一、报价资质要求具有独立承担民事责任的能力：提供有效的企业法人营业执照或合法有效的事业单位法人代表证书。二、服务要求1.服务内容：（一）采用系统评估方式，及时发现系统脆弱性，识别变化的风险，了解系统安全状况。对照密码应用方案对系统开展评估。根据被评估对象的实际情况、所属行业及系统使用的密码产品情况，选择并确定测评依据。在系统真实环境下进行测评，以评估密码应用及保障是否安全有效，密码使用和管理是否合规、正确、有效。并且通过测评来发现信息系统存在的密码应用安全性隐患和风险，提出可行性完善建议。（二）密码应用技术测评：物理和环境安全****网络和通信安全密码测评、设备和计算安全密码测评、应用和数据安全密码测评****网络安全等级保护第三级别信息系统的商用密码应用是否达到具有对应安全等级的安全保护能力，是否满足对应安全等级的保护要求。（三）安全管理测评：从管理制度、人员管理、建设运行和应急处置四个方面，对被评估系统的密码安全管理进行商用密码应用安全性管理测评。（四）形成密码应用安全性评估相关报告1、密码应用安全评估报告针对每个被评估系统编制密码应用安全性评估报告，报告按照国****局要求包含的内容编制或最新参考模板编制。协助被评估单位认清风险，查找漏洞，找出差距，提出有针对性的加强完善密码安全管理和防护建议，并组织专家对评估报告进行逐个评审。2、审核汇总形成密码应用安全性评估总结报告完成密码应用性评估工作后，编制评估总结报告，对密评工作开展的情况，遇到的问题，密评结果数据、所有被评估系统上报的密码应用情况、梳理共性问题和个性问题，形成密码应用情况分析总结报告，提交至贵州****网收费管理中心。（五）密码应用要求和密码评估相关培训1、从国家法规、国家密码标准、密码行业标准、密码要求规范等方面，在评估入场前对被评估单位进行集中培训，制作培训课件。重点包括法律法规要求、密码应用要求、密码测评要求等，明确密码应用安全性评估的目的和意义。2、对被评估单位提供现场答疑和整个项目评估服务周期内电话咨询服务（含后期无偿提供1年内被评估系统管理单位整改咨询及上门技术指导需求）。3、 培训课程要求内容如下，但不限于以下内容:课程内容、培训说明：密码标准要求：对国家密码管理相关标准、要求和规范进行宣贯。评估工作要求：对密码应用安全性评估工作总体要求进行宣贯。对密码应用的合规、正确、有效要求进行培训。问题答疑：对培训和现场评估问题或疑问进行答疑。（六）整改督导服务针对省中****网收费系统商用密码应用安全性评估发现的问题和风险，以及系统运行中发现的密码应用安全性问题和风险，提供持续的整改服务，并安排专人按照采购方考勤制度驻场提供相关服务。编制《省中****网收费系统商用密码应用安全性整改建议书》，协助系统建设单位制定《省中****网收费系统商用密码应用安全性整改方案》，指导和督促相关厂商全面完成省中****网收费系统商用密码应用安全性存在的问题和风险，确保省中****网收费系统商用密码应用安全性达标。在服务期内，监督和审定施工单位对原有系统中存在的问题整改方案的实施工作，确保原有系统整改意见的落实。（七）咨询服务提供持续的咨询服务，并安排专人按照采购方考勤制度驻场提供相关服务。对全****网收费系统商用密码应用安全性提供咨询服务，****网系统商用密码应用安全水平。编制《贵州****网收费系统商用密码应用安全性咨询建议书》，为全省###路经营单位和ETC发行单位提供持续性的商用密码应用安全性咨询服务，指导相关单位做****网收费系统商用密码应用安全性整改和提升工作。2.服务期限：一年3.项目地点：贵州省

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn