陕西省发展和改革委员会机关陕西项目管理服务数字化平台扩建(重点项目“四个一批”管理系统建设)项目工程监理、第三方审计、第三方软件测评、网络安全等级保护测评、密码应用安全性评估中标(成交)结果公告
- 发布日期:2025-10-24
- 标签:中心
- 位置:陕西
- 环境招标采购网为业主单位征集筛选优质供应商,将预报名企业审核对接提交给业主单位。
- 拨打免费咨询电话:13681140882,联系客服专员进行预报名。
招标详情
一、项目编号:ZFFZ-2025-152 二、项目名称:陕西项目管理服务数字化平台扩建(重点项目“四个一批”管理系统建设)项目工程监理、第三方审计、第三方软件测评、网络安全等级保护测评、密码应用安全性评估 三、采购结果 合同包1(信息化工程监理): | 供应商名称 | 供应商地址 | 评审方法 | 是否价格扣除 | 中标(成交)金额 | 评审总得分 | | 西安和合信息技术咨询有限公司 | 陕西省西安市太白南路高山流水·和城4幢2单元10层21002号房 | 综合评分法 | 否 | 133,000.00元 | 90.35 | 合同包3(第三方软件测评): | 供应商名称 | 供应商地址 | 评审方法 | 是否价格扣除 | 中标(成交)金额 | 评审总得分 | | 广东正信技术服务有限公司 | 广州市黄埔区南翔二路1号A栋103房(仅限办公) | 综合评分法 | 否 | 108,600.00元 | 91.20 | 合同包4(网络安全等级保护测评): | 供应商名称 | 供应商地址 | 评审方法 | 是否价格扣除 | 中标(成交)金额 | 评审总得分 | | 西安捷润数码科技有限公司 | 西安市高新区科技二路72号捷普大厦四楼 | 综合评分法 | 否 | 78,500.00元 | 96.00 | 合同包5(密码应用安全性评估): | 供应商名称 | 供应商地址 | 评审方法 | 是否价格扣除 | 中标(成交)金额 | 评审总得分 | | 西安长盛信安信息技术有限公司 | 陕西省西安市高新区唐延路1号旺座国际城A座1103.1104 | 综合评分法 | 否 | 98,300.00元 | 93.16 | 四、主要标的信息 合同包1(信息化工程监理): 服务类(西安和合信息技术咨询有限公司) | 品目号 | 品目名称 | 采购标的 | 服务范围 | 服务要求 | 服务时间 | 服务标准 | 金额(元) | | 1-1 | 其他服务 | 139150 | 对本项目实施全过程监理,确保项目各阶段监理服务符合磋商文件要求 | 符合磋商文件中所有服务要求 | 合同签订后至整个项目验收交付完成 | 服务标准符合国家法律法规、技术标准和规范、行业标准、磋商文件要求等 | 133,000.00 | 合同包3(第三方软件测评): 服务类(广东正信技术服务有限公司) | 品目号 | 品目名称 | 采购标的 | 服务范围 | 服务要求 | 服务时间 | 服务标准 | 金额(元) | | 3-1 | 其他服务 | 112628 | 为陕西项目管理服务数字化平台扩建(重点项目“四个一批”管理系统建设)项目提供软件测评服务。 | 1.测评目标 本项目对上线的所有软件委托第三方进行全面、客观地评估,包括功能性、性能、安全性、易用性等方面。通过测评结果,为使用者提供参考,帮助其做出正确的选择。 2.测评方法 功能测试:对软件的各项功能进行测试,包括基本功能、高级功能等,检查其是否符合预期要求。 性能测试:测试软件在不同负载下的性能表现,包括响应时间、吞吐量等指标,以评估其稳定性和可靠性。 安全测试:对软件的安全性进行评估,包括数据加密、权限控制等方面,以确保用户的隐私和数据安全。 用户体验测试:通过模拟真实用户使用场景,评估软件的易用性和用户体验,包括界面设计、操作流程等。 3.测试环境 为了保证测试的准确性和可重复性,测试环境应尽可能接近实际使用环境,包括硬件设备、网络环境等。同时,也应考虑到不同操作系统和浏览器版本的兼容性问题。 4.测试计划 在开始测试前,需制定详细的测试计划,包括测试范围、测试用例、测试时间安排等。在测试过程中,应及时记录问题和缺陷,并跟踪修复情况。最后,应对测试结果进行分析和总结,形成报告或建议书。 | 合同签订后至整个项目验收交付完成 | 依据GB/T 25000.51-2016《系统与软件工程系统与软件质量要求和评价(SQuaRE)第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则》和GB/T 15532-2008《计算机软件测试规范》等标准规范开展系统软件测试工作 | 108,600.00 | 合同包4(网络安全等级保护测评): 服务类(西安捷润数码科技有限公司) | 品目号 | 品目名称 | 采购标的 | 服务范围 | 服务要求 | 服务时间 | 服务标准 | 金额(元) | | 4-1 | 其他服务 | 80000 | 为陕西项目管理服务数字化平台扩建(重点项目“四个一批”管理系统建设)项目提供网络安全等级保护测评服务。 | 我公司按照国家相关的标准规范开展等级测评工作,对本项目建设的信息系统进行一次网络安全三级测评服务并提交测评报告。 (1)定级备案:指导陕西省发展和改革委员会机关定级备案资料填报及组织专家评审,配合去属地公安机关完成网络安全等级保护备案工作; (2)系统调研:在相关人员的协助下,对信息系统进行调研和梳理,掌握当前信息系统资产现状; (3)方案编制:对测评对象与测评指标进行确定与识别,结合调研情况编制符合本次测评服务的测评方案; (4)现场测评:根据国家标准和相关要求及编制的测评方案对上述信息系统中的相关资产进行测评项的检查、记录检查结果; (5)分析整改及复测:根据前述工作内容,分析信息系统安全情况与等级保护基本要求的差距,提供差异化测评服务,根据测评情况提出科学合理的整改建议,配合陕西省发展和改革委员会机关进行整改工作并进行复测评; (6)结论报告:根据前述工作内容,分析当前信息系统安全保护能力是否符合相应等级的安全要求,针对整改项进行再次测评,提供安全等级符合性测评服务,编制测评报告。 提交测评资料:测评完成后,我公司向陕西省发展和改革委员会机关提交以下纸质版及电子版资料各一份:网络安全等级保护测评整改建议书、网络安全等级保护测评报告、信息系统渗透测试报告。 | 合同签订后至整个项目验收交付完成。 | 按照《信息安全技术网络安全等级保护定级指南》(GB/T 22240-2020)、《信息安全技术 网络安全等级保护实施指南》(GB/T25058-2019)、《信息安全技术 网络安全等级保护基本要求》(GB/T22239-2019)、《信息安全技术 网络安全等级保护测评要求》(GB/T28448-2019)、《信息安全技术 网络安全等级保护测评过程指南》 (GB/T28449-2018)等相关的标准规范及文件要求,对系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理共10个层面开展网络安全等级保护测评工作。 | 78,500.00 | 合同包5(密码应用安全性评估): 服务类(西安长盛信安信息技术有限公司) | 品目号 | 品目名称 | 采购标的 | 服务范围 | 服务要求 | 服务时间 | 服务标准 | 金额(元) | | 5-1 | 其他服务 | 100000 | 为陕西项目管理服务数字化平台扩建(重点项目“四个一批”管理系统建设)项目提 供密码应用安全性评估服务。 | 密码应用方案密评 商用密码检测机构应依据GB/T 39786—2021《信息安全技术 信息系统密码应用 基本要求》和GM/T 0115—2021《信息系统密码应用测评要求》、GB∕T 43206-202 3《信息安全技术 信息系统密码应用测评要求》相关技术标准,梳理系统网络拓扑、系 统各安全层面保护对象,对系统密码应用方案中的安全控制措施及指标适用情况进行分 析最终形成《商用密码应用安全性评估报告—方案密评报告》交付采购人。 信息系统密评 商用密码检测机构依据GB/T 39786《信息安全技术 信息系统密码应用基本要求》 、GB/T 43206《信息安全技术 信息系统密码应用测评要求》、GM/T 0016《信息系 统密码应用测评过程指南》等技术标准和规范,通过访谈、文档审查、实地查看、配置 检测、工具测试等方式,从物理和环境安全、网络和通信安全、设备和计算安全、应用 和数据安全、管理制度、人员管理、建设运行、应急处置对被测信息系统进行密评,最 终形成《商用密码应用安全性评估报告—系统密评报告》交付采购人。 | 合同签订后至整个项目验收交付完成。 | 依据GB/T 39786《信息安全技术 信息系统密码应用基本要求》、GB/T 43206《 信息安全技术 信息系统密码应用测评要求》、GM/T 0016《信息系统密码应用测评过 程指南》、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评 估规则》等技术标准和规范对系统进行评估,密码应用测评须满足合规性、正确性、有 效性。 | 98,300.00 | 五、评审专家(单一来源采购人员)名单: 张洲奇(采购人代表)、姚丽、刘松、王锐、张义强、吕学智(采购人代表) 六、代理服务收费标准及金额: | 代理服务收费标准及金额 | 采购包1 :固定价:3000元整 采购包2 :固定价:3000元整 采购包3 :固定价:3000元整 采购包4 :固定价:3000元整 采购包5 :固定价:3000元整 | | 合同包号 | 合同包名称 | 代理服务费金额(万元) | 收取对象 | | 1 | 信息化工程监理 | 0.3 | 中标(成交)供应商 | | 3 | 第三方软件测评 | 0.3 | 中标(成交)供应商 | | 4 | 网络安全等级保护测评 | 0.3 | 中标(成交)供应商 | | 5 | 密码应用安全性评估 | 0.3 | 中标(成交)供应商 | 七、公告期限 自本公告发布之日起1个工作日。 八、其他补充事宜 九、凡对本次公告内容提出询问,请按以下方式联系。 1.采购人信息 名称:陕西省发展和改革委员会机关 地址:新城大院 联系方式:15229353367 2.采购代理机构信息 名称:陕西中发项目管理发展有限公司 地址: 陕西省西安市碑林区和平路108号佳腾大厦10901 联系方式:029-88660760,18700591352 3.项目联系方式 项目联系人:中发(经办账号) 电话:029-88660760,18700591352 陕西中发项目管理发展有限公司 2025年10月24日 |