一、采购项目名称：惠州市福利彩票发行中心管理辅助信息系统商用密码方案编制采购项目

二、标的数量：1项

三、预算金额：人民币3万元（含税）

四、预算采购日期：7月份

五、采购方式：竞价（价低者得）

六、供应商确定方式：

（一）挂网竞价：采用挂网竞价的方式，按采购项目需求书第八点编制要求进行报价。报价最高不得超过预算金额，若超过预算金额则视为无效报价；原则上报价下浮率不高于预算金额25%，若下浮率达到或高于预算金额25%需提供承诺函（格式自拟）。

（二）供应商选取：投标供应商需上传报价单、营业执照、法人身份证复印件并加盖公章，以价低者得为原则选取出供应商，若出现相同报价的情况，按报价时间从先到后排序，选取出供应商。

七、项目概况

根据《中华人民共和国密码法》《商用密码应用安全性评估理办法（试行）》及《政务信息系统密码应用与全性评估工作指南（2020版）》要求，政务信息系统需在规划阶段同步编制密码应用方案。现需委托具备资质的第三方机构，为“管理辅助信息系统”编制符合国家标准（GB/T 39786-2021）的商用密码应用方案，进而实现覆盖物理环境、网络通信、设备计算、应用数据等安全层面，满足“管理辅助信息系统”立项及密评要求，实现“管理辅助信息系统”网络安全等级保护二级及以上。

八、编制要求

（一）针对《惠州市福利彩票发行中心管理辅助信息系统建设方案（简版）》需求，设计合理、经济的密码应用架构，避免过度防护或防护不足，确保“管理辅助信息系统”商用密码应用方案符合《密码法》《商用密码管理条例》及GB/T 39786-2021等标准要求，同时还要覆盖密码技术应用全生命周期，包括物理安全、通信安全、计算安全、数据安全及管理措施，并协助评估方的相关工作。

（二）《惠州市福利彩票发行中心管理辅助信息系统商用密码方案》应包含：

1、商用密码应用解决方案（分析系统密码需求，设计技术框架、物理、网络、设备、应用、数据安全）等；

2、实施方案（明确实施计划、资源配置、验收标准及经费概算）；

3、应急处置方案（制定密码安全事件响应流程及资源保障措施）等，同时提供密码产品选型建议（如密码机、安全认证网关、数字证书等）。

（三）技术层面：需包含密钥管理、密码协议、产品部署流程等详细设计。

（四）管理层面：建立密码管理制度、人员职责分工及培训机制。

（五）替代性措施层面：对不适用密码技术的场景，需说明原因并提出等效风险控制方案。

九、编制时间

合同签订之日起10个工作日内完成。