沈阳市重点桥隧安全运行监测预警项目（二次公告）结果公告

一、项目编号 ：JH25-210100-05375

二、项目名称：沈阳市重点桥隧安全运行监测预警项目（二次公告）

三、中标（成交）信息

包组编号：002

包组名称：第三方测试

供应商名称：沈阳欣欣晶智计算机安全检测技术有限公司

供应商地址：和平区沈阳市和平区五里河街71号

中标（成交）金额：292,000（元）

评审总得分：90.3（分）

包组编号：003

包组名称：密码应用安全性评估

供应商名称：北方实验室（沈阳）股份有限公司

供应商地址：辽宁省沈阳市浑南区智慧三街199-1号(101)

中标（成交）金额：90,000（元）

评审总得分：88.22（分）

四、主要标的信息

包组编号：002

包组名称：第三方测试

服务类

名称：第三方测试（C16060000测试评估认证服务）

服务范围：对本项目周期内要求的系统进行全量第三方测试

服务要求：满足招标文件全部要求

服务时间：合同签订后330日历天（签订合同之日起至项目主体验收止，具体以双方签订合同约定为准）

服务标准：依据相关国家标准、行业标准、招标文件及采购人相关要求

包组编号：003

包组名称：密码应用安全性评估

服务类

名称：密码应用安全性评估（C16060000测试评估认证服务）

服务范围：依据GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》、《商用密码应用安全性评估管理办法》（国家密码管理局第3号）、GM/T 0115-2021《信息系统密码应用测评要求》、GM/T 0116-2021《信息系统密码应用测评过程指南》、《商用密码应用安全性评估测评作业指导书（试行）》、GBT 43207-2023 《信息安全技术 信息系统密码应用设计指南》等标准规范、指导性文件及管理要求，对沈阳市重点桥隧安全运行监测预警系统进行评估，并出具商用密码应用安全性评估报告。如未能一次通过测评，供应商应提供整改建议，并指导甲方进行整改，直至通过评估。

服务要求：（一）商用密码总体要求测评 1、密码算法合规性测评：信息系统中使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。 2、密码技术合规性测评：信息系统中使用的密码技术是否遵循密码相关国家标准和行业标准。 3、密码产品合规性测评：信息系统中使用的密码产品与密码模块是否通过国家密码管理部门核准。 4、密码服务合规性测评：信息系统中使用的密码服务是否通过国家密码管理部门许可。 （二) 密码技术应用测评 从物理和环境、网络和通信、设备和计算、应用和数据4个层面对信息系统中应用的密码技术进行分析与评估。 物理和环境层面测评:分析评估信息系统是否合理、合规的利用商用密码完整性、真实性功能,对影响信息系统安全防护效能的物理和环境层面因素进行保护。包括但不限于下列典型因素：重要场所的物理访问控制,监控设备的物理访问控制,以及物理访问记录、监控信息等敏感信息数据完整性。 网络和通信层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性功能,对影响信息系统安全防护效能的网络和通信层面因素进行保护。包括但不限于下列典型因素：安全认证连接到内部网络的设备,通信双方的身份认证过程,通信数据完整性,敏感信息数据字段机密性,网络边界访问控制信息完整性,系统资源访问控制信息完整性,安全设备、安全组件的集中管理方式和信息传输通道。 设备和计算层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性功能,对影响信息系统安全防护效能的设备和计算层面因素进行保护。包括但不限于下列典型因素：登录信息系统设备和计算环境的用户身份鉴别过程,系统设备和计算环境资源访问控制信息完整性,重要信息资源敏感标记完整性,重要程序或文件完整性,信息系统设备和计算环境的日志记录完整性。 应用和数据层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性以及不可否认性功能,对影响信息系统安全防护效能的应用和数据层面因素进行保护。包括但不限于下列典型因素：登录信息系统应用和数据操作环境的用户身份鉴别过程,系统应用和数据操作环境资源访问控制信息完整性,重要信息资源敏感标记完整性,重要数据传输过程的机密性、完整性,重要信息存储过程的机密性、完整性,重要程序的加载和卸载过程,信息系统应用相关实体行为不不可否认性,信息系统应用和数据操作环境的日志记录完整

服务时间：合同签订后330日历天（签订合同之日起至项目主体验收止，具体以双方签订合同约定为准）

服务标准：满足国家及行业标准，满足招标文件要求 验收标准：按照采购文件及成交人的响应文件执行。 验收程序：根据《关于印发辽宁省政府采购履约验收管理办法的通知》辽财采[2017]603号执行。 验收报告：由采购人出具。 组织验收主体：本项目的履约验收工作由采购人依法组织实施。

五、评审专家（单一来源采购人员）名单： 吕艳辉、翟汉昭

六、代理服务收费标准及金额：

包组编号：002

包组名称：第三方测试

代理服务收费标准及金额：参照原国家计委《招标代理服务费收取管理暂行办法》（计价格[2002]1980号）、《国家发展改革委办公厅关于招标代理服务收费有关问题的通知》（发改办[2003]857号文件）和《国家发展改革委关于降低部分建设项目收费标准规范收费行为等有关问题的通知》［发改价格[2011]534号］收取代理服务费，不足6千的按6千计取向成交人收取代理服务费金额6,000.00（元）

包组编号：003

包组名称：密码应用安全性评估

代理服务收费标准及金额：参照原国家计委《招标代理服务费收取管理暂行办法》（计价格[2002]1980号）、《国家发展改革委办公厅关于招标代理服务收费有关问题的通知》（发改办[2003]857号文件）和《国家发展改革委关于降低部分建设项目收费标准规范收费行为等有关问题的通知》［发改价格[2011]534号］收取代理服务费，不足6千的按6千计取向成交人收取代理服务费金额6,000.00（元）

七、公告期限

自本公告发布之日起 1 个工作日。

八、其他补充事宜

九、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名称：沈阳市城市管理综合行政执法局

地址：沈阳市和平区绥化东街4-1号

联系方式：024-22516916

2.采购代理机构信息

名称：辽宁合建项目管理咨询有限公司

地址：沈阳市和平区青年大街386号华阳国际大厦2255室

联系方式：024-23180489-0

3.项目联系方式

项目联系人：刘峻佐、任洪建

电话：024-23180489-0

十、附件

采购文件：（终稿）沈阳市重点桥隧安全运行监测预警项目（服务类竞争性磋商文件）二次公告.doc

包组编号：002

包组名称：第三方测试

供应商名称：沈阳欣欣晶智计算机安全检测技术有限公司

1.中小企业声明函：中小企业声明函.jpg

2.其他：002包排序及得分.pdf

包组编号：003

包组名称：密码应用安全性评估

供应商名称：北方实验室（沈阳）股份有限公司

1.中小企业声明函：北方实验室中小企业声明函.png

2.其他：003包排序及得分.pdf