一、合同编号:****A_001
二、合同名称:****运输厅部分政务信息系统商用密码应用测评
三、项目编号:****
四、项目名称:****运输厅部分政务信息系统商用密码应用测评
五、合同主体
采购人:****
地 址: **舜耕路17号
联系方式:0531-****3918
供应商(乙方): ****
地 址:**省**市区舜华路街道新泺大街2008年号银荷大厦B座3层
联系方式:0531-****5187
六、合同主要信息
服务内容:对**省网络货运信息监测系统、**省重点营运车辆动态信息公共服务平台-“一大一冷”子系统进行商用密码应用安全性评估,测评内容包括但不限于以下内容:(一)密码技术应用测评密码技术应用测评包括物理和环境安全测评、网络和通信安全测评、设备和计算安全测评、应用和数据安全测评四个方面的安全测评。(二)安全管理测评安全管理测评包括管理制度测评、人员管理测评、建设运行测评、应急处置测评四个方面的安全测评。(三)整体测评与风险评估对系统结构进行整体安全测评,并采用风险分析的方法分析密码应用存在的安全问题可能对信息系统安全造成的影响,提交整体测评与风险评估结果。(四)测评报告测评实施前,****运输厅需评测系统实际情况,制定商用密码应用安全性评估测评方案,严格按照测评方案开展相关测评工作。测评完成后,我单位提供符合《信息安全技术信息系统密码应用基本要求》(GB/T 39786-2021)、《信息系统密码应用测评要求》(GM/T 0115-2021)、《信息系统密码应用测评过程指南》(GM/T 0116-2021)等相关标准要求的商用密码应用安全性评估报告。出具的商用密码应用安全性评估报告,****管理局要求包含的内容编制或参考模板编制。报告****运输厅认清风险,梳理密码应用需求,查找漏洞,找出差距,提出具体、实用、有针对性的密码应用技术和安全管理整改建议。
服务要求:符合采购要求
服务期限:2024年11月30日前完成测评报告,1年内提供咨询服务。
服务地点:**。
七、验收日期:2024年12月12日
八、验收组成员(应当邀请服务对象参与):
九、验收意见:符合采购要求,符合验收条件。
十、其他补充事宜: