仲恺高新区数字医疗集团建设项目商用密码应用建设方案与安全评估服务(交易公告)
2025-10-30
广东/惠州 招标采购
仲恺高新区数字医疗集团建设项目商用密码应用建设方案与安全评估服务(交易公告)
广东/惠州-2025-10-30 00:00:00
广东/惠州-2025-10-30 00:00:00
关于为【仲恺高新区数字医疗集团建设项目商用密码应用建设方案与安全评估服务...
********** **:**:**来源: 中介服务交易 * 采购公告订阅
您尚未登录
请先登录方可订阅。
取消订阅
确定取消订阅？
公告信息
| 采购项目编码 | ************************* | ||
|---|---|---|---|
| 中介服务事项 | 无（属于非行政管理的中介服务项目采购） | ||
| 投资审批项目 | 否 | 投资审批项目编码 | |
| 项目规模 | 投资额（¥**,***,***元） | 服务内容 | 依据《中华人民共和国密码法》、《政务信息系统密码应用与安全评估工作指南》及国家重要领域密码应用相关要求，遵循**/***********《信息系统密码应用基本要求》，实施项目商用密码应用方案与商用密码应用系统安全合规性评估工作，并出具评估报告。 方案评估：依据**/* **********《信息安全技术 信息系统密码应用基本要求》、《商用密码应用安全性评估管理办法》、*/************** 《信息系统密码应用方案评估规范》、*/***** ********* 《信息系统密码应用方案评估过程指南》等法律法规及有关标准要求，针对商用密码应用建设方案的合理性、针对性、可实施性、合规性、安全性等方案进行评估，确保信息系统的密码应用方案涵盖了所有需要采用密码保护的核心资产及敏感信息，以及采取的密码保护措施均能够达到相应等级的密码使用要求或规定，出具商用密码应用建设方案评估报告。中选人须协助采购人将密码应用建设方案评估报告，报送当地密码管理部门通过备案，取得回函。 安全评估：依据**/* **********《信息安全技术 信息系统密码应用基本要求》标准要求现场技术测试，包括验证密码算法合规性（是否使用国家商用密码算法）、密钥管理安全性（生成、存储、分发、销毁等环节）、密码协议规范性（如***/***、*****等是否符合标准）、密码模块有效性（是否通过商用密码检测认证）；文档审查，核查密码应用方案是否符合标准要求，检查密码管理制度、应急预案等文档完整性；现场核查，实地查看密码设备部署情况，访谈相关人员确认密码使用与管理流程。 风险分析：基于测试与审查结果，识别密码应用安全隐患（如算法不合规、密钥管理漏洞、协议风险等）；分析风险发生可能性及影响程度，依据标准确定风险等级（高、中、低）。 报告编制与整改：整理评估数据，编制评估报告，内容涵盖评估概况、问题清单、风险分析结果、整改建议；跟踪整改情况，验证整改措施有效性。 |
| 中介机构要求 | 资质（资格）要求 | 备案要求说明 | |
| 其他要求说明 | 无 | 服务时限说明 | *.签订合同后，中选人根据采购人要求进场，达到进场条件后**个工作日内完成商用密码应用建设方案评估工作，出具方案评估报告。 *.中选人接到采购人通知后，**个工作日内完成商用密码应用安全性评估工作，出具安全评估报告。 |
| 服务金额 | ¥***,***元 | 金额说明 | 无 |
| 有无回避情况 | 否 | 截止报名时间 | ********** **:**:** |
| 是否选取中介 | 是 | 采购项目名称 | 仲恺高新区数字医疗集团建设项目商用密码应用建设方案与安全评估服务 |
| 统一交易标识码 | **************************************** |
