序 号

服务项目名称

服务范围

服务要求

服务标准

服务时间

1

“西藏党员教育”平台 2024年软件运行维护服务项目平台密码应用安全性评估

中共西藏自治区委员会组织部

1.平台密码应用安全性评估

根据《中华人民共和国密码法》、《商用密码管理条例》、《商用密 码应用安全性评估管理办法（试行）》、以及国家关于重要领域密码应 用的有关要求，并依照 GB/T *****-2021《信息安全技术 信息系统 密码应用基本要求》，对西藏党员教育系统，从物理和环境安全、网 络和通信安全、设备和计算安全、应用和数据安全、密钥管理、安全 管理、管理制度、人员管理、建设运行、应急处置等方面，针对应用 系统开展商用密码应用安全性评估，对系统商用密码应用的合规性、 正确性、有效性作出判断，找出系统在商用密码技术应用、密钥管理 及安全管理方面等与其相应安全等级信息系统密码应用基本要求之 间的差距，针对系统现状最终输出商用密码应用安全性出具评估报告， 并提出改进建议同时协助备案工作，在测评结束后提供持续的技术支 持和咨询服务。以确保被测信息系统达到GB/T *****-2021《信息安 全技术 信息系统密码应用基本要求》的要求，也为其信息资产安全 和业务持续稳定运行提供保障。（具体以合同签订为准）

2.履约地点：拉萨市

3.履约时间：合同签订之日一个月内

4.项目须达到国家、自治区及行业相关要求、验收标准，并落实《西 藏自治区政府采购履约验收管理办法》相关要求，执行相关验收程序。 5.付款方式及条件：按合同签订要求执行。

根据《中华人民共和国密码法》、《商用密码管理条例》、《商 用密码应用安全性评估管理办法（试行）》、以及国家关于重要领域 密码应用的有关要求，并依照 GB/T *****-2021《信息安全技术 信 息系统密码应用基本要求》

合同签订之日一个月内