值税普通发票。
注：供应商如没有开户许可证，可不予提供。
增值税专票开票信息 | ||||
报价项目名称 | 包号 | |||
采购编号 | ||||
单位名称 | ||||
纳税人识别号 | 固定电话 | |||
单位地址 | ||||
联系人姓名 | ||||
联系人手机 | ||||
开户银行名称 | 详见本单位开户银行许可证复印件 | |||
开户银行账号 | ||||
供应商名称： （单位公章）
法定代表人或授权代表： （签字）
日期：
42
第五部分 技术需求
一、 项目背景
国家卫生健康委卫生健康监督中心配合原国家卫生计生委（现国家卫生健康委）于 2016 年参与全国信用信息共享平台项目（二期）建设，于 2018 年具体承担、完成了全国信用信息共享平台项目（二期）—国家卫生健康委共建部分项目建设和组织实施工作，建设完成国家卫生健康委信用信息管理平台，国家卫生健康委信用信息管理平台是等级保护第三级信息系统。
根据国家信息中心《关于全国信用信息共享平台项目（二期）验收工作有关事项的通知》（国信字〔2020〕55 号）和国务院办公厅《关于印发国家政务信息化项目建设管理办法的通知》（国办发〔2019〕57 号）要求，项目验收需提交信息系统密码应用安全性评估报告。
按照相关要求，根据《信息系统密码应用基本要求》（GM/T 0054-2018）第三级要求，开展国家卫生健康委信用信息管理平台的密码应用安全性评估工作。
二、 测评项目要求
1.项目范围
完成国家卫生健康委信用信息管理平台的密码应用安全性评估工作。
2.系统简介
（1） 主机系统类
序号 | 名称 | 详细信息 |
1 | 应用服务器 1 | Centos OS 7.8 |
2 | 应用服务器 2 | Centos OS 7.8 |
3 | 数据服务器 1 | Redhat 6.5 |
4 | 数据库服务器 2 | Redhat 6.5 |
43
5 | WEB 服务器 1 | Redhat 7.1 |
6 | WEB 服务器 2 | Redhat 7.1 |
7 | 数据库 | Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production |
（2） 网络设备类
序号 | 名称 | 详细信息 |
1 | 核心交换机（双机） | H3C、S7506E |
2 | 应用区接入交换机 | H3C、S5500 |
3 | 数据区接入交换机（双机） | H3C、S5500 |
4 | 外网接入防火墙（双机） | 天融信、NGFW4000-UF |
5 | 数据库防火墙（双机） | 网神 360、NSG5000-TG65 |
6 | 抗 DDOS | 网御星云、TAM-GUARD |
7 | IPS 入侵防御系统 | 天融信、TOPIDP |
8 | IDS 入侵检测系统 | 绿盟、NIDSNX3-H1350 |
9 | 网络审计系统 | 网络审计、LA-1400 |
10 | 防病毒网关 | 天融信、TOP-8000 |
11 | 链路负载均衡 | 网御星云、ADC-200C-BJ |
12 | 应用负载均衡（双机） | 深信服、ADH-4000 |
13 | 日志管理系统 | 天融信、日志收集与分析系统【标准版】 V3 |
14 | 漏洞扫描系统 | 绿盟、RSAS NX3 Series |
44
15 | 堡垒机 | 网御星云、LA-OS-3600-S |
16 | 数据库审计 | 绿盟、DAS NX3-FWH800C |
17 | 数字签名验证服务器 （双机） | BJCA、DSVS |
18 | WEB 防火墙 | 网御星云、6700WAF-C-T1 |
（3）应用系统类
序号 | 名称 | 详细信息 |
1 | 国家卫生健康委员会信用信息管理平台 | B/S |
2 | 国家卫生健康委员会信用信息管理平台中间件 | Tomcat 7.0.96 Apache httpd 2.4.39 |
3.项目需求
依据《信息系统密码应用基本要求》（GM/T 0054-2018）、《信息系统密码测评要求》（试行）、《商用密码应用安全性评估测评过程指南》（试行）、《商用密码应用安全性评估测评作业指导书》（试行）等标准对国家卫生健康委信用信息管理平台从密码算法、密码技术、密码产品、密码服务、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理和安全管理（制度、人员、实施、应急）等方面进行密码应用安全性评估。通过评估检验本信息系统密码应用是否合规、正确、有效，针对被测系统在密码应用安全方面存在的安全问题提出可行性完善建议，为进一步完善信息系统的密码应用安全管理体系、加强信息系统的密码应用安全防护措施提供依据，并通过测评发现系统存在的安全隐患和风险，出具评估报告，提出可行性完善建议。
4.服务要求
45
（1）测评依据
GM/T 0054-2018《信息系统密码应用基本要求》
《信息系统密码测评要求》（试行）
《商用密码应用安全性评估测评过程指南》（试行）
《商用密码应用安全性评估测评作业指导书》（试行）等
（2）测评团队要求
供应商必须具备国家主管部门认可的具备从事商用密码应用安全性评估的条件能力并组建专业相应的现场测评团队；服务团队人员应严格遵守招标人方的各项规章制度和管理规定，具有很强的工作责任心和客户服务意识。
（3）密码应用方案评审要求完成密码应用方案评审。
5.安全保密
参与本项目的测评工作人员应与招标人方签订保密协议，全面履行安全保密责任。
6.服务期限
中标后与采购人签订采购合同，合同生效后 3 个月内，完成本项目。
三、 验收要求
投标人应完成测评工作，并交付如下文档：《国家卫生健康委信用信息管理平台密码应用安全性评估方案》、《国家卫生健康委信用信息管理平台密码应用安全性评估报告》。
46