武汉市精神卫生中心信息系统商用密码应用安全性评估服务项目推介会公告

序号

服务名称

服务内容

1

密码应用方案设计咨询

协助用户分析密码应用中的技术难点，为用户设计商用密码应用方案提供技术咨询服务

2

密码应用方案评审

协助用户对密码应用方案进行审核，审核通过后，出具密码应用方案的评估报告，协助用户组织相关专家进行方案评审

3

密码建设咨询

密码方案通过专家评审后，为用户单位进行商用密码建设提供技术咨询，协助分析实施过程中遇到的问题并提供参考建议

4

信息系统密码应用安全性评估

密码体系建设完成后，通过技术手段抓包并验证密码算法和密码产品的正确性、有效性、合规性分析，并出具评估报告

5

渗透测试服务

针对用户所有**系统（合同有效期内）提供渗透测试服务

序号

商用密码应用安全性评估内容指标

1

总体要求

密码算法

成交供应商应验证被测信息系统中使用的密码算法是否当符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。

2

密码技术

成交供应商应验证被测信息系统中使用的密码技术是否遵循密码相关国家标准和行业标准。

3

密码产品

成交供应商应验证被测信息系统中使用的密码产品与密码模块****管理部门核准。

4

密码服务

成交供应商应验证被测信息系统中使用的密码服务****管理部门许可。

5

物理和环境安全

身份鉴别

成交供应商应验证被测信息系统在电子门禁系统中是否使用密码技术的真实性服务来保护身份鉴别信息，保证重要区域进入人员身份的真实性。

6

电子门禁记录数据完整性

成交供应商应验证被测信息系统是否使用密码技术的完整性服务来保证电子门禁系统进出记录的完整性。

7

视频记录数据完整性

成交供应商应验证被测信息系统是否使用密码技术的完整性服务来保证视频监控音像记录的完整性。

8

网络和通信安全

身份鉴别

成交供应商应验证被测信息系统是否在通信前基于密码技术对通信双方进行验证或认证，使用密码技术的机密性和真实性服务来实现防截获、防假冒和防重用，保证传输过程中鉴别信息的机密性和网络设备实体身份的真实性。

9

访问控制信息完整性

成交供应商应验证被测信息系统是否使用密码技术的完整性服务来保证网络边界和系统**访问控制信息的完整性。

10

通信数据完整性

成交供应商应验证被测信息系统是否采用密码技术保证通信过程中数据的完整性。

11

通信数据机密性

成交供应商应验证被测信息系统是否采用密码技术保证通信过程中敏感信息数据字段或整个报文的机密性。

12

集中管理通道安全

成交供应商应验证被测信息系统是否采用密码技术建立一条安全的信息传输通道，对网络中的安全设备或安全组件进行集中管理。

13

设备和计算安全

身份鉴别

成交供应商应验证被测信息系统是否使用密码技术对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。

14

远程管理身份鉴别信息机密性

成交供应商应验证被测信息系统是否远程管理时，应使用密码技术的机密性服务来实现鉴别信息的防窃听。

15

访问控制信息完整性

成交供应商应验证被测信息系统是否使用密码技术的完整性服务来保证系统**访问控制信息的完整性。

16

敏感标记完整性

成交供应商应验证被测信息系统是否使用密码技术的完整性服务来保证重要信息**敏感标记的完整性。

17

重要程序或文件完整性

成交供应商应验证被测信息系统是否采用可信计算技术建立从系统到应用的信任链，实现系统运行过程中重要程序或文件完整性保护。

18

日志记录完整性

成交供应商应验证被测信息系统是否使用密码技术的完整性功能来对日志记录进行完整性保护。

19

应用和数据安全

身份鉴别

成交供应商应验证被测信息系统是否使用密码技术对登录的用户进行身份标识和鉴别，实现身份鉴别信息的防截获、防假冒和防重用，保证应用系统用户身份的真实性。

20

访问控制信息和敏感标记完整性

成交供应商应验证被测信息系统是否使用密码技术的完整性服务来保证业务应用系统访问控制策略、数据库表访问控制信息和重要信息**敏感标记等信息的完整性。

21

数据传输机密性

成交供应商应验证被测信息系统是否采用密码技术保证重要数据在传输过程中的机密性，包括但不限于鉴别数据、重要业务数据和重要用户信息等。

22

数据存储机密性

成交供应商应验证被测信息系统是否采用密码技术保证重要数据在存储过程中的机密性，包括但不限于鉴别数据、重要业务数据和重要用户信息等。

23

数据传输完整性

成交供应商应验证被测信息系统是否采用密码技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要用户信息等。

24

数据存储完整性

成交供应商应验证被测信息系统是否采用密码技术保证重要数据在存储过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要用户信息、重要可执行程序等。

25

日志记录完整性

成交供应商应验证被测信息系统是否使用密码技术的完整性功能来实现对日志记录完整性的保护。

26

重要程序的加载和卸载

成交供应商应验证被测信息系统是否采用密码技术对重要应用程序的加载和卸载进行安全控制。

27

密钥管理

生成

成交供应商应验证被测信息系统密钥生成使用的随机数是否符合GM/T 0005-2012《随机性检测规范》要求，密钥是否在符合GM/T 0028-2014《密码模块安全技术要求》的密码模块中产生；密钥是否在密码模块内部产生，是否以明文方式出现在密码模块之外；被测信息系统是否具备检查和剔除弱密钥的能力。

28

存储

成交供应商应验证被测信息系统密钥是否加密存储，并采取严格的安全防护措施，防止密钥被非法获取；密钥加密密钥是否存储在符合GM/T 0028《密码模块安全技术要求》的二级及以上密码模块中。

29

使用

成交供应商应验证被测信息系统密钥是否明确用途，并按用途正确使用；对于公钥密码体制，在使用公钥之前是否对其进行验证；是否有安全措施防止密钥的泄露和替换；密钥泄露时，是否停止使用，并启动相应的应急处理和响应措施。是否按照密钥更换周期要求更换密钥；是否采取有效的安全措施，保证密钥更换时的安全性。

30

分发

成交供应商应验证被测信息系统密钥分发是否采取身份鉴别、数据完整性、数据机密性等安全措施,是否能够抗截取、假冒、篡改、重放等攻击，保证密钥的安全性。

31

导入与导出

成交供应商应验证被测信息系统是否采取安全措施，防止密钥导入导出时被非法获取或篡改，并保证密钥的正确性。

32

备份与恢复

成交供应商应验证责任单位是否制定明确的密钥备份策略，被测信息系统是否采用安全可靠的密钥备份恢复机制，对密钥进行备份或恢复；密钥备份或恢复是否进行记录，并生成审计信息；审计信息是否包括备份或恢复的主体、备份或恢复的时间等。

33

归档

成交供应商应验证被测信息系统是否采取有效的安全措施，保证归档密钥的安全性和正确性；归档密钥是否只能用于解密该密钥加密的历史信息或验证该密钥签名的历史信息；密钥归档是否进行记录，并生成审计信息；审计信息是否包括归档的密钥、归档的时间等；归档密钥是否进行数据备份，并采用有效的安全保护措施。

34

销毁

成交供应商应验证被测信息系统是否具有在紧急情况下销毁密钥的措施。

35

安全管理

制度-制定

成交供应商应验证责任单位是否制定密码安全管理制度及操作规范、安全操作规范。密码安全管理制度是否包括密码建设运维人员设备密钥等密码管理相关内容。

36

制度-定期修订

成交供应商应验证责任单位是否定期对密码管理制度的合理性和适用性进行论证和审定，对存在不足或需要改进的安全管理制度进行修订。

37

制度-发布流程

成交供应商应验证责任单位是否明确相关管理制度发布流程。

38

人员-法律法规

成交供应商应验证责任单位系统负责人是否了解并遵守商用密码相关法律法规。

39

人员-密码产品

成交供应商应验证责任单位系统负责人是否能够正确使用商用密码产品。

40

人员-责任制度

成交供应商应验证责任单位是否根据相关密码管理政策、数据安全保密政策，结合组织实际情况，设置密钥管理人员、安全审计人员、密码操作人员等关键岗位；是否建立相应岗位责任制度，明确相关人员在安全系统中的职责和权限，对关键岗位建立多人共管机制；密钥管理、安全审计、密码操作人员职责是否建立多人共管制度，互相制约互相监督，相关设备与系统的管理和使用账号是否禁止多人共用。

41

人员-考核制度

成交供应商应验证责任单位是否建立人员考核制度，定期进行岗位人员考核，建立健全奖惩制度。

42

人员-培训制度

成交供应商应验证责任单位是否建立人员培训制度，对于涉及密码的操作和管理以及密钥管理人员进行专门培训。

43

人员-保密和调离制度

成交供应商应验证责任单位是否建立关键岗位人员保密制度和调离制度，签订保密合同，承担保密义务。

44

实施-规划

成交供应商应验证规划阶段，责任单位是否依据密码有关标准，制信息系统定密码应用建设方案，组织专家进行评审，是否具有评审报告。

45

实施-建设-制定实施方案

成交供应商应验证责任单位是否按照国家相关标准制定实施方案,方案内容应包括但不少于信息系统概述、安全需求分析、商用密码系统设计方案、商用密码产品清单（包括产品资质功能及性能列表和产品生产单位等）、商用密码系统安全管理与维护策略、商用密码系统实施计划等。

46

实施-建设-选用合规密码产品和服务

成交供应商应验证责任单位是****管理部门核准的密码产品许可的密码服务。

47

实施-运行前

成交供应商应验证被测信息系统投入运行前，是否经密评机构进行安全性评估，是否具有评估报告。

48

实施-运行后

成交供应商应验证被测信息系统投入运行后，责任单位是否每年委托测评机构开展密码应用安全性评估，是否具有评估报告；有重**全隐患的，是否停止系统运行，制定整改方案，整改完成并通过评估后方投入运行。

49

应急-应急预案

成交供应商应验证责任单位是否根据安全事件等级制定了相应的应急预案及管理制度，明确了应急事件处理流程及其他管理措施，并遵照执行；如有安全事件发生，应检查是否有相应的处置记录。

50

应急-事件处置

成交供应商应验证责任单位在安全事件发生后，是否及时向信息系统的上级主管部门进行报告。

51

应急-上报

成交供应商应验证责任单位在安全事件完成后，是否及时向同级的密码主管部门报告事件发生情况及处置情况。