【招标信用】关于政务信息化建设项目测评询价的通知

关于政务信息化建设项目测评询价的通知
各测评单位：
     2023年“大平安”系统集成·应急建设项目为本单位政务信息化建设项目，根据萧政办发〔2024〕7号文件及萧山区政务信息化项目实施方案确认书意见，三级等保测评费限价为5万元、软件测评费及代码审计限价为5万元、密码测评费限价为5万元，现根据项目实施进度进行测评服务询价。
     2023年“大平安”系统集成·应急建设项目为等保三级项目，主要建设内容包括市场主体安全分级分类管理、防汛防台五图合一、防汛防台短临预警叫应等约115个功能模块，项目使用PHP语言，源代码行数约22.5万条。具体测评要求如下：
     等保测评：依据国家信息安全等级保护三级标准，对项目系统进行全面的安全测评，并出具符合要求的测评报告，确保系统通过等保三级认证，并协助完成备案。供应商须具备公安部第三研究所认证颁发的有效期内的《网络安全服务认证证书等级保护测评服务认证》。
     密码测评：对系统的网络和通信安全、设备和计算安全、应用和数据安全等层面进行密码应用安全性评估，并出具评估报告，确保系统通过密评，并协助完成备案。供应商须具备国家密码管理局颁发的有效期内的‌《商用密码检测机构‌资质证书》（业务范围包含商用密码应用安全性评估）。
     软件测评及代码审计：对项目交付的源代码进行全面的安全审计，发现并报告代码中存在的安全漏洞、逻辑缺陷及不合规项，并提供修复建议；依据项目需求说明书及设计文档，对系统的功能、性能、安全性、可靠性、易用性等进行全面测试，并出具第三方软件测试报告。供应商具有中国合格评定国家认可委员会实验室认可证书（CNAS）或检验检测机构资质认定证书（CMA）。
     参与本项目报价的测评单位须具备国家认可的相应测评服务资质；具有履行合同所必需的设备和专业技术能力；三年内有类似政务信息化建设项目测评的相关经验；负责该项目的测评师须具有主持或参与相关项目的工作经验。
     现针对等保测评、密码测评、软件测评及代码审计三个测评项目单独征集报价，后续分项目分别签订对应的测评服务合同。请符合条件的单位根据自身情况，于2026年7月22日17:30前进行报价并提交材料。材料内容包含不限于具体测评服务项目报价、公司资质证明、服务方案、业绩证明等，各单位需确保提交材料的合法性和真实性。
     联系人（询问）：***，联系电话：***
杭州市萧山区应急管理局
2026年7月16日