呼和浩特市档案史志馆数字档案馆服务项目中标（成交）结果公告

一、项目编号：******-HSZC-GK-********

二、项目名称：数字档案馆服务项目

三、采购结果

合同包1(数字档案馆应用平台软件开发项目):

供应商名称	供应商地址	评审方法	是否价格扣除	中标（成交）金额	评审总得分
内蒙古自立科技有限责任公司	内蒙古自治区呼和浩特市赛罕区大学西路**０号丰业大厦７楼	综合评分法	否	1,4,0.**元	.

合同包2(数字档案馆等级保护评测项目):

供应商名称	供应商地址	评审方法	是否价格扣除	中标（成交）金额	评审总得分
内蒙古思沃科技有限公司	内蒙古自治区呼和浩特市赛罕区新华东街和海广场DE号楼7层1单元**7	综合评分法	否	5,0.**元	.

合同包3(数字档案馆密码应用评估评测项目):

供应商名称	供应商地址	评审方法	是否价格扣除	中标（成交）金额	评审总得分
重庆衡鉴信息技术有限公司	重庆市经开区迎龙镇北源路**号3层2号	综合评分法	否	3,0.**元	.

合同包4(数字档案馆软件评测项目):

供应商名称	供应商地址	评审方法	是否价格扣除	中标（成交）金额	评审总得分
广东赛辰检测服务股份有限公司	广州市黄埔区彩频路9号1-5、1-6、**1-7房	综合评分法	否	,0.**元	.

合同包5(数字档案馆监理项目):

供应商名称	供应商地址	评审方法	是否价格扣除	中标（成交）金额	评审总得分
天津市中网通信工程监理有限公司	天津市南开区西湖道**号4层	综合评分法	否	,0.**元	.

四、主要标的信息

合同包1(数字档案馆应用平台软件开发项目):

服务类（内蒙古自立科技有限责任公司）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
1-1	C******** 行业应用软件开发服务	数字档案馆应用平台软件开发项目	完全满足服务范围	完全满足服务要求	自合同签订之日起3日内进场，6个月完成服务	完全满足服务标准	1,4,0.****

合同包2(数字档案馆等级保护评测项目):

服务类（内蒙古思沃科技有限公司）

品目号	品目名称	采购标的	服务范围		一、本项目服务的对象与要求:本项目服务的对象为数字档案馆局域网平台、数字档案馆政务网应用平台、数字档案馆互联网应用平台3个系统，均为三级系统。本项目须配置技术负责人1名、项目实施人员至少2名。技术负责人需具备商用密码应用安全性评估从业人员证书，熟悉政务信息化项目三级商用密码安全性评估项目实施流程，精通商用密码安全性评估的测评标准、工具与规范。项目实施人员具备商用密码应用安全性评估从业人员证书。二、工作依据:《中华人民共和国密码法》《中华人民共和国网络安全法》《信息安全等级保护商用密码管理办法》《信息安全等级保护商用密码技术实施要求》《信息安全等级保护商用密码技术要求》《信息系统密码测评要求》《信息安全技术信息系统密码应用基本要求》(GB/T**6)《信息安全技术信息系统密码应用测评要求》(GB/T6)《信息系统密码应用测评过程指南》(GM/T)《信息系统密码应用高风险判定指引》《商用密码应用安全性评估量化评估规则》;《国家政务信息化项目建设管理办法》(国办发[]5号) 三、技术和服务要求:依据《信息安全技术信息系统密码应用基本要求》(GB/T**6)《信息系统密码测评要求》《商用密码应用安全性评估测评过程指南》和系统自身的安全性需求分析，对上线后的系统商用密码应用的合规性，正确性，有效性进行安全性评估，提供相应《商用密码应用安全性评估报告》，通过密码应用安全性评估深入查找密码应用的薄弱环节和安全隐患，分析面临的风险，为提升信息系统安全奠定基出。四、通用要求 1.信息系统中使用的密码算法应符合法律、法规的规定和密码相关国家标准、行业标准的有关要求; 2.信息系统中使用的密码技术应遵循密码相关国家标准和行业标准; 3.信息系统中使用的密码产品、密码服务应符合法律法规的相关要求。 4.密码技术应用测评内容:从物理和环境、网络和通信、设备和计算、应用和数据等层面对信息系统中应用的密码技术进行分析与评估。 (1)物理和环境安全测评采用访谈、文档审查、配置检查、实地察看和工具测试的方法，对物理环境的身份鉴别、电子门禁记录数据存储完整性、视频监控记录数据存储完整性等方面的测评单元进行测评。（2）网络和通信安全测评通过对为信息系统与网络边界外建立的网络通信信道，以及提供通信保护功能的设备或组件、密码产品的身份鉴别、通信数据完整性、通信过程中重要数据的机密性、网络边界访问控制信息的完整性、安全接入认证等方面的测评单元进行测评。 (3)设备和计算安全测评对密码产品、堡垒机等设备的身份鉴别、远程管理通道安全、系统资源访问控制信息完整性、重要信息资源安全标记完整性、日志记录完整性、重要可执行程序完整性、重要可执行程序来源真实性等方面的安全保护能力进行测评。 (4)应用和数据安全测评对应用系统的身份鉴别、访问控制信息完整性、重要信息资源安全标记完整性、重要数据传输机密性、重要数据存储机密性、重要数据传输完整性、重要数据存储完整性、不可否认性等安全保护能力进行测评。 (5)管理制度:采用访谈、文档审查方法，对密码应用安全管理制度、密钥管理规、建立操作规程、定期修订安全管理制度、明确管理制度发布流程、制度执行过程记录留存等方面的安全保护能力进行测评。 (6)人员管理:采用访谈、文档审查的方法，对岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等方面的安全保护能力进行测评。 (7)建设运行:对制定密码应用方案、制定密钥安全管理策略、制定实施方案、投入运行前进行密码应用安全性评估、定期开展密码应用安全性评估及攻防对抗演习等方面的安全保护能力单元进行测评。 (8)应急处置:采用访谈、文档审查的方法，对应急策略、事件处置、向有关主管部门上报处置情况等方面的安全保护能力进行测评。五、供应商须承诺最终提供项目成果物:《商用密码应用安全性评估报告》 (每平台一式三份)。	签订合同后，自收到采购方通知后3日内进场，**个日历天完成服务。	二、工作依据:《中华人民共和国密码法》《中华人民共和国网络安全法》《信息安全等级保护商用密码管理办法》《信息安全等级保护商用密码技术实施要求》《信息安全等级保护商用密码技术要求》《信息系统密码测评要求》《信息安全技术信息系统密码应用基本要求》(GB/T**6)《信息安全技术信息系统密码应用测评要求》(GB/T6)《信息系统密码应用测评过程指南》(GM/T)《信息系统密码应用高风险判定指引》《商用密码应用安全性评估量化评估规则》;《国家政务信息化项目建设管理办法》(国办发[**]5号)	3,0.****

合同包4(数字档案馆软件评测项目):

服务类（广东赛辰检测服务股份有限公司）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
4-1	C******** 测试评估认证服务	数字档案馆软件评测项目	依照招标文件要求的服务范围	依照招标文件要求的服务要求	签订合同后，自收到采购方通知后3日内进场，**个日历天完成服务	依照招标文件要求的服务标准	,0.****

合同包5(数字档案馆监理项目):

服务类（天津市中网通信工程监理有限公司）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
5-1	C******** 信息化工程监理服务	数字档案馆监理项目	满足采购人及招标文件的服务范围	满足采购人和招标文件的服务要求	自合同签订之日起3日内进场，至项目终验合格	满足采购人及招标文件的服务标准	,0.****