项目名称：内蒙古自治区测绘地理信息中心信息系统测试评估服务中标（成交）结果公告
日期：2026-08-18
公告概要：
| 公告信息： | |||
| 采购项目名称 | 信息系统测试评估服务 | ||
| 品目 | |||
| 采购单位 | 内蒙古自治区测绘地理信息中心 | ||
| 行政区域 | 内蒙古自治区 | 公告时间 | 2026年08月18日 14:35 |
| 评审专家（单一来源采购人员）名单 | 左**,张**,庞** | ||
| 总成交金额 | ￥137.900000 万元（人民币） | ||
| 联系人及联系方式： | |||
| 项目联系人 | 李智星 | ||
| 项目联系电话 | 15661018726、0471-3979288 | ||
| 采购单位 | 内蒙古自治区测绘地理信息中心 | ||
| 采购单位地址 | 呼和浩特市赛罕区昭乌达路汇商广场c座 | ||
| 采购单位联系方式 | 0471-6537023 | ||
| 代理机构名称 | 内蒙古疆北商务发展有限公司 | ||
| 代理机构地址 | 内蒙古自治区呼和浩特市新城区爱民街一家村综合楼A座415 | ||
| 代理机构联系方式 | 15661018726、0471-3979288 | ||
| 附件： | |||
| 附件1 | 合同包1：中小企业声明函（内蒙古网智科技服务有限责任公司）.pdf | ||
| 附件2 | 合同包2：中小企业声明函（重庆衡鉴信息技术有限公司）.pdf | ||
| 附件3 | 合同包3：中小企业声明函（信元网络技术股份有限公司）.pdf | ||
| 附件4 | 信息系统测试评估服务报价明细附件.pdf | ||
一、项目编号：NMGZCS-C-F-260603
二、项目名称：信息系统测试评估服务
三、采购结果
合同包1(数据安全风险评估服务):
| 内蒙古网智科技服务有限责任公司 | 内蒙古自治区呼和浩特市新城区成吉思汗东街内蒙古自治区大学科技园7号楼4层 | 综合评分法 | 是 | 550,000.00元 | 92.93 |
合同包2(商用密码应用安全性评估):
| 重庆衡鉴信息技术有限公司 | 重庆市南岸区桃源路148号附1号-附50号5-39三层三号 | 综合评分法 | 是 | 409,000.00元 | 89.79 |
合同包3(等级保护测评服务):
| 信元网络技术股份有限公司 | 内蒙古自治区呼和浩特市新城区南店街33号信元网安大楼 | 综合评分法 | 否 | 420,000.00元 | 90.99 |
四、主要标的信息
合同包1(数据安全风险评估服务):
服务类（内蒙古网智科技服务有限责任公司）
| 1-1 | C16070400 安全运维服务 | 数据安全风险评估服务 | 完全满足招标文件要求的服务范围 | 完全满足招标文件要求的服务要求 | 完全满足招标文件要求的服务时间 | 完全满足招标文件要求的服务标准 | 550,000.0000 |
合同包2(商用密码应用安全性评估):
服务类（重庆衡鉴信息技术有限公司）
| 2-1 | C16070400 安全运维服务 | 商用密码应用安全性评估 | 针对中心互联网及业务网侧的7个信息系统开展商用密码合规性年度评估服务 | 1.商用密码测评总体要求 （1）密码算法合规性测评：信息系统中使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。 （2）密码技术合规性测评：信息系统中使用的密码技术是否遵循密码相关国家标准和行业标准。 （3）密码产品合规性测评：信息系统中使用的密码产品与密码模块是否通过国家密码管理部门核准。 （4）密码服务合规性测评：信息系统中使用的密码服务是否通过国家密码管理部门许可。 2.密码技术应用测评 从物理和环境、 网络和通信、设备和计算、应用和数据4个层面对信息系统中应用的密码技术进行分析与评估。 物理和环境层面测评:分析评估信息系统是否合理、合规的利用商用密码完整性、真实性功能， 对影响信息系统安全防护效能的物理和环境层面因素进行保护。包括但不限于下列典型因素：重要场所的物理访问控制， 监控设备的物理访问控制， 以及物理访问记录、监控信息等敏感信息数据完整性。 网络和通信层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性功能， 对影响信息系统安全防护效能的网络和通信层面因素进行保护。包括但不限于下列典型因素：安全认证连接到内部网络的设备， 通信双方的身份认证过程，通信数据完整性， 敏感信息数据字段机密性， 网络边界访问控制信息完整性， 系统资源访问控制信息完整性， 安全设备、安全组件的集中管理方式和信息传输通道。 设备和计算层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性功能， 对影响信息系统安全防护效能的设备和计算层面因素进行保护。包括但不限于下列典型因素：登录信息系统设备和计算环境的用戶身份鉴别过程， 系统设备和计算环境资源访问控制信息完整性， 重要信息资源敏感标记完整性， 重要程序或文件完整性， 信息系统设备和计算环境的日志记录完整性。 应用和数据层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性以及不可否认性功能， 对影响信息系统安全防护效能的应用和数据层面因素进行保护。包括但不限于下列典型因素：登录信息系统应用和数据操作环境的用戶身份鉴别过程， 系统应用和数据操作环境资源访问控制信息完整性， 重要信息资源敏感标记完整性， 重要数据传输过程的机密性、完整性， 重要信息存储过程的机密性、完整性，重要程序的加载和卸载过程， 信息系统应用相关实体行为不不可否认性， 信息系统应用和数据操作环境的日志记录完整性3.密钥管理测评 对影响商用密码防护效能的密钥生命周期相关环节， 以及相关环节管理和策略制定的全过程进行分析与评估。密钥生命周期相关环节包括但不限于下列典型环节：密钥生成，密钥存储， 密钥分发， 密钥导入， 密钥导出， 密钥使用 ， 密钥备份， 密钥恢复,密钥归档， 密钥销毁。 4.管理测评 对影响商用密码防护效能的管理制度与措施进行分析与评估。管理制度与措施包括但不限于下列典型维度：管理制度、人员管理、建设运行、应急处置。 （1）管理制度维度， 包括但不限于密码建设、运维、人员、设备、密钥管理内容， 密码相关操作规范、安全操作规范， 安全管理制度的合理性和适用性论证与审定， 安全管理制度的改进和修订， 安全管理制度的发布， 安全管理制度的执行。 （2）人员管理维度， 包括但不限于了解并遵守密码相关法律法规密码产品使用 ， 关键岗位划分， 相关人员职责与权限划分, 岗位责任制与人员制约、监督机制， 管理和使用账号， 人员培训、人员选拔， 人员考核、奖惩与调离， 人员保密措施。 （3）建设运行维度， 包括但不限于下列内容与措施：包括但不限于信息系统规划， 信息系统建设方案， 信息系统密码产品、服务选用 ， 信息系统运行前与定期评估， 信息系统整改。 （4）应急处置维度， 包括但不限于应急预案， 应急资源准备， 应急情况与处置， 上级主管部门应急报告， 同级密码主管部门应急报告。 | 2026年11月30日前 | 依据GB/T39786-2021《信息系统密码应用基本要求》等国家和行业商用密码相关规范标准， 在服务期内， 对项目中信息系统开展密码应用安全性评估， 评估内容为：商用密码总体要求测评、密码技术应用测评、密钥管理测评、安全管理测评。测评后， 出具加盖检测机构印章的《密码应用安全评估报告》纸质一式三份。 | 409,000.0000 |
合同包3(等级保护测评服务):
服务类（信元网络技术股份有限公司）
| 3-1 | C16070400 安全运维服务 | 等级保护测评服务 | 等级保护测评服务（内蒙古自治区测绘地理信息中心12个业务系统，都已完成等保三级备案） | 满足国家、行业、采购人及磋商文件全部服务要求 | 2026年11月30日前 | 满足国家、行业、采购人及磋商文件全部服务标准 | 420,000.0000 |
五、评审专家（单一来源采购人员）名单：
左**（采购人代表）、张**、庞**
六、代理服务收费标准及金额：
代理服务费收费标准：
收取中标金额的1.5%，不足1万元按1万元收取。
代理服务费金额：
合同包1(数据安全风险评估服务)：1万元。收取对象：中标（成交）供应商。
合同包2(商用密码应用安全性评估)：1万元。收取对象：中标（成交）供应商。
合同包3(等级保护测评服务)：1万元。收取对象：中标（成交）供应商。
七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
代理服务费缴纳账户：
账户名称：内蒙古疆北商务发展有限公司
账号：592030100100297602
开户行：兴业银行股份有限公司呼和浩特如意和大街支行
开票信息发送邮箱nmjbsw@163.com
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名称：内蒙古自治区测绘地理信息中心
地址：呼和浩特市赛罕区昭乌达路汇商广场c座
联系方式：0471-6537023
2.采购代理机构信息
名称：内蒙古疆北商务发展有限公司
地址：内蒙古自治区呼和浩特市新城区爱民街一家村综合楼A座415
联系方式：15661018726、0471-3979288
3.项目联系方式
项目联系人：李智星
电话：15661018726、0471-3979288
内蒙古疆北商务发展有限公司
2026年08月18日
