根据工作需要，国家矿山安全监察局广西局对矿山智能化监察平台商用密码应用安全性评估政府采购服务进行采购，欢迎符合条件的服务供应商参加报价。国家矿山安全监察局广西局将按照《中华人民共和国政府采购法》等有关规定要求，本着遵循公开透明原则、公平竞争原则、公正原则和诚实信用原则，对参与报价的单位进行综合比选后择优确定供应商。现将有关事项公告如下：
一、采购项目名称
国家矿山安全监察局广西局矿山智能化监察平台商用密码应用安全性评估服务。
二、项目预算
人民币柒万伍仟元整（￥75000）。供应商的报价不得超出项目预算，否则按无效投标处理。
三、采购项目服务内容和需求
根据《中华人民共和国网络安全法》《中华人民共和国密码法》《国家政务信息化项目建设管理办法》（国办发〔2019〕57号）、《商用密码应用安全性评估管理办法》（2023年9月26日国家密码管理局令第3号）、GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、GM∕T 0115-2021 《信息系统密码应用测评要求》、GM∕T 0116-2021《信息系统密码应用测评过程指南》《信息系统密码应用高风险判定指引》《商用密码应用安全性评估量化评估规则》等文件要求和自身的安全需求分析，对国家矿山安全监察局广西局矿山安全监察执法装备配备项目智能化监察平台开展商用密码应用与安全性评估工作，查找不足以及存在的安全隐患，为国家矿山安全监察局广西局重要网络和信息系统的密码安全提供科学评价，逐步规范相关人员密码使用和管理行为。
（一）商用密码评估内容
从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等方面对信息系统密码应用进行检测评估，检测评估的内容包含但不限于以下内容。
1.物理和环境测评内容：身份鉴别、电子门禁记录数据的完整性、视频记录数据完整性、密码模块实现。
2.网络和通信测评内容：身份鉴别、访问控制信息完整性、通信数据完整性、通信数据机密性、集中管理通道安全、密码模块实现。
3.设备和计算测评内容：身份鉴别、远程管理鉴别信息机密性、访问控制信息完整性、敏感标记完整性、重要程序或文件完整性、日志记录完整性、密码模块实现。
4.应用和数据测评内容：身份鉴别、访问控制信息和敏感标记完整性、数据传输机密性、数据存储机密性、数据传输完整性、数据存储完整性、日志记录完整性、重要应用程序的加载和卸载、抗抵赖。
5.密钥管理测评内容：理清密钥流转的关系，对信息系统内的密钥（尤其是进出密码产品和密码模块的密钥）进行全生命周期的安全检查，包括密钥的生成、存储、分发、导入与导出、使用、备份与恢复、归档、销毁，确认所有密钥管理操作都是由符合GM/T0005《随机性检测规范》和GM/T0028《密码模块安全技术要求》规定的密码产品或密码模块实现。
6.安全管理测评内容：包括制度管理测评、人员管理测评、建设运行测评、应急处置测评。
（二）服务交付物
通过系统评估，及时发现系统脆弱性，识别变化的风险，了解系统安全状况。根据被评估对象的实际情况、所属行业及系统使用的密码产品情况，选择并确定测评依据。在系统真实环境下进行测评，以评估密码保障是否安全有效，密码使用是否合规、正确、有效。并通过测评发现系统存在的安全隐患和风险，提出可行性完善建议，编制《商用密码应用与安全性评估整改建议书》《商用密码应用与安全性评估报告》，并做好密评备案及相关资料填报工作。
（三）项目服务时间
2026年12月20日前，完成商用密码应用安全性评估服务工作 。
四、供应商资格要求
（一）满足《中华人民共和国政府采购法》第二十二条规定。
（二）供应商须为在中华人民共和国境内依法设立的法人或其他组织（提供法人证书或者营业执照复印件）。
（三）供应商未被列入“信用中国”网站（www.creditchina.gov.cn）中的失信被执行人或“重大税收违法案件当事人名单”或“政府采购严重违法失信名单”记录名单内，投标截止日当天在“信用中国”网站（www.creditchina.gov.cn）查询结果为准，如相关失信记录已失效，供应商需提供相关证明资料。
（四）供应商是国家密码管理局公布（最新）商用密码检测机构目录中的机构。
五、材料报送要求
（一）报送材料应包括：报价单，营业执照和资质证书复印件，服务工作方案，服务质量承诺，拟投入人员配备情况，2024年以来的同类业绩证明材料，报价人认为有必要提供的其他材料。
（二）提交时间及地址。凡有意参与者，请于2026年11月6日17:30前，按上述资料整理成册（纸质版1套）提交至我局，报名材料中须包括联系人和联系电话，逾期送达的将予以拒收（或作无效报价文件处理）。
材料接收地址：南宁市青秀区盘龙路1号国家矿山安全监察局广西局5楼505室。联系人：陶洪明，电话：0771-2212577。
国家矿山安全监察局广西局
2026年11月3日
