等级

政务信息系统密码应用方案编制服务费最高限额（万元）

二级

3.04

三级

4.56

注意：

1、本项目以每个子项目（子项目以中山市电子政务项目管理系统中的数据为准）为单位进行收费，不以系统为单位进行收费，即无论一个子项目含一个或多个系统，均看作一个系统；

2、当一个子项目中含有多个系统且系统等级不一致时，以最高系统等级看作项目等级。

3、等级保护为一级的系统不纳入本项目采购范围。

标的提供的时间

本项目服务期限为3年，自项目合同签订之日起至触发下列条件之一时结束： （1）本项目预算经费用毕；（2）本项目服务期限届满；（3）本项目剩余经费不足以支付新的单个子项目的密码应用方案编制服务费的；（4）中标人因自身原因导致不能继续提供密码应用方案编制服务的。在服务周期内签订的每个子项目委托确认书，其服务结束时间为中标人完成该子项目的所有工作（若政务信息系统密码应用方案需要进行修改，需要完善到中山市机要和保密局审核通过后为止），并需参与该子项目及本项目的验收工作。

标的提供的地点

中山市

付款方式

1期：支付比例100%,合同签订之日起每三个月集中支付一次，完成商用密码测评机构对政务信息系统密码应用方案审核通过并出具《商用密码应用方案评估报告》后，中标人提交政务信息系统密码应用方案编制服务合同、每个子项目的中山市统一密码应用方案编制服务委托确认书、政务信息系统密码应用方案、商用密码应用方案评估报告、项目款支付申请表、项目支付清单、商用密码应用安全性评估报告清单、政务信息系统密码应用方案编制机构考核表评价表及等额发票等资料，并经采购人确认后的一个月内，采购人向中标人支付三个月内完成的每个子项目合同款的100%。如因考核得分或因每个子项目等级、数量调整导致服务费产生扣减，则采购人有权直接扣减相应金额后再支付尾款。 备注：本项目服务期内最后三个月的密码应用方案编制服务费在整个项目综合验收后1个月内支付，自收到中标人提供的有效的付款文件后30日内支付。

如项目发生合同融资，采购人应当将合同款项支付到合同约定收款账户。

验收要求

1期：中标人完成每个子项目《政务信息系统密码应用方案》，方案能通过商用密码测评机构的评估，取得《商用密码应用方案评估报告》作为每个子项目验收标准，并参与本项目的验收工作。 中标人需按照中山市政务信息化项目管理办法相关验收规定所要求的全部文档汇集成册交付采购人使用，并最终通过由中山市政务信息化主管部门组织的综合验收。

履约保证金

不收取

其他

参数性质

编号

内容明细

内容说明

★

1

项目其他要求

★1.未经采购人同意，投标人不得以任何方式分包或转让本项目。（投标人需在投标文件中提供承诺函，格式自拟或参考招标文件格式编写）

说明

 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标（响应）无效。
打“▲”号条款为重要参数（如有），若有部分“▲”条款未响应或不满足，将根据评审要求影响其得分，但不作为无效投标（响应）条款。

序号

品目名称

标的名称

单位

数量

分项预算单价（元）

分项预算总价（元）

 权重%

所属行业

技术要求

1

信息系统设计服务

中山市政务信息化项目统一密码应用方案编制服务（2024至2027年度）采购项目

项

1.00

2,964,000.00

2,964,000.00

100.0

软件和信息技术服务业

详见附表一

参数性质

序号

具体技术(参数)要求

1

一、服务方案

（一）方案编制原则

政务信息化系统的密码应用方案编制应遵循以下原则：

1、总体性原则。通过从整体层面，对系统的密码应用开展顶层设计，明确密码应用需求和预期目标，并与系统网络安全等级保护相结合，通过系统的设计形成涵盖技术、管理、实施保障的整体方案，为系统中落实密码应用相关要求奠定基础。

2、完备性原则。围绕系统实际业务应用与安全保护等级，站在整体角度，通过自上而下的体系化设计，综合考虑物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等多个层面密码应用需求，设计系统密码应用方案。

  3、经济性原则。结合系统规模，在合理、够用的前提下，设计满足《基本要求》的密码应用方案，确保系统密码应用投资合理，规模适度，避免资金浪费和过度保护。

2

（二）方案编制要求

政务信息化系统的密码应用方案编制按照国家标准GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》，编制商用密码应用模板以及各信息系统密码应用建设方案。

1、方案要求如下：

（1）符合GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》的相关要求；

（2）符合《政务信息系统密码应用与安全性评估工作指南》中的政务信息系统密码应用方案模板要求：

整体设计要求：密码应用方案编制单位应从技术体系、物理部署、逻辑功能、性能等方面进行整体密码应用的设计。并针对在物理和环境、网络和通信、设备和计算、应用和数据等多个层面进行安全设计。

详细设计要求：密码应用方案编制单位应从包括密码子系统所需产品、密码协议、密码应用工作流程、密钥管理等等。并配套相应的管理体系设计和运维体系设计。

（3）中标人必须承诺方案能通过商用密码测评机构对商用密码应用建设方案的评估，并取得《商用密码应用方案评估报告》。

（4）方案要求：根据相关要求，需提供信息系统商用密码应用建设方案，含密码应用解决方案、实施方案、应急处置方案。其中密码应用解决方案从每个系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全4个方面进行密码应用需求分析，并根据需求和项目实际情况设计相对应的密码应用技术方案，以满足系统相关的商用密码应用要求；实施方案主要做好密码应用方案设计与密评、密码保障系统建设与密评、以及相关闭环管理工作；应急处置方案明确典型紧急事件及应急处理处置方案，做好应急资源准备，当事件发生时，按照应急预案结合实际情况及时处置。

2、其他配合事项

（1）配合密码应用方案评估机构开展《商用密码应用方案》评估工作，对测评机构提出的方案修改要求及时响应；

（2）配合立项方案编制咨询机构的项目推进时间管理要求，按时按质完成密码应用建设方案编制工作。

3

（三）文档管理要求

中标人应在项目完成时，将本项目所有成果文件汇集成册交付给建设单位，所有文件要求用中文书写或有完整的中文注释。验收后，中标人按国家、省以及建设单位档案管理要求，向采购人提供装订成册的纸质文档。

4

（四）服务范围

根据《中山市市级政务信息化项目商用密码应用审核工作指南》，商用密码应用及安全性评估范围包含以下：

1、关键信息基础设施；

2、网络安全等级保护第三级及以上网络和信息系统；

3、政务信息系统；

4、国家密码法律、行政法规和国家有关规定提出明确要求的其他网络和信息系统。

本项目所涉及的“统一密码应用方案编制”服务范围主要是指为使用市政务信息化专项资金或市专项债券资金建设的政务信息化项目提供统一密码应用方案编制服务。

需要注意的是，本项目最终是签订服务合同，确定一家中标单位，为使用市政务信息化专项资金或市专项债券资金建设的每个子项目提供密码应用方案编制服务工作，最终按照建设单位实际委托的项目数进行结算。

★

5

（五）服务内容

1、开展项目密码应用需求调研，确定密码需求后按照密码应用相关标准和要求编制每个子项目政务信息系统密码应用方案（根据《政务信息系统密码应用与安全性评估工作指南》中的政务信息系统密码应用方案模板编写）；

2、在项目密码应用建设过程中遇到需要支撑的，提供相关支撑工作并提出相关技术性解决方案；

3、在项目密码应用建设内容确需发生变更的，提供相应的技术支撑并视情况调整政务信息系统密码应用方案；

4、中标人必须保证每个子项目《政务信息系统密码应用方案》能通过商用密码测评机构的评估，取得《商用密码应用方案评估报告》；

5、中标人需提供密码应用相关的培训及咨询服务。

6、协助制定数字政府网络和数据安全建设的发展战略、中长期发展计划、规章制度、标准规范、指引指南等指导性文件。

7、按照广东省数字政府网络安全指数指标体系，协助参与安全战略规划、安全标准规范的整理与完善工作，以及协助完成广东省网络安全指数评估的佐证材料收集与整理等工作。

6

（六）服务完成时限

每个子项目的政务信息系统的密码应用方案编制订单下达并签订委托确认书后，应在接到订单后20个日历日内完成并提交该子项目的政务信息系统密码应用方案（特殊情况经建设单位同意可除外）。

★

7

（七）服务成果

中标人需根据《政务信息系统密码应用与安全性评估工作指南》中的政务信息系统密码应用方案模板编写每个子项目的政务信息系统密码应用方案。

中标人服务成果应包括但不限于如下文件：

1.政务信息系统密码应用方案。

8

二、考核制度

采购人会同系统建设单位对中标人的服务质量进行考核，考核制度以最终合同为准。

★

9

（一）考核周期。单个子项目的密码应用方案编制完成服务后，采购人联合系统建设单位对中标人的服务质量进行考核，单个子项目按照《密码方案编制机构考核表（建设单位用）》（详见附录 A）、《密码方案编制机构考核表（政数局用）》（详见附录 B）进行考核。投标人须填写实质性响应条款（即标注“★”条款）技术和服务要求响应表，视为已承诺。

（1）考核程序。由采购人依照计分方法进行计分，并告知受考核单位。

（2）考核结果。考核得分（《密码方案编制机构考核表（建设单位用）》（满分30分）和《密码方案编制机构考核表（政数局用）》（满分70分）的合计得分在90分（含90分）以上为优秀，80分至89分为良好，60（含60分）至79分为一般，60分以下为不合格。

  （3）考核运用。采购人对中标人实行项目考核并以书面的形式通知中标人。中标人考核得分与密码应用方案编制费结算挂钩，以单个项目的考核作为中标人考核的唯一标准。如单个子项目的考核得分为优秀，则单个子项目的密码应用方案编制费结算不扣减；如单个子项目的考核得分为良好，则单个子项目的密码应用方案编制费结算扣减3%；如单个子项目的考核得分为一般，则单个子项目的密码应用方案编制费结算扣减10%；如单个子项目的考核得分为不合格，则单个子项目的密码应用方案编制费扣减100%；如单个子项目出现信息泄露，即私自将公共数据、个人数据、政务数据等泄露或进行市场销售，造成不良影响的，则单个子项目的考核得分为不合格。若单个子项目的考核得分为不合格次数累计达3次，则取消剩余服务期内的服务资格，同时承担更换服务商所产生的各项费用。

★

10

（二）中标人及其服务团队须无条件接受采购人后续有关中标人及人员的管理要求。投标人须填写实质性响应条款（即标注“★”条款）技术和服务要求响应表，视为已承诺。

附录A 密码方案编制机构考核表（政数局用）

附录B 密码方案编制机构考核表（建设单位用）

11

三、实施基本要求

1、投标人需具备独立完成本项目的能力。

2、投标人提供的资格、资质等证明文件应真实有效。

3、投标人须保证对本项目实施中所获得任何资料和信息严格保密，并与采购人签订保密责任书。

4、投标人需为本项目成立专门的服务团队，安排包括项目负责人和核心技术人员。

5、投标人按照项目规定的工作内容及进度安排完成政务信息系统密码应用方案编制工作。

  6、项目需按照密码应用方案编制的相关标准要求展开，并最终达到主管部门政务信息系统密码应用方案的相关要求。

★

12

四、服务团队要求

  中标人应在项目服务期内，为采购人成立专门的密码应用方案编制项目组，并保证投标时拟投入本项目的人员和中标合同履行过程中实际投入的人员一致。中标人如需更换服务人员的，须提前15天书面说明原因，更换人员的执业资格、技术职称、从业经验、技术水平均不得低于被更换人员，并经采购人同意并签字确认后方可更换，否则，中标人须按照每更换一人50000元的标准一次性向采购人支付违约金，采购人有权在支付服务费时直接扣除。中标人自行负责其派出服务人员的人身和财产安全，如造成损失，中标人应承担赔偿责任。（提供承诺函并加盖公章）

★

13

1.项目负责人，1名。

工作经验：3年以上密码应用安全相关工作及项目管理经验。全日制本科以上学历。

投标人须填写实质性响应条款（即标注“★”条款）技术和服务要求响应表，视为已承诺。

★

14

2.驻场服务人员，2名。

1、工作经验：1年以上密码应用安全相关工作经验，熟悉政务信息化流程，全日制大专以上学历，其中一名必须具有研究生学历。

2、驻场人员必须为投标人的本单位员工，中标人在签订合同前必须向采购人提供服务人员最近（投标截止时间前）三个月任意一个月由中标人缴纳的社保证明。

3、驻点要求：项目服务期内驻点服务人员必须专职负责本项目工作，常驻在采购人单位或采购人指定办公地点，服从采购人安排和相关管理制度，非经采购人同意，不得擅自变更驻点人员，确需更换驻点人员的，应提前15天书面说明原因，并经采购人同意后方可更换。更换人员的执业资格、技术职称、从业经验、技术水平不得低于被更换人员。如果服务人员存在工作态度、责任心、技术能力、协调能力等方面之一的问题时，采购人有权要求中标人更换服务人员，中标人需在收到采购人书面通知之日起5个工作日内更换。

注：投标人提供承诺，承诺上述内容，并于签订《中山市政务信息化项目统一密码应用方案编制服务（2024至2027年度）采购项目合同书》前，向采购人提供人员的相关证明材料以供核查。投标人须填写实质性响应条款（即标注“★”条款）技术和服务要求响应表，视为已承诺。

15

3.其他核心技术人员至少5名。

工作经验：2年以上密码应用安全相关工作经验。

16

五、考核要求

商用密码测评机构对政务信息系统密码应用方案审核通过并出具《商用密码应用方案评估报告》后的5个工作日内，由采购人组织各单位对中标人进行考核。

17

六、投标现场述标讲解

述标讲解事项：

1、地点：评标室。

2、时间：15分钟之内，评委提问时间另计。若述标讲解时间超过限定时间，由现场人员进行制止。

3、述标讲解内容：按照招标文件“评审标准”评分表中的要求进行现场述标讲解，评委根据述标讲解的情况给分。

4、述标讲解人数：不超过2人（须为投入本项目的项目负责人述标，述标讲解时需出具身份证原件，法定代表人证明书或其授权书原件）

5、述标讲解形式：PPT现场述标讲解（PPT作为电子投标文件的一部分，两者述标讲解内容不一致的以电子投标文件为准,电子投标文件上传不超500Mb），投标截止时间前需将U盘（内含述标PPT，封面注明公司名称和项目编号）密封提交，述标讲解时再由现场工作人员拆开密封袋，投标人拿到U盘后开始述标讲解。

备注：

（1）评标（述标讲解）现场不允许带手机等有通讯功能的电子工具，不提供无线网络连接，投标人应自行考虑现场情况，自备述标讲解的工具。

（2）如果投标人在述标讲解时需要使用移动终端来实现述标讲解功能的，建议使用便捷式电脑(不能有通讯卡)等非手机的移动终端来实现演示,现场提供电源、投影机，其它设备（包括投影转换接口）由投标人自行准备。

（3）需要现场述标的投标人须在提交投标文件截止时间前到达开标室【地点：中山市博爱六路22号行政服务中心二楼中山市公共资源交易中心（详见开标当天开标室安排）】填写相关表格并现场签到，按签到表顺序进行述标，述标前会电话通知，请保持电话畅通。

说明

 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。
打“▲”号条款为重要技术参数，若有部分“▲”条款未响应或不满足，将导致其响应性评审加重扣分，但不作为无效投标条款。