关于为【省广电局信息化系统国产化改造及适配项目商用密码应用方案评估服务】公开选取【检验检测服务,工程咨询】机构的公告

发布时间: 2025年10月20日
摘要信息
招标单位
招标编号
招标估价
招标联系人
招标代理机构
代理联系人
报名截止时间
投标截止时间
招标详情
下文中****为隐藏内容,仅对千里马会员开放,如需查看完整内容请 或 拨打咨询热线: 400-688-2000
相关单位:
***********公司企业信息
公告信息
采购项目编码 采购项目名称 中介服务事项 服务内容 投资审批项目 投资审批项目编码 项目规模 中介机构要求 备案要求说明 其他要求说明 服务时限说明 服务金额 金额说明 是否选取中介 有无回避情况 截止报名时间
****
省广电局信息化系统国产化改造及适配项目商用密码应用方案评估服务
无(属于非行政管理的中介服务项目采购)
1.商用密码应用方案编制指导服务要求。中选单位需指导采购人对服务范围内的5个系统进行商用密码应用方案编制,方案模版按照密码主管部门最新模板,包含但不限于以下内容:(1)分析被测系统情况:承载业务情况、网络和密码应用拓扑图、系统资产、密码服务、前次测评情况等;(2)识别关键数据及安全风险:包括但不限于网络信道、用户信息、操作行为、业务数据、审计日志等;(3)进行密码技术合规指标:遵循密码应用相关国家标准及技术要求;(4)进行密码应用系统设计:确定技术框架,设计物理、网络、设备、应用等不同层面采取的密码措施,描述密码功能、流程、协议等内容,对政策法规、标准规范的符合程度进行自我分析;(5)确定实施和保障内容:形成商用密码应用方案。 2.商用密码应用方案评估服务要求。中选单位应依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、T/GDCCA0001-2022 《信息系统密码应用方案评估规范》、T/GDCCA 0002-2022《信息系统密码应用方案评估过程指南》等文件,结合广****管理局等主管部门对信息安全制度与规范的要求,针对上述5个系统的商用密码应用方案的完整性、准确性、可行性等方面进行分析。并依据《信息系统密码应用高风险判定指引》等文件的指标,逐条分析评估后,针对上述5个系统分别出具《《商用密码应用方案评估报告》,并协助采购人完成上述5个系统在密码主管部门进行评估结果备案。(1)密码算法合规性评估:商用密码应用方案中关于信息系统使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。(2)密码技术合规性评估:商用密码应用方案中关于信息系统使用的密码技术是否遵循密码相关国家标准和行业标准。(3)密码产品合规性评估:商用密码应用方案中关于信息系统使用的密码产品与密码模块是否通过国家密码主管部门核准。(4)密码服务合规性评估:商用密码应用方案中关于信息系统使用的密码服务是否通过国家密码主管部门许可。(5)分析评估商用密码应用方案对影响商用密码防护效能的管理制度与措施是否进行规划和设计。管理制度与措施包括但不限于下列典型维度:安全管理制度,密钥管理、人员管控,信息系统实施,应急预案。
其他
资质(资格)要求、备案要求
服务期限自合同签订之日起5个月,要求在服务期限内完成5个系统的商用密码应用方案评估以及备案。
暂不做评估与测算
项目服务预算金额:24万元,采购人需向省财厅申请专项支付资金,最终预算金额以批复金额为准。
2025-10-23 17:30:00
附件(1)
招标进度跟踪
2025-10-20
招标公告
关于为【省广电局信息化系统国产化改造及适配项目商用密码应用方案评估服务】公开选取【检验检测服务,工程咨询】机构的公告
当前信息
标书代写
招标项目商机
暂无推荐数据
400-688-2000
欢迎来电咨询~