综合管理信息系统密码应用购买服务计划

一、项目概况

项目名称：综合管理信息系统运行密码应用;

购买主体：昆明市土地矿产储备中心；

单位性质：履行行政职能的事业单位；

政府购买服务目录代码及名称：***** 机关信息系统开发与维护服务；

资金预算：“综合管理信息系统运行密码应用”所需资金**万元，从****年部门预算“综合管理信息系统运行密码应用专项资金”中列支。

二、主要内容

本项目需将昆明市土地矿产储备中心综合管理信息系统无缝接入已建好的昆明市自然资源和规划局密码资源池，实现密钥的统一管理和密码运算调用。

（一）商用密码安全性评估

*.对综合管理信息系统进行密码应用安全性评估，提出针对性的整改建议，提供整改指导服务协助采购人完成整改和复测。

*.评估结束后出具《商用密码应用安全性评估报告》并协助采购人完成备案等工作。

（二）密码方案编制

对用户实际情况进行现场调研，根据密评要求结合现状编制《密码应用方案》并组织专家对方案进行论证并通过。

（三）云服务密码机服务

依托原密码资源池中服务器密码机，在一台物理实体机上提供多台虚拟密码机的功能，为综合管理信息系统提供数据加密、身份认证、签名验签、电子签章等密码服务功能。

（四）业务系统对接服务

*.综合管理信息系统通过原密码资源池中安全接入网关实现数据传输过程的机密性和完整性保护。

*.综合管理信息系统调用原密码资源池中密码服务平台接口实现基于密码技术的身份认证。

*.综合管理信息系统通过原密码资源池中数据库加解密系统实现敏感数据的机密性和完整性保护。

（五）智能密码钥匙（****）服务

*.采购智能密码钥匙，实现身份认证、加/解密、签名/验签等功能。

*.智能密码钥匙（****）制作和分发。

（六）系统集成

完成综合管理信息系统国密改造、密码设备软硬件部署和集成；完成实施范围内的现场终端安装、****密钥导入、安装培训等实施服务工作；完成项目建设过程中所有的组织协调、综合集成、实施评估和质量保证工作。

三、承接标准

（一）具有独立承担民事责任的能力；

（二）具有良好的商业信誉和健全的财务会计制度；

（三）具有履行合同所必须的设备和专业技术能力；

（四）具有依法缴纳税收和社会保障金的良好记录；

（五）参加本次政府采购活动前三年内，在经营活动中没有重大违法记录；

（六）法律、行政法规规定的其他条件。

四、采购方式

根据《云南省政府集中采购目录及标准（****年版）》（云政办函〔****〕*号）文件精神，以及《中华人民共和国政府采购法》《政府采购竞争性磋商采购方式管理暂行办法》等相关规定执行。

五、目标要求

依据国家密码相关要求，对综合管理信息系统进行国产密码应用赋能，在满足总体性、科学性、完备性、可行性、合规性原则的基础上，从计算平台、密码支撑平台以及业务应用的密码应用几个层面设计密码应用方案，通过应用合规的密码技术、密码产品、密码算法，使系统的密码应用满足**/* **********《信息安全技术 信息系统密码应用基本要求》第三级要求的相关要求，并通过国家密码管理局认可的商用密码应用安全性评估，取得合格的《商用密码应用安全性评估报告》。

六、联系方式

项目业主：昆明市土地矿产储备中心

地 址：昆明市盘龙路**号

联 系 人：贺老师

电 话：*************

邮 编：******

昆明市土地矿产储备中心

****年*月**日