惠州市白盆珠水库专用地震监测台网建设项目商用密码应用安全性评估服务采购

采购项目名称： ****水库****监测台网建设项目商用密码应用安全性评估服务采购

采购项目编码： ****

项目业主： ****

服务机构： ****

合同名称： ****水库****监测台网建设项目商用密码应用安全性评估服务采购

合同编号： ****

合同总金额： ￥50,000.00元

合同签订时间： 2026年11月09日

履约人员：

合同服务期限： 2026年11月09日至2027年01月08日

服务内容： 商用密码应用方案评估服务依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》，对项目商用密码应用方案的完整性、准确性、可行性进行分析，并依据《信息系统密码应用高风险判定指引》分析安全风险，指导方案修改后出具《商用密码应用方案商用密码应用安全性评估报告》，协助完成评估结果备案。商用密码应用安全性评估服务依据GB/T 39786-2021、GB/T 43207-2023《信息安全技术 信息系统密码应用测评要求》、GM/T 0116-2021《信息系统密码应用测评过程指南》等规范，从物理和环境、网络和通信、设备和计算、应用和数据、密钥管理及安全管理等方面进行测评，对整改后的信息系统出具《商用密码应用安全性评估报告》，协助完成密评结果备案。 测评范围涵盖系统物理环境、网络设施、安全设备、操作系统、数据库、中间件、AI应用系统及管理制度等全维度，重点包括应用及算力服务器的存储架构安全、数据完整性保护、访问控制及日志审计等。 服务流程：（1）差距评估（初测）：全面体检，识别高、中、低风险项；（2）整改咨询：针对不符合项提供整改建议书，含技术加固方案和管理制度修订建议；（3）协助整改：协助业主进行技术整改及管理文档完善；（4）正式测评（终测）：整改完成后开展复测，出具正式《商用密码应用安全性评估报告》。 质量要求：评估过程须严格遵循上述标准；方案评估报告及系统安全性评估报告需通过相关主管部门认可，结论满足合规要求。 测评工具要求：第三方测评机构应同时具有安全审计、态势监测管理、涉密文件分析系统、敏感文件审核、数据恢复、破损文件修复、网络取证类软件著作权。 驻场要求：项目期间提供至少3人驻场开展测评工作，确保通过密码局审核并获取回执。售后服务：测评服务期满后提供至少1年免费技术支持；如遇监管机构检查或系统重大变更，提供远程或现场答疑。

合同附件 ****水库****监测台网建设项目商用密码应用安全性评估服务合同_.pdf