附件1：

采购需求

根据《中华人民共和国网络安全法》、《中华人民共和国密码法》、《信息安全等级保护管理办法》（公通字[2007]43号）、《商用密码应用安全性评估管理办法》等法律法规要求，计划采购一项信息系统网络安全等级保护测评及商用密码应用安全性评估服务。有关要求如下：

一、服务内容及要求

（一）服务内容

1．网络安全等级保护测评

依据《网络安全等级保护基本要求》（GB/T22239-2019）等技术标准，对柳州市卫生健康委员会的柳州市人口健康信息平台（三级系统）、柳州市公立医院绩效考核平台（三级系统）开展网络安全等级保护测评工作，并出具符合公安机关要求的网络安全等级保护测评报告。

2．商用密码应用安全性评估服务

依据《中华人民共和国密码法》、《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）等，对柳州市人口健康信息平台（三级）、柳州市公立医院绩效考核平台（三级系统）进行商用密码应用安全性评估，并出具符合要求的《商用密码应用安全性评估报告》。

（二）服务要求

完成时间：合同签订并接到甲方通知进场之日起120个工作日内（不包含系统建设、整改时间）完成所有服务内容。

服务地点：采购人指定地点。

二、资格要求

（一）具有独立承担民事责任能力的企业法人。

（二）供应商必须具备公安部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》、国家密码管理局颁发的《商用密码检测机构资质证书》，提供证书复印件加盖公章。

（三）供应商投入本项目的等保测评实施人员必须具有公安部信息安全等级保护评估中心或中关村信息安全测评联盟颁发的《信息/网络安全等级测评师证书》，项目组成人员至少五人，其中包括四名测评师（分别为一名高级测评师、一名中级测评师和两名初级测评师）和一名质量监督人员。

（四）供应商投入本项目的商用密码应用安全性评估实施人员必须具有合格的商用密码应用安全性评估人员测评能力考核证书，项目组成人员至少3人。

（五）其他要求

1.供应商在广西有同行业项目服务案例，如有请提供。

2.中标人必须签署相关保密协议，严格遵守协议要求。