海口市科学技术工业信息化局关于椰城市民云系统商用密码应用安全性评估服务比选邀请函
海口市科学技术工业信息化局关于椰城市民云系统商用密码应用安全性评估服务比选邀请函
各有关机构:
为 (略) 民云平台信息安全防护水平,保障信息系统安全稳定运行,我局拟通过比选方式选择一家第三方机构开展商用密码应用安全性评估工作,现邀请各有关机构参与比选。
一、服务内容
被测系统信息如下:
测评对象 | 安全等级 |
(略) 民云平台 | 三级 |
(一)服务要求
1.总体测评
核查信息系统中使用的密码算法、密码技术、密码产品和密码服务是否满足国家密码管理的相关标准规范要求。
2.密码应用技术测评
包括物理和环境安全测评、网络和通信安全测评、设备和计算安全测评、应用和数据安全测评,验证不同安全等级信息系统的密码应用是否达到相应安全等级的安全保护能力、是否满足相应安全等级的保护要求。
3.形成密码应用安全性评估相关报告
针对每个被测评重要信息系统编制密码应用安全性评估报告,报告应按照国家密码管理局要求编制。报告应对系统重要信息系统密码应用情况进行全面排查,梳理密码应用需求,查找风险漏洞,提出科学合规、具体实用、有针对性的密码应用安全整改方案,规范密码应用,形成密码应用安全性测评工作总结报告。
(二)人员要求:
1.项目负责人同时具有网络(信息)安全等级测评师(高级)证书、工业互联网安全评估工程师;
2.项目经理同时具有网络(信息)安全等级测评师(中级及以上)证书、商用密码应用安全性评估人员测评能力合格证书。
3.以上人员需提供相关资格证书,并提供属于本单位人员的证明材料(提供劳动合同)。
三、报名要求
(一)符合《政府采购法》第二十二条第一款规定的条件;
(二)在“信用中国”网站(http://**.cn)、中国政府采购网(http://**.cn)没有列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商。
(三)参与单位应纳入国家密码管理局公告(第42号)《商用密码应用安全性评估试点机构目录》。
四、报价要求
参与单位需提交以下材料:1.报价函(限价人民币12万元含税,高于本报价无效);2.公司资质复印件营业执照复印件、供应商属于国家密码管理局公告(第42号)《商用密码应用安全性评估试点机构目录》中的机构;3.技术服务方案或技术描述;4.政府采购案例。所提交资料装入密封袋,封面注明“ (略) 科学技术工业信息化 (略) 民云系统商用密码应用安全性评估服务”,盖骑缝章。
五、报送时间及地点
(略) 秀英区长滨路 (略) 政府办公区18栋北4楼4015室大数据发展科。报送时间:2023年7月4日16:30前,逾期报送不予接收。联系人:市科工信局大数据发展科,电话:0898-*。
(略) 科学技术工业信息化局
2023年6月30日
各有关机构:
为 (略) 民云平台信息安全防护水平,保障信息系统安全稳定运行,我局拟通过比选方式选择一家第三方机构开展商用密码应用安全性评估工作,现邀请各有关机构参与比选。
一、服务内容
被测系统信息如下:
测评对象 | 安全等级 |
(略) 民云平台 | 三级 |
(一)服务要求
1.总体测评
核查信息系统中使用的密码算法、密码技术、密码产品和密码服务是否满足国家密码管理的相关标准规范要求。
2.密码应用技术测评
包括物理和环境安全测评、网络和通信安全测评、设备和计算安全测评、应用和数据安全测评,验证不同安全等级信息系统的密码应用是否达到相应安全等级的安全保护能力、是否满足相应安全等级的保护要求。
3.形成密码应用安全性评估相关报告
针对每个被测评重要信息系统编制密码应用安全性评估报告,报告应按照国家密码管理局要求编制。报告应对系统重要信息系统密码应用情况进行全面排查,梳理密码应用需求,查找风险漏洞,提出科学合规、具体实用、有针对性的密码应用安全整改方案,规范密码应用,形成密码应用安全性测评工作总结报告。
(二)人员要求:
1.项目负责人同时具有网络(信息)安全等级测评师(高级)证书、工业互联网安全评估工程师;
2.项目经理同时具有网络(信息)安全等级测评师(中级及以上)证书、商用密码应用安全性评估人员测评能力合格证书。
3.以上人员需提供相关资格证书,并提供属于本单位人员的证明材料(提供劳动合同)。
三、报名要求
(一)符合《政府采购法》第二十二条第一款规定的条件;
(二)在“信用中国”网站(http://**.cn)、中国政府采购网(http://**.cn)没有列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商。
(三)参与单位应纳入国家密码管理局公告(第42号)《商用密码应用安全性评估试点机构目录》。
四、报价要求
参与单位需提交以下材料:1.报价函(限价人民币12万元含税,高于本报价无效);2.公司资质复印件营业执照复印件、供应商属于国家密码管理局公告(第42号)《商用密码应用安全性评估试点机构目录》中的机构;3.技术服务方案或技术描述;4.政府采购案例。所提交资料装入密封袋,封面注明“ (略) 科学技术工业信息化 (略) 民云系统商用密码应用安全性评估服务”,盖骑缝章。
五、报送时间及地点
(略) 秀英区长滨路 (略) 政府办公区18栋北4楼4015室大数据发展科。报送时间:2023年7月4日16:30前,逾期报送不予接收。联系人:市科工信局大数据发展科,电话:0898-*。
(略) 科学技术工业信息化局
2023年6月30日
最近搜索
无
热门搜索
无