內(nèi)江市住房公積金商用密碼應(yīng)用安全性評估競爭性磋商公告
日期：2024-07-09 16:03:35
分享：
一、項(xiàng)目概述
按照《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國密碼法》《國家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》《四川省省級政務(wù)信息化項(xiàng)目管理辦法》等要求，網(wǎng)絡(luò)信息安全保護(hù)等級為三級及以上的重要信息系統(tǒng)根據(jù)“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”的原則，需對管理、運(yùn)營、使用的信息系統(tǒng)進(jìn)行商用密碼應(yīng)用安全性評估?，F(xiàn)擬通過本磋商采購商用密碼應(yīng)用安全性評估服務(wù)，掌握中心密碼應(yīng)用現(xiàn)狀、發(fā)現(xiàn)密碼應(yīng)用存在的問題、制定下一步整改的方案，推動密碼應(yīng)用的不斷完善。
二、服務(wù)內(nèi)容及要求
（一）服務(wù)內(nèi)容
本次采購服務(wù)所涉及的信息系統(tǒng)為：
1.按照商用密碼應(yīng)用安全性評估的相關(guān)規(guī)定，針對信息系統(tǒng)的總體測評指標(biāo)、密碼技術(shù)應(yīng)用測評指標(biāo)、密鑰管理測評指標(biāo)、安全管理測評指標(biāo)完成對上述2個(gè)信息系統(tǒng)的商用密碼應(yīng)用安全性評估；
2.評估工作過程中，提供關(guān)于密碼應(yīng)用安全的技術(shù)咨詢服務(wù)；
3.評估完成后，服務(wù)供應(yīng)商須形成《商用密碼應(yīng)用安全問題匯總及整改建議》《商用密碼應(yīng)用安全性評估報(bào)告》以及相關(guān)的過程材料。
（二）服務(wù)要求
1.評估應(yīng)符合以下標(biāo)準(zhǔn)及要求：
《中華人民共和國網(wǎng)絡(luò)安全法》
《中華人民共和國密碼法》
《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》GB/T 39786-2021
《信息系統(tǒng)密碼應(yīng)用測評要求》GM/T 0115-2021
《信息系統(tǒng)密碼應(yīng)用測評過程指南》GM/T 0116-2021
《信息系統(tǒng)密碼應(yīng)用高風(fēng)險(xiǎn)判定指引》
《商用密碼應(yīng)用安全性評估量化評估規(guī)則》
若合同履行過程中發(fā)布了新的商用密碼應(yīng)用安全性評估的法律法規(guī)或規(guī)定規(guī)范，按最新要求執(zhí)行。
2.評估過程中應(yīng)對涉及信息系統(tǒng)中的數(shù)據(jù)嚴(yán)格保密，未經(jīng)授權(quán)不得泄露給任何單位和個(gè)人。
3.評估過程中應(yīng)做好風(fēng)險(xiǎn)控制，評估工作應(yīng)盡可能小的影響信息系統(tǒng)的正常運(yùn)行，不能因評估對中心的正常工作開展產(chǎn)生影響。
4.評估服務(wù)的范圍和內(nèi)容應(yīng)當(dāng)整體全面。
三、預(yù)算金額
20萬元。
四、磋商文件
詳見附件
按照《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國密碼法》《國家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》《四川省省級政務(wù)信息化項(xiàng)目管理辦法》等要求，網(wǎng)絡(luò)信息安全保護(hù)等級為三級及以上的重要信息系統(tǒng)根據(jù)“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”的原則，需對管理、運(yùn)營、使用的信息系統(tǒng)進(jìn)行商用密碼應(yīng)用安全性評估?，F(xiàn)擬通過本磋商采購商用密碼應(yīng)用安全性評估服務(wù)，掌握中心密碼應(yīng)用現(xiàn)狀、發(fā)現(xiàn)密碼應(yīng)用存在的問題、制定下一步整改的方案，推動密碼應(yīng)用的不斷完善。
二、服務(wù)內(nèi)容及要求
（一）服務(wù)內(nèi)容
本次采購服務(wù)所涉及的信息系統(tǒng)為：
| 序號 | 信息系統(tǒng)名稱 | 安全定級 |
| 1 | 內(nèi)江市住房公積金管理系統(tǒng) | 3級 |
| 2 | 內(nèi)江市住房公積金綜合管理平臺 | 3級 |
2.評估工作過程中，提供關(guān)于密碼應(yīng)用安全的技術(shù)咨詢服務(wù)；
3.評估完成后，服務(wù)供應(yīng)商須形成《商用密碼應(yīng)用安全問題匯總及整改建議》《商用密碼應(yīng)用安全性評估報(bào)告》以及相關(guān)的過程材料。
（二）服務(wù)要求
1.評估應(yīng)符合以下標(biāo)準(zhǔn)及要求：
《中華人民共和國網(wǎng)絡(luò)安全法》
《中華人民共和國密碼法》
《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》GB/T 39786-2021
《信息系統(tǒng)密碼應(yīng)用測評要求》GM/T 0115-2021
《信息系統(tǒng)密碼應(yīng)用測評過程指南》GM/T 0116-2021
《信息系統(tǒng)密碼應(yīng)用高風(fēng)險(xiǎn)判定指引》
《商用密碼應(yīng)用安全性評估量化評估規(guī)則》
若合同履行過程中發(fā)布了新的商用密碼應(yīng)用安全性評估的法律法規(guī)或規(guī)定規(guī)范，按最新要求執(zhí)行。
2.評估過程中應(yīng)對涉及信息系統(tǒng)中的數(shù)據(jù)嚴(yán)格保密，未經(jīng)授權(quán)不得泄露給任何單位和個(gè)人。
3.評估過程中應(yīng)做好風(fēng)險(xiǎn)控制，評估工作應(yīng)盡可能小的影響信息系統(tǒng)的正常運(yùn)行，不能因評估對中心的正常工作開展產(chǎn)生影響。
4.評估服務(wù)的范圍和內(nèi)容應(yīng)當(dāng)整體全面。
三、預(yù)算金額
20萬元。
四、磋商文件
詳見附件
內(nèi)江市住房公積金管理中心
2024年7月9日
2024年7月9日
【關(guān)閉】
掃一掃在手機(jī)打開當(dāng)前頁
川公網(wǎng)安備51100002000153