成都市预付资金监管平台建设项目网络安全等级保护测评服务、软件测评服务、密码应用安全性评估服务竞争性磋商成交公告

采购标的

服务范围

服务要求

服务时间

服务标准

网络安全等级保护测评服务

依据国家和行业信息安全的相关标准，全面了解和掌握**市预付资金监管平台系统现有安全状况，找出其与《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）对应级别的差距，及时发现系统存在的安全问题；针对等级保护测评中发现的各种安全风险提出适宜的安全整改建议，******局出具的等级保护备案证明，及其认证的网络安全等级保护测评报告。

供应商应按照《信息安全技术 网络安全等级保护测评过程指南》GB/T28449-2018并结合各系统定级备案结果，对**市预付资金监管平台开展等级保护测评工作，对测评过程中发现的安全问题提出整改建议，并为被测单位进行安全建设和整改工作提供咨询服务，完成测评后应对**市预付资金监管平台出具并提交《测评报告》。

在“**市预付资金监管平台建设项目”最终验收前完成所有测评服务，并出具相应的测评报告（因被测单位需进行安全建设整改工作而导致项目逾期的，则工期限制相应顺延）

1) 供应商应详细描述本次项目整体实施方案，包括项目概述、等保测评服务方案、项目实施方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。

2) 供应商应详细描述服务人员的组成、资质及各自职责的划分。供应商应配置有经验的测评人员进行本次等级保护测评工作等。

采购标的

服务范围

服务要求

服务时间

服务标准

软件测评服务

为满足建设的应用软件系统的正常使用和运行要求，需针对其软件系统进行软件测评，包括：

1、功能性测试

2、性能效率测试

3、信息安全性测试

4、用户文档测试

根据**市预付资金监管平台建设项目的性能要求，分析可测试性，针对可测性能指标要求对所有业务点，按需采取负载、压力或模拟操作等测试方式，对项目中建设开发的B/S架构的Web应用系统软件进行性能效率测试等。

在“**市预付资金监管平台建设项目”最终验收前完成所有测评服务，并出具相应的测评报告（因被测单位需进行安全建设整改工作而导致项目逾期的，则工期限制相应顺延）

供应商在完成软件测评工作后提交正式软件测评报告。

采购标的

服务范围

服务要求

服务时间

服务标准

密码应用安全性评估服务

本次密评服务需针对**市预付资金监管平台系统，按照GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、GB/T 43206-2023《信息安全技术 信息系统密码应用测评要求》等标准、规范，对**市预付资金监管平台系统密码应用的合规性、正确性和有效性等进行评估。

依据信息系统对应的密码应用安全等级，按照GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》的对应级别要求，对信息系统从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行和应急处置方面进行密码应用安全性评估，并提交信息系统商用密码应用安全性评估报告。通过商用密码应用安全性评估掌握信息系统密码应用情况，深入查找密码应用的薄弱环节和安全隐患，发现其商用密码应用和管理方面存在的安全风险，为信息系统的商用密码的安全应用提供参考，推动和促进整改措施落实，推动密码应用水平不断提升；也为其信息资产安全和业务持续稳定运行提供保障。

在“**市预付资金监管平台建设项目”最终验收前完成所有测评服务，并出具相应的测评报告（因被测单位需进行安全建设整改工作而导致项目逾期的，则工期限制相应顺延）

信息系统密码评估工作完成后，****管理局要求包含的内容，参考其发布的针对信息系统的商用密码应用安全性评估报告模版，编制并交付**市预付资金监管平台系统的商用密码应用安全性评估报告。