一、项目背景

为深入贯彻党的******关于全面推进乡村振兴战略部署，进一步加强全市农村集体“三资”监督管理，市委市政府决定在全市开展农村集体土地问题专项整治工作，并结合沈阳市实际，制定《沈阳市农村集体土地问题专项整治工作方案》，方案中指出“全面贯彻落实党的******和二十届历次全会精神，深入贯彻落实“三农”工作、乡村振兴工作以及在新时代推动东北全面振兴座谈会上的重要讲话和重要指示批示精神，充分运用大数据赋能手段，进一步深化产权制度改革，积极整治农村集体土地问题，促进农村集体“三资”规范管理，有效化解农村人地矛盾，促进新型农村集体经济健康发展，维护农村集体经济组织与农村群众利益，助推全市农村发展稳定大局。

******农村局依托于试点取得的先进经验，基于对农村集体土地资源管理的现状分析，提出通过大数据技术构建监管平台的构思，明确本次项目建设目标和主要建设任务，旨在解决当前农村集体土地资源管理中存在的问题，提升管理水平，并推动全市农村集体土地问题专项整治工作全面铺开，有力有效推进农村基层治理效能的发挥。

二、执行依据

1.《“十四五”推进农业农村现代化规划》

2.《农村集体经济组织法》

3.《沈阳市“十四五”乡村振兴规划》

4.《土地承包法》

5.《农村土地承包合同管理办法》

6.《中华人民共和国网络安全法》

7.《中华人民共和国数据安全法》

8.《中华人民共和国个人信息保护法》

9.《关键信息基础设施安全保护条例》

10.《中华人民共和国政府采购法》

三、项目目标

本次项目建设，以巩固农村集体产权制度改革成果、发展新型农村集体经济为目标，坚持问题导向，紧盯村集体土地资产资源、经济合同等关键环节开展专项清理整治，摸清“三资”家底，主动向村民（成员）公开、自觉接受村民（成员）监督，完善农村集体“三资”监管机制，切实发挥农村基层党组织作用，提升基层治理水平，维护农村集体经济组织与广大农民群众利益，净化农村政治生态，持续促进农村社会和谐稳定。项目具体业务目标如下：

开展农村集体土地资产资源清理：对村集体所有的耕地、林地、工业用地等进行全面清理，建立详细的土地资源数据库。

规范经济合同管理：制定统一的合同文本，明确合同双方的权利和义务，确保合同管理的合法性和合规性。

实施合同执行监控：通过大数据平台，监控合同的执行情况，确保合同条款得到有效执行，防止资源资产流失。

推进“三资”公开透明：定期向村民公开“三资”信息，接受村民监督，提高农村集体资产管理的透明度、公信力和规范化水平。

加强土地发包（出租）管理：通过数据分析，检查土地发包合同的合法性，清理整顿违规发包、低价发包等问题。

优化资源资产利用：对清理整治收回的集体资源资产，合理规划利用，确保资源得到高效利用，增加农民收入。

构建长效监管机制：建立健全农村集体“三资”监管的长效机制，确保监管工作的持续性和有效性。

四、项目内容

为加强对沈阳市农村集体土地的有效监管，充分利用互联网、大数据、地理信息等技术建设沈阳市农村集体土地大数据监管系统，实现对沈阳市农村集体土地资源的有效监管和长效治理。主要建设内容包括地理信息数据库建设、监管系统平台开发，以及项目稳定运行支撑。

五、项目范围

项目建设规模覆盖全市12个涉农区县（市）、1527个村（社区）。其中，区县主要包括新民市、辽中区、康平县、法库县、浑南区、苏家屯区、于洪区、沈北新区、铁西区，部分涉及和平区、大东区和皇姑区。项目通过采集上述涉农区域内的土地数据，并针对数据进行整合，为政府部门、村集体提供全面、准确、实时的土地信息，提高土地管理的科学性和有效性。项目需预留服务全省的能力及服务。

系统涉及用户对象及用户数量预估如下：

******资源局等。

******农村局等。

******街道）农经部门等。

4.村屯级用户：村（社区）、农村集体经济组织等。

六、需求分析

通过地理信息手段和数据上图方式将农村土地所有地块进行可视化管理，实现农村土地的全盘统筹，保护农村集体资源，对农村集体土地进行精准化的有效管理，为实施乡村振兴战略提供有力的信息化支撑。

1.土地监督治理数据底座建设

运用多源异构大数据融合技术，汇聚农村土地治理地理空间信息数据、政务行业数据等时空信息，依据数据标准和处理规则，通过数据标引编目，形成规范化、标准化的专题数据，实现数据分级分类管理，打造农村集体土地大数据监管平台数据底座。

2.村集体土地资源清仓见底

建设沈阳市村集体土地大数据监管系统，组织各区县（市）通过数据叠加、图层确认、现场指认、系统录入及分类统计等方式，明确农村集体经济组织可利用资源资产权属及地理分布，全面盘清农村集体经济组织所有的耕地、林地、工业用地、采矿用地、建设用地、四荒地、滩涂、坑塘水面等土地资源。

3.健全农村土地监督管理长效化机制

通过数据上图分析比对，重点清查村集体土地发包（出租）合同、预留机动地的管理是否合法合规，是否存在集体资源资产被非法侵占、违规发包、长期低价发包等问题。对下列问题进行重点清理整改。

3.1对未履行民主议定程序发包集体土地的行为进行整改；

3.2对合同约定期限超出法律法规规定的行为进行整改；

3.3对超低价发包、超合同规定面积或无偿使用行为进行整改；

3.4对合同标的物及权责不清晰或内容不完善的行为进行整改；

3.5对不按约定条款履行相应权利和义务、拖欠村集体承包费等行为进行清理；

3.6对存在口头协议、未签订书面合同等问题进行清理；

3.7对村集体经济合同中存在的垄断合同、人情合同、权力干涉等情况进行严肃查处；

3.8对承包方整户消亡的家庭承包地依法予以收回，另行发包；

3.9对于农民在两个以上集体经济组织享有“双份”家庭承包地的问题进行整改；

3.10对排查发现的其他村集体土地问题进行整改。

构建基于大数据技术的发现问题、治理问题、跟踪问题一体化管理模式。对采集后的数据按照问题规则形成问题明细表；问题整改后，按照问题规则形成问题整改表，并进行相关问题统计；强化日常调度和跟踪问效，通过通用模板和手动录入两种方式，建立日通报、周调度、月终结统计报告单；建立专项整改统计模板，跟进监督乡镇问题整改情况。

4.规范专项整治后续监管

规范村集体经济组织使用合同文本，明确合同双方的权利、义务、违约责任等条款，及时完善规范后的民主议事程序、合同、收据、台账等要件信息，关联到对应地块，明确村集体资源权属。对村集体清理整治收回的集体资源资产，履行民主程序后可自营或重新发包。村集体一次性收取多期违规款项的，应当按照权责发生制，将收款金额分摊至各个收益期，实现情况清、底数明，图账对应、账实相符。严禁以村民自治为由私分集体资产。

5.乡村振兴资金监管

通过地理信息手段和数据上图方式将农村土地所有地块进行可视化管理，实现农村土地的全盘统筹，保护农村集体资源，对农村集体土地进行精准化的有效管理，为实施乡村振兴战略提供有力的信息化支撑。

6.其他需求分析

为保障数据的安全性和使用性，项目所使用的三调数据和土地确权数据应进行数据脱密技术处理，脱密后可正常使用。

系统部署在沈阳市电子政务外网信创区。

系统建设为b/s架构，在一般的浏览器下能正常使用。

7.性能需求系统主要通过各村账号进行数据采集、系统录入，应充分考虑高峰期用户同时访问系统，能流畅加载问题，服务器应支撑2000用户10秒内可以加载系统。

七、开发服务内容

1.内容清单

2.具体内容

八、人员要求

本项目配置一个固定人员规模不低于20人的项目团队，团队应包含项目负责人、技术负责人、地理信息数据处理人员、开发人员、运维人员及培训人员等所有必需角色。

九、其他要求

中标单位需承担沈阳市农村集体土地大数据监管系统咨询设计服务费10.2267万元、密码方案评审费2万元，以及密码方案编制费2.5万元。

一、监理服务范围

按照GB/T19668 信息技术服务监理 第1部分总则、第2部分基础设施工程监理规范、第5部分软件工程监理规范、第6部分信息安全监理规范，根据各子项目的建设内容，对子项目建设的软、硬件（含定制开发）的数量、版本、型号等进行复核确认，对知识产权所属进行鉴别；对项目中各个系统的工程建设中设备的安装、调试、试运行、系统培训进行监理。监理内容包括对工程质量、数量、投资、进度、变更进行控制及审核确认，对合同、信息、知识产权进行管理，对多方关系进行协调。

二、监理服务目标

监理服务的总体目标：在保证安全可靠的前提下，提高质量、控制进度、优化方案、降低造价，确保本包按设计和技术规范的要求以合理的费用在规定的时间内优质完成，并按照有关规范、标准检测达到国家相关规范、标准。

1.质量控制目标：使工程的最终产品满足合同的各项要求，质量达到合格；

2.进度控制目标：项目总体实施进度符合部建设单位进度计划要求；

3.保密安全控制目标：无重大因工重伤事故，无安全、泄密事件发生；

4.投资控制目标：项目总投资符合预算要求。

三、监理服务要求

1.总体要求

在监理服务范围内,依据国家有关信息系统的法律、法规、技术规程、规范、标准以及工程建设文件,监理单位承担全部工作的监理服务,对项目的质量、进度、投资、风险进行全方位、全过程控制,进行项目的合同管理、变更管理、配置管理、文档管理、人员管理、信息管理以及安全文明实施的监理,负责系统建设过程中的组织协调等工作,使项目建设按既定目标顺利进行。

2.实施阶段服务内容及要求

监理单位应加强项目实施方案审核,促使项目中所使用的产品和服务符合委托合同及国家相关法律、法规和标准；明确项目实施计划,对于计划的调整应合理、受控；促使项目实施过程满足委托合同的要求,并与项目设计方案、项目计划相符。监理单位应完成（包括但不限于）如下工作：

1) 项目实施前,监理单位应审核被委托单位提交的质量管理计划、项目实施计划,审核后签署监理审核意见。

2) 项目实施前,监理单位应组织建设单位、被委托单位召开项目实施启动会,要求被委托单位落实实施计划、实施方案和必要的准备工作,会议内容做会议纪要,并经三方签认。

3) 项目实施前,监理单位应审核被委托单位提交的项目实施方案,审核后签署监理意见。

4) 监理单位应审核被委托单位提交的开工申请,检查项目准备情况。项目实施条件具备时,总监理工程师应签发开工令,并报建设单位开始项目实施。

5) 监理单位应监督合同执行情况,通过监理周报、月报、阶段性报告定期向建设单位提交监理报告,跟踪项目的质量、进度、投资完成情况。

6) 监理单位应对项目质量进行全过程监督管理,在加强现场管理工作的前提下对重要部位和关键点应采取“旁站监理”的方式,检查项目进度和质量,做好隐蔽工程的签证；对发现的可能影响质量的问题及时指令被委托单位采取措施解决,必要时发出停工、返工的指令。

7) 监理单位做好监理日志,随时记录实施中有关质量、进度等方面的问题,并对发生质量问题的现场及时拍照或录相。

8) 监理单位织对被委托单位提供的产品及服务进行验收,对验收结果做验收记录,并经三方签认；对不符合合同或相关标准规定的产品及服务应拒绝签认。没有被签认的产品及服务不得在项目实施中应用。

9) 监理单位应按计划检查被委托单位项目实施状况、人员与实施方案的一致性。

10) 监理单位应执行已确定的阶段性质量监督、控制措施及方法,并做监理日志。出现项目质量问题时,经确认后监理机构签发监理通知单,报建设单位、被委托单位,责令被委托单位整改。

11) 监理单位应及时处理被委托单位提交的项目中关键环节的实施申请,审核其合理性后签认,报建设单位批准；必要时,监理机构应检查被委托单位重要项目步骤的衔接工作,做监理日志。未经监理工程师检查认可,被委托单位不能进行与之相关的下一步骤的实施。

12) 监理单位应及时处理工程变更申请,审核变更的合理性,保证项目总体质量不受影响；监理机构应从目标系统的质量、进度和投资等方面审查工程变更,由于变更引起投资的改变应按照合同的相关条款执行。在合同中没有规定的,应在变更实施前与建设单位、被委托单位协商确定变更导致的投资变化,并作工程备忘录。

13) 当出现项目事故时,监理单位应要求被委托单位在事故发生后立即采取措施,尽可能控制其影响范围,并及时签发停工令,报建设单位,并与建设单位、被委托单位共同确认初步处理意见；监理单位应监督被委托单位采取措施,查清事故原因,审核被委托单位提出的事故解决方案及预防措施,提出监理意见,提交建设单位签认；监理单位应审查被委托单位报送的事故报告及复工申请,条件具备时签发复工令。

14) 监理单位若发现项目实施过程存在重大质量隐患,应及时向被委托单位签发停工令,并报建设单位,监督被委托单位进行整改。整改完毕后,及时处理被委托单位的复工申请。

15) 监理单位应根据项目总进度计划,编制控制性总进度计划,并协助建设单位编制总体进度计划或实施总进度计划；审批实施总进度计划以及分年的年、季、月计划；跟踪监督、检查、记录进度计划的实施；对实际进度进行对比、检查、分析,对出现的偏差采取应对措施；审查被委托单位的进度报告,并编报监理报告。

16) 监理单位应对项目实际进度做好记录和统计工作,并进行经常性和阶段性的项目实际进度与计划进度的对比分析,检查进度偏差的程度和产生的原因,分析预测进度偏差对后续实施工序和项目的影响程度,并提出指导性的解决措施。当项目实际进度与计划进度相比发生较大偏差而有可能影响合同工期目标的实现时,监理单位应提出进度计划的调整意见,并指导被委托单位相应调整进度计划。进度计划的重大调整应书面报建设单位批准；

17) 监理单位应依据委托合同及其补充协议,审核被委托单位提交的项目阶段性报告和付款申请签发工程款支付意见,报建设单位签认。

18) 监理单位应对项目实施阶段三方共同参与的过程和活动做工程备忘录；并检查督促被委托单位按规程规范实施、文明安全实施,防止因出现质量、安全事故及环保问题。

19) 监理单位应根据需要及时组织专题会议,解决项目实施过程中的各种专项问题,并做会议纪要,提交建设单位和被委托单位。

20） 监理单位应对本项目的弱电工程根据委托方需求，审核系统设计图纸及实施方案；对隐蔽工程建设进行旁站、阶段性验收；对实施过程中的线缆的品牌、规格、型号、数量等进行三方联合验收；对线缆的布放工序、操作过程进行检查，对出现的问题进行全程跟踪、直至解决；对施工进度进行控制，保证项目工期；对项目实施过程文档进行检查；对现场的材料的摆放、安全施工进行检查；对项目实施过程中的变更进行全程评审、论证、确认；机房综合布线实施监理控制点。

21） 监理单位应依据《网络安全法》《网络安全等级保护制度》的要求，提供监理服务，为项目建成后，能够通过验收，安全技术措施符合等级保护相关要求提供相关技术支撑。

3.验收阶段服务内容及要求

监理单位应评审项目测试验收方案（验收目标、责任双方、验收提交清单、验收标准、验收方式、验收环境等）的符合性及可行性；促使项目的最终功能和性能符合委托合同、法律、法规和标准的要求；推动被委托单位所提供的项目各阶段形成的技术、管理文档的内容和种类符合相关标准。

四.其他要求

1.其他监理要求

1) 投标单位要求：具备信息系统工程监理服务能力。

2) 人员要求：要求为本项目提供不少于6人的项目团队（其中总监理工程师1人），均需具有信息系统监理师证书（投标文件须提供证书复印件），至少2人驻场服务，需保证在需要时可2小时内到达到现场。

投标人为本项目配置成员一旦确定，不能擅自更改。项目确定后，必须保证所有人员的到位和工作饱满，不允许项目人员在参与本项目过程中身兼其他项目工作。

时间要求：自合同签订之日起至项目验收之日至止。

4) 每名项目参与人员配备通讯设施,保证24小时随时沟通。

5) 投标人配备完善的办公设施及交通工具,如计算机、打印机、车辆等。

6) 制定完善的文明监理工作制度。7) 其它有关本项目现场保障设备由监理单位自行解决。

一、服务内容

对沈阳市农村集体土地大数据监管系统进行网络安全等级保护测评服务,并出具《测评报告》。

二、服务要求

1.等保测评

依据《中华人民共和国网络安全法》等国家相关法律、标准要求,对以上应用系统进行测评,并出具《测评报告》。若首次测评后被测信息系统需要进行整改,在约定的整改期限内提供复测服务。同时在项目交付过程中应提供完善的网络安全紧急事件应急服务方案，并有能力对上述系统负责人员进行网络安全意识以及网络安全技术的培训。

服务时间：7*24

服务方式：现场和远程

交付成果：测评报告。

2.定级备案

协助采购人对测评范围内未定级、未备案的系统形成定级、备案相关材料,组织开展专家评审会,完成定级备案等相关服务工作。

服务时间：7*24

服务方式：现场

交付成果：备案证明。

3.测评服务范围

依据《信息安全技术网络安全等级保******管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等十个层面开展测评工作。

（1）安全物理环境测评内容：

物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。

（2）安全通信网络测评内容：

网络架构、通信传输、可信验证。

（3）安全区域边界测评内容：

边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。

（4）安全计算环境测评内容：

身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。

******管理中心测评内容：

系统管理、审计管理、安全管理、集中管控。

（6）安全管理制度测评内容：

安全策略、管理制度、制定和发布、评审和修订。

（7）安全管理机构测评内容：

岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。

（8）安全管理人员测评内容：

人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。

（9）安全建设管理测评内容：

定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。

（10）安全运维管理测评内容：

环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。

4.项目使用工具

等级保护测评阶段,应使用安全扫描系统对服务器、网络设备进行安全扫描,投标人须提供测评工具,包括但不限于：WEB漏洞扫描系统、数据库漏洞扫描工具、操作系统漏洞扫描工具等。

三、服务其他要求

1）人员要求：要求为本项目提供不少于6人的项目团队,均需具有信息安全或网络安全等级测评师证书（投标文件须提供证书复印件）。项目团队按照职能分为专属管理团队及技术测评团队，专属管理团队至少2人（包含项目经理1人，技术测评专家1人），技术测评团队不少于4人,

2）投标人为本项目配置成员一旦确定，不能擅自更改。项目确定后，必须保证所有人员的到位和工作饱满，不允许项目人员在参与本项目过程中身兼其他项目工作。

3）出具纸质胶状《网络安全测评报告》贰份。

一、服务要求

1.功能测试

本项目要求功能测试覆盖目标系统所有功能点。

测试完成后输出测试结果汇总报告和明细记录,对发现的错误根据严重程度划分等级。

厂商修复测试发现的问题后,投标方承诺愿意免费做一轮针对修复的复测确认。

2.压力测试

目标是检查功能点的入口,提供信息,并确认获得预期输出和功能效果。

功能测试的参考基准是目标系统的需求规格说明书和开发合同,可参考开发方自测试使用的所有测试用例。投标方可按需主动增加开发方未覆盖的其它测试用例。

3.性能测试

性能测试关注的不是软件是否能够完成特定的功能,而是在完成该功能时展示出来的及时性。完成功能测试后再执行性能测试。

性能测试主要针对目标系统中,预期有大量访问和大任务负载的目标点执行测试。测试覆盖范围需与客户确认。

要求中标人通过自动化的测试工具（中标人自备）模拟多种正常、峰值以及异常负载条件来对系统的各项性能指标进行测试。中标人规划测试指标,经客户方确认后执行。

二、成果物要求

1. 测试前提供测试实施计划。

2. 针对平台系统的每轮次每类测试,都提供测试结论和明细报告。

三、其他要求

1.启动测试前,测试的覆盖范围和方案需经采购人和用户确认。

2.所有测试活动均在招标方指定的环境下执行。

3.投标人承诺测试过程和结论的客观性。

四.服务要求

1.人员要求：要求为本项目提供不少于5人的项目团队（其中项目经理1人）。

2.投标人为本项目配置成员一旦确定，不能擅自更改。项目确定后，必须保证所有人员的到位和工作饱满，不允许项目人员在参与本项目过程中身兼其他项目工作。

一、总体要求

依据GM/T 0054-2018 《信息系统密码应用基本要求》等国家和行业商用密码相关规范标准,在服务期内,对本项目关键基础设施、重要应用、网络进行商用密码应用安全性评估。

开展商用密码安全性评估的同时,按我省有关密码应用要求进行商用密码应用安全性评估,测评内容为：商用密码总体要求测评、密码技术应用测评、密钥管理测评、安全管理测评。测评后，出具加盖检测机构（中标人）印章的《密码应用安全评估报告》纸质一式三份。

二、详细要求

1.商用密码总体要求测评

1）密码算法合规性测评：信息系统中使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。

2）密码技术合规性测评：信息系统中使用的密码技术是否遵循密码相关国家标准和行业标准。

3）密码产品合规性测评：信息系统中使用的密码产品与密码模块是否通过国家密码管理部门核准。

4）密码服务合规性测评：信息系统中使用的密码服务是否通过国家密码管理部门许可。

2.密码技术应用测评

从物理和环境、网络和通信、设备和计算、应用和数据4个层面对信息系统中应用的密码技术进行分析与评估。

物理和环境层面测评:分析评估信息系统是否合理、合规的利用商用密码完整性、真实性功能,对影响信息系统安全防护效能的物理和环境层面因素进行保护。包括但不限于下列典型因素：重要场所的物理访问控制,监控设备的物理访问控制,以及物理访问记录、监控信息等敏感信息数据完整性。

网络和通信层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性功能,对影响信息系统安全防护效能的网络和通信层面因素进行保护。包括但不限于下列典型因素：安全认证连接到内部网络的设备,通信双方的身份认证过程,通信数据完整性,敏感信息数据字段机密性,网络边界访问控制信息完整性,系统资源访问控制信息完整性,安全设备、安全组件的集中管理方式和信息传输通道。

设备和计算层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性功能,对影响信息系统安全防护效能的设备和计算层面因素进行保护。包括但不限于下列典型因素：登录信息系统设备和计算环境的用户身份鉴别过程,系统设备和计算环境资源访问控制信息完整性,重要信息资源敏感标记完整性,重要程序或文件完整性,信息系统设备和计算环境的日志记录完整性。

应用和数据层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性以及不可否认性功能,对影响信息系统安全防护效能的应用和数据层面因素进行保护。包括但不限于下列典型因素：登录信息系统应用和数据操作环境的用户身份鉴别过程,系统应用和数据操作环境资源访问控制信息完整性,重要信息资源敏感标记完整性,重要数据传输过程的机密性、完整性,重要信息存储过程的机密性、完整性,重要程序的加载和卸载过程,信息系统应用相关实体行为不不可否认性,信息系统应用和数据操作环境的日志记录完整性。

3.密钥管理测评

对影响商用密码防护效能的密钥生命周期相关环节,以及相关环节管理和策略制定的全过程进行分析与评估。密钥生命周期相关环节包括但不限于下列典型环节：密钥生成,密钥存储,密钥分发,密钥导入,密钥导出,密钥使用,密钥备份,密钥恢复,密钥归档,密钥销毁。

4.安全管理测评

对影响商用密码防护效能的管理制度与措施进行分析与评估。管理制度与措施包括但不限于下列典型维度：安全管理制度,人员管控,信息系统实施,应急预案。

1）安全管理制度维度,包括但不限于下列内容与措施：密码建设、运维、人员、设备、密钥管理内容,密码相关操作规范、安全操作规范,安全管理制度的合理性和适用性论证与审定,安全管理制度的改进和修订,安全管理制度的发布,安全管理制度的执行。

2）人员管控维度,包括但不限于下列内容与措施：了解并遵守密码相关法律法规密码产品使用,关键岗位划分,相关人员职责与权限划分,岗位责任制与人员制约、监督机制,管理和使用账号,人员培训、人员选拔,人员考核、奖惩与调离,人员保密措施。

3）信息系统实施维度,包括但不限于下列内容与措施：信息系统规划,信息系统建设方案,信息系统密码产品、服务选用,信息系统运行前与定期评估,信息系统整改。

4）应急预案维度,包括但不限于下列内容与措施：应急预案,应急资源准备,应急情况与处置,上级主管部门应急报告,同级密码主管部门应急报告。

三、服务要求

1.人员要求：成立不少于6人的密评团队，（包含项目负责人1人，负责项目组织实施方面的沟通联系。技术测评专家不少于1人）均需具有商用密码应用安全性评估人员测评能力考核合格证书或商用密码应用安全性评估从业人员考核合格证书（投标文件须提供证书复印件），中标后需提供包括项目人员名单，投标人安排的项目人员必须固定，若有替换，必须与采购人协商。

2.团队成员应具有商用密码应用安全性评估能力及相关经验；优先考虑具备网络安全等级保护测评、渗透测试等能力的人员。

3.投标人应保证项目在采购人条件成熟时立即开展实施。

4.投标人需根据自己的工程实施经验结合采购人的实际需求进一步细化和完善工作任务书，作为工程实施的指导性文件。

5.投标人应根据采购人工作需求、进度要求、实际情况制定详细的项目实施管理规范和项目实施计划，对工程目标、工作任务、阶段性工作、项目组织机构、职责分工、项目进度、质量控制等内容进行详细的说明，以确保工程实施按时保质的完成。

6.在整改过程中，如需现场服务，投标人技术人员应赶到现场协助处理。

7.项目完成后，必须提交完整的技术文档、密评报告、整改建议等，并负责对相关人员进行培训。