综合管理信息系统密码应用购买服务计划

一、项目概况

项目名称：综合管理信息系统运行密码应用;

购买主体：****；

单位性质：****事业单位；

政府购买服务目录代码及名称：B1001 机关信息系统开发与维护服务；

资金预算：“综合管理信息系统运行密码应用”所需资金30万元，从2026年部门预算“综合管理信息系统运行密码应用专项资金”中列支。

二、主要内容

本项目需将****综合管理信息系统无缝接入已建好的****规划局密码**池，实现密钥的统一管理和密码运算调用。

（一）商用密码安全性评估

1.对综合管理信息系统进行密码应用安全性评估，提出针对性的整改建议，提供整改指导服务协助采购人完成整改和复测。

2.评估结束后出具《商用密码应用安全性评估报告》并协助采购人完成备案等工作。

（二）密码方案编制

对用户实际情况进行现场调研，根据密评要求结合现状编制《密码应用方案》并组织专家对方案进行论证并通过。

（三）云服务密码机服务

依托原密码**池中服务器密码机，在一台物理实体机上提供多台虚拟密码机的功能，为综合管理信息系统提供数据加密、身份认证、签名验签、电子签章等密码服务功能。

（四）业务系统对接服务

1.综合管理信息系统通过原密码**池中安全接入网关实现数据传输过程的机密性和完整性保护。

2.综合管理信息系统调用原密码**池中密码服务平台接口实现基于密码技术的身份认证。

3.综合管理信息系统通过原密码**池中数据库加解密系统实现敏感数据的机密性和完整性保护。

（五）智能密码钥匙（UKEY）服务

1.采购智能密码钥匙，实现身份认证、加/解密、签名/验签等功能。

2.智能密码钥匙（UKEY）制作和分发。

（六）系统集成

完成综合管理信息系统国密改造、密码设备软硬件部署和集成；完成实施范围内的现场终端安装、UKEY密钥导入、安装培训等实施服务工作；完成项目建设过程中所有的组织协调、综合集成、实施评估和质量保证工作。

三、承接标准

（一）具有独立承担民事责任的能力；

（二）具有良好的商业信誉和健全的财务会计制度；

（三）具有履行合同所必须的设备和专业技术能力；

（四）具有依法缴纳税收和社会保障金的良好记录；

****政府采购活动前三年内，在经营活动中没有重大违法记录；

（六）法律、行政法规规定的其他条件。

四、采购方式

根据《****政府集中采购目录及标准（2024年版）》（云政办函〔2024〕7号）文件精神，以及《****政府采购法》《政府采购竞争性磋商采购方式管理暂行办法》等相关规定执行。

五、目标要求

依据国家密码相关要求，对综合管理信息系统进行国产密码应用赋能，在满足总体性、科学性、完备性、可行性、合规性原则的基础上，从计算平台、密码支撑平台以及业务应用的密码应用几个层面设计密码应用方案，通过应用合规的密码技术、密码产品、密码算法，使系统的密码应用满足GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》第三级要求的相关要求，****管理局认可的商用密码应用安全性评估，取得合格的《商用密码应用安全性评估报告》。

六、联系方式

项目业主：****

地 址：**市**路25号

联 系 人：贺老师

电 话：0871-****2903

邮 编：650000

****

2026年7月22日