[新疆维吾尔自治区本级] 密码应用安全性评估测评服务项目采购公告

2025-07-10

新疆/阿拉尔

招标采购

[新疆维吾尔自治区本级] 密码应用安全性评估测评服务项目采购公告
新疆/阿拉尔-2025-07-10 00:00:00

竞价公告
竞价结果公告

密码应用安全性评估测评服务项目竞价公告

发布时间：********** **:**:**

一、项目信息

项目名称：密码应用安全性评估测评服务项目

项目编号：*****************
项目联系人及联系方式：闫浩***********

报价起止时间：********** **:** *********** **:**

采购单位：新疆维吾尔自治区阿克苏地区某某单位

供应商规模要求：*

供应商资质要求：*

二、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
安全运维服务	核心参数要求: 商品类目: 安全运维服务; 描述:密码应用安全性评估测评服务;密码算法合规性测评:信息系统中使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。;密码技术合规性测评:信息系统中使用的密码技术是否遵循密码相关国家标准和行业标准。;密码产品合规性测评:信息系统中使用的密码产品与密码模块是否通过国家密码管理部门核准。;密码服务合规性测评:信息系统中使用的密码服务是否通过国家密码管理部门许可。;参数:核查信息系统中使用的密码算法、密码技术、密码产品和密码服务是否满足国家密码管理的相关标准规范要求。;密码应用技术测评:包括物理和环境安全测评、网络和通信安全测评、设备和计算安全测评、应用和数据安全测评，验证不同安全等级信息系统的密码应用是否达到相应安全等级的安全保护能力、是否满足相应安全等级的保护要求。;参数:物理和环境安全测评;参数:针对“身份鉴别”、“电子门禁记录数据完整性”、“视频记录数据完整性”、 “密码模块实现”等物理和环境安全方面采取的密码保障措施进行各项测评，完成单项及单元测评结果判定。;参数:网络和通信安全测评;参数:针对“身份鉴别”、“访问控制信息完整性”、“通信数据完整性”、“通信数据性”、“集中管理通道安全”、“密码模块实现”等网络和通信安全方面采取的密码保障措施进行各项测评，完成单项及单元测评结果判定。;参数:设备和计算安全测评;参数:针对“身份鉴别”、“远程管理身份鉴别信息性”、“访问控制信息完整性”、“敏感标记的完整性”、“重要程序或文件完整性”、“日志记录完整性”、“密码模块实现”等设备和计算安全方面采取的密码保障措施进行各项测评，完成单项及单元测评结果判定。;参数:应用和数据安全测评;参数:针对“身份鉴别”、“访问控制信息和敏感标记完整性”、“数据传输性”、“数据存储性”、“数据传输完整性”、“数据存储完整性”、“日志记录完整性”、“重要应用程序的加载和卸载”、“抗抵赖”、“密码模块实现”等应用和数据安全方面采取的密码保障措施进行各项测评，完成单项及单元测评结果判定。;参数:密钥管理测评;参数:测评密钥管理各个环节，包括对密钥生成、存储、分发、导入与导出、使用、备份与恢复、归档、销毁等环节进行管理和策略制定的全过程是否符合要求，完成单项及单元测评结果判定。;参数:密码应用管理测评;参数:从制度、人员、实施和应急四个方面进行安全管理测评，验证信息系统安全管理机制是否完善，是否能够确保密码技术被合规、正确、有效地实施。;参数:*形成密码应用安全性评估相关报告;参数:针对每个被测评重要信息系统编制《密码应用安全性评估报告》，报告应按照国家密码管理局要求编制。报告应对系统重要信息系统密码应用情况进行全面排查，梳理密码应用需求，查找风险漏洞，提出科学合规、具体实用、有针对性的密码应用安全整改方案，规范密码应用，形成密码应用安全性测评工作总结报告。; 次要参数要求:	*项	***.	*

买家留言：*.报价前提前与我单位电话联系，了解基本网络情况和测评范围，确保需求理解一致。

附件：*

响应附件要求：*、营业执照或法人资格证明文件； *、未被“信用中国”网站（***.***********.***.**）列入失信被执行人、重大税收违法案件当事人名单和中国政府采购网（***.****.***.**）无政府采购严重失信行为记录名单。（查询时间为****年*月*日至今，截图须体现无异常记录内容，保存完整网页截图）； *、投标人需具有《商用密码检测机构资质证书》，并在国家密码管理局公告(第 ** 号)最新发布的《商用密码检测机构(商用密码应用安全性评估业务)目录》中的测评机构，提供复印件及佐证材料； *、投标人需具有检验检测机构资质认定证书（***）； *、项目负责人具有商用密码应用安全性评估人员能力合格证书； *、现场评估人员具有商用密码应用安全性评估人员能力合格证书； *、提供以上人员简历表、相关有效证件（书）、劳动合同或近三个月社保缴纳证明。

三、收货信息

送货方式:送货上门

送货时间:工作日**:*****:**

送货期限:竞价成交后*个工作日内

送货地址：新疆维吾尔自治区阿拉尔市兵团十六团新开岭镇十六团对面

送货备注：*

四、商务要求

商务项目	商务要求
资质要求	、营业执照或法人资格证明文件；、未被“信用中国”网站（*.*******..）列入失信被执行人、重大税收违法案件当事人名单和中国政府采购网（...）无政府采购严重失信行为记录名单。（查询时间为**年月日至今，截图须体现无异常记录内容，保存完整网页截图）；、投标人需具有《商用密码检测机构资质证书》，并在国家密码管理局公告(第 ** 号)最新发布的《商用密码检测机构(商用密码应用安全性评估业务)目录》中的测评机构，提供复印件及佐证材料；、投标人需具有检验检测机构资质认定证书（**）；
人员要求	、项目负责人具有商用密码应用安全性评估人员能力合格证书；、现场评估人员具有商用密码应用安全性评估人员能力合格证书； *、提供以上人员简历表、相关有效证件（书）、劳动合同或近三个月社保缴纳证明。
费用	供应商报价包含所需的一切费用，包括但不限于包装费、运输费、装卸费、保险费、税费、拆除原有线路及设备、上门安装调试费、技术服务费、培训费、检测费等所有费用，采购人不再额外支付任何费用。
时间要求	中标单位确定后一个月内完成合同签订、初测、整改建议、复测、测评报告。