传染病监测预警与应急指挥能力提升项目密码应用安全性评估费及传染病监测预警与应急指挥能力提升项目跟踪审计项目招标公告

*、服务内容

依据商用密码应用安全性评估工作相关要求，完成以下工作，具体服务内容包括但不限于以下内容：

（1） 商用密码应用安全性方案评估；

（2） 商用密码应用安全性评估。

通过密码应用安全性评估，深入查找信息系统中存在的薄弱环节和安全隐患，分析信息系统在密码应用方面与相应等级保护密码应用基本要求间的差距。在评估实施阶段，通过访谈、检查、测试等方式，对系统现状进行评估，出具《商用密码应用方案安全性评估报告》、《商用密码应用系统安全性评估报告》。针对评估中发现的问题，提供技术支持，指导相关责任单位整改。

*、密码应用与安全性评估要求

依据**/******-****《信息安全技术 信息系统密码应用基本要求》、**/T ****-****《信息系统密码应用测评要求》、**/T ****-****《信息系统密码应用测评过程指南》、《商用密码应用安全性评估量化规则》和系统自身的安全需求，对系统其中密码应用的合规性、正确性和有效性进行评估。

*、密码应用与安全性评估技术要求

（1）项目目标

通过评估检验各信息系统密码应用是否合规、正确、有效，针对被测系统在密码应用安全方面存在的安全问题提出可行性完善建议，出具整改建议，根据整改建议，编制详细可实施的整改建议，为进*步完善信息系统的密码应用安全管理体系、加强信息系统的密码应用安全防护措施提供依据。最终出具《密码应用安全性评估报告》。

（2）服务内容

评估服务内容包括从密码算法、密码技术、密码产品、密码服务、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理和安全管理（制度、人员、实施、应急）等方面，对系统开展密码应用安全性评估。

（3）项目交付物

在项目的各个阶段完成后，供应商应提交各阶段的交付物，所有工作完成后，启动项目最终验收。交付物应包括：《商用密码应用安全性评估整改建议》和《商用密码安全性评估报告》

*、项目管理要求

1、项目质量管理

质量保证工作涉及项目实施各阶段的活动，应该贯彻到日常的集成活动中，而且应该特别注意重点环节的评审检查工作。因此，要按照本计划的各项规定进行质量保证和控制工作。质量管理员将参加所有的评审与测试检查活动，以确保在集成工作的各个阶段和各个方面的工作质量。

2、项目风险管理

在项目进行过程中会出现大量的不确定性，即项目风险。简单讲，所提到的“风险”是指对项目“不利”的不确定因素。因为种种已知风险、可预测风险或不可预测风险的存在，而对项目的成本、进度造成威胁，有时可能产生严重的后果，因此有必要引入项目风险管理。

*个项目的风险管理过程分几个阶段：风险识别，风险分析，风险规避，风险监控。风险管理的过程在项目管理的周期内将是*个持续循环的螺旋式过程。

3、项目文档管理

文档的合理管理可以极大地降低各种变化因素给项目带来的风险，在项目后期起到加速项目竣工的作用。

供应商应负责在项目完成时将服务成果及过程文件的有关技术文件、图表资料及测试、验收报告等文档汇集成册交付采购人，并交付相应的电子版本。

*、技术服务要求

1、最小影响原则

供应商在采购人指定地点开展的安全服务工作，要尽可能小的影响系统和网络的正常运行，不能对业务的正常运行产生

2、体系规范性

服务要遵从国家等级保护制度体系、国密相关标准规范，针对采购人信息系统按照等保管理、技术类的各项要求进行对标分析。工作中的过程和文档，应具有规范性，便于项目跟踪和控制。

3、先进实用性

要按照最新国内外管理与技术趋势，理论联系实际，根据结合行业及采购人业务现状特点分析并制定测评报告，对采购人信息系统等级保护工作、系统安全防护体系建设与密码应用安全防护措施建设有实际指导效果。

4、进度可控性

测评服务的进度应符合进度安排，保证信息安全服务的可控性。

5、安全保密性

对信息安全服务中获取的采购人信息及测试过程与结果数据须严格保密，未经授权不得泄露给任何第*方单位和个人，不得利用此数据侵害采购人的权益，否则采购人有权追究受邀约方的责任。

对监测预警与应急指挥能力提升项目全部工程造价的确定与控制提供专业咨询服务和全过程跟踪审计服务，并向建设方出具书面工程造价成果文件等全部服务成果。

项目计量与结算、审核项目进度款，项目竣工验收阶段竣工结算审核，项目变更控制，索赔管理，项目拦标价审核等。

★*、全过程跟踪审计需求

针对辽宁省传染病监测预警与应急指挥项目参照国家标准及辽宁省相关标准向建设方提供全过程跟踪审计服务。

1、对建设方，实施方、监理单位的各项内控制度提出合理化建议和意见，完善建设项目现场管理制度，如签证管理，材料设备采购，**控制、验收领用、清点，设计变更管理制度等。

检查该项目相关单位和部门的合同履行情况，检查有无违法转包、分包现象，重点检查：1）工程进度；

2）合同实质条款内容发生变更时有无及时签订补充合同；3）有无违法转包、分包现象，检查实施单位是否与合同单位*致。

2、检查项目概算执行情况

3、积极配合建设方，控制优化项目变更，根据项目用途及市场行情，提出建设性的优化方案。深入实施现场，掌握项目进展及变更的落实情况，为准确计量掌握真实资料。检查项目变更手续是否合理、及时、完整、真实。参加与工程造价控制有关的相关会议，参与监理例会，提出合理化建议，并收集相关资料。对项目现场进行查，核实有设计变更及签证，及时了解工程情况并进行必要的拍照、摄像，留取证据，确保计量准确和审核完整真实。

4、参与特殊材料，设备的定价工作，并提出合理化建议。

5、涉及造价增减部分做到图片、文字资料齐全，及时确认手续并存档。

6、对实施单位上报的已完成工作量月报进行审核，并提供付款建议书；严格控制管理项目进度款支付审核、坚决杜绝项目款超付现象。

7、按照合同约定，对索赔项目进行审核，合理合法的确认项目投资。各种确认资料及时办理，防止索赔事件发生。现场资料日清月结，为项目月报的编制及项目现场动态成本控制分析提供准确数据。

8、严格按照国家相关规定最大限度的达到控制工程投资的目的。

9、及时核定分阶段完成的分部项目结算，出具完整的结算报告咨询文件。

**、项目计量与结算、审核项目进度款，项目竣工验收阶段竣工结算审核，项目变更控制，索赔管理，项目拦标价审核等。

**、达到国家现行法规、规范及主管部门要求，并能通过相关部门审核；本工程的编制过程和成果必须符合国家有关现行的标准、规范、规程标准在编制过程中，如果国家或有关部门颁布了新的技术标准或规范，则编制单位应采用新的标准或规范进行编制。

 ★*、人员要求

要求全过程跟踪审计单位针对项目配备项目组成人员，至少4人。