四川航空

公告

川航股份第[2023-xx-045]号         发布日期:2023.12.20

一、项目名称

商用密码应用安全性评估服务

二、项目内容

    服务供应商自身及所提供的全部服务内容均须满足与符合《中华人民共和国密码法》《商用密码管理条例》《商用密码应用安全性评估管理办法》《关键信息基础设施商用密码使用管理规定（试行）》《商用密码应用安全性测评机构管理办法》等法律法规要求。

    服务供应商须按照《信息系统密码应用测评过程指南》《信息系统密码应用测评要求》等规定要求，使用《信息安全技术 信息系统密码应用基本要求》《信息系统密码应用高风险判定指引》《信息安全技术 密码模块安全要求》等标准规范，结合《商用密码应用安全性评估量化评估规则》，基于川航信息化系统建设与技术架构现状与未来规划，针对川航既有备案的信息系统安全等级保护第三级的4个系统（含2个关键信息基础设施），完成以下两项评估与测评工作（须按照川航指定与要求的服务时间与期限）：一、密码应用方案评估评审；二、密码应用改造后的安全测评，并按照最新版《商用密码应用安全性评估报告模板》等标准规范与备案审查要求，出具测评报告等其它相关材料。

    同时，服务供应商须配合与指导密码应用方案编制供应商与密码应用改造供应商完成方案编制及密码应用改造等相关工作，实现密码应用方案测评分数与密码应用改造后安全测评分数均达到不低于65分的目标。并配合川航完成国家密码管理局及四川省密码管理局等主管部门备案审查。

    服务供应商须具备与满足《商用密码应用安全性测评机构能力评审实施细则（试行）》及其附件“商用密码应用安全性测评机构能力要求”的所有要求，且服务供应商须在国家密码局发布的《商用密码应用安全性评估试点机构目录》中。

    其他详细需求将在公告结束后随《邀请文件》一并发送。

三、资质要求

    1.独立法人资质（提供营业执照复印件）；

    2.非法人出席商务谈判的，提供法定代表人授权书原件（或单位介绍信）、被授权人的身份证复印件；

    3.所有证明材料复印件加盖单位公章，原件备查；

    4.参选机构必须属于国家密码局发布的商用密码应用安全性评估试点机构目录范围；

    5.承诺响应与满足《商用密码应用安全性评估服务需求说明书》中全部需求与要求。

    特别注意：请确保所提供的证照、资质等均在有效期内，如有特殊情况请提供说明并加盖公章。

参选商不得存在下列情形：

1.不同参选供应商单位负责人为同一人，参加同一合同项下的商务谈判项目；

2.参选供应商之间存在直接控股、管理关系，参加同一合同项下的商务谈判项目；

3.在“信用中国”网站（www.creditchina.gov.cn）被列入“失信被执行人名单”的单位。

四、报名提示（ “待确认”为正常报名状态，邀请文件发布后系统短信通知，无需电话询问）

（一）请务必在https://bid.sichuanair.com/tender注册后，进入对应项目点击右上角“报名”，并将上述资质要求中的证明文件（加盖公章）扫描件压缩后上传（如上传失败，可将资料发送至文末的电子邮箱）。

（二）报名时段为工作日8:00-24:00，非报名时段系统关闭，无法填报。

（三）本公告报名有效期至2023年12月26日17时,逾期不再受理。“报名确认”将在报名截止后统一进行。

（四）川航有权对提供资料不全、不清晰、不符合要求或无法提供上述材料的不予确认；参选人必须保证上报材料的真实性，川航将保留核查（包括现场核查）的权利，对于弄虚作假的行为，川航有权取消其参选资格，并列入川航《供应商黑名单》；川航有权拒绝向资质不佳的供应商发送邀请文件。

（五）报名后请在https://bid.sichuanair.com/tender平台上查询项目进展，并注意查收系统通知短信。

（六）此项目不收取参选保函和资料费。

五、联系方式

咨询时间：工作日9:00-11:00，14:00-16:00

（咨询前请认真阅读公告全文，其他时段无人接听。）

  联系电话:（028）65397676

电子邮箱：zhaobiaoban@sichuanair.com

网    址：https://www.sichuanair.com

四川航空股份有限公司招评标办公室

                                  2023年12月20日