總金額(元):¥125,80000合同編號(hào):[350582]MZZJ[CS]2025002福建省政府采購合同(服務(wù)類)編制說明1簽訂合同應(yīng)遵守《中華人民共和國政府采購法》及其實(shí)施條例、《中華人民共和國民法典》等法律法規(guī)及其他有關(guān)規(guī)定。2簽訂合同時(shí),采購人與中標(biāo)(成交)人應(yīng)結(jié)合采購文件規(guī)定填列相應(yīng)內(nèi)容。采購文件已有約定的,雙方均不得對(duì)約定進(jìn)行變更或調(diào)整;采購文件未作規(guī)定的,雙方可通過友好協(xié)商進(jìn)行約定。3政府有關(guān)主管部門對(duì)若干合同有規(guī)范文本的,可使用相應(yīng)合同文本。4本合同范本僅供參考,采購人應(yīng)當(dāng)根據(jù)采購項(xiàng)目的實(shí)際需求對(duì)合同條款進(jìn)行修改、補(bǔ)充。甲方:晉江市人力資源和社會(huì)保障局住所地:晉江市崇德路196號(hào)聯(lián)系人:李先生聯(lián)系電話:0595-85668348傳真:電子郵箱:jjrsj8566834@126com乙方:福建金密網(wǎng)絡(luò)安全測評(píng)技術(shù)有限公司住所地:福州市鼓樓區(qū)軟件園軟件大道89號(hào)軟件園F區(qū)5號(hào)樓3層聯(lián)系人:陳寧榕聯(lián)系電話:*傳真:電子郵箱:chennr@yeahnet根據(jù)項(xiàng)目編號(hào)為[350582]MZZJ[CS]2025002的就業(yè)和社會(huì)保障綜合柜員制信息系統(tǒng)提升項(xiàng)目項(xiàng)目(以下簡稱:“本項(xiàng)目”)的采購結(jié)果,遵循平等、自愿、公平和誠實(shí)信用的原則,雙方簽署本合同,具體內(nèi)容如下:一、合同組成部分11本合同條款及附件;12采購文件及其附件、補(bǔ)充文件;13乙方的響應(yīng)文件及其附件、補(bǔ)充文件;14其他文件或材料:無二、合同標(biāo)的-第1頁-品目編碼C16060000品目名稱測試評(píng)估認(rèn)證服務(wù)采購標(biāo)的商用密碼應(yīng)用安全性評(píng)估服務(wù)時(shí)間(單位)合同簽訂后且收到甲方入場通知6個(gè)月內(nèi)出具商用密碼應(yīng)用安全性評(píng)估報(bào)告服務(wù)范圍根據(jù)《中華人民共和國密碼法》《中華人民共和國網(wǎng)絡(luò)安全法》《國家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》《商用密碼應(yīng)用安全性評(píng)估管理辦法》等法律法規(guī)、制度和規(guī)范對(duì)就業(yè)和社會(huì)保障綜合柜員制信息系統(tǒng)開展商用密碼應(yīng)用安全性評(píng)估工作。服務(wù)要求按照競爭性磋商文件服務(wù)要求執(zhí)行服務(wù)標(biāo)準(zhǔn)按照競爭性磋商文件服務(wù)標(biāo)準(zhǔn)執(zhí)行合計(jì)金額人民幣(大寫):壹拾貳萬伍仟捌佰元整(¥125,80000)三、價(jià)格形式及合同價(jià)款31價(jià)格形式?固定單價(jià)合同。完成約定服務(wù)事項(xiàng)的含稅合同單價(jià)為:人民幣(大寫)元(元)。固定總價(jià)合同。完成約定服務(wù)事項(xiàng)的含稅服務(wù)費(fèi)用為:人民幣(大寫)元(壹拾貳萬伍仟捌佰元)。?其他方式。32合同價(jià)款包含范圍為完成本項(xiàng)目服務(wù)工作所需的人員工資及各種福利費(fèi)、深化設(shè)計(jì)費(fèi)(如有)、差旅費(fèi)、技術(shù)咨詢服務(wù)費(fèi)、成果報(bào)告編制等各項(xiàng)技術(shù)及材料費(fèi)用、專家評(píng)審費(fèi)(如有,含專家食宿等全部費(fèi)用)、會(huì)務(wù)費(fèi)(含會(huì)議室及評(píng)審場地使用費(fèi)等)、技術(shù)服務(wù)費(fèi)、培訓(xùn)費(fèi)、風(fēng)險(xiǎn)費(fèi)(包含人員工資上漲、工傷事故等風(fēng)險(xiǎn))、稅費(fèi)(為完成本項(xiàng)目全部服務(wù)工作所產(chǎn)生的全部稅費(fèi))、利潤、企業(yè)管理費(fèi)、采購代理服務(wù)費(fèi)等。33其他需說明的事項(xiàng):無四、合同標(biāo)的及服務(wù)范圍、地點(diǎn)和時(shí)間41項(xiàng)目名稱:就業(yè)和社會(huì)保障綜合柜員制信息系統(tǒng)提升項(xiàng)目42服務(wù)范圍:根據(jù)《中華人民共和國密碼法》《中華人民共和國網(wǎng)絡(luò)安全法》《國家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》《商用密碼應(yīng)用安全性評(píng)估管理辦法》等法律法規(guī)、制度和規(guī)范對(duì)就業(yè)和社會(huì)保障綜合柜員制信息系統(tǒng)開展商用密碼應(yīng)用安全性評(píng)估工作。43服務(wù)地點(diǎn):晉江市,具體以采購人指定的地點(diǎn)為準(zhǔn)。44服務(wù)完成時(shí)間:合同簽訂后且收到甲方入場通知6個(gè)月內(nèi)出具商用密碼應(yīng)用安全性評(píng)估報(bào)告五、服務(wù)內(nèi)容、質(zhì)量標(biāo)準(zhǔn)和要求51服務(wù)工作量的計(jì)量方式:完成就業(yè)和社會(huì)保障綜合柜員制信息系統(tǒng)商用密碼應(yīng)用安全性評(píng)估工作,出具商用密碼應(yīng)用安全性評(píng)估報(bào)告。52服務(wù)內(nèi)容:521商用密碼應(yīng)用安全性評(píng)估背景:根據(jù)《中華人民共和國密碼法》《中華人民共和國網(wǎng)絡(luò)安全法》《國家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》《商用密碼應(yīng)用安全性評(píng)估管理辦法》等法律法規(guī)、制度和規(guī)范,對(duì)就業(yè)和社會(huì)保障綜合柜員制信息系統(tǒng)開展商用密碼應(yīng)用安全性評(píng)估工作。推動(dòng)整改措施落實(shí),確保被測系統(tǒng)的密碼應(yīng)用采用商用密碼進(jìn)行保護(hù),做到同步規(guī)劃、同??-第2頁-步建設(shè)、同步運(yùn)行密碼保障信息系統(tǒng)。522商用密碼應(yīng)用安全性評(píng)估目標(biāo):商用密碼應(yīng)用安全性評(píng)估是依據(jù)《中華人民共和國密碼法》要求,從系統(tǒng)的實(shí)際需要出發(fā),以規(guī)則和體系化的密碼技術(shù)保護(hù)策略為標(biāo)準(zhǔn),對(duì)系統(tǒng)進(jìn)行整體測評(píng),以確認(rèn)系統(tǒng)所采用的國產(chǎn)商用密碼技術(shù)是否合規(guī)、正確、有效,切實(shí)推動(dòng)密碼技術(shù)國產(chǎn)化替代工作的進(jìn)一步落實(shí)。總體目標(biāo)是依據(jù)國家和福建省相關(guān)政策法規(guī)和標(biāo)準(zhǔn)規(guī)范,對(duì)被測系統(tǒng)開展密評(píng)工作,通過密評(píng)工作深入查找密碼應(yīng)用的薄弱環(huán)節(jié)和安全隱患,分析面臨的風(fēng)險(xiǎn),為提升信息系統(tǒng)安全水平奠定基礎(chǔ),推動(dòng)國產(chǎn)密碼應(yīng)用工作的進(jìn)一步落實(shí),保障和促進(jìn)被測單位建設(shè)健康發(fā)展。同時(shí),也指導(dǎo)被測單位的信息安全保障體系建設(shè),增強(qiáng)密碼安全管理意識(shí),促進(jìn)安全管理水平的提高。523商用密碼應(yīng)用安全性評(píng)估依據(jù):《中華人民共和國密碼法》;《中華人民共和國網(wǎng)絡(luò)安全法》;《商用密碼管理?xiàng)l例》;《商用密碼應(yīng)用安全性評(píng)估管理辦法》;《信息安全等級(jí)保護(hù)商用密碼技術(shù)實(shí)施要求》;《信息安全等級(jí)保護(hù)商用密碼技術(shù)要求》;《金融和重要領(lǐng)域密碼應(yīng)用與創(chuàng)新發(fā)展工作規(guī)劃(2018-2022年)》;《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》(GB/T39786-2021);《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用測評(píng)要求》(GBT43206—2023);《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用設(shè)計(jì)指南》(GB/T43207-2023);《信息系統(tǒng)密碼應(yīng)用測評(píng)要求》(GM/T0115-2021);《信息系統(tǒng)密碼應(yīng)用測評(píng)過程指南》(GM/T0116-2021);《信息系統(tǒng)密碼應(yīng)用高風(fēng)險(xiǎn)判定指引》;《商用密碼應(yīng)用安全性評(píng)估量化評(píng)估規(guī)則》;《國家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》(國辦發(fā)〔2019〕57號(hào))。524商用密碼應(yīng)用安全性評(píng)估實(shí)施原則為保障項(xiàng)目的順利實(shí)施,在項(xiàng)目實(shí)施過程須遵循以下原則:5241規(guī)范性原則加強(qiáng)項(xiàng)目管理,在人員、質(zhì)量和時(shí)間進(jìn)度等方面進(jìn)行嚴(yán)格管控。5242標(biāo)準(zhǔn)化原則測評(píng)過程須嚴(yán)格遵守國家的相關(guān)法律、法規(guī)、規(guī)范、標(biāo)準(zhǔn)等相關(guān)要求。5243完整性原則在測評(píng)過程中,必須確保測評(píng)數(shù)據(jù)、過程記錄的完整性。評(píng)測內(nèi)容要綜合考慮所有評(píng)測對(duì)象的技術(shù)措施,并建立完整有效的評(píng)測流程,保證不存在影響評(píng)測結(jié)果的疏忽或遺漏。5244保密性原則-第3頁-在測評(píng)過程中,切實(shí)加強(qiáng)對(duì)人員、技術(shù)等方面的組織管理;與所有相關(guān)人員簽署具有法律意義的保密協(xié)議,確保在項(xiàng)目實(shí)施過程中涉及的所有信息,不會(huì)泄露給第三方單位或個(gè)人,不得擅自利用這些信息。乙方的任何工作人員均須與被測單位簽署《保密承諾書》,對(duì)知悉的事項(xiàng)及信息予以保密,所有資料、技術(shù)文檔應(yīng)妥善保管,不得遺失、轉(zhuǎn)借、復(fù)印,不得以任何形勢向第三方透露;所有密碼應(yīng)用解決方案和采集匯總后的數(shù)據(jù)嚴(yán)謹(jǐn)通過互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò)、普通郵政進(jìn)行傳遞,嚴(yán)禁在連接互聯(lián)網(wǎng)計(jì)算機(jī)存儲(chǔ)、處理。5245影響最小原則在項(xiàng)目實(shí)施的過程中,須充分考慮到相關(guān)活動(dòng)對(duì)系統(tǒng)正常運(yùn)行的不利影響,采取必要的措施將相關(guān)風(fēng)險(xiǎn)降到最低。525密碼測評(píng)服務(wù)信息系統(tǒng)商用密碼應(yīng)用安全性評(píng)估工作主要依據(jù)《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》(GB/T39786-2021)、《信息系統(tǒng)密碼測評(píng)要求》、《商用密碼應(yīng)用安全性評(píng)估測評(píng)過程指南》,由具有商用密碼應(yīng)用安全性評(píng)估資質(zhì)的機(jī)構(gòu)對(duì)就業(yè)和社會(huì)保障綜合柜員制信息系統(tǒng)進(jìn)行密碼應(yīng)用安全性評(píng)估,并出具商用密碼應(yīng)用安全性評(píng)估。對(duì)被測系統(tǒng)的商用密碼應(yīng)用進(jìn)行測試評(píng)估,使用工作單元方式組織。評(píng)估內(nèi)容涵蓋總體要求(密碼算法、密碼技術(shù)、密碼產(chǎn)品、密碼服務(wù))、物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全、密碼應(yīng)用管理(制度、人員、應(yīng)急、實(shí)施)等方面。具體服務(wù)內(nèi)容如下:(1)測評(píng)階段準(zhǔn)備:編制項(xiàng)目計(jì)劃書、收集被測系統(tǒng)基本資料并完成調(diào)查表、分析調(diào)查結(jié)果、工具和表單準(zhǔn)備。(2)測評(píng)方案編制:測評(píng)對(duì)象、測評(píng)指標(biāo)、測評(píng)檢查、測評(píng)內(nèi)容確定,測評(píng)方案編制。(3)密碼算法和密碼技術(shù)合規(guī)性測評(píng),對(duì)信息系統(tǒng)中的密碼產(chǎn)品、密碼服務(wù)以及密碼算法實(shí)現(xiàn)和密碼技術(shù)實(shí)現(xiàn)進(jìn)行測評(píng)。(4)密鑰管理安全性測評(píng),對(duì)信息系統(tǒng)中的密鑰體系,以及相應(yīng)的密碼產(chǎn)品、密碼服務(wù)以及密碼算法實(shí)現(xiàn)和密碼技術(shù)實(shí)現(xiàn)進(jìn)行測評(píng)。(5)物理和環(huán)境安全測評(píng),對(duì)“身份鑒別”、“電子門禁記錄數(shù)據(jù)完整性”、“視頻記錄數(shù)據(jù)完整性”、“密碼模塊實(shí)現(xiàn)”等物理和環(huán)境安全方面采取的密碼保障措施進(jìn)行各項(xiàng)評(píng)估。(6)網(wǎng)絡(luò)和通信安全測評(píng),針對(duì)“身份鑒別”、“訪問控制信息完整性”、“通信數(shù)據(jù)完整性”、“通信數(shù)據(jù)機(jī)密性”、“集中管理通道安全”、“密碼模塊實(shí)現(xiàn)”等網(wǎng)絡(luò)和通信安全方面采取的密碼保障措施進(jìn)行各項(xiàng)評(píng)估。(7)設(shè)備與計(jì)算安全測評(píng)服務(wù),針對(duì)“身份鑒別”、“遠(yuǎn)程管理身份鑒別信息機(jī)密性”、“訪問控制信息完整性”、“敏感標(biāo)記的完整性”、“重要程序或文件完整性”、“日志記錄完整性”、“密碼模塊實(shí)現(xiàn)”等設(shè)備和計(jì)算安全方面采取的密碼保障措施進(jìn)行各項(xiàng)評(píng)估。(8)應(yīng)用和數(shù)據(jù)安全測評(píng)服務(wù),針對(duì)“身份鑒別”、“訪問控制信息和敏感標(biāo)記完整性”、“數(shù)據(jù)傳輸機(jī)密性”、“數(shù)據(jù)存儲(chǔ)機(jī)密性”、“數(shù)據(jù)傳輸完整性”、“數(shù)據(jù)存儲(chǔ)完整性”、“日志記錄完整性”、“重要應(yīng)用程序的加載和卸載”、“抗抵賴”、“密碼模塊實(shí)現(xiàn)”等應(yīng)用和數(shù)據(jù)安全方面采取的密碼保障措施進(jìn)行各項(xiàng)評(píng)估。(9)密碼應(yīng)用管理測評(píng)服務(wù),針對(duì)管理制度測評(píng)、人員管理測評(píng)服務(wù)、建設(shè)運(yùn)行測評(píng)、應(yīng)急處置測評(píng)各項(xiàng)評(píng)估。-第4頁-
聯(lián)影CT維保服務(wù)采購項(xiàng)目.pdf
晉江市人力資源和社會(huì)保障局晉江市人力資源和社會(huì)保障局碎紙機(jī)直接選定采購合同政府采購合同公告.pdf
晉江市人力資源和社會(huì)保障局晉江市人力資源和社會(huì)保障局空調(diào)機(jī)直接選定采購合同政府采購合同公告.pdf
聯(lián)影CT維保服務(wù)采購項(xiàng)目結(jié)果公告(采購包1).pdf
聯(lián)影CT維保服務(wù)采購項(xiàng)目結(jié)果公告(采購包1).pdf
晉江市深滬鎮(zhèn)中心學(xué)校晉江市深滬鎮(zhèn)中心學(xué)校多功能一體機(jī)等直接訂購采購合同政府采購合同公告.pdf
晉江市醫(yī)院(上海市第六人民醫(yī)院福建醫(yī)院)骨密度儀設(shè)備采購公開招標(biāo)招標(biāo)公告文件.zip
晉江市中醫(yī)院移動(dòng)式G形臂X射線機(jī)貨物類采購公開招標(biāo)招標(biāo)公告文件.zip