為嚴格落實《湖南省省直單位政務信息系統項目建設管理辦法》相關要求，保障懷化市公共就業數據回流及應用系統項目（以下簡稱 “本項目”）商用密碼應用安全性評估（以下簡稱 “密評”）工作規范、有序、高效推進，確保系統符合國家商用密碼應用安全標準，現擬通過比選方式擇優選定一家專業機構，承擔本項目密評服務工作。誠邀符合資質條件的機構提交書面報價文件，具體要求如下：

一、評估項目基本信息

（一）項目名稱

懷化市公共就業數據回流及應用系統項目

（二）密評等級

本項目商用密碼應用安全性評估等級為第三級。

（三）項目背景與評估對象?

懷化市公共就業數據回流及應用系統項目是我市夯實公共就業服務數字化基礎的核心工程，主要建設目標包括：

1．構建統一規范的公共就業數據底座，打通數據流通壁壘，實現就業相關數據 “實時回流、動態共享”；?

2．推動人社、教育、公安、民政、稅務、市場監管等多部門數據互聯互通，打破信息孤島，為跨部門協同決策提供數據支撐；?

3．融合云計算、大數據、人工智能等新一代信息技術，建立 “精準化識別、全量化覆蓋、動態化更新” 的勞動力資源庫，提升公共就業服務精準度與效率。?

本次密評服務對象為上述系統項目的商用密碼應用安全性評估。

二、服務內容

依據GB/T 39786-2021《信息安全技術信息系統密碼應用基本要求》從物理和環境、網絡和通信、設備和計算、應用和數據、安全管理等方面對本項目開展商用密碼應用安全性評估工作，分析信息系統與基本要求之間的差距，出具《信息系統商用密碼應用安全性評估報告》，提出針對性的整改意見，并協助完成懷化市國家保密局備案。

依據《信息安全技術信息系統密碼應用基本要求》（GB/T39786-2021）、《信息安全技術信息系統密碼應用測評要求》（GB/T 43206-2023）、《信息系統密碼應用測評過程指南》（GM/T 0116-2021）和信息系統自身安全需求分析，服務的內容包括但不限于以下內容：

（一）對評估系統進行分析和梳理，確認相關密碼應用設計和建設以及重要敏感數據，提出詳細的評估方案。

（二）對信息系統進行商用密碼應用安全評估，評估的內容包括但不限于以下內容：

（1）安全技術測評：包括物理和環境安全、網絡和通信安全、設備和計算安全、應用和數據安全四個方面的安全測評；

（2）安全管理測評：包括安全管理、人員管理、建設運行和應急處置四個方面的安全測評。

（三）項目交付：《商用密碼應用安全性評估報告》。

三、項目預算及支付

預算不超過10萬元（含稅），超過此預算報價無效。由懷化市公共就業數據回流及應用項目的中標服務商支付密評服務費用。

四、服務要求

（一）服務團隊要求

1．為確保項目實施順利，應提供擬投入本項目本地服務團隊不少于5人，團隊成員均要求通過商用密碼應用安全性評估能力考試并取得證書。（提供擬投入人員清單及職責分工、證書、社保情況）。

2．為保障項目服務響應速度，項目服務團隊在項目實施期間應在本省服務，中標單位應提供項目期間現場技術支持服務。

（二）保密要求

測評機構應與我單位簽署保密協議，對知悉的事項及信息予以保密，所有資料、技術文檔妥善保管，不得遺失、轉借、復印，不得以任何形式向第三方透露。

（三）售后要求

1．項目驗收后一年內提供應急保障工作，對于我單位應急保障要求，提供現場技術咨詢服務。

2．對于測評過程中提出的整改建議，測評機構應提供一年內技術咨詢服務，基于系統現狀指導進行系統整改。

五、報名須提供的材料

（一）報價響應承諾書；

（二）營業執照副本、組織機構代碼證副本、稅務登記證副本有效證件（或三證合一的營業執照）等資料復印件；

（三）單位簡介和報價函；

（四）法人代表授權委托書及法人代表身份證復印件；

（五）近三年內無重大違法經營活動記錄（提供聲明函）；

（六）國家密碼管理局頒發的《商用密碼檢測機構資質證書》（業務范圍：商用密碼應用安全性評估）（提供證書復印件加蓋單位公章）；

（七）本項目不接受被列入失信被執行人、重大稅收違法案件當事人名單、政府采購嚴重違法失信行為記錄名單；

（八）按照項目的內容和評定標準提供相關材料（包括但不限于相關項目方案和經費預算等）；

（九）其他相關證明材料（如以往承接項目案例材料等）。

六、評定標準

采購單位將按照滿足公司資質、項目團隊、實施方案、服務質量、業績且報價較低的原則確定成交單位，不承諾最低價中標。

七、報價時間及地點

報價文件遞交截止時間：2025年9月8日18:00前。紙質材料及電子版刻光盤密封后在報名截止時間前送至懷化市人力資源和社會保障局6樓603辦公室。逾期或不符合規定的相關文件恕不接收。

聯系人：向先生

聯系電話：18074585888

懷化市人力資源和社會保障局

2025年9月4日