昆明市公共信用信息平台及网站2026年密码应用评估与安全性改造成交结果公告

一、项目编号：WH-530100-2026-0160-0101

二、 项目名称：***网站2026年密码应用评估与安全性改造

三、 中标（成交）信息

供应商名称：金盾检测技术股份有限公司

供应商地址：****道****号徐庄****楼

成交金额：63770.00元

四、 主要标的信息

名称：***网站2026年密码应用评估与安全性改造

服务范围：***平台和“信用中国（云南昆明）”网站，按照信息系统密码应用国家有关标准开展商用密码应用安全评估和密码方案应用安全性评审服务，完成现场测评，并协助对存在的问题和安全风险进行改造。包含但不限于以下内容：

（一）风险核查：开展漏洞扫描、渗透测试、配置核查、日志审计，排查高危漏洞、弱口令、权限失控、数据防护缺失、安全制度不完善等问题。重点核查国密SM2、SM3、SM4算法落地应用情况，排查明文传输、数据未加密、弱密码策略、密码产品不合规、密钥管理混乱等各类安全风险。

（二）现场测评：对物理环境、网络安全、主机安全、应用安全、数据安全、安全管理六大维度开展全覆盖测评。

（三）整改指导：梳理安全问题风险清单，形成完整安全风险台账，提供可落地的整改方案、技术优化建议和国密改造指导，全程协助整改落地。

（四）完成备案：编制出具官方认可的正式密评报告，全程配合采购方完成主管部门核查、答疑、备案等相关工作。

（五）协助开展为期1年的风险数据安全维护服务，就平台数据归集合规性、时效性、完整性进行安全评估指导。

服务要求：承接主体应当按与购买主体签订的服务协议要求，***网站2026年密码应用评估与安全性改造工作。

服务时间：自合同签订之日起一年。

服务标准：承接主体应当按与购买主体签订的服务协议要求，***网站2026年密码应用评估与安全性改造工作。

五、 代理服务收费标准及金额：

收费标准：按照竞争性磋商文件中相关要求收取费用。成交人应在接受“成交通知书”前向采购代理机构一次付清采购代理服务费。不论磋商结果如何，供应商应承担其谈判准备、响应文件编制与递交、采购代理服务费等所涉及的一切费用，采购人对上述费用不负任何责任。

六、 公告期限

自本公告发布之日起1个工作日。

七、 其他补充事宜

请成交单位在公告结束后尽快与采购人洽商合同签订事宜，在此谨对积极参与本项目的供应商表示衷心感谢！

八、 凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名 称：昆明市发展和改革委员会

地 址：****中心

联系方式：0871-****9034

2.采购代理机构信息

名 称：旺和招标咨询有限公司

地 址：云****路****号****大厦

项目联系人：刘蓉燕 舒瑞

联系方式：0871-****6288、188****5568

微信公众号（订阅通知）

微信小程序（查询信息）