97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

（二）技術(shù)規(guī)格參數(shù)一、項(xiàng)目要求及技術(shù)要求項(xiàng)號(hào)服務(wù)名稱技術(shù)及人員要求1商用密碼應(yīng)用安全性估咨詢服務(wù)一、整體服務(wù)范圍本項(xiàng)目針對(duì)一個(gè)系統(tǒng)：《醫(yī)院信息管理系統(tǒng)》等保三級(jí)）進(jìn)行商用密碼應(yīng)用安全性評(píng)估咨詢服務(wù)進(jìn)行采購(gòu)。二、總體要求為采購(gòu)單位對(duì)上述信息系統(tǒng)進(jìn)行商用密碼應(yīng)用安全性評(píng)估進(jìn)行全過(guò)程咨詢服務(wù)，出具系統(tǒng)的商用密碼應(yīng)用安全性評(píng)估報(bào)告、完成向?qū)俚孛艽a管理局提交備案資料直至取得自治區(qū)管理局的備案回執(zhí)的工作。2商用密碼應(yīng)用安全性評(píng)估服務(wù)一、基本要求1對(duì)采購(gòu)人《醫(yī)院信息管理系統(tǒng)》等保三級(jí)系統(tǒng)進(jìn)行提供商用密碼應(yīng)用安全性評(píng)估服務(wù)，分別出具評(píng)估報(bào)告，簽訂合同時(shí)必須按采購(gòu)人要求簽署相關(guān)保密協(xié)議，嚴(yán)格遵守協(xié)議要求；2依據(jù)；根據(jù)《中華人民共和國(guó)密碼法》、《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》（GB/T39786-2021）；《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》（GM/T0115-2021）對(duì)采購(gòu)人的信息系統(tǒng)進(jìn)行商用密碼應(yīng)用安全性安評(píng)估工作，并出具符合商用密碼應(yīng)用安全性評(píng)估標(biāo)準(zhǔn)要求、密碼管理部門認(rèn)可的評(píng)估報(bào)告。二、測(cè)評(píng)機(jī)構(gòu)資質(zhì)要求信息系統(tǒng)商用密碼應(yīng)用安全性評(píng)估服務(wù)必須委托給具備以下條件的評(píng)估機(jī)構(gòu)進(jìn)行評(píng)估：須在國(guó)家密碼管理局發(fā)布的《商用密碼檢測(cè)機(jī)構(gòu)（商用密碼應(yīng)用安全性評(píng)估業(yè)務(wù)）目錄》（國(guó)家密碼管理局公告（49號(hào)））內(nèi)，具備合法合規(guī)開(kāi)展商用密碼應(yīng)用安全性評(píng)估業(yè)務(wù)的資質(zhì)；注：響應(yīng)文件中必須提供委托的評(píng)估機(jī)構(gòu)相關(guān)資質(zhì)等證明材料復(fù)印件，并加蓋測(cè)評(píng)機(jī)構(gòu)公章及競(jìng)價(jià)人公章。三、評(píng)估機(jī)構(gòu)人員要求以上評(píng)估機(jī)構(gòu)的評(píng)估人員通過(guò)商用密碼應(yīng)用安全性評(píng)估能力考試并取得相應(yīng)證書，具備扎實(shí)的密碼應(yīng)用評(píng)估專業(yè)知識(shí)。四、測(cè)評(píng)主要內(nèi)容1上述對(duì)《醫(yī)院信息管理系統(tǒng)》的商用密碼應(yīng)用安全性評(píng)估內(nèi)容應(yīng)包括以下內(nèi)容：1、密碼應(yīng)用調(diào)研對(duì)本單位信息系統(tǒng)中涉及的商用密碼應(yīng)用情況進(jìn)行全面調(diào)研，包括密碼算法、密碼產(chǎn)品、密鑰管理、密碼應(yīng)用場(chǎng)景等方面的信息收集，明確密碼在信息系統(tǒng)中的具體應(yīng)用方式。2、評(píng)估實(shí)施從物理和環(huán)境、網(wǎng)絡(luò)和通信、設(shè)備和計(jì)算、應(yīng)用和數(shù)據(jù)以及安全管理等層面開(kāi)展商用密碼應(yīng)用安全性評(píng)估工作。測(cè)評(píng)工作主要包括如下內(nèi)容：（1）通用測(cè)評(píng)核查信息系統(tǒng)中使用的密碼算法、密碼技術(shù)、密碼產(chǎn)品和密碼服務(wù)是否滿足國(guó)家密碼管理的相關(guān)標(biāo)準(zhǔn)規(guī)范要求。（2）密碼應(yīng)用技術(shù)測(cè)評(píng)包括物理和環(huán)境安全測(cè)評(píng)、網(wǎng)絡(luò)和通信安全測(cè)評(píng)、設(shè)備和計(jì)算安全測(cè)評(píng)、應(yīng)用和數(shù)據(jù)安全測(cè)評(píng)，驗(yàn)證信息系統(tǒng)的密碼應(yīng)用是否達(dá)到相應(yīng)安全等級(jí)的安全保護(hù)能力、是否滿足相應(yīng)安全等級(jí)的保護(hù)要求。（3）密鑰管理測(cè)評(píng)測(cè)評(píng)密鑰管理各個(gè)環(huán)節(jié)，包括對(duì)密鑰產(chǎn)生、分發(fā)、存儲(chǔ)、使用、更新、歸檔、撤銷、備份、恢復(fù)、銷毀等環(huán)節(jié)進(jìn)行管理和策略制定的全過(guò)程是否符合要求，完成單項(xiàng)及單元測(cè)評(píng)結(jié)果判定。（4）密碼應(yīng)用管理測(cè)評(píng)從管理制度、人員管理、建設(shè)運(yùn)行和應(yīng)急處置四個(gè)層面進(jìn)行安全管理測(cè)評(píng)，驗(yàn)證信息系統(tǒng)安全管理機(jī)制是否完善，是否能夠確保密碼技術(shù)被合規(guī)、正確、有效地實(shí)施。3、整改協(xié)助根據(jù)安全性評(píng)估結(jié)果，制定商用密碼應(yīng)用整改建議，協(xié)助對(duì)存在問(wèn)題的密碼應(yīng)用進(jìn)行優(yōu)化調(diào)整，在整改完成后進(jìn)行復(fù)查，驗(yàn)證整改效果。4、評(píng)估報(bào)告出具編制詳細(xì)的《商用密碼安全性評(píng)估報(bào)告》、《安全問(wèn)題及改進(jìn)意見(jiàn)》，報(bào)告應(yīng)涵蓋評(píng)估過(guò)程、評(píng)估結(jié)果、存在問(wèn)題及整改建議等內(nèi)容，為信息系統(tǒng)的密碼應(yīng)用安全提供決策依據(jù)。商務(wù)條款投標(biāo)報(bào)價(jià)要求：▲服務(wù)商的報(bào)價(jià)應(yīng)包括：本項(xiàng)目所有服務(wù)項(xiàng)目所涉及實(shí)施、調(diào)試、驗(yàn)收、培訓(xùn)、差旅等各種費(fèi)用和售后服務(wù)、稅金及其它所有成本費(fèi)用的總和。服務(wù)期限▲服務(wù)期限為合同簽訂后，甲方通知進(jìn)場(chǎng)測(cè)評(píng)后90個(gè)工作日內(nèi)完成服務(wù)內(nèi)容。若期間成交供應(yīng)商未能按約定履行合同，采購(gòu)人有權(quán)扣罰合同金額或終止合同，并要求成交供應(yīng)商賠償損失。交付時(shí)間▲合同簽訂后甲方通知進(jìn)場(chǎng)測(cè)評(píng)后90個(gè)工作日內(nèi)交付。質(zhì)量保證期▲質(zhì)量保證期：自提交服務(wù)并驗(yàn)收合格之日止。付款條件▲提交報(bào)告并驗(yàn)收合格后，由中標(biāo)人出具請(qǐng)款函并開(kāi)具發(fā)票給采購(gòu)人。采購(gòu)人收到請(qǐng)款函和發(fā)票后支付90%項(xiàng)目款，剩余10%項(xiàng)目款服務(wù)期滿后，并辦理相關(guān)確認(rèn)手續(xù)后10個(gè)工作日內(nèi)，一次性支付完剩余貨款（不計(jì)利息）。售后服務(wù)要求1出具的測(cè)試報(bào)告具備法律效力；2對(duì)于測(cè)試的工作要承擔(dān)法律責(zé)任；3第三方測(cè)試屬于通過(guò)技能及規(guī)范為用戶提供服務(wù)；4符合服務(wù)行業(yè)的特性。其它要求▲1服務(wù)商必須按采購(gòu)人要求簽署相關(guān)保密協(xié)議，嚴(yán)格遵守協(xié)議要求（投標(biāo)時(shí)提供保密協(xié)議模板）。2本項(xiàng)目采購(gòu)標(biāo)的需執(zhí)行國(guó)家相關(guān)標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)或其他強(qiáng)制性標(biāo)準(zhǔn)、規(guī)范等要求。