开启全网商机
登录/注册
数智政务一体化服务平台系统网络安全等级保护测评服务和商用密码应用安全性评估服务项目
招标详情
下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请
「注册/登录」或 拨打咨询热线：
400-688-2000
数智政务一体化服务平台系统网络安全等级保护测评服务和商用密码应用安全性评估服务项目
预算金额：￥70000 元 采购方式：
项目需求详情
1．网络安全等级保护测评服务
1.成交供应商需到现场开展测评工作，对信息系统的物理环境、网络和通信、计算环境、应用和数据、管理制度、管理机构和人员、建设运维等方面进行全面评估分析，开展漏洞扫描和渗透测试，查找与等级保护基本要求之间的差距。
（1）安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心五个方面的安全测评。
（2）安全管理测评：安全管理制度、安全管理机构、安全人员管理、安全建设管理和安全运维管理五个方面的安全测评。
（3）工具测试：对等保对象开展漏洞扫描、渗透测试等安全服务工作。
2.提出安全整改建议。成交供应商现场测评后要对等保对象的安全现状和风险进行分析，形成相应的安全问题列表和整改建议，并协助制订和完善符合相应等级的等保对象安全整改技术方案。
3.配合安全整改。若经过现场测评存在安全风险，成交供应商需配合等保对象所属单位进行安全整改。针对等保对象，提供与等级保护标准存在差异的相关网络安全配置加固、高危风险修复、安全策略制定等技术整改指导服务；提供针对网络安全制度的整改，包括但不局限于：各项信息安全管理制度的制定、修订、落实，及相关记录完善等，规范信息安全日常管理工作，提高信息安全基础管理水平。
4.复评要求。成交供应商应根据采购人要求对范围内的全部建设内容组织初评，待软件开发商根据评估结果整改完成后，成交供应商应再次组织复评。复评没有次数限制，直至评估结果符合国家相关要求。
5.出具测评报告。上述所有工作完成后，成交供****机关要求的（年度）信息系统安全保护等级测评报告。
2．商用密码应用安全性评估服务
（1）商用密码应用安全性评估总体要求
商用密码应用安全性评估，简称“密评”，是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。
1）商用密码应用合规性评估
商用密码应用合规性评估是指判定信息系统使用的密码算法、密码协议、密钥管理是否符合法律法规的规定和密码相关国家标准、行业标准的有关要求，使用的密码产品和密码服务****管理部门核准或由具备资格的机构认证合格。
2）商用密码应用正确性评估
商用密码应用正确性评估是指判定密码算法、密码协议、密钥管理、密码产品和服务使用是否正确，即系统中采用的标准密码算法、协议和密钥管理机制是否按照相应的密码国家和行业标准进行正确的设计和实现，自定义密码协议、密钥管理机制的设计和实现是否正确，安全性是否满足要求，密码保障系统建设或改造过程中密码产品和服务的部署和应用是否正确。
3）商用密码应用有效性评估
商用密码应用有效性评估是指判定信息系统中实现的密码保障系统是否在信息系统运行过程中发挥了实际效用，是否满足了信息系统的安全需求，是否切实解决了信息系统面临的安全问题。
（2）商用密码评估内容
从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等方面对信息系统密码应用进行检测评估，检测评估的内容包含但不限于以下内容：
1）物理和环境测评内容：身份鉴别、电子门禁记录数据的完整性、视频记录数据完整性、密码模块实现。
2）网络和通信测评内容：身份鉴别、内部网络安全接入(第四级信息系统要求)、访问控制信息完整性、通信数据完整性、通信数据保密性、集中管理通道安全、密码模块实现。
3）设备和计算测评内容：身份鉴别、远程管理鉴别信息保密性、访问控制信息完整性、敏感标记完整性、重要程序或文件完整性、日志记录完整性、密码模块实现。
4）应用和数据测评内容：身份鉴别、访问控制信息和敏感标记完整性、数据传输保密性、数据存储保密性、数据传输完整性、数据存储完整性、日志记录完整性、重要应用程序的加载和卸载、抗抵赖。
5）密钥管理测评内容：理清密钥流转的关系，对信息系统内的密钥(尤其是进出密码产品和密码模块的密钥)进行全生命周期的安全检查，包括密钥的生成、存储、分发、导入与导出、使用、备份与恢复、归档、销毁，确认所有密钥管理操作都是由符合 GM/T 0005《随机性检测规范》和 GM/T 0028《密码模块安全技术要求》规定的密码产品或密码模块实现。
6）安全管理测评内容：包括制度管理测评、人员管理测评、建设运行测评、应急处置测评。
项目名称：
计划编号：
计划名称：
服务周期： 90天 天
报价方式： 价格
评选方式： 综合评分
最低价相同评审办法：
采购成本价： ￥0
服务地址：
询价通知书： 询价通知书
联系人：
座机电话：
报名开始时间：
报名结束时间： 2026-08-31 00:00:00
发布时间： 2026-08-26 14:08:42
采购编号： ****
采购单位： ****
供应商数量： 报名供应商不足三家流标。
允许1家中选
是否需要上传响应文件：标书代写
供应商资格： 一、符合《****政府采购法》第二十二条规定，且已在本系统注册的供应商。
二、落实政府采购政策满足的需求：无。
三、特定的资格要求：1.网络安全等级测评与检测评估机构服务认证证书；
2.具有商用密码检测机构(商用密码应用安全性评估业务)资质证书。
异议处理项： 如有异议请电话咨询采购人，采购流程问题请咨询平台运营。
附件（1）
询æ¯éè´-éæ±æ件模ç0815.doc下载预览
招标进度跟踪
2026-08-26
招标公告
数智政务一体化服务平台系统网络安全等级保护测评服务和商用密码应用安全性评估服务项目
当前信息
标书代写
招标项目商机
暂无推荐数据
400-688-2000
欢迎来电咨询～
