广西交投供应链金融平台信息安全等级保护三级复测及商用密码测评服务选聘代理服务机构

询 价 公 告

******有限公司

2025年8月

本次询价内容为广西交投供应链金融平台信息安全等级保护三级************集团），现对该项目进行公开询价。

一、项目概况

项目情况：广西交投供应链金融平台（以下简称：平台）于2023年正式上线运营，主要研究数字化应收账款债权凭证（交投e******集团）现有业务为基础，打造以平台方作为纽带，核心企业、总包单位、供应商、资金方参与的多方协同供应链金融平台。在缓解供应商资金压力问题的同时，实现了现有系统的更替，丰富供应商数据管理，提升用户体验，弥补短板，打通多方数据壁垒，实现互通互联，提高信息化建设，增强风险把控及预警，并逐步完善生态，实现产业链数据化。

平台于2024年9月已完成三级等保初次测评，为保证平台运营符合国家相关法律法规要求，需每年进行复测。同时根据公安部《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》中第二条第（六）款的“第三级以上网络运营者应在网络规划、建设和运行阶段，按照密码应用安全性评估管理办法和相关标准，在网络安全等级测评中同步开展密码应用安全性评估”的规定及广西密码局、南宁网安支队的要求，在本年度三级等保复测中加入商用密码应用安全性评估服务。拟开展平台申请信息安全等级保护三级认证复测及商密评估工作。

二、工作内容

******集团提供广西交投供应链金融平台三级等保测评及商密评估服务，确保平台通过三级等保测评及商密评估。服务内容应当包括提交备案、差距分析、整改建议、系统测评、商用密码应用安全性评估等服务工作。

1.在提供服务过程中，应参照三级等保测评标准，根据平台目前的系统情况，对平台各项指标进行评估，明确平台系统与三级等保之间的差距，并据此做出整改方案设计，出具《网络安全等级保护差距分析整改建议清单》并协助平台进行整改，确保通过三级等保测评。

2.依据《信息安全技术信息系统密码应用基本要求》( GB / T 39786—2021)、《信息系统密码应用测评要求》、《信息系统密码应用测评过程指南》、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》等标准、规范和行业要求从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行和应急处置8个层面对供应链金融平台开展商用密码应用安全性评估工作。

3.服务过程中应提供三级等保测评及商密评估需要的各类技术文档、制度规范等各类相关规范性文档。

4. 乙方应出具符合自治区公安厅网安支队认可的《网络安全等级保护测评报告》、《商用密码应用安全性评估报告》。

三、服务周期

自合同签订之日起至本项目通过等保测评及商密评估项目通过为止。

四、报价单位资格要求

1.完整提供所规定的全部资格审查材料并按规定盖章和签署。

2.有固定的工作场所、健全的组织架构，具备独立法人资格，具有通过年检合格有效的企业法人营业执照。

3.有良好的诚信执业记录。

4.供应商具有Windows恶意代码检查工具、网站安全检查工具、数据库安全检查工具，需提供工具证明截图及承诺函。（工具参数见附件1）

5.供应商需提供测评机构营业执照、网络安全等级测评与检测评估机构服务认证证书。

6.供应商所选测评机构需提供测评人员证书：至少一个高级和一个中级测评师证书。

7.符合询价文件规定的其他资格条件的。

五、上限控制价

本次服务采购项目上限控制价为不高于人民币20.2万元（含税，税率为6%）。

六、报价文件需提供的资料

各单位报价时须提供以下材料（加盖公章）：

1.报价函；

2.公司简介；

3.营业执照或事业单位法人证书复印件；

4.法定代表人身份证明（适用于无委托代理人的情况）或授权委托书和委托代理人身份证证明（适用于有委托代理人的情况）；

5.企业信用报告（在信用中国网站（******/）中查询下载）；

6.供应商具有Windows恶意代码检查工具、网站安全检查工具、数据库安全检查工具，需提供工具证明截图及承诺函（工具参数见附件1）。

7.供应商需提供测评机构营业执照、网络安全等级测评与检测评估机构服务认证证书。

8.供应商所选测评机构需提供测评人员证书：至少一个高级和一个中级测评师证书。

9.项目业绩证明材料，至少3个（请附上合同协议或报告封面页）。

10.符合询价文件规定的其他资格条件的材料。

七、询价程序

（一）询价流程

******集团集中采购平台（以下简称集采平台）线上完成公开询价流程。各意向单位可登录采购平台下载供应商操作指南，根据操作指南在集采平台注册供应商账号，******集团集中采购平台网站：******/；

2.报价文件按照附件2目录要求顺序依次排版上传至集采平台响应招标；

******有限公司组织评标小组，线上对递交的报价人资格证明材料和报价资料进行评审；对满足询价文件实质性要求的投标文件在集采平台进行开标评标，按照询价文件规定的评标标准进行评标；

4. 采购人确认评标结果后，向报价单位发出中标通知书，通知中选单位签订业务合同。

（二）澄清和补正

1.在评标过程中，评标小组可以书面形式要求报价人对所提交的投标文件中不明确的内容进行书面澄清或说明，或者对细微偏差进行补正。评标小组不接受报价人主动提出的澄清、说明或补正；

2.澄清、说明和补正不得改变投标文件的实质性内容（算术性错误修正的除外）。报价人的书面澄清、说明和补正属于报价文件的组成部分；

3.评标小组对报价人提交的澄清、说明或补正有疑问的，可以要求报价人进一步澄清、说明或补正，直至满足评标小组的要求。

八、评标办法

******委员会对满足询价文件实质性要求的投标文件，按照投标文件的报价由低到高顺序，推荐价格最低为中标候选人。价格相等时，依次以投标单位类似项目业绩证明材料多、注册资本金高的优先，如类似项目业绩证明材料、注册资本金都相同，最后按递交文件的先后顺序确认中标候选人。

九、结算和支付

（1）结算：本合同执行总价包干制，服务总费用包括乙方为完成广西交投供应链金融平台三级等保测评及商密评估服务期间的全部费用（包括进行的调研及现场、收集资料、报告编制、装订打印等一切费用支出）。

（2）支付：双方签订合同，合同约定的价格为含税价格，甲方支付30%合同款；乙方完成甲方平台三级等保测评及商密评估服务，并取得《网络安全等级保护测评报告》、《商用密码应用安全性评估报告》后，甲方支付剩余70%合同款。在合同履行期间，不因国家税率调整合同总金额，乙方提供当期的请款通知函和对应价款的有效增值税专用发票（税率为6%）给甲方后支付合同款项。甲方在收到乙方提交的付款申请及等额增值税发票后，10个工作日内向乙方支付该阶段合同款。

十、合同条款

合同条款详见附件3。

十一、采购询价文件获取方式

网上报名。凡有意参加的报价人，请于2025年8月19日8:00起至2025年8月21日18:00（北京时间），使用账号登录集采平台下载电子采购询价文件（首次登陆须完成注册），逾期将无法办理文件等资料下载。

十二、响应文件递交截止时间

响应文件递交的截止时间为2024年8月21日18:00（北京时间），报价人应于当日截止时间前在集采平台上传报价文件，逾期将无法上传报价文件参与投标。

十三、发布公告的媒介及联系方式

******集团集中采购平台发布,平台网址：（******/）。联系人：陆先生；联系电话：******地址：广西南宁市青秀区民族大道152******集团大厦20楼。

                                                                                                                                                                                     ************有限公司

                                                                                                                                                                2024年8月18日