附件1

用户需求

项目背景

为了积极响应《中华人民共和国密码法》、《中华人民共和国网络安全法》等法律法规的相关要求，对广东省工业和信息化厅数字工信平台开发（二期）项目进行商用密码应用安全建设规划设计，以提高平台的密码应用安全性，提升信息系统的安全风险抵御能力，为系统建设阶段的密码应用建设提供实施指导。

项目内容

通过对广东省工业和信息化厅数字工信平台开发（二期）项目的充分调研，完成项目商用密码应用建设方案编制（包含密码应用解决方案、实施方案、应急处置方案），并协助第三方密码方案评估机构完成方案的评估工作，取得《密码应用方案评估报告》，项目密码应用方案和密码应用方案评估报告需通过省密码局的审批备案。方案要求如下：

符合《广东省省级政务信息化项目商用密码应用工作指引》（粤密码协调组〔2022〕6号）的相关要求。

符合商用密码应用建设方案编制内容要求，包括但不限于：技术方案要求：应标人应提出合理的密码应用技术框架，并针对在物理和环境、网络和通信、设备和计算、应用和数据、密钥管理、密码应用部署等多个层面进行安全设计；安全管理方案要求：应标人应提出合理可行的安全管理方案，包含系统采取的密码安全相关人员、制度、实施、应急等方面的管理措施；实施保障方案要求：应标人应根据项目实际情况提出可行的实施保障方案。

应标人必须承诺方案能通过商用密码测评机构对商用密码应用建设方案的评估，取得《密码应用方案评估报告》并协助采购人完成对应项目在省密码局的密评结果备案。

差距摸查要求：目前系统尚未进行差距评估，相关现状调研和差距摸查需应标人负责。

服务人员要求

在项目负责人员方面，应设立一名专职负责的项目经理，在服务期内，项目经理应根据项目需要到指定现场处理问题或交流情况。服务团队人员须具备所从事密码应用的专业技术和类似工作经验。应标人必须承诺派出工程师参加方案评审会或协助方案评审，在方案评审过程中提供相关技术支持，并确保方案能按工期通过评估。方案通过评审后，若后期需要进行商用密码安全性改造，应标人有义务就方案内容为采购人或安全改造服务提供商提供进一步的咨询服务。

应标人须书面承诺，如在项目实际执行过程中发生服务团队人员不能按采购文件要求胜任相关工作的，采购人有权要求更换，应标人须在一周内调整为符合采购文件要求且能胜任相关工作的人员并到位开展工作，否则采购人有权终止合同并报相关管理部门进行处理。服务商应指派固定的团队为本项目提供专业服务，如须调整服务团队人员，须书面向采购人提出申请，说明申请理由，经采购人书面同意方可调整团队人员，调入人员的资历和从业经验不低于调出人员，否则视为违约行为，采购人有权终止服务合同。应提供以上人员相关证明资料复印件并加盖公章，并提供以上人员在本单位任职的有效外部证明材料（如加盖政府有关部门印章的《投保单》或《社会保险参保人员证明》，或单位代缴个人所得税税单等）复印件。

文档管理要求

中标人应在项目完成时，将本项目所有成果文件汇集成册交付给采购人，所有文件要求用中文书写或有完整的中文注释。验收后，中标人按国家、省以及采购人档案管理要求，向采购人提供装订成册的纸质文档至少1套，并提供电子版。

验收标准要求

中标人应根据整体工作计划要求，包含但不限于以下要求：

1.完成所有咨询工作，出具项目《商用密码应用建设方案》。

2.项目交付物齐全，符合项目要求及有关标准的规定。

3.所编制商用密码应用建设方案需通过省密码局审批备案。

4.项目完成立项申报、获得省政数局立项批复，如项目最终未获立项批复，则服务自动终止，具体以合同约定为准。

服务响应要求

项目服务响应要求如下：

1.7×24电话支持：提供7×24的技术支持电话服务，由专职技术工程师负责解答相关技术问题并给出解决方法。

2.如果技术支持服务电话或远程支持服务解决不了的问题，技术支持服务人员可以在8小时内到达客户现场提供技术支持，24小时内处理完问题；重大问题48小时内处理完。

资产权属

中标人为实施项目提供的所有资料及工作成果归采购人所有。

保密要求

中标人应同意：

1.未经采购人事前书面批准，不论服务期间或以后，中标人及其工作人员不得以任何方式泄漏采购人的保密信息。

2.不私自复制、下载、拷贝、携带和留存保密信息。

3.一旦服务工作终止，中标人及其工作人员将退还保存的属于采购人的所有保密信息及资料，如方案、制度、报告、合同等。

保密期限：从获知采购人保密信息时起，至保密信息已由采购人通过合法途径让普通公众知悉时止。

中标人违反本保密协议约定，要承担违约责任，采购人有权通过任何合理方式追究乙方的责任并终止服务合同。

项目服务地点

广东省工业和信息化厅

项目服务期限及其它约定

1.服务期限：自签订合同之日起至本项目完成立项申报、获得立项批复，如项目最终未获立项批复，则服务自动终止，具体以合同约定为准。

2.其他约定：

（1）合同支付总额最终以省财政厅、省政务服务数据管理局对本次建设项目该部分立项批复后的价格为限。

（2）在双方协商一致的前提下，因服务内容、计划、资金审批情况或双方职责等发生变更而导致合同总价款变更的，须另行签订补充协议。

（3）批复金额大于合同签订金额的，采购人按合同签订金额支付相应尾款；批复金额小于合同签订金额且大于已支付首期款的，双方签订补充协议后采购人按批复金额支付相应尾款；批复金额小于已支付首期款的，则中标人需退回采购人首期款多付金额；由于中标人自身原因导致项目无法完成立项的，按合同违约条款办理服务结项；因其他不可预见原因导致项目最终无法通过立项的，中标人需退回50%首期款且采购人不再支付剩余尾款。