清远市“数智协同”基层减负增效应用项目商用密码应用安全性评估服务项目

采购项目名称： **市“数智协同”基层减负增效应用项目商用密码应用安全性评估服务项目

采购项目编码： ****

项目业主： ****

服务机构： ****

合同名称： **市“数智协同”基层减负增效应用项目商用密码应用安全性评估服务项目合同书

合同编号： ****

合同总金额： ￥50,000.00元

合同签订时间： 2026年09月11日

履约人员：

合同服务期限： 2026年09月11日至2027年03月11日

服务内容： 一、服务范围 针对**市粤政易协同办公平台全系统开展商用密码应用安全性评估，覆盖物理环境、网络通信、设备计算、应用数据、安全管理等全部测评维度。 二、核心服务内容 1.资料收集与现场调研：收集平台架构文档、密码产品清单、安全制度、运维台账等资料，梳理密码应用现状、数据流转及密码技术部署情况。 2.现场测评实施：严格依据《中华人民**国密码法》《商用密码管理条例》、GB/T 39786-2021、GM/T 0054-2018、GM/T 0055-2018 等标准开展全维度测评，核查身份认证、传输加密、存储加密、数字签名、密码设备、管理制度等内容，排查安全风险。 3.风险研判与问题梳理：对测评问题划分高、中、低风险等级，分析风险成因、危害及影响，形成风险问题清单。 4.出具评估成果：编制规范、合规的《商用密码应用安全性评估报告》，内容完整、数据真实、结论清晰，****管理部门备案要求，提供纸质版及电子版全套资料。 5.整改技术指导：针对测评发现问题提供可落地的整改方案与技术指导，全程答疑配合整改工作。 6.复测服务：若系统完成整改，按要求开展复测工作，出具复测结论。 7.备案协助：协助业主单位完成密****管理部门的备案工作，配合主管部门答疑、材料补充等相关工作。 8.配套服务：提供密码应用安全相关简易培训，讲解密码法规、国密应用、日常运维安全要点。 三、服务通用要求 1.测评工作坚持客观、公正、严谨原则，不得篡改、隐瞒测评结果。 2.严格遵守保密规定，对项目涉及的政务数据、系统架构、测评数据等敏感信息全程保密，保密责任不因项目结束终止。 3.所有交付成果须满足国家、**省及**市密码管理相关规定，确保顺**过备案审核。

合同附件 合同-盖章.pdf