服务类

名称：昆明市科技协同创新平台商用密码应用与安全性评估服务项目

服务范围：

本项目需向国家密码管理局认可的商用密码应用与安全性评估机构采购商用密码应用安全评估，在密码应用方案编制及整改过程中提供咨询服务，出具相应系统商用密码整改建议报告、密码应用方案评估报告、商用密码应用与安全性评估报告。对项目相关信息系统安全策略、安全制度、安全流程进行审计，对信息安全体系建设规划、信息安全管理体系、信息安全管理制度建设、安全域划分等相关内容提出符合国家及行业标准的合理化建议。

服务要求：

1.对昆明市科技协同创新平台系统进行现场调研，按照国家密码管理局要求包含的项目进行调研摸底，摸清相关信息系统密码应用的现状，出具针对性强、可行性高的整改建议报告，为密码应用方案的编制提供基础依据。2.结合前期调研结果，提供专业、合理、合规的密码应用建议和技术咨询，保障密码应用方案的顺利编制和专业性。3.对密码应用方案进行可行性、合规性评估，并出具评估报告。4.在完成目标系统的密码应用整改工作后，对改造后的系统进行商用密码应用安全性评估并通过，按照国家密码管理局要求包含的内容编制或参考模板编制,出具规范合理、详实完善的评估报告。同时，评估单位在评估过程中严格遵守保密要求，积极配合被评单位的技术法规相关咨询，能够按照计划完成昆明市科技协同创新平台商用密码应用与安全性评估。

服务时间：

本项目服务周期为自合同签订之日起至平台密码应用整改完成后评估通过并出具商用密码应用评估报告为止。

服务标准：《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）要求及信息系统等级保护定级情况。