广州市公路事务中心东城事务所信息技术服务（广州集采）定点议价采购公告DDYJ-2026-1891117

编号

服务描述

需求描述

数量

控制单价（元）

计 量 单 位

1

服务内容：须自合同签订之日起15天内提交第一次 密码应用方案稿；根据采购人或第三方商用密码检 测机构评估要求对密码应用方案修改完善，直至密 码应用方案通过第三方商用密码检测机构评估和密 码应用主管部门备案，并完成本文件要求及双方约 定的相关工作为止。自合同签订之日起6个月内完 成，如因客观原因无法按时完成服务，双方可协商 时间顺延至本文件要求及双方约定的相关工作为止。期间所有的方案编制费用和方案出具费用等服 务费用已包含在采购费用中，采购人不再另行支付。

需求详细说明:

对“广州市****中心东城养护所
2025年-2028年广园快速路智能化视频 系统租赁服务项
目”的“广园快速路智 能化视频系统”（网络安全等级保护定级 为第二级），按商用密码应用第二级开展 商用密码应用方案编 制，交付符合相关要 求的商用密码应用方案。

1

24,000 项

项

编号

需求内容

1

（一）服务目标：供应商应依据《中华人民共和国网络安全法》《中华人民共和国密码法》《商用密码管 理条例》《商用密码应用安全性评估管理办法》《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）及《信息系统密码应用测评过程指南》（GM/T 0116-2021）等法律法规与标准规范，结 合国家和行业相关的信息安全制度与规范要求，开展系统现状调研与差距分析。在此基础上，编制商用密 码应用方案，并对方案的完整性、准确性、可行性等方面进行分析。依据《信息系统密码应用高风险判定 指引》分析密码应用安全风险，指导方案修改完善，确保最终方案能通过第三方商用密码检测机构的评 估，并协助采购人完成密码应用主管部门备案。商用密码方案应满足以下要求：（1）密码算法合规性：商用密码应用方案中关于信息系统使用的密码算法符合法律、法规的规定和密码相关国家标准、行业标准 的有关要求。（2）密码技术合规性：商用密码应用方案中关于信息系统使用的密码技术遵循密码相关国 家标准和行业标准。（3）密码产品合规性：商用密码应用方案中关于信息系统使用的密码产品与密码模 块须具备有效的商用密码产品认证证书，或经国家密码管理部门认可的机构认证合格。（4）密码服务合 规性：商用密码应用方案中关于信息系统使用的密码服务通过国家密码管理部门许可。（5）商用密码应用方案对影响商用密码防护效能的管理制度与措施进行规划和设计。管理制度与措施包括但不限于下列典 型维度：安全管理制度、密钥管理、人员管控、信息系统实施、应急预案等。（6）在服务履行期间，若 国家法律法规、行业标准或相关政策发生更新或修订，本项目将自动适用并严格执行最新生效的规定与标 准。

2

（二）质量保证： 1.供应商应保证提供的服务指标达到《中华人民共和国密码法》、商用密码标准等法律 法规的有关标准及技术要求。 2.供应商应保证提供的服务不侵犯任何第三方的专利、商标或版权等知识产

权。否则，供应商须承担对第三方的专利或版权的侵权责任并承担因此而发生的所有费用。

3

（三）项目信息的保密安全管理：（1）保密内容包括本期服务涉及的所有资料，包括但不限于采购人以 任何形式、任何方式、任何情况下输出的书面资料、电子版资料、数据、图片、照片以及由此派生的相关 资料、项目应用情况、采购人工作场所情况、采购人的内部业务内容。（2）对上述的所有保密内容，未 经许可不得擅自对外泄露。（3）不得擅自记录、复制、拍摄、摘抄、收藏在工作中涉及的秘密和敏感信 息；严禁将采购人单位内部会议、谈话内容泄露给无关人员；严禁将工作中涉及的相关项目技术方案及实 施规划透露给无关人员。（4）服从采购人的安排，依照有关法律、法规和合同规定工作，不得将工作过 程中接触到的相关工作文件（包括内部发文、各类通知及会议记录等）的内容泄露给无关人员；不得翻阅 与工作无关的文件和资料，不得从事其它与合同无关的工作。（5）非经采购人同意，供应商在项目过程 中使用的计算机﹑活动存储介质，以及所有书面资料必须由本项目人员使用与保管，不得借给无关人员，供应商不得将采购人的保密资料复印或复制或者以任何理由、任何形式、任何方式提供给他人。（6）供 应商工作人员不得以任何形式、任何理由泄露所知悉的采购人的任何信息和资料，如有违反供应商自行承 担所有法律责任和后果。（7）无论供应商今后完成本期服务工作或因故中途退出，均不得泄露所知悉的 采购人的工作秘密和技术资料。（8）如发生工作秘密和技术资料文档泄露，供应商应立即向采购人报 告，并积极协助采购人及有关保密部门进行查处。（9）未经采购人单位批准，不擅自进入该单位的保密 要害部门、部位。（10）除非采购人通过书面通知明确说明本合同所涉及的某项专有信息可以不用保密，供应商必须按照本合同所承担的保密义务对在结束合同前收到的专有信息进行保密，保密期限不受合同有 效期限的限制。

4

（四）其他要求： 1.验收方法：商用密码应用方案编制工作完成后，由双方签署服务验收报告；配合采购人按照广州市政务信息化项目验收工作要求开展合同验收和终验。 2.在服务期间，供应商应坚持以人为 本，全面、协调、可持续的科学发展观，坚持独立、公正、科学和可靠的服务宗旨，为采购人提供科学、严谨、完善、高效和优质的服务。遵守国家的有关法律和法规，以规范的工作程序和严格的管理制度从事方案编制活动，为采购人保守技术和工作秘密，在采购人监督下提供咨询服务，按要求、保质量完成项目商用密码应用方案的编制及其它有关咨询工作。