开启全网商机
登录/注册
| ****业务电子文件智汇平台开发(一期)项目商用密码应用方案编制项目 | ||
| **** | ||
| **** | ||
| **** | ||
| ****业务电子文件智汇平台开发(一期)项目商用密码应用方案编制项目 | ||
| **** | ||
| 19000.00 | ||
| 根据《中华人民**国密码法》、《商用密码管理条例》、《**市市级政务信息化项目商用密码应用工作指引》等文件要求,对****业务电子文件智汇平台开发(一期)项目开展商用密码应用方案编制工作,编写一份商用密码应用方案,方案内容应包括但不限于:(1)分析系统情况:承载业务情况、网络和密码应用拓扑图、系统资产、密码服务等;(2)识别关键数据及安全风险:包括但不限于网络信道、用户信息、操作行为、业务数据、审计日志等;(3)保障密码技术合规:遵循密码应用相关国家标准及技术要求;(4)进行密码应用系统设计:确定技术框架,设计物理、网络、设备、应用等不同层面采取的密码措施,描述密码功能、流程、协议等内容,对政策法规、标准规范的符合程度进行自我分析。 依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》等规范,从密码技术应用的物理和环境、网络和通信、设备和计算、应用和数据、秘钥管理及安全管理等方面进行分析,出具商用密码应用方案。 ****公司给出的评估意见对方案进行整改,至满足要求。 |