关于为【广东省人民体育场场馆信息化提质升级项目商用密码应用方案评估服务】公开选取【检验检测服务，信息系统工程监理】机构的公告

发布时间：2026-09-02

项目业主 ****
采购项目名称 ****场馆信息化提质升级项目商用密码应用方案评估服务
中介服务事项 无（属于非行政管理的中介服务项目采购）
投资审批项目 否
采购项目编码 ****
项目规模 其他
项目规模说明 暂不做评估
所需服务 检验检测服务，信息系统工程监理
服务内容 中选单位应参照GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、T/GDCCA0001-2022 《信息系统密码应用方案评估规范》、T/GDCCA 0002-2022《信息系统密码应用方案评估过程指南》等文件，结合******管理局信息安全制度与规范的要求，针对上述商用密码应用方案的完整性、准确性、可行性等方面进行分析。并依据《信息系统密码应用高风险判定指引》分析密码应用安全风险后出具《密码应用方案商用密码应用安全性评估报告》，并协助采购人完成密评结果备案。 1.密码算法合规性评估：商用密码应用方案中关于信息系统使用的密码算法是否符合法律法规的规定和密码相关国家标准、行业标准的有关要求。 2.密码技术合规性评估：商用密码应用方案中关于信息系统使用的密码技术是否遵循密码相关国家标准和行业标准。 3.密码产品合规性评估：商用密码应用方案中关于信息系统使用的密码产品与密码模块****管理部门核准。 4.密码服务合规性评估：商用密码应用方案中关于信息系统使用的密码服务****管理部门许可。 5.分析评估商用密码应用方案对影响商用密码防护效能的管理制度与措施是否进行规划和设计。管理制度与措施包括但不限于下列典型维度：安全管理制度，密钥管理、人员管控，信息系统实施，应急预案。（如果本栏目内容与采购需求书不一致，以采购需求书为准）
中介机构要求 资质（资格）要求、执业(职业)人员要求
资质（资格）要求说明 （一）具有独立承担民事责任的能力：在中华人民**国境内注册的法人或其他组织或自然人，响应时提交有效的营业执照（或事业法人登记证或身份证等相关证明）副本复印件。 （二）未被列入“信用中国”网站中“记录失信被执行人或重大税收违法****政府采购严重违法失信行为”的记录名单；不处于“中国政府采购网”中“政府采购严重违法失信行为信息记录”****政府采购活动期间。 （****管理局颁发的商用密码检测机构（商用密码应用安全性评估业务）资质证书。
执业(职业)人员总数 2
执业(职业)人员要求说明 1.项目经理应****管理局颁发的商用密码应用安全性评估从业人员证书、网络安全等级保护测评师（高级）证书、****保障部（或省级人事厅）颁发的信息安全工程师（中级）证书、信息安全保障人员认证证书-风险管理（专业级）、注册信息安全工程师（CISP-CISE）证书，全日制计算机或通信相关专业硕士（或以上）学历（提供毕业证书和学位证书）并具有8年（含）以上网络安全等级保护从业经验（工作经验起始时间以初次取得的等级测评师相关证书时间为准）。 2.评估团队至少提供2名工程师为本项目提供服务，且服务工程师应同时具有：****管理局颁发的商用密码应用安全性评估从业人员证书、网络安全等级保护测评师（中级）证书。 注：在签订合同前，成交供应商提供资格要求文件及人员资质原件核查，并留存盖章的复印件，若发现虚假应标，我单位有权取消供应商中标资格，****管理部门严肃处理。
其他要求说明： 无