一、项目基本情况原公告的采购项目编号：CSCG-2********原公告的采购项目名称：商用密码应用安全性评估服务（2024-202）项目(二次)首次公告日期：2005月0 二、更正信息： 更正事项：采购公告 更正原因： 变更 更正内容： 1、原磋商项目简介及采购项目概况内容“对于长沙公共资源交易中心2024-202正在运行和即将进行信创改造建设的五个信息系统，拟采购具备商用密码应用安全性评估资质的专业评估机构，对信息系统进行商用密码应用安全性评估服务（包括密码应用方案编审和密码测评工作）。通过评估，及时发现系统脆弱性，识别变化的风险，了解系统安全状况；根据系统使用的密码产品情况，选择并确定测评依据；在系统真实环境下进行测评，以评估密码保障是否安全有效，密码使用是否合规、正确、有效；通过测评深入查找密码应用的薄弱环节和安全隐患，发现系统存在的安全隐患和风险，提出可行性完善建议；分析面临的风险，为提升信息系统安全保护水平奠定基础。预算金额为********元。”变更为：“对于长沙公共资源交易中心2024-202正在运行和即将进行信创改造建设的五个信息系统，拟采购具备商用密码应用安全性评估资质的专业评估机构，对信息系统进行商用密码应用安全性评估服务（包括密码测评等相关工作）。通过评估，及时发现系统脆弱性，识别变化的风险，了解系统安全状况；根据系统使用的密码产品情况，选择并确定测评依据；在系统真实环境下进行测评，以评估密码保障是否安全有效，密码使用是否合规、正确、有效；通过测评深入查找密码应用的薄弱环节和安全隐患，发现系统存在的安全隐患和风险，提出可行性完善建议；分析面临的风险，为提升信息系统安全保护水平奠定基础。预算金额为********元。” 2、原服务内容“1、指导各系统厂商编制商用密码应用方案，并对商用密码应用方案进行商用密码应用安全性评估。包括对密码应用解决方案、实施方案和应急处理方案等以上方案编制要点的7项内容评估，确保方案内容完整。同时需要###市大数据中心完成密码应用方案内审，并获得****局商用密码应用安全性评估报告备案。2、依据国家相关标准GB/T ********《信息安全技术信息系统密码应用基本要求》、《信息系统密码应用测评要求》、《信息系统密码应用测评过程指南》、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》、《政务信息系统密码应用与安全性评估工作指南》，对长沙公共资源交易中心五个等保三级信息系统每年开展一次商用密码应用安全性评估，并出具差距分析报告，指导系统承建厂商进行相关整改工作，确保其按照提出的改进措施整改后，通过复评测试，满足商用密码应用和安全性相关要求，获得****局密评备案。”变更为：“1、指导各系统厂商编制商用密码应用方案，并对商用密码应用方案进行商用密码应用安全性评估。包括对密码应用解决方案、实施方案和应急处理方案等以上方案编制要点的7项内容评估，确保方案内容完整。同时需要###市大数据中心完成密码应用方案内审，并提供符合法律要求的报告，协助中心做好备案工作。2、依据国家相关标准GB/T ********《信息安全技术信息系统密码应用基本要求》、《信息系统密码应用测评要求》、《信息系统密码应用测评过程指南》、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》、《政务信息系统密码应用与安全性评估工作指南》，对长沙公共资源交易中心五个等保三级信息系统每年开展一次商用密码应用安全性评估，并出具差距分析报告，指导系统承建厂商进行相关整改工作，确保其按照提出的改进措施整改后，通过复评测试，满足商用密码应用和安全性相关要求，并协助中心做好备案工作。” 3、原实施内容“（2）对照密码应用方案对系统开展评估。在系统真实环境下进行测评，以评估密码保障是否安全有效，密码使用是否合规、正确、有效。并通过测评发现系统存在的安全隐患和风险，提出可行性完善建议。最终输出测评报告。（3）获得****局密评备案。”变更为“（2）对照密码应用方案对系统开展评估。在系统真实环境下进行测评，以评估密码保障是否安全有效，密码使用是否合规、正确、有效。并通过测评发现系统存在的安全隐患和风险，提出可行性完善建议，出具差距分析报告，指导系统承建厂商进行相关整改工作，确保其按照提出的改进措施整改后，通过复评测试，满足商用密码应用和安全性相关要求，并协助中心做好备案工作。” 4、评分标准企业实力“1、供应商具有ISO/IEC ********信息技术服务管理体系认证或ISO/IEC ********信息安全管理体系认证的计3分。”删除。 5、评分标准企业实力“供应商拟投入本项目的测评工具（可提供一种或多种测评工具），具有①密码分析功能、②电子签名(或签章)合规性检查功能、③加密合规性检查功能的，每提供一项功能计3分，计满9分为止。”变更为“供应商拟投入本项目的测评工具（可提供一种或多种测评工具），具有①密码分析功能、②电子签名(或签章)合规性检查功能、③加密合规性检查功能的，每提供一项功能计4分，计满12分为止。” 其他内容不变 更正日期：2005月2

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn