欢迎来到中国采购与招标网大数据平台!
服务热线:400-006-6655

当前位置:首页 > 招标信息 > 长沙市审计局:大数据审计应用系统商用密码应用安全性评估服务采购需求公开

立即入驻

长沙市审计局:大数据审计应用系统商用密码应用安全性评估服务采购需求公开 咨询本项目

采购与招标网 发布时间:2026-03-30 地区:湖南
  • 公告正文
  • 标书解决方案
  • 投标必备资质
以下内容,仅对会员开放,如需查看详细内容,请先 免费注册 成为会员, 已注册的会员请 登录 后查看
招标编号立即注册查看开标时间立即注册查看
招标人立即注册查看标讯类别立即注册查看
资金来源立即注册查看招标代理立即注册查看
咨询该项目请拨打:400-006-6655 (同时提供 标书代写、信用评级、 ISO证书办理、大数据等服务)
招标代理公司(立即注册查看) 受业主单位(立即注册查看) 委托,于2026-03-30在采购与招标网发布 长沙市审计局:大数据审计应用系统商用密码应用安全性评估服务采购需求公开。现邀请全国供应商参与投标,有意向的单位请及时联系项目联系人参与投标。 一、功能及要求:一、项目名称(略)商用密码应用安全性评估服务项目二、预算金额:(略).(略) 二、相关标准:按国家行业地方相关标准执行三、技术规格:(一)服务内容1、依据国家等级保护相关标准GBT(略)-(略)《(略)密码应用基本要求》、GBT(略)-(略)《(略)密码应用测(略)密码应用测评过(略)密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规(略)密码应用与安全性评估工作指南》、《(略)关(略)开展商用密码应用安全(略)自身的安全需求,(略)进行商用密码应用安(略)进行相关(略)改工作,确保其按照提出的改进措施(略)改后,通过复评测试,满足商用密码应用和安全性相关要求,最终出具(略)商用密码应用安全性评估报告》并协助完(略)国家(略)备案。(二)服务要求1.实施内容(1)对照国家等级保护相关标准、(略)密码应用相关要求(略)开展密(略)真实环境(略)密码保(略)密码使用是否合规、正确、有效(略)存在的安全隐患和风险,提出可行性完善建议,并协助完成(略)改工作。最终输出测评报告。(2)协助采购人完成测评、(略)改和备案工作(略)密码应用安全性评估工作的基础上,协助采购人(略)密码应用监管单位完成密码测评报告的备案工作。2.人员和任务(略)工要求结合本项目的评估服务需求,对供应商的团队和(略)工要求如下:人员类别数量具体要求项目负责人1名负责组建项目团队,履行项目总负责人职责,监督项目计划、文件和重要节点管理,评估项目潜在风险,确保与各方的良好沟通与协作,保证评估服务工作顺利进行。为项目提供方法指导和资源支持,指导和组织进行项目关键节点和重要里程碑的管理与保障,指导和检查项目管理任务日志及项目文件的管理,组织进行项目的知识提炼与总结。项目经办人1名负责履行项目日常工作管理、对接、沟通管理、绩效评价、协调评估单位内部和外部资源、做好评估任务接收、单项评估合同签订、评估费(略)、项目进展情况数据统计,以及其他(略)体管理事务工作(略)师不少于3名负责评估项目的实施工作,可根据采购人实际需求进行人力调节。3.保密要求成交供应商在服务过程中,应严格遵守(略)络安全法》、《中华人民共和国密码法》等法律法规规定。成交供应商必须与采购人签署《(略)审计(略)商用密码应用安全性评估项目保密协议书》,参与项目人员需签署《个人保密承诺书》,对知悉的事项及信息予以保密,所有资料、技术文档妥善保管,不得遗失、转借、复印,不得以任何形式向第三方透露;所有密码应用解决方案和采集汇总后的(略)络、快递等进行传递(略)计算机上存储、处理。严格遵循操作规程,承担服务工作质量责任。4.项目实施管理要求成交供应商应严格依据下列原则和国家密码应用安全性评估相关标准开展项目实施工作:4.1标准化原则测评和测试工作不仅要遵循国家相关标准规范,还要符合有关行业规范要求。4.2规范化原则本项目的实施将严格按照有关质量体系要求,通过(略)析项目实施风险,在项目管理的基础上,建立规范的实施操作流程、文档管理制度和项目管理制度,最大限度降低项目实施风险。4.3业务主导原则本次项目将遵循业务主导原则,即以业务安全为评估工作导向(略)项目业务特点确定评估重点,(略)析信息安全风险和漏洞对业务的影响,充(略)发挥密码应用安全(略)安全保障以完成业务使命的积极作用。4.4最小影响原则本项目工作要做到充(略)的计划性,所采用手段的工具均须经过严格的评审和测试,对预期的结果和影响进行充(略)的估计,并做好应(略)的运行和业务的正常提供产生显著影响(略)络的正常运行,同时在安全服务实施前做好风险防范和应急措施。4.5保密性原则项目团队对工作过程数据和结果数据严格保密,未经授权不得泄露给任何单位和个人,不得利用此数据进行任何侵害采购人利益的行为。5、项目实施流程5.1测评准备活动:测评准备活动中,成交供应商主要完成启动测评项目,组建测评项目组;通(略)的相关资(略)的大体情况;并准备测评工具和表单等测评所需的相关资料。5.2(略)测评活动:(略)测评活动中,成交供应商与测评委托单位就测评方案达成一致意见,并进一步确定测评配合人员,完成测评指导书各项测评内容,获取足够的测评证据。6、项目测评方案成交供应商需根据对项目的理解,依据GBT(略)-(略)《(略)密码应用基(略)密码应用测评要求》、《商用密码应用安全性评估测评过(略)密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规(略)密码应用与安全性评估工作指南》等标准规范制定测评实施方案。方案需涵盖测评原则、测评内容、测评工作流程、测评方法描述、测评风险规避等。实施过程中方案如有变更,应报采购人同意后实施。7、项目实施内容7.1(略)密码应用安全性评估实施内容(略)密码应用安全(略)脆弱性,识(略)安全状况。对(略)开展评估。根据被评估对象的实际(略)使用的密码产品情况,选择并(略)真实环境下进行测评,以评估密码保障是否安全有效,密码使用是否合规、正确、有效(略)存在的安全隐患和风险,提出可行性完善建议。7.1.1密码技术应用测评物理和环(略)络和通信安全密码测评、设备和计算安全密码测评、应用和数据安全密码测评。测评验证(略)的商用密码应用是否达到具有相应安全等级的安全保护能力,是否满足相应安全等级的保护要求。7.1.2安全管理测评对管理制度、人员管理、建设运行和应急等四个方面安全管理的测评,并协助完善商用密码应用安全性管理制度,(略)运维管理制度。7.1.3具体评估范围具体评估范围主要包括:物理(略)、交换机、(略)由器、防火墙、密码算法、密码技术、密码产品、密码服务、应用、安全管理相关文档等,主要测评内容包含但不限于下表所示:序号评估单(略)评估内容评估对象1总体要求测评密码算法测评密码算法密码技术测评密码技术密码产品测评密码产品密码服务测评密码服务2物理和环境安全测评身份鉴别物理机房电子门禁记录数据完(略)性物理机房视频记录数据完(略)性物理机房硬件密码模块实现物理机房3(略)络和通信安全测评身份鉴别交换机、(略)络边界访问控制信息完(略)性交换机、(略)由器、防火墙等通信数据完(略)性交换机、(略)由器、防火墙等通信数据机密性交换机、(略)由器、防火墙等安全接入认证交换机、(略)由器、防火墙等密码模块安全交换机、(略)由器、防火墙等4设备和计算安全测评身(略)络设备(略)、数据库等远程管理通(略)络设备(略)资源访问控制信息(略)络设备(略)、数据库等重要信息资源安全标记(略)络设备(略)、数据库等重要可执行程序完(略)性、重要可执行程序来源(略)络设备(略)、数据库等日志记录(略)络设备(略)、数据库等硬件密码模(略)络设备(略)、数据库等5应用和数据安全测评身份鉴别应用访问控制信息完(略)性应用数据传输机密性应用数据存储机密性应用数据传输完(略)性应用数据存储完(略)性应用重要信息资源安全标记完(略)性应用不可否认性应用硬件密码模块实现应用6安全管理测评管理制度安全管理相关文档人员管理安全管理相关文档建设运行安全管理相关文档应急处置安全管理相关文档7密钥管理测评密(略)密(略)密(略)密钥导(略)密(略)密钥备份(略)密(略)密(略)7.1.4编制密码应用安全性评估报(略)编制密码应用安全性评估报告,报告按照国家(略)要求包含的内容编制或参考模板编制。协助被评估单位认清风险,查找漏洞,找出差距,提出有针对性的加强完善密码安全管理和防护建议。 四、交付时间和地址:(略)应用(略)密码应用测评过程指南》《商用密码应用安全性评估管理办法》《商用密码应用安全性评估FAQ(第三版)》《GMT(略)祖冲之序列密码算法》《GMT(略)SM4(略)组密码算法》《GMT(略)SM2椭圆曲线公钥密码算法》《GMT(略)SM3密码杂凑算法》《GMT(略)密码应用基本要求》《GMT(略)密码设备应用接口规范》《GMZ(略)密码术语》《GMT(略)IPSECVPN技术规范》《GMT(略)SSLVPN技术规范》《GMT(略)服务器密码机技术规范》《GMT(略)SM9标识密码算法》《GBT(略)信息安全技术信息安全风险评估规范》《GBT(略)安全等级保护基本要求》《GBT(略)安全等级保护定级指南》《GMT(略)-(略)可信(略)功能与接口规范》《测评项目管理程序》《身份鉴别访问控制数据安全密钥管理安全审计人员安全制度安全备份安全应急安全实施安全测评方法和判断标准》 六、验收标准:本项目按照国家密码应用相关技术规格和密码应用测评(略)采购项目履约验收工作的通知》(长财采购〔(略)﹞5号)文件的相关规定进行验收。 七、其他要求:1.本项目采用费用包干方式,供应商应根据项目要求和(略)情况,详细列明项目所需的所有费用,包括完成合同范围的全部工作内容所发生的人员工资、社保、福利、管理、财务、培训、税费等所有费用,如一旦成交,在项目实施中出现任何遗漏,均由成交供应商免费提供,采购人不再(略)其他任何费用。2.供应商在参与本项目的全部过程中,应负责其所有工作人员的人身意外保险以及承担人身意外事故引发的责任、损失和所有费用。采购人不承担成交供应商工作人员因意外(包括但不限于:在驻场工作中发生的意外以及抵达驻场途中及返程中发生的意外)所致的任何责任。3.采购人不组织(略)踏勘,供应商在响应前,须踏勘(略),有关费用自理,踏勘期间发生的意外自负。 对于上述项目要求,供应商应在响应文件中进行回应,作出承诺及说明。  采购需求仅供参考,相关内容以采购文件为准。(略)
推荐关键词: 长沙市 长沙 审计局 审计
  • 值得信赖的品牌
    为配合政府实施《中华人民共和国招标投标法》以及规范公共采购市场的需求,于1998年在北京注册成立,已持续运营二十四年。
  • 及时、准确、全面和专业的信息免费查
    24小时,时时更新全国31个省、市、自治区及各类金融组织贷款项目招标信息,包括世行、亚行项目的招标和采购信息。
  • 智能化的信息推送
    根据用户的行业、地区、偏好等,有针对性、及时的为用户智能推荐所需的信息,以极高的专业度满足不同用户的个性化需求。
咨询热线:400-006-6655

注册代表您同意本网站 隐私政策 和 用户服务协议

注册成功!

登录密码已发送短信至注册手机号!请妥善保存

页面将在5S之后自动跳转 点击立即跳转

元博网采购与招标网隐私政策及用户服务协议

1. 特别提示

1.1 元博网采购与招标网(以下简称采招网)同意按照本协议的规定及其不定时发布的操作规则提供基于互联网的相关服务(以下称“网络服务”)。 为获得网络服务,服务使用人(以下称“用户”)应当同意本协议的全部条款并按照页面上的提示完成全部的注册程序。用户注册即代表用户同意本网站隐私政策和用户服务协议。

2. 服务内容

2.1 采招网网络服务的具体内容由采招网根据实际情况提供,并保留随时变更、中断或终止部分或全部网络服务的权利。

2.2 采招网在提供网络服务时,会对部分网络服务的用户收取一定的费用。在此情况下,采招网会在相关页面上做明确的提示。如用户拒绝支付该项费用, 则不能使用相关的网络服务。

2.3 用户理解,采招网仅提供相关的网络服务,除此之外与相关网络服务有关的设备(如电脑、调制解调器及其他与接入互联网有关的装置)及所需的费用 (如为接入互联网而支付的电话费及上网费)均应由用户自行负担。

3. 使用规则

3.1 用户在申请使用采招网网络服务时,必须提供准确的企业及个人资料,如资料有任何变动,必须及时更新。

3.2 用户注册成功后,采招网将给予每个用户一个用户名及相应的密码,该用户名和密码由用户负责保管;用户应当对以其用户名进行的所有活动和事件负法律责任。

3.3 用户必须同意接受采招网通过电子邮件或其他方式向用户发送的相关网站服务信息。

3.4 用户必须同意遵循以下原则:

(a)遵守中国有关的法律和法规;

(b)不得为任何非法目的而使用网络服务系统;

(c)遵守所有与网络服务有关的网络协议、规定和程序;

(d)不得利用采招网网络服务系统进行任何可能对互联网的正常运转造成不利影响的行为;

(e)不得利用采招网网络服务系统传输任何骚扰性的、中伤他人的、辱骂性的、恐吓性的、庸俗淫秽的或其他任何非法的信息资料;

(f)不得利用采招网网络服务系统进行任何不利于采招网的行为;

(g)如发现任何非法使用用户名或用户出现安全漏洞的情况,应立即通告采招网。

3.5用户必须同意遵循以下规则:

(a)一个用户名只属于一个企业或个人,同一时间只能在一台机器上使用,并且一周内不能在超过7台不同的机器上使用。 未经采招网书面许可,用户不得将其用户名、密码转售、赠与、转借、租供给第三方或用于商业性用途。否则,由此造成的一切后果和责任由 用户承担;同时,采招网有权单方面中止为其提供的服务。

(b)未经采招网书面许可,用户不得利用采招网所获得的信息用于商业用途,如发现用户与采招网形成竞争或损害采招网的利益, 或采招网认为对其正常运营造成损害的其他行为,采招网有权单方面终止其使用资格,由此造成的一切后果和责任由用户承担。 

4. 内容所有权

4.1 采招网提供的网络服务内容受版权、商标和其它财产所有权法律的保护。

4.2 用户只有在获得采招网或其他相关权利人的授权之后才能使用这些内容,而不能擅自复制、再造这些内容、或创造与内容有关的派生产品。

5. 隐私保护

5.1 保护用户隐私是采招网的一项基本政策,采招网保证不对外公开或向第三方提供用户注册资料及用户在使用网络服务时存储在采招网的非公开内容,但下列情况除外: 

(a)事先获得用户的明确授权;

(b)根据有关的法律法规要求;

(c)按照相关政府主管部门的要求;

(d)为维护社会公众的利益;

(e)为维护采招网的合法权益。

6. 免责声明

6.1 用户使用采招网网络服务所存在的风险将完全由其自己承担;因其使用采招网网络服务而产生的一切后果也由其自己承担,采招网对用户不承担任何责任。

7. 服务变更、中断或终止

7.1 如因系统维护或升级的需要而需暂停网络服务,采招网将尽可能事先进行通告。

7.2 如发生下列任何一种情形,采招网有权随时中断或终止向用户提供本协议项下的网络服务而无需通知用户:

(a)用户提供的个人资料不真实;

(b)用户违反本协议中规定的使用规则。

7.3 除前款所述情形外,采招网同时保留在事先通知用户的情况下随时中断或终止部分或全部网络服务的权利,对于所有服务的中断或终止而造成的任何损失,采招网无需对用户或任何第三方承担任何责任。

8. 违约赔偿

8.1 用户同意保障和维护采招网及其他用户的利益,如因用户违反有关法律、法规或本协议项下的任何条款而给采招网或任何其他第三人造成损失,用户同意承担由此造成的损害赔偿责任。

9. 修改协议

9.1 采招网将可能不时的修改本协议的有关条款,一旦条款内容发生变动,采招网将会在相关的页面提示修改内容。

9.2 如果不同意采招网对服务条款所做的修改,用户有权停止使用网络服务。如果用户继续使用网络服务,则视为用户接受服务条款的变动。

10. 通知和送达

10.1 本协议项下所有的通知均可通过重要页面公告、电子邮件或常规的信件传送等方式进行;该等通知于发送之日视为已送达收件人。

11. 其他规定

11.1 本协议构成双方对本协议之约定事项及其他有关事宜的完整协议,除本协议规定的之外,未赋予本协议各方其他权利。

11.2 如本协议中的任何条款无论因何种原因完全或部分无效或不具有执行力,本协议的其余条款仍应有效并且有约束力。

注册成功

登录密码已发送短信至注册手机!请妥善保存

2024年开启,元博网为您的招投标事业助力,注册即可享好礼,礼品二选一!

马上领取

确认要关闭吗

关闭将无法收到商机推送

确认关闭
再想想

注册成功!

登录密码已发送短信至注册手机!请妥善保存

选中关注地区
全国
  • 地区按拼音A-Z排列显示
确认
取消
添加关键词
0/6
添加
已添加关键词:

扫码绑定微信

免费推送商机

提交并登录
!为避免错过商机,请绑定微信。

检测到浏览行为异常

您已多次违规操作,账号将要封禁7天,请及时联系客服提供正常使用材料,避免影响您的正常业务。

专属客服:

我知道了