关于为【揭阳市市直单位考勤管理系统项目等保测评和商用密码应用安全性评估服务】公开选取【检验检测服务】机构的公告

发布时间：2024-09-14

项目业主 ****
采购项目名称 **市市直单位考勤管理系统项目等保测评和商用密码应用安全性评估服务
中介服务事项 无（属于非行政管理的中介服务项目采购）
投资审批项目 否
采购项目编码 ****
项目规模

其他

项目规模说明

等保密评最高限价为11万，下限1元。最终以财政部门审定和竞价结果两者低者为准。

所需服务 检验检测服务
服务内容 （一）根据《中华人民**国网络安全法》《网络安全等级 保护条例（征求意见稿）》《信息系统安全等级保护基本要求》 （GB/T22239-2019）《信息安全技术网络安全等级保护测评要求》 （GB/T8448-2019）《信息安全技术网络安全等级保护测评过程指南》 （GB∕T28449-2018）等有关要求和规定，开展**市市直单位考勤管理系统项目网络安全等级保护测评工作，分 析信息系统安全能力与网络安全等保三级要求之间的差距，梳理存在问题，提出整改建议，形成《等级保护测评报告》，协助业主完成整改、验收以及备案等工作。 （二）根据《中华人民**国密码法》《商用密码管理条例》 《商用密码应用安全性评估管理办法（试行）》《**市市级政 务信息化项目商用密码应用工作指引（2022 年修订版）》等密码应用的有关要求，开展**市市直单位考勤管理系统项目（按等保三级设计）商用密码应用方案评估和商用密码应用安全性评估工作。一是对《商用密码应用方案》进行评估，分析存在问题，提出整改建议，指导整改工作，确保已设计的密码保护措施达到相应的密码应用要求和规定，出具《商用密码应用方案评估报告》，****管理局审核，直至审核通过并达到安全相关要求；二是在项目验收**行商用密码应用安全性评估，提出整改意见，指导整改工作，确保系统的安全保护措施达到相应的密码使用要求和规定，出具《商用密码应用安全性评估报告》，****管理局审核，直至审核通过并达到安全相关要求。
中介机构要求 资质（资格）要求
资质（资格）要求说明 ******部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》； （二）具备检验检测服务资质； （三）属于商用密码应用安全性评估试点机构，****管理局发布的《商用密码应用安全性评估试点机构目录》； （四）本项目不得转包、分包。
其他要求说明： 无

服务时限说明 确定中选后，3 个工作日内到选取人单位签订合同，签订合同后至等级保护测评和商用密码应******局****管理局审核或备案。
服务金额 ￥110,000.00元至￥1.00元
金额说明 本项目经费尚未完全落实，存在不确定性。如资金无法到位，合同将自动解除，选取人（我局）不支付任务费用，中选人自行评估、承担风险。
选取中介服务机构方式 多次报价竞价选取 下载
有无回避情况 否
截止报名时间 2024-09-19 17:30
选取中介时间 2024-09-20 09:00
业主单位咨询电话 ****
采购需求书下载 4.2(****0913)**市市直单位考勤管理系统项目等保测评和商用密码应用安全性评估服务需求书.pdf