2026年公积金信息系统安全项目（等保测评、密评及护网行动部分）成交公告

公告正文

一、项目编号： JSZC-321200-JZCG-C2026-0029

二、项目名称： 2026年公积金信息系统安全项目（等保测评、密评及护网行动部分）

三、中标（成交）信息

四、主要标的信息

服务类

名称：等保测评

服务范围： 2026-2028 每年按照等级保护三级要求对住房公积金管理信息系统每年开展 1 次等保测评工作。

服务要求：详见采购文件

服务时间：三年

服务标准：

（ 1 ）安全物理环境

测评内容主要包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水、防潮、防静电、温湿度控制、电力供应、电磁防护等。

（ 2 ）安全通信网络

测评内容主要包括：网络架构、通信传输、可信验证等。

（ 3 ）安全区域边界

测评内容主要包括：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等。

（ 4 ）安全计算环境

测评内容主要包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据保密性、数据完整性、数据备份恢复、剩余信息保护、个人信息保护等。

（ 5 ）安全管理中心

测评内容主要包括：系统管理、审计管理、安全管理、集中管控等。

（ 6 ）安全管理机构

测评内容主要包括：安全管理机构设置、人员配备及职责、安全授权和审批、安全沟通和合作、安全审核和检查等。

（ 7 ）安全管理制度

测评内容主要包括：安全管理制度内容、制度的制定与发布、制度的评审和修订等。

（ 8 ）安全管理人员

测评内容主要包括：人员岗位管理、人员培训与考核、人员安全意识教育、外部人员访问管理等。

（ 9 ）安全建设管理

测评内容主要包括：安全设计管理、产品采购使用管理、自行软件开发管理、外包软件开发管理、安全工程实施管理、安全测试验收管理、安全系统交付管理、安全服务选择管理等。

（ 10 ）安全运维管理

测评内容主要包括：运行环境管理、资产管理、存储介质管理、设备管理、安全审计管理、入侵防范管理、网络安全管理、主机系统安全管理、用户授权管理、备份与恢复管理、恶意代码防范管理、安全事件处置管理、应急响应管理等。

名称：商用密码应用安全性评估

服务范围： 2026-2028 对住房公积金管理信息系统每年开展 1 次商用密码应用安全性评估工作。

服务要求：详见采购文件

服务时间：三年

服务标准：测评内容应包括安全技术和安全管理两大类，其中安全技术类应包括对物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面的测评，安全管理测评应包括对管理制度、人员管理、建设运行、应急处置四个方面的测评。

五、评审专家（单一来源采购人员）名单：

陈俊、王袁圆、刘勇

六、代理服务收费标准及金额：

不收取代理服务费。

七、公告期限

自本公告发布之日起1个工作日。

八、其他补充事宜

无

九、凡对本次公告内容提出询问，请按以下方式联系

1.采购人信息

单位名称：泰州市住房公积金管理中心市本级

单位地址：泰州市凤凰东路50号

联系人：王袁圆

联系电话：18651172928

2.采购代理机构信息（如有）

单位名称：泰州市政务服务中心

单位地址：泰州市高港区泰州大道188号

联系人：姚女士

联系电话：0523-81561158

3.项目联系方式

项目联系人：姚女士

电话：0523-81561158

十、附件

1.采购文件（已公告的可不重复公告）

2.被推荐供应商名单和推荐理由（适用于邀请招标、竞争性谈判、询价、竞争性磋商采用书面推荐方式产生符合资格条件的潜在供应商的）

3.中标、成交供应商为中小企业的，应公告其《中小企业声明函》

4.中标、成交供应商为残疾人福利性单位的，应公告其《残疾人福利性单位声明函》

5.中标、成交供应商为注册地在国家级贫困县域内物业公司的，应公告注册所在县扶贫部门出具的聘用建档立卡贫困人员具体数量的证明。

相关附件

• 中小企业声明函.pdf
• JSZC-321200-JZCG-C2026-0029采购文件.doc
• 《采购包1（金盾检测技术股份有限公司）企业报价折扣证明》.pdf