开启全网商机
登录/注册
******服务中心关于选取密码应用安全性评估服务机构竞采公告(服务类)
(竞采编号:****)
|
采购目录:信息技术服务-信息安全服务-安全合规
需求描述:服务内容及要求
依据《中华人民**国密码法》及商用密码应用相关国家标准,对我单位上述系统三级等保信息系统商用密码应用场景开展安全性评估,规范密码使用合规性,防范密码应用安全风险。
1. 评估依据:严格遵循《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)、商用密码应用安全性评估管理办法等国家现行标准规范。
2. 评估范围:全面核查信息系统密码算法选用、密钥管理、密码部署应用、数据加密传输、数据存储加密、密码安全管理制度、密码运维防护等全维度内容,覆盖物理环境、网络通信、设备计算、应用数据四**全层面。
3. 服务内容:开展现场调研、合规核查、风险检测、漏洞分析,梳理密码应用不合规项及安全风险点,制定针对性整改优化方案,全程指导我单位完成密码应用整改优化,整改后提供免费复测服务。
4. 交付成果:****管理部门认可、格式规范、结论有效的《商用密码应用安全性评估报告》并完******部门备案、核查迎检工作。提供开展项目的报告、所有资料电子档和纸质报告三份。
展开
|
¥38000 | 1(项) | ¥38000 |