项目情况：广西交投供应链金融平台（以下简称：平台）于2023年正式上线运营，主要研究数字化应收账款债权凭证（交投e信）系统在区内大型建设企业的应用。平台以广西交通投资集团有限公司（以下简称：交投集团）现有业务为基础，打造以平台方作为纽带，核心企业、总包单位、供应商、资金方参与的多方协同供应链金融平台。在缓解供应商资金压力问题的同时，实现了现有系统的更替，丰富供应商数据管理，提升用户体验，弥补短板，打通多方数据壁垒，实现互通互联，提高信息化建设，增强风险把控及预警，并逐步完善生态，实现产业链数据化。

平台于2024年9月已完成三级等保初次测评，为保证平台运营符合国家相关法律法规要求，需每年进行复测。同时根据公安部《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》中第二条第（六）款的“第三级以上网络运营者应在网络规划、建设和运行阶段，按照密码应用安全性评估管理办法和相关标准，在网络安全等级测评中同步开展密码应用安全性评估”的规定及广西密码局、南宁网安支队的要求，在本年度三级等保复测中加入商用密码应用安全性评估服务。拟开展平台申请信息安全等级保护三级认证复测及商密评估工作。

二、工作内容

根据《信息安全等级保护管理办法》相关规定，为物流集团提供广西交投供应链金融平台三级等保测评及商密评估服务，确保平台通过三级等保测评及商密评估。服务内容应当包括提交备案、差距分析、整改建议、系统测评、商用密码应用安全性评估等服务工作。

1.在提供服务过程中，应参照三级等保测评标准，根据平台目前的系统情况，对平台各项指标进行评估，明确平台系统与三级等保之间的差距，并据此做出整改方案设计，出具《网络安全等级保护差距分析整改建议清单》并协助平台进行整改，确保通过三级等保测评。

2.依据《信息安全技术信息系统密码应用基本要求》( GB / T 39786—2021)、《信息系统密码应用测评要求》、《信息系统密码应用测评过程指南》、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》等标准、规范和行业要求从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行和应急处置8个层面对供应链金融平台开展商用密码应用安全性评估工作。

3.服务过程中应提供三级等保测评及商密评估需要的各类技术文档、制度规范等各类相关规范性文档。

4. 乙方应出具符合自治区公安厅网安支队认可的《网络安全等级保护测评报告》、《商用密码应用安全性评估报告》。

三、服务周期

自合同签订之日起至本项目通过等保测评及商密评估项目通过为止。

四、报价单位资格要求

1.完整提供所规定的全部资格审查材料并按规定盖章和签署。

2.有固定的工作场所、健全的组织架构，具备独立法人资格，具有通过年检合格有效的企业法人营业执照。

3.有良好的诚信执业记录。

4.供应商具有Windows恶意代码检查工具、网站安全检查工具、数据库安全检查工具，需提供工具证明截图及承诺函。（工具参数见附件1）

5.供应商需提供测评机构营业执照、网络安全等级测评与检测评估机构服务认证证书。

6.供应商所选测评机构需提供测评人员证书：至少一个高级和一个中级测评师证书。

7.符合询价文件规定的其他资格条件的。

五、上限控制价

本次服务采购项目上限控制价为不高于人民币20.2万元（含税，税率为6%）。

六、

网上报名。凡有意参加的报价人，请于2025年8月19日8:00起至2025年8月21日18:00（北京时间）下载。

本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：王越
电话：010-68819835
手机：13661355191 (欢迎拨打手机/微信同号)
邮箱：wangyue@zbytb.com