九〇三医院信息集成平台商用密码应用安全性评估及方案评估服务市场调研公告

一、项目名称： (略) 商用密码应用安全性评估及方案评估服务

二、采购人： (略)

三、调研内容：

1. 项目概述

依据《中华人 (略) 络安全法》《中华人民共和国计算机信息系统安全保护条例》( (略) 令147号)《信息安全等级保护管理办法》、《中华人民共和国密码法》《信息系统密码应用测评要求》GM/T 0115-2021等文件规定， (略) (略) 系统开展商用密码应用安全性评估及方案评估工作。

本次调 (略) (略) 商用密码应用安全性评估及方案评估 (略) 场报价，并进行相应的资质及可提供的服务内容认定。 (略) (略) 场行情、确认采购需求和服务预算价格范围的参考，不属于招标行为。

2、调研要求

（1）评估要求：

供应商对信息化系统评估服务按照密码应用要求开展密码测评工作,依据GB/T *-2021《信息安全技术 信息系统密码应用基本要求》从密码应用技术要求、密码应用管理要求两个角度出发，围绕信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、 (略) 置八个方面开展密码测评工作，通过现场测评逐项比较信息系统与其相应安全等级要求之间的差距，进行逐项分析、整体分析、量化评估、风险分析，为信息系统的密码应用建设提供工作建议，保障信息系统密码合规、正确、有效地应用。供应商需提供符合相关要求的商用密码应用安全性评估报告，并协助在当地 (略) 备案。方案评估过程应依据GB/T *-2021《信息安全技术信息系统密码应用基本要求》、GM/T 0115-2021《信息系统密码应用测评要求》、《政务信息系统密码应用方案模板》等标准规范开展，核实密码应用方案的结构是否完整，业务概述、密码应用需求分析、技术方案、安全管理方案、实施保障方案等内容是否详实、正确、合理。方案评估报告的编制应依据最新的商用密码应用安全性评估报告模板，需满足格式规范、逻辑层次清晰、语言准确精练、内容要涵盖全面。

3、参考标准

本次调研内容需遵循的主要标准和规范如下：

《中华人 (略) 络安全法》

《中华人民共和国密码法》

《商用密码管理条例》

《信息系统密码应用高风险判定指引》

《商用密码应用安全性评估量化评估规则》

《国家政务信息化项目建设管理办法》

GM/T 0115-2021《信息系统密码应用测评要求》

GM/T 0116-2021 信息系统密码应用测评过程指南

GB/T *-2021 《信息安全技术 信息系统密码应用基本要求》

4、具体需求

包含但不限于如下任务要求：

开展密码测评工作，并依据相关文件模板，对信息化测试及评估服务出具符合国家 (略) 和当地密码管理部门要求的密评报告；

根据测评结果，给出整改意见，指导软件承建单位对被测系统暴露出的密码应用安全问题进行整改；

根据测评需要承办专家评审会；

方案评估过程应依据GB/T *-2021《信息安全技术 信息系统密码应用基本要求》、GM/T 0115-2021《信息系统密码应用测评要求》、《政务信息系统密码应用方案模板》等标准规范开展，出具方案评估报告；

根据国家 (略) 关于规范商用密码应用安全性评估结果备案工作的通知，协助准备备案资料并完成密评备案工作；

对采购单位名称安全技术和密码管理人员开展相关培训;

协助采购单位名称完成与密评相关的其他工作；

最终出具《商用密码应用安全性评估报告》、《商用密码应用安全方案评估报告》。

5、调研要求：

（1）、 (略) 场 (略) (略) 限性， (略) 市场调研参考使用，不作为正式采购依据，请供应商详实介绍推荐服务内容。本服务项目最终配置和技术参数以采购时为准。对未公告服务范围及技术测试内容的，请供应商自行提供。

（2）、 (略) 场调研需提供服务项目总价（包干价），报价范围包括但不限于本公告所提供的具体需求内容， (略) 提供的具体方案对报价清单进行合理调整。所谓“包干价”是指服务项目完全交付所需要的总预估价格。

（3）、本次服务项目，供应商需同时具备服务能力，不接受联合体报名。

四、潜在意向供应商报名资格条件：

1、 (略) 场调研报名表（附件1）；

2、公司营业执照、法人授权书以及被授权人身份证的复印件；

3、同类项目参考案例（需提供相关佐证材料）；

4、本项目实施及服务方案；

5、供应商认为还需提供的其他资料等。

6、资料要求：按照上述顺序要求制作，纸质文件一正，胶装成册，编制页码并加盖鲜章，电子文档U盘一份（随报名资料一起递交），资料必须密封并在封面上注明供应商名称、项目名称、项目联系人、联系电话及联系邮箱。

报名资料一经接受，将不予以退还，采购人承诺保守报名供应商的相关商业秘密。

因资料标注不清晰不准确，采购人不承担因此造成采购人不能接收报名资料，对报名供应商的任何损失与责任。

五、报名详情：

1、报名时间：2024年10月23日上午8：00时至2024年10月29日下午17：00时（北京时间，法定节假日除外）。

2、本项目接受现场递交与快递送达。

邮寄地址及现场报名地址： (略) (略) (略) 部七楼后勤保障部会议室，联系人：文诗洁、*。（邮寄的报名资料递交时间以邮寄文件的签收时间为准）。

附件1.docx

九〇三医院信息集成平台商用密码应用安全性评估及方案评估服务市场调研公告

一、项目名称： (略) 商用密码应用安全性评估及方案评估服务

二、采购人： (略)

三、调研内容：

1. 项目概述

依据《中华人 (略) 络安全法》《中华人民共和国计算机信息系统安全保护条例》( (略) 令147号)《信息安全等级保护管理办法》、《中华人民共和国密码法》《信息系统密码应用测评要求》GM/T 0115-2021等文件规定， (略) (略) 系统开展商用密码应用安全性评估及方案评估工作。

本次调 (略) (略) 商用密码应用安全性评估及方案评估 (略) 场报价，并进行相应的资质及可提供的服务内容认定。 (略) (略) 场行情、确认采购需求和服务预算价格范围的参考，不属于招标行为。

2、调研要求

（1）评估要求：

供应商对信息化系统评估服务按照密码应用要求开展密码测评工作,依据GB/T *-2021《信息安全技术 信息系统密码应用基本要求》从密码应用技术要求、密码应用管理要求两个角度出发，围绕信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、 (略) 置八个方面开展密码测评工作，通过现场测评逐项比较信息系统与其相应安全等级要求之间的差距，进行逐项分析、整体分析、量化评估、风险分析，为信息系统的密码应用建设提供工作建议，保障信息系统密码合规、正确、有效地应用。供应商需提供符合相关要求的商用密码应用安全性评估报告，并协助在当地 (略) 备案。方案评估过程应依据GB/T *-2021《信息安全技术信息系统密码应用基本要求》、GM/T 0115-2021《信息系统密码应用测评要求》、《政务信息系统密码应用方案模板》等标准规范开展，核实密码应用方案的结构是否完整，业务概述、密码应用需求分析、技术方案、安全管理方案、实施保障方案等内容是否详实、正确、合理。方案评估报告的编制应依据最新的商用密码应用安全性评估报告模板，需满足格式规范、逻辑层次清晰、语言准确精练、内容要涵盖全面。

3、参考标准

本次调研内容需遵循的主要标准和规范如下：

《中华人 (略) 络安全法》

《中华人民共和国密码法》

《商用密码管理条例》

《信息系统密码应用高风险判定指引》

《商用密码应用安全性评估量化评估规则》

《国家政务信息化项目建设管理办法》

GM/T 0115-2021《信息系统密码应用测评要求》

GM/T 0116-2021 信息系统密码应用测评过程指南

GB/T *-2021 《信息安全技术 信息系统密码应用基本要求》

4、具体需求

包含但不限于如下任务要求：

开展密码测评工作，并依据相关文件模板，对信息化测试及评估服务出具符合国家 (略) 和当地密码管理部门要求的密评报告；

根据测评结果，给出整改意见，指导软件承建单位对被测系统暴露出的密码应用安全问题进行整改；

根据测评需要承办专家评审会；

方案评估过程应依据GB/T *-2021《信息安全技术 信息系统密码应用基本要求》、GM/T 0115-2021《信息系统密码应用测评要求》、《政务信息系统密码应用方案模板》等标准规范开展，出具方案评估报告；

根据国家 (略) 关于规范商用密码应用安全性评估结果备案工作的通知，协助准备备案资料并完成密评备案工作；

对采购单位名称安全技术和密码管理人员开展相关培训;

协助采购单位名称完成与密评相关的其他工作；

最终出具《商用密码应用安全性评估报告》、《商用密码应用安全方案评估报告》。

5、调研要求：

（1）、 (略) 场 (略) (略) 限性， (略) 市场调研参考使用，不作为正式采购依据，请供应商详实介绍推荐服务内容。本服务项目最终配置和技术参数以采购时为准。对未公告服务范围及技术测试内容的，请供应商自行提供。

（2）、 (略) 场调研需提供服务项目总价（包干价），报价范围包括但不限于本公告所提供的具体需求内容， (略) 提供的具体方案对报价清单进行合理调整。所谓“包干价”是指服务项目完全交付所需要的总预估价格。

（3）、本次服务项目，供应商需同时具备服务能力，不接受联合体报名。

四、潜在意向供应商报名资格条件：

1、 (略) 场调研报名表（附件1）；

2、公司营业执照、法人授权书以及被授权人身份证的复印件；

3、同类项目参考案例（需提供相关佐证材料）；

4、本项目实施及服务方案；

5、供应商认为还需提供的其他资料等。

6、资料要求：按照上述顺序要求制作，纸质文件一正，胶装成册，编制页码并加盖鲜章，电子文档U盘一份（随报名资料一起递交），资料必须密封并在封面上注明供应商名称、项目名称、项目联系人、联系电话及联系邮箱。

报名资料一经接受，将不予以退还，采购人承诺保守报名供应商的相关商业秘密。

因资料标注不清晰不准确，采购人不承担因此造成采购人不能接收报名资料，对报名供应商的任何损失与责任。

五、报名详情：

1、报名时间：2024年10月23日上午8：00时至2024年10月29日下午17：00时（北京时间，法定节假日除外）。

2、本项目接受现场递交与快递送达。

邮寄地址及现场报名地址： (略) (略) (略) 部七楼后勤保障部会议室，联系人：文诗洁、*。（邮寄的报名资料递交时间以邮寄文件的签收时间为准）。

附件1.docx