
立即查看

立即引荐

立即监控
立即查看
立即引荐
立即监控
****点击查看 | 项目名称:****点击查看****点击查看妇幼保健院****点击查看医疗中心-****点击查看建设项目信息化建设项目(二期) |
十三标段:密码应用安全性评估 | 分包类型:服务类 |
公开招标 | 预算金额110000.00 |
总价采购项目 | 是否属于技术复杂,否 |
否 | 是否适宜由中小企业提供:是 |
不适宜面向中小企业证明材料 |
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。
二、供应商资格条件
1.满足《****点击查看政府采购法》第二十二条规定,应提供以下材料:
1.1 提供在中华人民**国境内注册的法人或其他组织的营业执照 (或事业单位法人证书,或社会团体法人登记证书),如投标供应商为自然人的需提供自然人身份证明;
1.2 法人授权委托书、法人及被授权人身份证复印件(法定代表人直接投标可不提供,但须提供法定代表人身份证复印件);
1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函;
1.4 提供履行合同所必需的设备和专业技术能力的证明材料;
1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函;
1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明;(提供《资格承诺函》)。
2.****点击查看政府采购网(www.****点击查看.cn****点击查看政府采购严重违法失信行为记录名单,在“信用中国”网站(www.****点击查看.cn)未被列入失信被执行人、重大税收违法案件当事人名单。
3.(是/否)专门面向中小微企业: 1是 0否
4.合格投标人的其他资格要求:
1 | )合格投标供应商的其他资格要求:(1)供应商单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得参****点击查看政府采购活动;(2)为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商,不得再参加本项目的采购活动。 |
2 | 1****点击查看政府采购法第二十一条、第二十二条的规定: (1)供应商具有法人或其他组****点击查看事业单位法人证书或社会团体法人登记证书或执业许可证等),如供应商为自然人的须提供自然人身份证明;同时提供法定代表人授权委托书、法定代表人及被授权人身份证件(法定代表人直接投标可不提供,但须提供法定代表人身份证明); (2)供应商须具有良好的商业信誉和健全的财务会计制度,提供资格承诺函或提供相应证明材料; (3)供应商须具有履行合同所必需的设备和专业技术能力,提供资格承诺函或提供相应证明材料; (4)供应商须依法缴纳税收和社会保障资金,提供资格承诺函或提供相应证明材料; (5****点击查看政府采购活动前三年内,在经营活动中没有重大违法记录,提供资格承诺函或提供相应证明材料。 2)通过“信用中国”网站、中国政府采购网等渠道查询相关主体信用记录,对列入失信被执行人或重大税收违法失信主体名单、政府采购严重违法失信行为记录名单的供应商(处罚期限尚未届满的),拒绝其参与采购活动(以开、评标现场代理机构查询结果为准)。 |
3 | 除上述资格条件外,各包投标人还需满足的资格要求: 包13投标人需满足的资格条件:投标****点击查看管理局公布的《商用密码应用安全性评估试点机构目录》内企业。 |
三、商务要求
采购标的交付(实施)的时间(期限)自项目合同签订之日起,接到采购人通知后2个月内完成。
采购标的交付地点(范围)甲方指定地点
付款条件(进度和方式)合同签订后15个工作日内,乙方应向甲方提供合同总金额5%的履约保函,甲方收到履约保函后,60个日历日内向乙方支付中标金额的30%,项目完成建设并通过甲方验收合格后60个日历日内,甲方向乙方支付中标金额金额的70%,项目验收后甲方向乙方退回履约保函。
质量保修范围和保修期此项目完成后,并出具相关报告,采购人确认为止。
四、技术要求
货物类 服务类 工程类
1 | C****点击查看0000-测试评估认证服务 | 密码应用安全性评估 | 密码应用安全性评估 | 1 | 110000.00 | 标的1-测试评估认证服务:1.总体需求 依据《信息安全技术 信息系统密码应用基本要求》 (GB/T 39786-2021)、《信息安全技术 信息系统密码应用测评要求》(GB/T 43206-2023)、《信息系统密码应用测评过程指南》(GM/T 0116-2021)、《信息系统密码应用高风险判定指引》、《信息系统密码应用安全性评估量化标准》、密码相关的国家标准(GB)和行业标准(GM系列)和系统自身的安全性需求分析,****点击查看医疗中心-****点击查看建设项目信息化建设项目(二期)平台进行商用密码应用安全性评估,通过密码应用安全性评估深入查找密码应用的薄弱环节和安全隐患,分析面临的风险,为提升信息系统安全奠定基础。 本次测评根据已经了解到的被测系统等级保护定级结果,从《信息系统密码应用基本要求》和《信息系统密码测评要求》中选择相应等级的安全要求作为测评指标。 注:对于由多个不同等级的信息系统组成的被测系统,应分别确定各个定级对象的测评指标。如果多个定级对象共用物理环境或管理体系,而且测评指标不能分开,则不能分开的这些测评指标应采用就高原则。。 2.服务内容 按照国家《信息安全技术信息系统密码应用基本要求》(GB/T39786-2021)等评估依据,对委托评估系统的关键基础设施、重要应用、网络进行商用密码应用安全性评估。具体包括:商用密码总体要求测评、密码技术应用测评、密钥管理测评、安全管理测评。测评后,按照甲方要求数量出具加盖检测机构印章的《商用密码应用安全评估报告》及《信息系统密码应用方案评审报告》一式三份。 3.项目要求 3.1密码应用安全性评估总体要求 (1)密码算法合规性测评:信息系统中使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。 (2)密码技术合规性测评:信息系统中使用的密码技术是否遵循密码相关国家标准和行业标准。 (3)密码产品合规性测评:信息系统中使用的密码产品与密码模块****点击查看管理部门审核。 (4)密码服务合规性测评:信息系统中使用的密码服务****点击查看管理部门许可。 3.2密码技术应用测评 从物理和环境、网络和通信、设备和计算、应用和数据4个层面对信息系统中应用的密码技术进行分析与评估。 (1)物理和环境层面测评:分析评估信息系统是否合理、合规的利用商用密码完整性、真实性功能,对影响信息系统安全防护效能的物理和环境层面因素进行保护。包括但不限于下列典型因素:重要场所的物理访问控制,监控设备的物理访问控制,以及物理访问记录、监控信息等敏感信息数据完整性。 (2)网络和通信层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性功能,对影响信息系统安全防护效能的网络和通信层面因素进行保护。包括但不限于下列典型因素:安全认证连接到内部网络的设备,通信双方的身份认证过程,通信数据完整性,敏感信息数据字段机密性,网络边界访问控制信息完整性,系统**访问控制信息完整性,安全设备、安全组件的集中管理方式和信息传输通道。 (3)设备和计算层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性功能,对影响信息系统安全防护效能的设备和计算层面因素进行保护。包括但不限于下列典型因素:登录信息系统设备和计算环境的用户身份鉴别过程,系统设备和计算环境**访问控制信息完整性,重要信息**敏感标记完整性,重要程序或文件完整性,信息系统设备和计算环境的日志记录完整性。 (4)应用和数据层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性以及不可否认性功能,对影响信息系统安全防护效能的应用和数据层面因素进行保护。包括但不限于下列典型因素:登录信息系统应用和数据操作环境的用户身份鉴别过程,系统应用和数据操作环境**访问控制信息完整性,重要信息**敏感标记完整性,重要数据传输过程的机密性、完整性,重要信息存储过程的机密性、完整性,重要程序的加载和卸载过程,信息系统应用相关实体行为不不可否认性,信息系统应用和数据操作环境的日志记录完整性。 3.3密钥管理测评 对影响商用密码防护效能的密钥生命周期相关环节,以及相关环节管理和策略制定的全过程进行分析与评估。密钥生命周期相关环节包括但不限于下列典型环节:密钥生成,密钥存储,密钥分发,密钥导入,密钥导出,密钥使用,密钥备份,密钥恢复,密钥归档,密钥销毁。 3.4安全管理测评 对影响商用密码防护效能的管理制度与措施进行分析与评估。管理制度与措施包括但不限于下列典型维度:安全管理制度,人员管控,信息系统实施,应急预案。 (1)安全管理制度维度,包括但不限于下列内容与措施:密码建设、运维、人员、设备、密钥管理内容,密码相关操作规范、安全操作规范,安全管理制度的合理性和适用性论证与审定,安全管理制度的改进和修订,安全管理制度的发布,安全管理制度的执行。 (2)人员管控维度,包括但不限于下列内容与措施:了解并遵守密码相关法律法规密码产品使用,关键岗位划分,相关人员职责与权限划分,岗位责任制与人员制约、监督机制,管理和使用账号,人员培训、人员选拔,人员考核、奖惩与调离,人员保密措施。 (3)信息系统实施维度,包括但不限于下列内容与措施:信息系统规划,信息系统建设方案,信息系统密码产品、服务选用,信息系统运行前与定期评估,信息系统整改。 (4)应急预案维度,包括但不限于下列内容与措施:应急预案,应急**准备,应急情况与处置,上级主管部门应急报告,同级密码主管部门应急报告。 4.项目实施要求 4.1保密要求 投标方对项目实施过程中所获得数据及文档等保密信息,承担以下保密义务: 1.中标****点击查看大学第一医院**妇女儿童单位签署保密协议。 2.主动采取加密措施对上述所列及之保密信息进行保护,防止不承担同等保密义务的任何第三者知悉及使用。 3.不得刺探或者以其他不正当手段(包括利用计算机进行检索、浏览、复制等)获取与本职工作或本身业务无关的甲方关于该项目的商业秘密。 4.不得向不承担同等保密义务的任何第三人披露甲方关于该项目的商业秘密。 5.不得允许(包括出借、赠与、出租、转让等行为)或协助不承担同等保密义务的任何第三人使用甲方关于该项目的商业秘密。 6.不论何种原因终止参与甲方关于该项目的工作后,都不得利用该项目之商业秘密为其他与甲方有竞争关系的企业(包括自办企业)服务。 7.该项目的商业秘密所有权始终全部归属甲方,乙方不得利用自身对项目不同程度的了解申请对于该项目的商业秘密所有权,在本协议签订前乙方已依法具有某些所有权者除外。 8.如发现甲方关于该项目的商业秘密被泄露或者自己过失泄露秘密,应当采取有效措施防止泄密进一步扩大,并及时向甲方报告。 4.2服务要求 1.提供给甲方与项目相关的技术文档。 2.一旦收到甲方的服务请求,乙方项目组成员应立即给予响应。双方确认需要到现场服务时,从确认时间开始,乙方工程师在 24 小时内到达用户现场,提供服务。 3.提供技术服务热线,并安****点击查看大学第一医院**妇女儿童单位解答本项目有关技术问题,接收到用户要求服务的通知后,有关技术人员应立即做出响应。 4.3验收标准 按照项目采购方案和合同约定等,完成信息系统的商用密码安全性评估提交成果交付****点击查看管理局备案。 5.国产化要求 ****点击查看医院****点击查看医院****点击查看保健院)机房基础设施**进行部署,国产化产品应用适配要求如下: 5.1国产化产品应用流程 本项目国产化产品应用及适配将按照国产化工作相关标准规范**策要求,以稳、准、优、强的原则,完成基础软硬件应用、终端应用、网络环境应用、系统应用、外设应用、安全产品应用、安全测评应用等工作。 5.2国产化环境应用 1.应用国产化浏览器 应用国产化浏览器,对css、js、html进行兼容性应用,进行完整功能、性能测试。 为全面支持HTML5标准,应用国产化客户端浏览器,对js和css进行兼容性修改。可根据客户端环境,自动加载对应的文字处理软件,使浏览器支持多种处理软件。 将ewebeidtor编辑器换成国产化编辑器,包括国产化编辑器集成、国产化编辑器功能扩展和国产化编辑器问题修改。 2.应用国产化操作系统 应用国产化桌面操作系统,实现针对不同环境的分别打包一键安装助手,该助手封装用于支持正文编辑、在线ofd浏览、转换等组件的一键安装程序,降低用户对客户端环境的配置难度。 针对国产化环境做性能优化,使用火焰、基准测试工具、数据库性能检测工具等进行调优,通过建立缓存、读写分离等技术手段使得事务处理能力(tps)达到与多数硬件环境下相同水平。 3.应用国产化文字处理软件 应用国产化文字处理软件及在线调用编辑软件,主要包括文件加载、文件提交、内容自动更新等功能应用工作。 对接国产文字处理软件,可以实现国产客户端与进口客户端环境混合使用。 针对在线编辑、在线预览、在线打印和文档转换进行国产应用。 5.3国产化产品双向适配 1.环境搭建 在项目国产化适配过程中完成以下测试环境搭建工作: 制定系统调研方案。调研本期项目系统架构及**使用情况,根据**使用情况合理规划分配安全可靠平台**规格及存储空间。 制定测试计划。确定本期项目系统测试工作的先后顺序和所需的工具。 搭建测试环境。搭建系统测试环境,执行系统测试,并进行单元测试和性能测试,利用测试结果验证系统的可行性。 2.双向适配测试 为了保障本期系统操作的流畅度,需对本期系统国产化产品进行全面双向适配测试,对比前后应用服务的特性功能是否几乎相同,并根据性能审核和健康检查的结果动态调整**分配。 相关人员密切**,尽早完成软件缺陷的发现和修复工作,确保业务系统的高质量、高性能、高可靠性。 目前双向适配测试设计主要承载以下功能:功能测试和软件性能测试等。分别描述如下: 功能测试:功能测试是基于项目功能需求,从用户角度来进行功能验证,以确认每个功能是否能在安全可靠平台中正常使用,是否实现功能要求,是否能适当地接收输入数据而产生正确的输出结果。功能测试一般可归纳为界而、数据、操作、逻辑、接口等几个方面。 性能测试:测试软件性能,包括负载测试、压力测试、疲劳测试、大数据量测试、故障定位以及协助性能凋优。 本项目根据建设方实际需求,系统支持适配国产服务器、数据库、中间件等,可以在国产终端及国产操作系统环境下运行。 | 2个月 |
采购需求附件:
五、合同管理安排
合同类型: 货物类 服务类 工程类
服务类
服务内容密码应用安全性评估
履约保证金合同签订后15个工作日内,乙方应向甲方提供合同总金额5%的履约保函
甲方责任8.1 乙方无正当理由未履行测评义务时,甲方可向乙方发出要求其履行合同义务的书面通知。乙方应在通知发出之日起7个工作日内采取补救措施,逾期仍未采取措施的,甲方有权解除合同。乙方未履行本合同约定义务,应承担相应的赔偿责任,并向甲方支付合同总金额20%的违约金。 8.2 因不可抗力导致本合同全部或部分不能履行,双方互不承担责任。
乙方责任8.1 乙方无正当理由未履行测评义务时,甲方可向乙方发出要求其履行合同义务的书面通知。乙方应在通知发出之日起7个工作日内采取补救措施,逾期仍未采取措施的,甲方有权解除合同。乙方未履行本合同约定义务,应承担相应的赔偿责任,并向甲方支付合同总金额20%的违约金。 8.2 因不可抗力导致本合同全部或部分不能履行,双方互不承担责任。
违约责任8.1 乙方无正当理由未履行测评义务时,甲方可向乙方发出要求其履行合同义务的书面通知。乙方应在通知发出之日起7个工作日内采取补救措施,逾期仍未采取措施的,甲方有权解除合同。乙方未履行本合同约定义务,应承担相应的赔偿责任,并向甲方支付合同总金额20%的违约金。 8.2 因不可抗力导致本合同全部或部分不能履行,双方互不承担责任。
不可抗力10.1 本合同中不可抗力指地震、台风、火灾、水灾、战争、罢工以及其他双方共同认同的不能预见、不能避免并不能克服的客观情况。 10.2 如发生不可抗力,以至于任何一方因这种事件的发生而无法履行或无法完全履行其义务,一方对另一方因此而造成的损失不承担责任。但在不可抗力发生期间及结束之后,在合同的履行仍有意义时,受影响的一方仍应在可能的范围内履行己方的义务,以尽可能减少损失的发生。 10.3 遇有上述不可抗力事件的一方,应在可能的时候立即将事件情况通知对方,并在该事件发生后15****点击查看政府部门开具的有效证明文件,同时提出合同需要延期履行或不能完全履行或不能履行的理由。按照该事件对合同履行的影响程度,由双方**协商决定继续履行合同或终止合同。
服务期限2个月
争议解决11.1 因履行本合同或与本合同有关的一切争议,双方当事人应通过**协商方式解决,若发生争议协商未成,双方****点击查看人民法院提起诉讼处理。 11.2 在诉讼过程中,除各方有争议的部分外,本合同其它部分继续有效。
验收标准(附验收方案)自提交检测报告后 (验收方案附件):
服务地点(范围)甲方指定地点
付款条件(进度和方式)6.2.1履约保函。合同签订后15个工作日内,乙方应向甲方提供合同总金额5%的履约保函,****点击查看政府采购相关规定给甲方造成损失的,甲方可安合同约定要求乙方承担赔偿责任。 6.2.2甲方收到履约保函后,60个日历日内向乙方支付中标金额的30%,即大写人民币 元整(小写:¥ 元)。 6.2.3完成建设并通过甲方验收合格后60个日历日内,甲方向乙方支付中标金额金额的70%,即大写人民币 元整(小写:¥ 元)。 6.2.4验收合格后甲方向乙方退回履约保函。 6.2.5乙方应在甲方每次付款前开具相应支付金额的增值税发票,对于乙方交付软件及硬件产品需向甲方开具增值税发票,甲方在收到乙方发票后60个日历日内需支付相应款项。甲方未收到发票有权不予付款且不承担任何责任。 6.2.6乙方银行信息: 户 名: 开户行: 账 号: 6.3 如合同项目经费系财政拨付的专项资金,因乙方责任导致专项资金尚未支付即被收回的,损失全部由乙方承担,甲方不承担任何责任,下剩款项有权不再支付。 6.4如合同项目经费系财政拨付的专项资金,因财政资金结转不能如期拨付的,影响支付进度的,甲方不构成违约。财政资金拨付到位后,甲方积极履行支付义务。
六、评审方法及评审细则
评标方法:
最低评标价法
综合评分法
评审细则类别: 服务类细则类别
1 | 投标报价 | 15.00 | 按满足招标文件要求且报价最低的投标报价做为评标基准价, 其价格分为满分15分;其他投标人报价得分按以下公式计算: 投标报价得分=(评标基准价/投标报价)×15。 |
2 | 企业资信 | 3.00 | 投标人****点击查看测评中心颁发的信息安全服务类风险评估一级资质得3分,二级资质得2分,三级资质得1分。 注:以上须按要求提供证书(复印件加盖公章),未按要求提供不得分。 |
3 | 测试工具 | 5.00 | 投标人具有商用或自研的商用密码应用安全性评估工具或系统: 1、商用密码算法、证书和安全协议检 测工具:用于检测商用密码算法的合规性和数字证书格式合规性,检测验证密码协议; 2、渗透测试工具:用于检测识别影响信息系统密码应用安全的风险; 3、密钥攻击测试工具:用于检测密钥安全性; 4、密码随机数质量检测工具:用于检测随机数质量; 5、商用密码应用安全性评估管理平台/系统:用于密评过程管理、量化评估打分和报告自动生成;每提供一类工具(商业工具须提供采购合同,自研工具提供软著或专利)得 1 分,最高 5 分。 注:在投标文件中提供检测工具或系统的证明文件加盖公章,否则不得分。 |
4 | 人员配备 | 14.00 | 1、项目负责人通过商用密码应用安全性评估人员考核(须出具考核结果证明),在此基础上,同时项目负责人具备网络安全等级测评师高级证书、信息安全工程师、高级系统分析师,每具有 1 项得 2 分,最多得 6 分,不具备不得分; 2、项目实施团队人员(不包括项目负责人)通过商用密码应用安全性评估人员考核(须出具考核结果证明),在此基础上:项目团队人员同时具****点击查看保障部颁中级以上证书的,每提供一个人得2分,最多得8 分。一人具有多证按一人计算。 注:须提供人员名单及证书复印件、由投标人为其缴交的社保证明材料(2025年度任意一个月参保记录),并加盖投标人公章,未提供或提供的材料不齐全的不得分。 |
5 | 业绩 | 5.00 | 投标人提供近三年(自2022年8月至今)的类似项目业绩,每有一项得1分,最高得5分。 注:提供合同及中标/成交通知书清晰的扫描件并加盖公章(合同中须能反映项目名称、主要标的物,签订时间和签章清晰可见),否则不得分,时间以合同签订时间为准。 |
6 | 售后服务 | 8.00 | 提供项目售后服务承诺:售后服务承诺全面具体,服务内容详尽,售后服务体系健全,服务流程具有系统性、科学性,有具体的问题解决措施,能快速的响应采购人的服务诉求,售后人员有相应的资质且经验丰富,具有培训方案的得8分;售后服务承诺内容全面,售后服务体系健全,有完整的售后服务流程,问题解决措施但不明确,响应与现场服务到位及时,能提供售后人员但无相应资质或缺乏相关经验的得5分;售后服务承诺内容存在缺漏、描述简单笼统,售后服务体系有欠缺,问题解决方案模糊不清晰,售后服务响应内容简单的得3分;售后服务内容粗略,无明显针对性的得1分;未提供售后服务承诺的不得分。 |
7 | 服务方案 | 10.00 | 投标人提供针对本项目的服务方案:包括但不限于密码应用需求、服务思路、评估指标、评估流程、总体测评要求及测评方法、应用技术测评要求及测评方法、安全管理要求及测评方法、风险分析、评估结论、输出报告等。 方案完整、有效、全面的得10分;方案基本完整、内容基本全面的得7分;方案仅具备基础内容的得4分;内容粗略,无明显针对性的得1分;未提供不得分。 |
8 | 实施方案 | 10.00 | 投标人需根据项目特点编制组织实施及管理方案:包含但不限于组织管理、实施过程、项目实施规范、运营管理制度、保障措施、实施培训、运行维护服务等。 方案完整、有效、全面的得10分;方案基本完整、内容基本全面的得7分;方案仅具备基础内容的得4分;内容粗略,无明显针对性的得1分;未提供不得分。 |
9 | 质量保障 | 10.00 | 投标人需针对本项目特点提供质量保障及应急预案:包括但不限于质量管理、服务人员质量职责、服务质量、项目质量,进度安排、进度计划等。 方案完整、有效、全面的得10分;方案基本完整、内容基本全面的得7分;方案仅具备基础内容的得4分;内容粗略,无明显针对性的得1分;未提供不得分。 |
10 | 安全保密措施 | 10.00 | 投标人根据本项目需求提供项目实施阶段保密措施:包括但不限于保密协议签署、数据安全保密、知识产权保护等。 方案完整、有效、全面的得10分;方案基本完整、内容基本全面的得7分;方案仅具备基础内容的得4分;内容粗略,无明显针对性的得1分;未提供不得分。 |
11 | 应急预案 | 10.00 | 投标人根据项目需求制定应急预案:包括但不限于应急原则、网络故障应急处理规范、软件故障应急处理规范、硬件应急处理规范等。 方案完整、有效、全面的得10分;方案基本完整、内容基本全面的得7分;方案仅具备基础内容的得4分;内容粗略,无明显针对性的得1分;未提供不得分。 |
合计: | 100.00 |
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。
免责声明: 本页面****点击查看政府采购有关法律法规要求由采购人或采购代理机构发布的,**政府采购网对其内容概不负责,亦不承担任何法律责任。