广州市信息安全测评中心关于遴选2026年网络安全和数据安全一体化检测评估技术研究（智能化应用）二期项目服务单位的公告

为贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关要求，加强广州市信息安全测评中心（以下简称“测评中心”）网络安全和数据安全领域的技术支撑能力建设，应对监督检查任务日益繁重新形势，解决现有一体化检查评估工作中存在的人工依赖度高、评估标准不统一、报告分析固化、指标体系更新滞后、智能化辅助决策能力不足以及专业人力资源紧张等突出问题，提升测评中心面向网络数据处理者的网络安全和数据安全一体化合规检查和风险评估工作效能与标准化水平，我中心拟遴选1家符合资质和业务要求的专业机构（供应商）承担2026年网络安全和数据安全一体化检测评估技术研究（智能化应用）服务工作。现将有关要求公告如下：

一、项目名称

2026年网络安全和数据安全一体化检测评估技术研究（智能化应用）二期项目。

二、采购内容

根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《个人信息保护合规审计管理办法》等法律法规及配套标准规范，结合广州市网络安全与数据安全一体化检测评估工作的实际需求，依托测评中心已建设的一体化检测评估体系和一体化平台开展智能化应用研究，对已有一体化检测评估技术和平台进行智能化赋能，并组建相应的专业检测评估团队协助测评中心实施成果验证。具体内容包括但不限于：

（一）智能化应用方法与技术研究。聚焦测评中心一体化检测评估工作需求，开展AI赋能检测评估智能化应用核心研究，探索利用AI技术对中心一体化检测评估技术和一体化平台功能进行赋能的方法，构建具备实操性的智能化应用模式。重点针对自动化合规检查、自动化报告与报表生成、自动化报告有效性检查等方向开展智能化应用方法与技术研究，为测评中心实现“以智提效”、缓解人力压力提供核心技术支撑。

（二）一体化检测评估指标体系优化完善与一体化平台功能智能化升级。以2025年构建的一体化检测评估体系为基础，依托智能化应用方法与技术研究，一是结合智能化应用方法与技术优化完善一体化检测评估指标体系，包括一体化检测评估方法、指标、实施指南和工作流程等；二是聚焦个人信息保护领域相关内容进行适配性优化，完善个人信息保护合规审计指标体系、梳理相关操作流程，形成个人信息保护合规审计研究成果及配套文档；三是结合智能化应用方法与技术研究成果对测评中心建设的一体化平台核心功能进行智能化升级。

（三）技术成果验证。组建一支由网络安全、数据安全、个人信息保护三类检测评估人员构成专业检测评估技术团队，结合实际应用场景开展智能化应用方法与技术研究成果的验证工作，在研究过程中同步开展试用验证，根据实战反馈不断优化完善一体化检测评估体系和一体化平台智能化功能，确保研究成果真正贴合实际工作需求。

三、项目征集时间

自2026年5月7日起至2026年5月12日止。

四、项目工期要求

本项目实施周期为9个月，自合同签订之日起计算。项目划分为四个阶段，各阶段主要任务如下：

第一阶段：调研与设计（第1-2个月）：开展现状调研，进行技术方案设计，明确智能化应用场景和技术路径，为后续工作奠定基础。

第二阶段：研究与研发（第3-6个月）：深入开展智能化应用技术研究，形成技术实施报告；启动一体化平台优化，聚集核心功能的智能化应用；完成配套支撑团队组建，人员到位。

第三阶段：验证与优化（第7-8个月）：开展一体化检测评估指标体系优化完善和智能化应用研究成果验证工作，配套技术团队在真实场景中试用一体化平台，重点核验平台智能化应用功能，并根据验证反馈进行优化完善。

第四阶段：总结与交付（第9个月）：完成合同要求的所有内容，撰写项目总结报告，整理并交付完所有项目成果，配合采购人完成项目验收。

配套支撑团队服务贯穿项目全周期，根据任务需求动态安排人员参与，确保研究工作与实战需求紧密对接。

五、供应商资格要求

本项目供应商必须达到以下全部商务要求：

（一）中国大陆境内注册的独立法人单位，具有独立承担民事责任和独立履行合同的能力。

（二）在信用中国网站（www.creditchina.gov.cn）“信用信息”栏未被列入以下情形之一：①失信被执行人；②重大税收违法案件当事人名单；③政府采购严重违法失信行为的供应商。在中国政府采购网（www.ccgp.gov.cn）“政府采购严重违法失信行为信息记录”栏中查询没有处于禁止参加政府采购活动的记录名单的供应商（响应供应商须打印网站查询截图，查询结果以评审时在上述两个网站查询的内容为准。如查询结果显示“没查到您要的信息”，视为无上述所列不良信用记录。如相关失信记录已失效，供应商需提供相关证明资料。非独立法人分支机构投标时，除提供响应供应商的信息查询记录外，须同时提供总公司（总所）的信息查询记录）。

六、服务要求

（一）智能化应用方法与技术研究要求

依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《个人信息保护合规审计管理办法》等法律法规及配套标准规范，结合广州市网络安全与数据安全一体化检测评估工作的实际需求，聚焦AI赋能一体化检测评估能力研究，推动研究形成覆盖网络安全、数据安全、个人信息保护全场景的智能化检测评估能力，确保成果可全面适配一体化工作平台、可落地执行，主要研究内容如下：

1.自动化合规检查能力建设

（1）管理制度文本自动化合规检查研究：以数据安全、个人信息保护等相关管理制度通用框架作为自动化合规检查的核心样本，开展相关能力研究与验证。研究管理制度文本结构化解析的方法论，探索文档章节自动拆分、核心条款提取的路径，研究条款与预设合规要求智能匹配的方法，形成基于一体化平台智能化应用可落地的操作规范，实现精准识别条款中与合规要求不符、缺失、表述模糊的内容并标注具体位置，同时研究针对性整改建议的生成逻辑——明确整改方向、对应合规依据，切实提升管理制度合规核查的效率与精准度，减少人工逐句核查的工作量。

（2）隐私政策规范性自动化分析研究：针对通用文字版本隐私政策，研究关键要素自动提取方法，探索个人信息收集范围、收集方式、使用目的、存储期限、用户权利保障、第三方共享等核心要素的提取路径；研究合规校验逻辑，对照个人信息保护相关合规要求，探索个人信息收集、使用、存储、传输、销毁等核心环节的智能化校验方法；研究合规性结论生成模式，明确违规环节、违规内容及对应合规依据的标注规范，辅助人工快速完成核查、整改，提升隐私政策合规审核效率。

2.自动化报告与报表生成能力研究

依托检查结果，研究一体化平台在AI赋能下的评估报告自动生成方法，探索自定义模板的AI驱动生成模式，实现检查结果的AI智能提取、匹配及模板自动填充，形成标准化流程；同时研究统计报表自动生成核心方法，结合AI优化指标筛选与数据填充效率，提升检查评估工作效率与成果质量。

3.自动化报告有效性检查研究

基于检测评估体系优化完善研究成果，支撑一体化检测评估报告的智能化检测，通过研究一体化检测评估报告结构化解析与要素完整性智能校验的方法论，探索报告内容全面性、问题描述与证据链一致性的核查路径，形成质量等级评定标准及可视化质量看板的构建方案，提升一体化检测评估报告审核的效率与精准度，减轻人工核查工作量。

4.智能化应用方法与技术研究方案

编制形成《一体化平台智能化应用方法与技术实施方案》，重点描述测评中心已有一体化检测评估技术和平台工具的智能化应用方法与技术研究的研究背景及目标、研究思路、技术路线、关键技术要点及成果落地要求，同时详细阐述自动化合规检查、自动化报告与报表生成、自动化报告有效性检查三大核心能力的研究内容，以及AI研究成果与现有工作平台集成的要求。

（二）检测评估体系优化完善工作要求

基于测评中心已建设的一体化检测评估体系，结合智能化应用方法与技术研究成果，对现有一体化检测评估指标体系和一体化平台核心功能进行优化完善和智能化赋能。具体要求如下：

1.一体化检测评估指标体系优化

对现有一体化检测评估方法、指标、实施指南和工作流程进行全面梳理，结合AI赋能智能化研究需求，开展整体优化完善研究，明确优化方向、具体内容及实施路径，确保优化后的体系适配AI赋能落地需求，提升一体化检测评估的标准化、规范化水平。

2.个保相关内容适配优化

聚焦2025年已建成的个人信息保护相关内容，结合体系整体优化方向，开展适配性优化研究，完善个人信息保护专项指标体系、梳理相关操作流程，形成个人信息保护专项研究成果及配套文档，确保个保相关内容与整体检测评估体系协同适配，同时贴合AI赋能自动化核查需求，实现与AI智能化流程的无缝衔接。

3.一体化平台功能智能化应用升级

结合智能化应用方法与技术研究成果对测评中心建设的一体化平台核心功能进行智能化升级，包括但不限于增加制度文档自动化合规检查以及评估报告有效性自动化检查功能，实现文档导入、AI文本解析、核心条款提取、合规智能匹配、要素完整性校验、违规内容识别标注以及检查结果和整改建议自动化生成；优化一体化平台自动化报告及报表生成功能，基于一体化平台检测评估结果数据池，实现数据分析报表的模板匹配与多维度统计分析，以及报告自动化生成。

（三）技术成果验证实施要求

遵循“研究原型—验证反馈—迭代优化”的思路，组建一支由网络安全、数据安全、个人信息保护三类检测评估人员构成专业检测评估技术团队结合实际应用场景开展智能化应用方法与技术研究成果的验证工作，在研究过程中同步开展试用验证，根据实战反馈不断优化完善一体化检测评估体系和一体化平台智能化功能，确保研究成果真正贴合实际工作需求。主要要求如下：

1.团队组建要求

组建一支由网络安全检测评估人员、数据安全检测评估人员、个人信息保护合规审计人员构成的配套支撑团队，全程参与课题研究，提供实战视角的业务需求与优化建议；承担一体化平台智能化应用升级成效的验证任务，在真实检测评估场景中试用研究原型功能，反馈问题与改进建议；按需响应各类检测评估任务，开展现场或远程检测评估、调查取证、应急处置。团队采用按需触发、灵活调配的工作机制，根据任务需求动态安排人员参与或提供不定期驻场服务。

2.同步试用验证要求

在智能化应用方法与技术研究、检测评估体系优化完善过程中，同步开展研究成果试用验证，将研究形成的操作流程、技术指引、优化后的体系及配套工具，应用于实际工作场景，检验成果的适配性与可操作性。

3.反馈收集与优化

依托配套技术团队的实战经验，收集试用验证过程中的各类反馈意见，梳理研究成果在适配性、可操作性、精准度等方面存在的问题。针对发现的问题，组织专业团队优化完善，细化研究成果内容、完善相关操作规范，持续提升研究成果的实用性。

（四）一体化平台优化升级要求

1.一体化平台优化升级要求

供应商须根据上述一体化检测评估技术智能化应用研究成果，配套研发适配已有一体化平台的拓展应用功能，支撑智能化应用研究成果的合理性验证和落地，满足广州市网络安全与数据安全一体化检测评估工作的实际需求。

2.配套环境部署要求

供应商须推进AI研究成果与现有一体化检查评估工作平台的无缝对接，依托测评中心数据安全实验室服务器或已有一体化检测评估平台部署（涉及前端工具箱部署于测评中心检测评估团队专用设备，如专用笔记本电脑），实现数据互通、协同运行，严格满足本地部署、数据安全可控、系统运行稳定、功能可持续扩展的核心保障需求；同步完成AI赋能工具/模块的全面测试与部署，确保工具/模块运行稳定、功能达标，并编制详细的部署方案（含服务器配置、安装步骤）、相关操作手册（含功能操作、常见问题解答）等配套资料，支撑工具/模块快速落地使用；同步承诺本项目结束后继续提供软硬件技术栈（含授权许可及升级维护），支撑采购人开展网络安全和数据安全一体化检测评估技术智能化应用的研究验证的延续工作，确保平台和工具具备高安全架构与弹性扩展能力（采用定制开发或授权商用软件框架）。

七、项目实施要求

（一）管理要求

供应商应成立项目管理组织，严格遵守采购人工作要求，在项目实施的各个阶段，按照采购人相关要求提交文档，并配合其工作。项目实施由供应商安排项目经理，负责项目管理、项目质量控制、项目进度控制、交付物评审、项目验收等工作。

（二）供应商能力要求

供应商应具备本项目实施的专业技术能力和经验，提供安全服务、系统集成、安全运维、风险评估、检测评估、应急处理等信息安全技术方面的国家级（如CNAS、CCRC等）专业技术能力资质证明和网络安全或数据安全方面的检查、测评、评估的相关项目经验证明材料。

（三）项目团队人员要求

1.供应商应成立合理的项目团队，项目组人员总数不少于等于10人（含配套检测评估研究团队和技术服务团队），团队组建需在合同签订后15个工作日内完成。

2.本项目经理能力要求：应具有本科或以上学历，以及信息系统项目管理师或PMP项目管理资质，具有项目管理能力，须提供社保、人员简历、资质证书等证明材料。

3.本项目研究团队成员专业能力要求：研究团队人员不少于等于3人，本科或以上学历，具有信息安全类、网络安全类、数据安全类以及网络安全或数据安全方面的测试、检查评估类等资质能力，具有网络安全或数据安全检查、测评或评估经验，需提供社保、人员简历、资质证书等证明材料。

4.本项目配套检测评估技术团队成员专业能力要求：

（1）技术服务团队组建要求

供应商需组建技术服务团队，在测评中心组织管理下，参与完成一体化平台工具智能化应用测试，以及网络安全检查评估、数据安全检查评估、个人信息保护合规检查评估、网络安全事件调查取证、数据安全事件调查取证、个人信息保护违规事件调查取证等相关工作。技术服务团队人员不少于等于6人，每类人员不少于2名。供应商应提供网络安全、数据安全、个人信息保护三类人员的完整名单，确保任务连续性和稳定性。所有人员需具有2年以上相关领域工作经验，需提供社保、人员简历、资质证书等证明材料。

（2）人员资质能力要求

①资质要求

技术服务团队人员需持有CISP、CISP-PTE、CISSP、CISP-DSG、CDSP、CIPP等网络安全、数据安全或个人信息保护类别认证之一，网络安全类人员需具有网络安全检测评估、网络安全事件处置、安全扫描、渗透等能力和经验；数据安全类人员需具有数据安全检测评估、数据安全事件响应和处置（调查取证、应急处置）能力和经验；个人信息保护类人员需具有个人信息保护合规审计、APP合规检测、个保安全事件响应和处置（调查取证、应急处置）能力和经验。所有资质证书需在有效期内。

②能力要求

A.网络安全组

组长：精通网络安全法、等保2.0、网络安全风险评估等相关法律法规和技术标准；能带领团队完成网络安全检查评估、网络安全事件调查取证等项目，具备报告审核与客户沟通能力。

工程师：熟练掌握等保2.0、网络安全风险评估相关技术标准和检查评估方法；熟练掌握等保测评流程和常用安全工具；能独立开展渗透测试、漏洞挖掘、配置核查、安全事件调查取证等相关工作；具备完成单项检查评估和报告编制能力。

B.数据安全组

组长：精通数据安全法、数据安全风险评估等相关法律法规和技术标准；能带领团队完成数据安全合规检查、风险评估、数据安全事件调查取证等项目，具备报告审核与客户沟通能力。

工程师：熟练掌握数据安全合规检查、风险评估等相关技术标准和检查评估方法；熟练掌握数据安全合规检查、风险评估等流程和常用安全工具；能独立开展数据资产和业务流程梳理、漏洞与权限风险核查、数据安全事件调查取证等相关工作；具备完成单项检查评估和报告编制能力。

C.个人信息保护组

组长：个人信息保护法、个保合规审计等相关法律法规和技术标准；能带领团队完成个保合规审计、个保安全事件调查取证等项目，具备报告审核与客户沟通能力。

工程师：熟练掌握个保合规审计等相关技术标准和检查评估方法；熟练掌握个保合规审计等流程和常用安全工具；能独立开展个保合规检查、APP违规检查、个保合规网上巡查、专项检查现场技术核查、个保安全事件调查取证等相关工作；具备完成单项检查评估和报告编制能力。

（3）任务响应要求

供应商需建立快速响应机制，明确不同类型任务的响应时效：紧急事件处置2小时内响应，24小时内提交初步报告；工具验证任务按研究计划安排，提前3个工作日通知；研究讨论参与提前5个工作日预约；一般性检测评估任务24小时内响应，按约定时间完成。需建立任务调度机制，确保人员调配及时、任务衔接顺畅。

（4）任务执行要求

配套支撑团队须按需参与课题研究、支撑工具验证、处置检测评估事件。每次参与任务后需提交任务记录单，详细记录参与内容、发现问题、处置建议等；遇重大事件需提供专项分析报告，深入分析事件原因、影响及改进建议。

（四）保密要求

1.供应商必须对项目技术文件以及由采购人提供的所有内部资料、技术文档和信息予以保密，未经采购人书面同意，不得向第三方（包括项目组之外供应商人员和采购人员）透露。

2.供应商必须对评估对象单位提供的所有内部资料、技术文档和信息以及评估过程中获取的相关数据予以保密，未经评估对象单位及采购人的书面同意，不得向第三方透露。

3.采购人有权将供应商提供的所有资料向有关政府部门或评审委员会披露。

4.在采购人认为适当或国家机关调查、审查、审计以及其他符合法律规定的情形下，采购人无须事先征求供应商同意即可以披露关于采购过程、合同文本、签署情况的资料、供应商的名称及地址、投标文件的有关信息以及补充条款等，但应当在合理的必要范围内。对任何已经公布过的内容或与之内容相同的资料，以及供应商已经泄露或公开的，无须再承担保密责任。

（五）知识产权要求

1.双方在实施本项目过程中的原有知识产权、研发成果归各自所有。

2.双方在实施本项目过程中共同研究或者借鉴另一方的知识产权、研发成果取得的新研发知识产权或研发成果归双方共有，双方另有约定的，以该约定为准。双方共同享有该知识产权或研发成果的各项权益，任何一方不得侵犯该共同权益，任何转让、许可第三方使用等的决定需要经对方同意。甲方有权将本项目成果用于履行职责所需，包括但不限于指导被检查单位开展安全建设和检查评估工作以及用于开展统筹协调和监管工作。甲方有权单独或联合供应商就本项目研究成果发表论文和相关技术文章。

3.采购人根据本项目向供应商提供的技术性信息、商业性信息、文件、程序、计划、技术、图表、模型、参数、数据、标准、专有技术、业务或业务运作方法和其他专有信息等，其知识产权和其他权益全部归采购人所有，未经采购人事先书面许可，供应商不得以任何形式自行使用或擅自许可任何第三方使用。

4.供应商保证其提交的服务成果不侵犯任何第三方合法享有的知识产权或其他权益。若因上述原因引起的第三方追责，采购人概不负责，供应商承担由此引起的全部责任，并赔偿因此给采购人带来的全部损失。

八、项目交付物

（一）智能化应用方法与技术研究成果：

《一体化平台智能化应用方法与技术研究方案》，涵盖智能化应用方法与技术研究的整体思路、研究目标、关键技术要点及成果落地要求，同时详细阐述自动化合规检查、自动化报告与报表生成、自动化报告有效性检查三大核心能力的研究内容，以及AI研究成果与现有工作平台集成的要求。

（二）检测评估体系优化完善成果：

1.《2026年网络数据安全一体化检查评估指标》（优化版）及配套实施指南、调研表、检查记录、报告模板。

2.个人信息保护专项成果：包括个人信息保护专项指标体系、专项调研表、PIA报告模板、个保合规审计报告模板、个人信息保护现场检查/PIA/合规审计实施指南。

3.《一体化平台智能化应用升级部署方案》：涵盖智能化应用方法与技术研究成果与现有一体化平台的集成部署流程、系统配置规范及操作使用说明，明确自动化合规检查、自动化报告与报表生成、自动化报告有效性检查三大核心能力的部署要点、使用方法和内部测试内容，并同步交付内部测试相关交付物，包括测试用例、测试表、测试报告，完整呈现内部测试全过程及结果。

（三）技术成果验证：

《AI赋能一体化检测评估研究成果验证报告》，涵盖结合实际应用场景开展的智能化应用方法与技术研究成果验证结论、配套支撑团队的实战试用反馈及落地成效。

（四）项目实施的相关过程文档和附件。

九、项目验收

（一）按本项目采购文件规定的标准及供应商承诺文件的标准进行验收，但以上标准不得低于国家标准、行业标准或者通用标准。供应商所提供的技术与服务应与采购文件规定的内容和要求相一致。

（二）完成项目服务内容，供应商应按时向采购人交付成果，并通过采购人组织的内部评审。

十、支付方式

本项目服务费分三期支付。

（一）第一期：合同签署后，在收到供应商开具的发票后一个月内，支付合同总额的40%；

（二）第二期：供应商完成智能化应用方法与技术研究和一体化检测评估指标体系优化完善与一体化平台功能智能化升级的实施工作，交付智能化应用方法与技术研究成果和检测评估体系优化完善成果，在收到供应商开具的发票后一个月内，支付合同总额的40%；

（三）第三期：供应商完成合同要求的所有内容并通过采购人组织的验收合格，在收到供应商开具的发票后一个月内，支付合同尾款。

十一、项目预算

本项目预算最高限价为47.425万元人民币，报价不得超出项目预算，否则按无效报价处理。

十二、需提交的材料

有意向的单位请提供如下资料（所有材料均要加盖公章）：

（一）单位基本情况表（见附件1）；

（二）单位资质有关证明材料、营业执照副本或统一社会信用代码证复印件，并签署《资格声明函》（见附件2）；

（三）法定代表人证明书及法定代表人身份证复印件；

（四）单位授权委托书及经办人身份证复印件；

（五）履行服务的实力业绩、能力、资质等证明材料（附上清单），包括但不限于开展同类项目合同或中标通知书复印件、行业资质复印件、本项目服务相关技术能力证明复印件以及项目人员工作经验或技术能力证明复印件、项目人员在供应商服务的外部证明材料扫描件，截止日之前六个月以内任意月份的代缴个税税单或参加社会保险的《投保单》或《社会保险参保人员证明》等；

（六）具有良好的信用记录证明；

（七）本项目的技术方案，包括但不限于基于采购需求服务内容的方案描述、采取的技术手段、流程、内容、方法、工具等内容；

（八）本项目的实施方案，含项目理解、项目实施计划、人员安排及分工职责、项目保障措施等内容；

（九）本项目的质量保障方案，含针对项目提供服务的质量保障体系、服务质量承诺，质量保证措施等内容；

（十）项目报价并签署《报价承诺书》，报价需包括但不限于差旅费、会议费、餐费、住宿费、通讯费、劳务费、印刷费等完成相应服务所需全部费用（见附件3）；

（十一）其他供应商认为需要的文件。

十三、材料提交要求

以上书面材料（一式五份，电子光盘一份，并将材料密封并加盖骑缝章），请于2026年5月12日前（含当日）交至广州市信息安全测评中心（广州市天河区天阳路132号首层，邮政编码：510635，联系人：吴先生，电话：020-38905279，周一至周五9:00－12:00、14:00－18:00）。

供应商对所提供文件材料的真实性负责，若发现弄虚作假，取消其资格。

十四、评选方式

采购人将组成内部评标工作组择优遴选本项目服务单位，选取综合评分从高到低以第1名的投标人为本项目的供应商，并与其协商拟定正式委托合同。

广州市信息安全测评中心 

2026年5月7日 

附件1

单位基本情况表

（参考格式）

附件2

资格声明函

广州市信息安全测评中心：

我方愿响应你方    年    月    日的（项目名称：2026年网络安全和数据安全一体化检测评估技术研究（智能化应用）二期项目）报价邀请，参与报价，提供采购人需求中规定的货物或服务，并按采购文件要求提交所附资格文件且声明和保证如下：

1.我方为本次报价所提交的所有证明其合格和资格的文件是真实的和正确的，并愿为其真实性和正确性承担法律责任。如果发现投标文件中另有与采购文件中不一致的响应或没有响应，供应商同意招标人有权要求供应商按照采购文件的要求提供服务。供应商同意按照采购文件的规定履行合同责任和义务。

2.我方为中华人民共和国境内的合法经营主体，具有独立的民事行为能力；我方具备履行合同所必需的设备和专业技术能力。

3.我方（企业）具备《中华人民共和国政府采购法》第二十二条资格条件，并已清楚采购文件的要求及有关文件规定，并承诺在本次招标采购活动中，如有违法、违规、弄虚作假行为，所造成的损失、不良后果及法律责任，一律由我方（企业）承担。

4.我方已经详细地阅读了全部招标文件及其附件，包括澄清、修改文件（如有）和所有已提供的参考资料以及有关附件，我方完全明白并认为此采购文件没有倾向性，也不存在排斥潜在供应商的内容，我方同意采购文件的相关条款。

5.供应商同意提供贵方可能要求的与我方投标有关的一切数据或资料，理解贵方不一定要接受最低价的投标或收到的任何投标。

6.我方是依法注册的法人，在法律上完全独立于广州市信息安全测评中心（采购人）。

7.我方在参加本次投标前3年内，在经营活动及参与政府采购活动中没有重大违法活动及涉嫌违规行为，并没有因而被有关部门警告或处分的记录。

特此声明！

供应商名称（加盖公章）：                    .

法定代表或其授权代表（签字或盖章）：                    .

日    期：2026年5月   日

附件3

报价承诺书

广州市信息安全测评中心：

本供应商已详细阅读了关于广州市信息安全测评中心遴选2026年网络安全和数据安全一体化检测评估技术研究（智能化应用）二期项目服务单位的公告（下称“公告”），自愿参加上述项目报价，现就有关事项向采购人郑重承诺如下：

1.本供应商自愿在公告规定的时限内按照公告及采购合同、采购需求书、技术规范等要求完成采购任务，按时交货并验收合格。货物质量按照响应文件的承诺并满足公告要求。

2.遵守中华人民共和国、广东省、广州市有关政府采购、招标投标的法律法规规定，自觉维护市场经济秩序。否则，同意被废除报价资格并接受处罚。

3.保证响应文件内容无任何虚假。若评审过程中查出有虚假，同意作无效响应文件处理，若成交之后查出有虚假，同意废除成交资格。

4.保证响应文件不存在低于成本的恶意报价行为。

5.保证按照文件及成交通知规定提交履约担保并商签采购合同，对公告中的条款项下的内容完全响应，不作任何的偏离。否则，同意接受采购人违约处罚。

6.保证按照采购合同约定完成采购合同范围内的全部内容，履行保修责任。否则，同意接受采购人对供应商违约处理。

7.保证成交之后不转包，若分包将征得采购人同意并遵守相关法律法规。

8.保证成交之后按公告要求向项目配置承诺的资源，否则，同意接受违约处罚并被没收履约担保。

9.保证成交之后密切配合采购人开展工作，接受采购人的监督管理。

10.保证按公告及采购合同约定的原则处理采购调整事宜，不发生签署采购合同之后恶意索赔的行为。

本供应商在规定的报价有效期限内，将受公告的约束并履行响应文件的承诺。

供应商名称（加盖公章）：                    .

法定代表或其授权代表（签字或盖章）：                    .

日    期：2026年5月   日