晋中市森林火灾高风险区综合治理工程建设项目合同公告

主要标的名称：商用密码应用安全性评估
数量： 1.00
单价（元）：52000.00

规格型号（或服务要求）：服务要求:1.密评机构资质：
****管理局颁发的商用密码应用安全性评估资质。
具备丰富的密评项目经验，能够提供完整的密评报告和整改建议。
2.密评报告内容：
合规性评估报告：详细列出系统在密码应用方面的合规性情况，包括符合项和不符合项。
安全性评估报告：详细分析系统密码应用的安全性，包括潜在的安全风险和漏洞。
有效性评估报告：评估密码应用在实际运行中的有效性，提供改进建议。
整改建议：针对评估中发现的问题，提出具体的整改措施和时间表。
服务时间:合同签订后 45 个日历天，不包含整改时间
服务标准:密评依据
《中华人民**国密码法》
《中华人民**国网络安全法》
《中华人民**国数据安全法》
《关键信息基础设施安全保护条例》
GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》
GB/T 39544-2020《信息安全技术 密码应用标识规范》
GB/T 39787-2021《信息安全技术 信息系统密码应用测评要求》
GB/T 39788-2021《信息安全技术 信息系统密码应用测评过程指南》
LY/T 2929-2017《林业网络安全等级保护定级指南》
GB 55029-2022《安全防范工程通用规范》
其他要求
1.保密性：
密评机构应对评估过程中获取的采购方信息和数据严格保密，未经采购方书面同意，不得向第三方披露。
2.服务质量：
（1）密评机构应确保评估工作的专业性和准确性，提供高质量的密评服务；
（2）为保证项目如期完成，投标人投入本项目的项目人员应不少于4名，并接受当地监管部门的监督检查。
（3）项目人员应保持相对稳定，不得随意更换，其中项目经理应全程现场参与项目保留现场工作照片和每日打卡记录，作为项目验收材料之一。项目人员如有人员变更须经采购人对应业务部门同意。
（4）项目人员在入场前须提供身份证、社保缴纳证明等原件供采购人进行核对，并签订保密协议，如发现人证不一致，对投标人按虚假应标处理，采购人有权终止合同。由于本次测评涉及的业务系统服务不可中断，服务期间应提供7×8小时驻场服务，直至工作结束。
（5）投标人需针对本项目设立售后服务机构。售后服务人员需具有利用管理措施和技术手段实施安全服务、建立管理流程和管控方法的服务能力，可为采购人风险评估、安全运维、安全整改、系统软件测试验收提供咨询服务和技术指导。