甘肃昆仑燃气有限公司信息系统商用密码应用建设、改造及测评 招标公告
（重要提示：投标人务必认真填写招标文件附件《投标信息表》中的“工程/服务/物资”、“业绩发票”等表格，并在递交投标文件时，将已填写的《投标信息表》（EXCEL版）上传至*“递交投标文件”的“价格文件”处。《投标信息表》（EXCEL版）填写的信息须与投标文件内容保持一致，若因填写信息错误或与投标文件内容不一致而导致对评审结果和合同签订的不利后果，由投标人自行承担。）
本招标项目甘肃昆仑燃气有限公司信息系统商用密码应用建设、改造及测评已由甘肃昆仑燃气有限公司批准，资金已落实，招标人为甘肃昆仑燃气有限公司。项目已具备招标条件，现对该项目的服务进行公开招标。
2.1项目概况
项目名称：甘肃昆仑燃气有限公司信息系统商用密码应用建设、改造及测评；
招标人：甘肃昆仑燃气有限公司
项目预算：739000元（含税）
项目概况：甘肃昆仑燃气有限公司为贯彻落实兰州市国资委信息科技科《关于做好商用密码应用工作的督办通知》以及《关于进一步加强市属监管企业网络安全管理考核工作的通知》，以《网络安全法》、《密码法》为依据，遵循《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）、《信息系统密码应用测评要求》（GM/T 0115-2021）、《信息系统密码应用测评过程指南》（GM/T 0116-2021）等密码应用技术和管理标准，对信息系统进行商用密码应用建设、改造及测评，为提升信息系统的总体安全性奠定基础。
2.2招标范围：
- 信息系统商用密码应用建设及改造。
- 信息系统商用密码应用安全性评估。
2.3标段划分及标段内容
本招标项目按工作内容划分为2个标段，每个标段需要1名中标人。
投标人可对多个标段投标，每名投标人最多只能中1个标段，按标段顺序进行评审，在前序标段被推荐为排名第一的中标候选人，不再进入后序标段中评审（在后序标段中将被否决）。
第1标段
暂估总价为469000元(含税)。
标段内容
信息系统商用密码应用建设及改造。
完成甘肃昆仑燃气有限公司信息系统商用密码应用体系的总体建设目标，将按照“总体规划、集中实施、重点突破、效益优先”的原则对项目进行建设及改造，具体内容如下：
（1）构建基于国产密码算法的密码服务体系，为甘肃昆仑燃气有限公司信息系统及后续其他需要进行国密建设的相关应用提供统一的底层密码服务；
（2）打造甘肃昆仑燃气有限公司信息系统国产密码算法的密码服务体系，为业务服务平台各提供统一的密钥管理、数据加解密、签名验签服务，满足信息系统密码应用的一系列标准；
（3）引入基于SM系列算法的数字证书的双因子身份认证体系，提升业务服务平台中政府用户的登录安全级别；
（4）通过国密网关+客户端国密安全模块的方式，构建基于国密SSL的应安全传输链路以确保甘肃昆仑燃气有限公司相关工作人员在PC侧与业务应用间的通信安全，通过采用数字证书+智能密码钥匙的方式，实现用户访问服务的强身份鉴别和通信安全；
（5）依据《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）《信息系统密码应用测评要求》（GM/T 0115-2021）《信息系统密码应用测评过程指南》（GM/T 0116-2021）要求进行对甘肃昆仑燃气有限公司信息系统SCADA系统（三级）、智慧燃气云系统（三级）、综合数据管理平台系统（三级）进行国产密码算法改造，达到密码应用要求，完成甘肃昆仑燃气有限公司信息系统国产密码算法的密码服务体系接口规范的改造工作；实现系统内部敏感信息的存储加密和数据完整性保护，为后续逐步实现甘肃昆仑燃气有限公司密码工作“一盘棋”的战略目标做必要的技术准备。
（6）完成信息系统商用密码应用建设、改造相关配套软硬件设备（另行采购）的安装调试及线缆敷设工作。
第2标段
暂估总价为270000元(含税)。
标段内容
信息系统商用密码应用安全性评估。
信息系统商用密码应用建设及改造完成后，依据《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）《信息系统密码应用测评要求》（GM/T 0115-2021）《信息系统密码应用测评过程指南》（GM/T 0116-2021）要求对甘肃昆仑燃气有限公司信息系统SCADA系统、智慧燃气云系统、综合数据管理平台系统商用密码应用的合规性、正确性、有效性进行安全性评估，出具《商用密码应用安全性评估报告》。通过密码评估明确该系统的安全建设现状，检验信息系统在密码应用方面是否符合国家相关规范和要求，密码技术、密码产品、密码管理等方面是否符合相关标准，找出存在的安全风险，分析安全建设差距，提出安全整改建议，并以此为基础，进一步制定安全建设整改方案，完善保护措施，使该系统满足我国关于密码应用的具体要求，增加信息系统安全的规范性和有效性，提高本单位的安全意识，增强网络的抗攻击的能力，保证被测系统正常运转。
2.4服务地点：甘肃省兰州市及中标人所在地
2.5服务期限
第1标段 服务期限：自合同签订之日起两个月内完成系统改造调试工作，并配合通过信息系统商用密码应用安全性评估，通过信息系统商用密码应用安全性评估后一个月内组织项目验收。
第2标段 服务期限：自密码改造完成之日起一个月内完成信息系统商用密码应用安全性评估。
2.6最高限价：详见第五章 “报价要求”。
3.1投标人须是依照中华人民共和国法律在国内注册的法人或其它组织，提供统一社会信用代码的营业执照扫描件，事业单位提供有效的事业单位法人证书。
3.2财务要求：未被责令停产停业，无资不抵债情形；未进入清算程序，或被宣告破产，或其他丧失履约能力的情形；投标人应提供2024年度经会计师事务所或审计机构审计的财务审计报告。包括包括正文部分、资产负债表、利润表或称损益表、现金流量表、附注，财务审计报告上需加盖会计师事务所（或审计事务所）公章，2名中国注册会计师签字并加盖中国注册会计师章。（注1：财务审计报告需在注册会计师行业统一监管平台（http://acc.mof.gov.cn/）申请赋码，并取得全国统一的验证码，且在该平台可查询，提供审计报告查询截图。注2：成立日期晚于2024年1月1日的，从成立年开始提供。投标人如为事业单位，若不能提供本单位经注册会计师事务所审计的财务报告，须提供2024年度财务报表等有效证明文件。）
3.3信誉要求
投标人须具备良好的信用记录，①未被工商行政管理机关在国家企业信用信息公示系统（www.gsxt.gov.cn）中列入严重违法失信企业名单；②未被人民法院在“信用中国”（www.creditchina.gov.cn）网站列入失信被执行人名单；③2022年1月1日至投标截止时间投标人、法定代表人或者负责人、拟委任的项目经理无行贿犯罪行为。（附相关承诺材料）。
3.4其它要求
3.4.1开标当日未被*暂停或取消投标资格。被中国石油天然气集团有限公司或招标人纳入服务类“黑名单”或限制投标的潜在投标人，其投标将会被否决。（以开标当日在*公示信息为准。）
3.4.2投标单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加此项目。（投标人提供相关承诺，格式自拟。）
3.5承诺要求
投标人须承诺，中标后在项目地设常驻服务团队，提供7*24小时现场技术服务。（须提供承诺，格式自拟。）
3.5本招标不接受联合体投标。项目不得分包。
本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击 登录 或 注册 ，联系工作人员办理会员入网事宜，成为正式会员后方可获取详细的招标公告、报名表格、项目附件及部分项目招标文件等。
联系人：徐谦
手 机：13520865021
邮 箱：464704902@qq.com
