开启全网商机
登录/注册
淄博12345热线信创系统商用密码评测定点议价成交公告
招标详情
下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请
「注册/登录」或 拨打咨询热线：
400-688-2000
相关单位：
***********公司企业信息
一、项目编号：****，项目包号： 1
二、项目名称：**12345热线信创系统商用密码评测
三、成交信息：
成交供应商：****
供应商地址：**省-**市-**区-**省**市高新区舜华路879号****基地D栋1单元504
成交金额：100000.00， 大写(人民币)：壹拾万元整
四、主要标的信息：
详见附件
五、报价信息：
| 商用密码应用安全性评估一项 | 投标单位****管理局发放的《商用密码检测机构资质证书》，依据《信息安全技术信息系统密码应用基本要求》、《信息系统密码应用测评要求》、《信息系统密码应用测评过程指南》、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》和信息系统自身安全需求分析，对重要信息系统进行密码应用安全性评估测评。 （一）评估范围 测评范围包含以下系统： **12345政务服务便民热线信创系统、 12345与110对接及热线数据分析建设项目。 （二）测评内容包括但不限于以下内容： 1、通用测评 核查信息系统中使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。 核查信息系统中使用的密码技术是否遵循密码相关国家标准和行业标准。 核查信息系统中使用的密码产品、密码服务是否符合法律法规的相关要求。 2、密码应用技术测评 包括物理和环境安全测评、网络和通信安全测评、设备和计算安全测评、应用和数据安全测评，验证不**全等级信息系统的密码应用是否达到相应安全等级的安全保护能力、是否满足相应安全等级的保护要求。 （1）物理和环境安全测评 针对“身份鉴别”、“电子门禁记录数据存储完整性”、“视频监控记录数据存储完整性”等物理和环境安全方面采取的密码保障措施进行各项测评，完成单项及单元测评结果判定。 （2）网络和通信安全测评 针对“身份鉴别”、“通信数据完整性”、“通信过程中重要数据的机密性”、“网络边界访问控制信息的完整性”、“安全接入认证”等网络和通信安全方面采取的密码保障措施进行各项测评，完成单项及单元测评结果判定。 （3）设备和计算安全测评 针对“身份鉴别”、“远程管理通道安全”、“系统**访问控制信息完整性”、“重要信息**安全标记完整性”、“日志记录完整性”、“重要可执行程序完整性、重要可执行程序来源真实性”等设备和计算安全方面采取的密码保障措施进行各项测评，完成单项及单元测评结果判定。 （4）应用和数据安全测评 针对“身份鉴别”、“访问控制信息完整性”、“重要信息**安全标记完整性”、“重要数据传输机密性”、“重要数据存储机密性”、“重要数据传输完整性”、“重要数据存储完整性”、“不可否认性”等应用和数据安全方面采取的密码保障措施进行各项测评，完成单项及单元测评结果判定。 密码应用管理体系测评 包括体系建立、体系完整性、体系执行测评等。 3、密码应用管理测评 从管理制度、人员管理、建设运行和应急处置四个方面进行安全管理测评，验证信息系统安全管理机制是否完善，是否能够确保密码技术被合规、正确、有效地实施。 4、整体测评与风险评估 对重要信息系统结构进行整体安全测评，并采用风险分析的方法分析密码应用安全问题可能对信息系统安全造成的影响，提交整体测评与风险评估结果。 5、形成密码应用安全性评估相关报告 《商用密码应用安全性评估报告》 测评实施前，成交供应商须根据实际情况，制定商用密码应用安全性评估测评方案，严格按照测评方案开展相关测评工作。测评完成后，成交供应商须提供符合《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）、《信息系统密码应用测评要求》（GM/T 0115-2021）、《信息系统密码应用测评过程指南》（GM/T 0116-2021）等相关标准要求的商用密码应用安全性评估报告。 出具的商用密码应用安全性评估报告，****管理局要求包含的内容编制或参考模板编制。报告应对重要信息系统密码应用情况进行全面排查，协助建设单位认清风险，梳理密码应用需求，查找漏洞，找出差距，提出科学合规、具体实用、有针对性的密码应用技术和安全管理整改建议。 | 1 | 项 | 100000.00 | 是 |
六、项目联系方式
采购单位：****
联系方式：袁明 ****802
2025年04月16日
附件（1）
附件_499726185_317728277.pdf下载预览
招标进度跟踪
2025-04-16
中标通知
淄博12345热线信创系统商用密码评测定点议价成交公告
当前信息
标书代写
招标项目商机
暂无推荐数据
400-688-2000
欢迎来电咨询～
