97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

機關(guān)事務(wù)公共服務(wù)管理平臺2025年度升級改造商密應(yīng)用安全性評估需求一、項目概況1、項目名稱：機關(guān)事務(wù)公共服務(wù)管理平臺2025年度升級改造商密應(yīng)用安全性評估。2、項目地點：佛山市機關(guān)大院。3、承包內(nèi)容：對我局的1個三級的機關(guān)事務(wù)公共服務(wù)管理平臺2025年度升級改造項目同步開展商密應(yīng)用安全性評估。4、采購項目預(yù)算金額：￥80000元。注：因密碼技術(shù)專業(yè)性要求高、人員配置成本較高，預(yù)算高于常規(guī)等保測評。二、供應(yīng)商資格條件1、供應(yīng)商須是在中華人民共和國境內(nèi)注冊的具有獨立承擔(dān)民事責(zé)任能力的國內(nèi)獨立法人。2、本項目不接受聯(lián)合體投標，中標后不允許分包。3、供應(yīng)商近三年內(nèi)（供應(yīng)商成立不足三年的可從成立之日起算）無重大違法記錄。4、供應(yīng)商具有密評機構(gòu)應(yīng)取得商用密碼檢測機構(gòu)(商用密碼應(yīng)用安全性評估業(yè)務(wù))資質(zhì)，并列入國家密碼管理局公告的《商用密碼檢測機構(gòu)(商用密碼應(yīng)用安全性評估業(yè)務(wù))目錄，提供掃描件。三、需求對我局的1個三級的機關(guān)事務(wù)公共服務(wù)管理平臺2025年度升級改造項目同步開展商密應(yīng)用安全性評估。四、服務(wù)的主要內(nèi)容（一）項目整體概況：依據(jù)《密碼法》、《網(wǎng)絡(luò)安全法》、《國家政務(wù)信息化項目建設(shè)管理辦法》（國辦發(fā)〔2019〕57號）、《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》（GB/T39786-2021）等相關(guān)政策法規(guī)要求，確保佛山市機關(guān)事務(wù)公共服務(wù)管理平臺密碼應(yīng)用的合規(guī)性、正確性和有效性，組織開展此次信息系統(tǒng)商用密碼應(yīng)用安全性評估服務(wù)。通過此次評估，查找系統(tǒng)與GB/T39786-2021基本要求的差距，為系統(tǒng)的安全整改建設(shè)提供依據(jù)，協(xié)助完成相關(guān)制度建設(shè)并出具相應(yīng)法定認可的書面測評報告。（二）測評的系統(tǒng)：序號系統(tǒng)名稱數(shù)量系統(tǒng)定級1A佛山市機關(guān)事務(wù)公共服務(wù)管理平臺1個三級（三）測評的目標：依據(jù)GB/T39786-2021《信息系統(tǒng)密碼應(yīng)用基本要求》對信息系統(tǒng)的密碼應(yīng)用合規(guī)性、正確性與有效性進行評估，評估內(nèi)容主要包含總體要求（密碼算法、密碼技術(shù)、密碼產(chǎn)品、密碼服務(wù)）、密碼技術(shù)應(yīng)用（物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計算安全、應(yīng)用和數(shù)據(jù)安全）、密碼應(yīng)用管理要求（制度、人員、實施、應(yīng)急）與密鑰管理（密鑰生成、存儲、分發(fā)、導(dǎo)入、導(dǎo)出、使用、備份、恢復(fù)、歸檔與銷毀等）。通過單元評估、整體評估、量化評估和風(fēng)險分析等方法，評估信息系統(tǒng)密碼應(yīng)用的安全保護現(xiàn)狀與相應(yīng)等級的密碼應(yīng)用要求之間的差距，并分析這些差距可能導(dǎo)致的被評估信息系統(tǒng)所面臨的風(fēng)險，最終評出“符合”、“基本符合”與“不符合”的評估結(jié)論，并出具正式的《商用密碼應(yīng)用安全性評估報告》。（四）服務(wù)要求：1、人員要求：中標人必須為本項目成立商用密碼應(yīng)用安全性評估項目組，項目組所有工程師必須是取得商用密碼應(yīng)用安全性評估測評能力證書的測評技術(shù)人員。項目經(jīng)理具有一定的管理經(jīng)驗，能根據(jù)一些特殊的情況適當增加服務(wù)人員，接受采購人的統(tǒng)一管理。中標人派駐本項目的人員必須固定，如有變更，必須經(jīng)采購人同意并簽字確認。中標人必須提供人員管理及配備方案，并確保項目組的穩(wěn)定性。項目經(jīng)理要求具備以下證書：1）注冊網(wǎng)絡(luò)安全專業(yè)防御人員（NSATP-D）認證證書2）工業(yè)和信息化部頒發(fā)的高級密碼安全技術(shù)管理師證書項目組其余測評人員（項目經(jīng)理除外）要求具備以下證書之一：1）高級密碼安全技術(shù)管理師2）國家密碼管理局認可的密碼應(yīng)用測評證書采購人有權(quán)要求中標人接到采購人通知后5個工作日內(nèi)備齊本項目要求相關(guān)資質(zhì)原件、證書到采購人辦公地點進行審核，審核通過后辦理合同簽訂，否則視為放棄本次項目中標資格。2、其他要求：1、開展密碼測評工作，并依據(jù)相關(guān)文件模板，對測評范圍