• 采购项目名称：
  省广电局信息化系统国产化改造及适配项目商用密码应用方案评估服务
• 采购项目编码：
  *************************
• 项目业主：
  广东省广播电视局
• 服务机构：
  广州竞远安全技术股份有限公司
• 合同名称：
  省广电局信息化系统国产化改造及适配项目商用密码应用方案评估服务
• 合同编号：
  *************************
• 合同总金额：
  ¥***,***.**元
• 合同签订时间：
  ****年**月**日
• 履约人员：
• 合同服务期限：
  ****年**月**日至****年**月**日
• 服务内容：
  *.商用密码应用方案编制指导服务要求。中选单位需指导采购人对服务范围内的*个系统进行商用密码应用方案编制，方案模版按照密码主管部门最新模板，包含但不限于以下内容：（*）分析被测系统情况：承载业务情况、网络和密码应用拓扑图、系统资产、密码服务、前次测评情况等；（*）识别关键数据及安全风险：包括但不限于网络信道、用户信息、操作行为、业务数据、审计日志等；（*）进行密码技术合规指标：遵循密码应用相关国家标准及技术要求；（*）进行密码应用系统设计：确定技术框架，设计物理、网络、设备、应用等不同层面采取的密码措施，描述密码功能、流程、协议等内容，对政策法规、标准规范的符合程度进行自我分析；（*）确定实施和保障内容：形成商用密码应用方案。 *.商用密码应用方案评估服务要求。中选单位应依据**/* **********《信息安全技术 信息系统密码应用基本要求》、*/************** 《信息系统密码应用方案评估规范》、*/***** *********《信息系统密码应用方案评估过程指南》等文件，结合广东省政务服务数据管理局等主管部门对信息安全制度与规范的要求，针对上述*个系统的商用密码应用方案的完整性、准确性、可行性等方面进行分析。并依据《信息系统密码应用高风险判定指引》等文件的指标，逐条分析评估后，针对上述*个系统分别出具《《商用密码应用方案评估报告》，并协助采购人完成上述*个系统在密码主管部门进行评估结果备案。（*）密码算法合规性评估：商用密码应用方案中关于信息系统使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。（*）密码技术合规性评估：商用密码应用方案中关于信息系统使用的密码技术是否遵循密码相关国家标准和行业标准。（*）密码产品合规性评估：商用密码应用方案中关于信息系统使用的密码产品与密码模块是否通过国家密码主管部门核准。（*）密码服务合规性评估：商用密码应用方案中关于信息系统使用的密码服务是否通过国家密码主管部门许可。（*）分析评估商用密码应用方案对影响商用密码防护效能的管理制度与措施是否进行规划和设计。管理制度与措施包括但不限于下列典型维度：安全管理制度，密钥管理、人员管控，信息系统实施，应急预案。
• 合同附件
  商用密码应用方案评估服务合同.***
  

广东省广播电视局
**********