招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-12-02在采购与招标网发布 益阳智慧水利一体化平台商用密码应用安全性评估服务项目采购需求（询价）。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 一、项目名称及预算益（略）商用密码应用安全性评估服务项目预算：（略）二、采购需求2.1项目背景为全面贯彻（略）络强国战略，深入贯彻落实《中华人民共和国密码法》、《商用密码管理条例》等相关法律法规要求,符合《国家政务信息化项目建设管理办法》、《（略）项目建设管理办法》等相关管理要求，益（略）拟对益（略）及密码应用方案进行商用密码应用安全性评估，从而强化益（略）密码应用安全管理，进一步完善密码应用安全体系。2.2采购内容对益（略）1（略）“益（略）”（含信创及非信创部（略））进行（略）年度商用密码应用安全性评估并出具密评报告。2.3技术要求依据《（略）密码应用基本要求》（GBT（略）-（略）密码测（略）密码应用测评过程指南》、《商用密码应用安全性评估量化评（略）密码应用高风险判定指引》等标准对益（略）从（略）络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置等方面进行密码应用安全性评估并出具密码应用安全性评估报告。2.4服务内容序号服务类别服务名称服务内容交付物1技术服务类商用密码应用安全性评估服务对益（略）进行（略）年度商用密码（略）安全保护等级为三级。1）商用密码应用方案、《商用密码应用安全性评估报告》纸质版2份。2）《商用密码应用安全性评估报告》电子版。协助采购人确认密码测评指标、测评检查点及测（略）密码应用安全性评估（略）编制密码应用安全性评估报告。协助采购人完成测评备案工作（略）密码应用安全性评估工作的基础上，协助采购人向（略）密码应用监管单位完成商用密码应用安全性评估报告的备案工作。2.5（略）安全服务全过程所有工作严格按照最新国内国际相关安全标准执行，以保证服务工作科学、规范地进行，具体参考的标准如下：《GBT（略）-（略）密码应用基本要求》《GBT（略）-（略）密码应用（略）密码应用测评（略）密码应用与安全性评估工作指南》《商用密码应用安全性评估测评过程指南（试行）》《商用密码应用安全性评估量化（略）密码应用高风险判定指引》《商用密码应用安全性评估管理办法》。三、资格要求供应商特定资格条件：供应商须具有或所投测评机构具有国家（略）颁发的《商用密码检测机构资质证书》（业务范围：商用密码应用安全性评估）。四、项目实施要求4.1实施总体要求按照国家相关密码应用与密码应用安全性评估最新标准，结合项目建设文件等资料，在采购人要求的时间内完成对检测范围内的相关密（略）进行密码应用检测并出具（略）改意见，在采购人组织完成（略）改后，应对相应密（略）进行复测，并出具符合相关密码标准和主管单位要求的商用密码应用安全性评估报告。4.2项目实施管理要求供应商应严格依据下列原则和国家密码应用安全性评估相关标准开展项目实施工作：（1）标准化原则测评和测试工作不仅要遵循国家相关标准规范，还要符合有关行业规范要求。（2）规范化原则本项目的实施将严格按照有关质量体系要求，通过（略）析项目实施风险，在项目管理的基础上，建立规范的实施操作流程、文档管理制度和项目管理制度，最大限度降低项目实施风险。（3）业务主导原则本次项目将遵循业务主导原则，即以业务完全为评估工作导向（略）项目业务特点确定评估重点，（略）析信息安全风险和漏洞对业务的影响，充（略）发挥密码应用安全（略）安全保障以完成业务使命的积极作用。（4）最小影响原则本项目工作要做到充（略）的计划性，所采用手段的工具均须经过严格的评审和测试，对预期的结果和影响进行充（略）的估计，并做好应（略）的运行和业务的正常提供产生显著影响（略）络的正常运行，同时在安全服务实施前做好风险防范和应急措施。（5）保密性原则项目团队对工作过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人利益的行为。4.3项目人员管理要求竞价人应向用户提供优秀的项目测评团队，选派专人担任项目经理，熟悉密码应用安全性评估相关工作，具有丰富经验和较强的沟通协调能力；具有丰富预见和应对项目风险能力。团队人员应严格遵守采购人方的各项规章制度和管理规定，具有很强的工作责任心和客户服务意识。4.4项目测评方案供应商需根据对项目的理解，依据GBT（略）-（略）《（略）密码应用基（略）密码测评要求》、《商用密码应用安全性评估测评过（略）密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》等标准规范制定测评实施方案。方案需涵盖测评原则、测评内容、测评工作流程、测评方法描述、测评风险规避等。实施过程中方案如有变更，应报采购人同意后实施。4.5（略）评估实施（略）密码应用安全（略）脆弱性，识别（略）安全状况。对（略）开展评估。根据被评估对象的实际（略）使用的密码产品情况，选择并（略）真实环境下进行测评，以评估密码保障是否安全有效，密码使用是否合规、正确、有效（略）存在的安全隐患和风险，提出可行性完善建议。1密码技术应用测评物理和环（略）络和通信安全密码测评、设备和计算安全密码测评、应用和数据安全密码测评。测评验证（略）的商用密码应用是否达到具有相应安全等级的安全保护能力，是否满足相应安全等级的保护要求。2安全管理测评对管理制度、人员管理、建设运行和应急等四个方面安全管理的测评，并协助完善商用密码应用安全性管理制度，（略）运维管理制度。3具体评估范围具体评估范围主要包括：物理（略）、交换机、（略）由器、防火墙、密码算法、密码技术、密码产品、密码服务、应用、安全管理相关文档等，主要测评内容包含但不限于下表所示：序号评估单（略）评估内容评估对象1总体要求测评密码算法测评密码算法密码技术测评密码技术密码产品测评密码产品密码服务测评密码服务2物理和环境安全测评身份鉴别物理机房电子门禁记录数据完（略）性物理机房视频记录数据完（略）性物理机房硬件密码模块实现物理机房3（略）络和通信安全测评身份鉴别交换机、（略）络边界访问控制信息完（略）性交换机、（略）由器、防火墙等通信数据完（略）性交换机、（略）由器、防火墙等通信数据机密性交换机、（略）由器、防火墙等安全接入认证交换机、（略）由器、防火墙等密码模块安全交换机、（略）由器、防火墙等4设备和计算安全测评身（略）络设备（略）、数据库等远程管理通（略）络设备（略）资源访问控制信息（略）络设备（略）、数据库等重要信息资源安全标记（略）络设备（略）、数据库等重要可执行程序完（略）性、重要可执行程序来源（略）络设备（略）、数据库等日志记录（略）络设备（略）、数据库等硬件密码模（略）络设备（略）、数据库等5应用和数据安全测评身份鉴别应用访问控制信息完（略）性应用数据传输机密性应用数据存储机密性应用数据传输完（略）性应用数据存储完（略）性应用重要信息资源安全标记完（略）性应用不可否认性应用硬件密码模块实现应用6安全管理测评管理制度安全管理相关文档人员管理安全管理相关文档建设运行安全管理相关文档应急处置安全管理相关文档7密钥管理测评密（略）密（略）密（略）密钥导（略）密（略）密钥备份（略）密（略）密（略）4编制密码应用安全性评估报（略）编制密码应用安全性评估报告，报告按照国家（略）要求包含的内容编制或参考模板编制。协助被评估单位认清风险，查找漏洞，找出差距，提出有针对性的加强完善密码安全管理和防护建议。五、项目交付要求5.1项目交付物本项目主要交付成果如下表所列序号交付物名称形式备注1益（略）商用密码应用方案、《密码应用安全性评估报告》电子版纸质版商用密码应用方案、《密码应用安全性评估报告》两份，电子档一份5.2交付时间签订合同后，3个月内完成商用密码应用安全性评（略）改时间）。六、项目验收要求本项目按照国家密码应用相关技术规格和密码应用测评相关要求进行验收。依据《（略）密码应用基本要求》（GBT（略）-（略））、《（略）密码应用设计指南》（GBT（略）-（略）密码应用测评要求》GMT（略）-（略）密码应用测评过程指南》（GMT（略）-（略）密码应用高风险判定指引》等标准规范完成合（略）的《密码应用安全性评估报告》编制与交付。七、其他要求7.1服务响应要求在本项目测评服务周期内，中标人应提供（略）答疑和电话咨询服务，提供7×（略）小时服务响应、1小时内做好服务应答和反馈；需要（略）支持时，在2小时内安排至少1名具有相应服（略）师到达（略）协助采购人处理。7.2保密要求（1）中标人参与项目的所有人员应严格遵守采购人的保密要求签订保密协议和保密承诺书，并由中标人担保。（2）中标人对于采购人提供的资料，以及本项目实施过程中所涉及的所有文档、数据、介质和相关信息保密，未经许可，不得以任何形式向第三方传播。保密期限不受本项目期限的限制，在本项目履行完毕后，保密信息接受方仍应承担保密义务。（3）如因中标人单方面原因造成泄密，采购人将保留追究其法律责任的权利。八、询价程序1、申报期限：截止时间为（略）年（略）月（略）日9:（略）以送达时间为准。2、申报材料：1法定代表人（略）明和法定代表人（略）复印件;2营业执照正副本或组织机构代码证复印件;3公司相关资质证书；4报价函原件（格式自拟）。3、提交材料:申报材料应通过（略）递交或邮寄方式提交。询价小组从符合相应资格条件的供应商名单中确定不少于三家的供应商参与询价采购活动。九、联系方式采购人：（略）址:（略）号联系人：（略）方式：（略）监督机构：益（略）联系电话：（略）-（略）益（略）年（略）月（略）日--