重庆市总工会

关于商用密码应用安全性评估机构比选的公告

为进一步加强重庆市总工会商用密码应用安全性评估的管理工作，根据国家及重庆市密码管理局商用密码安全相关法规和指引文件的要求，提高信息安全防护能力和技术保障措施，促进商用密码体系的建立、完善和落实，减少安全风险和隐患，现决定开展商用密码应用安全性评估机构比选工作。现将相关情况公告如下：

一、项目名称

重庆市总工会商用密码应用安全性评估项目。

二、服务要求

依据GB/T *****-2021《信息安全技术信息系统密码应用基本要求》《信息系统密码应用测评要求》《信息系统密码应用测评过程指南》《信息系统密码应用高风险判定指引》《商用密码应用安全性评估量化评估规则》和信息系统自身的安全需求分析，从物理和环境安全、网络和信息安全、设备和计算安全、应用和数据安全层面评估系统在密码技术应用方面的密码应用正确、合规、有效，以及密钥管理、安全管理方案是否符合GB/T *****-2021《信息安全技术 信息系统密码应用基本要求》要求开展评估。

三、比选材料递交截止时间

2024年6月11日10：00前。

四、比选材料递交地点

重庆市渝中区中山二路174号市总工会综合楼908（重庆市劳动人民文化宫内）。

五、比选提供的资料

各参选机构编制响应文件一份（格式见附件2），密封完整并加盖单位公章。未在规定时限内递交材料或资料不全的，视为放弃本次比选。联系人:杨雪莹，联系电话：150*****188。

六、比选程序及结果

我单位在比选文件递交截止时间之后，对机构提交的比选文件进行评审，按照《机构比选评分表》逐项打分汇总计算后，以得分由高至低进行排序，得分最高的机构为本项目意向机构。本次邀请商用密码应用安全性评估机构，不足三家正常比选。

七、其他要求

提供商用密码应用安全性评估的机构应满足：《关于规范重庆市市级政务信息化项目密码应用有关要求的通知》（渝密局〔2022〕1号）所公布的密评机构或在国家密码管理局公告(第42号)商用密码应用安全性评估试点机构目录中（含下发通知中可在本地区、本行业<领域>或者受委托面向社会开展商用密码应用安全性评估试点工作机构）。

附件：1.商用密码应用安全性评估机构比选评分表

2.响应文件（模板）

重庆市总工会

2024年6月4日

附件下载：重庆市总工会关于商用密码应用安全性评估机构比选的公告.docx