一、项目名称： 2024-2025年度深汕新型###市系统项目商用密码应用安全性评估服务项目 二、采购项目需求 （一）项目概况 依据《中华人民共和国密码法》以及《关于进一###市级政务信息化项目建设密码应用有关工作的通知》 ****局字********号)文件的要求，现落实开展 2024-2025年度 深汕新型###市系统项目商用密码应用安全性评估服务相关工作， 2024-2025 年度深汕新型###市系统项目数量约 1 0个（具体以各项目实际实施情况为准）。 （二）项目技术要求 1.服务内容（范围） （ 1）信息系统安全技术支持和咨询服务 协助完成采购方信息系统安全技术支持和咨询服务，完成信息系统自定义评级，对系统进行调研和应用分析，包括但不限于（系统部署的机房、终端类型、系统架构类型、用户范围、用户量、关键业务操作环节、存储的重要数据、系统传输的数据量、系统加密、系统签名等），对测评不符合的信息系统出具相应整改报告和建议，协助采购方完成整改直至通过有关主管部门的审核备案和项目验收。 （ 2）商用密码应用安全性评估服务 依据 GB/T ********《信息安全技术信息系统密码应用基本要求》二级及 三级系统 测评指标要求和 GM/T 0115-2021《信息系统密码应用测评要求》对项目开展信息系统商用密码应用安全性评估服务，交付对应的《商用密码应用安全性评估报告》。 2.服务要求： （ 1）人员配置要求 在项目实施期间，乙方安排至少 1名测评人员提供技术服务，包含技术协助和评估服务。 项目实施过程中，需要对项目进行规范化管理，要有项目组织、管理、进度和验收计划以及风险控制、质量控制等相关方案，确保项目实施质量。 在项目最终验收之前，未经招标人同意，不得调换项目经理。 （ 2）技术服务要求 ①商用密码应用安全性评估服务 提供完整的技术服务方案，基本实施参考要求有：按照商用密码应用安全性分类分级评估的要求，依据《信息安全技术信息系统密码应用基本要求》（ GB/T ********）要求及信息系统等级保护定级情况，对系统开展商用密码应用安全性评估。 指标类 测评指标 测评内容 总体要求 合规性 密码算法 合规性 密码技术 合规性 密码产品 合规性 密码服务 物理和环境安全 真实性 身份鉴别 完整性 电子门禁记录数据完整性 完整性 视频记录数据完整性 网络和通信安全 机密性和真实性 身份鉴别 完整性 访问控制信息完整性 完整性 通信数据完整性 机密性 通信数据机密性 集中管理 集中管理通道安全 设备和计算安全 真实性 身份鉴别 完整性 访问控制信息完整性 完整性 敏感标记的完整性 完整性 日志记录完整性 机密性 远程管理身份鉴别信息机密性 可信计算、完整性 重要程序或文件完整性 应用和数据安全 真实性 身份鉴别 完整性 访问控制 机密性 数据传输安全 机密性 数据存储安全 完整性 日志记录完整性 完整性 重要应用程序的加载和卸载 密钥管理 密码模块内部 生成 加密存储 存储 身份鉴别、数据完整性、数据机密性 分发 正确性、防窃取或篡改 导入与导出 正确使用、防泄露和替换 使用 明确备份策略、可审计 备份与恢复 安全性和正确性、仅用于历史信息、可审计、安全备份 归档 紧急情况可销毁 销毁 安全管理 制定密码安全管理制度 制度 定期修订安全管理制度 明确管理制度发布流程 制度执行过程记录留存 了解并遵守密码相关法律法规 人员 正确使用密码相关产品 建立岗位责任及人员培训制度 建立关键岗位人员保密制度和调离制度 设置密码管理和技术岗位并定期考核 规划 实施 建设 运行 应急预案 应急 事件处置 向有关主管部门上报处置情况 ②其他服务要求 协助完成采购方信息系统安全技术支持和咨询服务，提供全面、专业的信息系统技术咨询。 3.服务成果 2024-2025 年度深汕新型###市系统项目数量约 1 0个 ，包含系统数量约 10 个 的商用密码应用安全性评估服务（具体以各项目实际实施情况为准）。 单个系统 包括但不限于以下服务成果：商用密码应用安全性评估服务《商用密码应用安全性评估报告》 1份。 （三）项目商务要求 1.合同服务期限：12个月。 本项目拟设置为长期服务项目，实行一年一考核一签合同的办法，首期服务期为自合同签订之日起 12个月，每年合同期满后，采购人在政策合法且中标人年度服务质量考核结果为优秀的可依规续签，但中标价格不予调整，最长服务期限不超36个月。 2.单个系统评估服务交付期限：60天（日历日）内。起于单个深汕新型###市系统项目的商用密码安全应用安全评估服务工单下发，止于出具符合要求的系统商用密码应用安全性评估报告。 3.付款方式 采用工单合同方式，合同期内按季度付款。 采购方依据系统项目实际实施情况，分批次下发系统商用密码应用安全性评估服务工单，中标方按期完成工单系统项目商用密码应用安全评估并出具评估报告，且经采购方验收合格后 ,每三个月进行付款结算。季度结算后在15个工作日内依规办理财政支付手续，一次性付清季度结算商密评估服务费用。 4.报价需求 项目报价为含税报价，需包含 6%增值税。如开票适逢国家税率变更，依据新税率实施要求按照不含税金额价格重新计算税额开具发票。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn