內江市住房公積金商用密碼應用安全性評估競爭性磋商公告
日期：2024-07-09 16:03:35
分享：
一、項目概述
按照《中華人民共和國網絡安全法》《中華人民共和國密碼法》《國家政務信息化項目建設管理辦法》《四川省省級政務信息化項目管理辦法》等要求，網絡信息安全保護等級為三級及以上的重要信息系統根據“同步規(guī)劃、同步建設、同步運行”的原則，需對管理、運營、使用的信息系統進行商用密碼應用安全性評估。現擬通過本磋商采購商用密碼應用安全性評估服務，掌握中心密碼應用現狀、發(fā)現密碼應用存在的問題、制定下一步整改的方案，推動密碼應用的不斷完善。
二、服務內容及要求
（一）服務內容
本次采購服務所涉及的信息系統為：
1.按照商用密碼應用安全性評估的相關規(guī)定，針對信息系統的總體測評指標、密碼技術應用測評指標、密鑰管理測評指標、安全管理測評指標完成對上述2個信息系統的商用密碼應用安全性評估；
2.評估工作過程中，提供關于密碼應用安全的技術咨詢服務；
3.評估完成后，服務供應商須形成《商用密碼應用安全問題匯總及整改建議》《商用密碼應用安全性評估報告》以及相關的過程材料。
（二）服務要求
1.評估應符合以下標準及要求：
《中華人民共和國網絡安全法》
《中華人民共和國密碼法》
《信息安全技術 信息系統密碼應用基本要求》GB/T 39786-2021
《信息系統密碼應用測評要求》GM/T 0115-2021
《信息系統密碼應用測評過程指南》GM/T 0116-2021
《信息系統密碼應用高風險判定指引》
《商用密碼應用安全性評估量化評估規(guī)則》
若合同履行過程中發(fā)布了新的商用密碼應用安全性評估的法律法規(guī)或規(guī)定規(guī)范，按最新要求執(zhí)行。
2.評估過程中應對涉及信息系統中的數據嚴格保密，未經授權不得泄露給任何單位和個人。
3.評估過程中應做好風險控制，評估工作應盡可能小的影響信息系統的正常運行，不能因評估對中心的正常工作開展產生影響。
4.評估服務的范圍和內容應當整體全面。
三、預算金額
20萬元。
四、磋商文件
詳見附件
按照《中華人民共和國網絡安全法》《中華人民共和國密碼法》《國家政務信息化項目建設管理辦法》《四川省省級政務信息化項目管理辦法》等要求，網絡信息安全保護等級為三級及以上的重要信息系統根據“同步規(guī)劃、同步建設、同步運行”的原則，需對管理、運營、使用的信息系統進行商用密碼應用安全性評估。現擬通過本磋商采購商用密碼應用安全性評估服務，掌握中心密碼應用現狀、發(fā)現密碼應用存在的問題、制定下一步整改的方案，推動密碼應用的不斷完善。
二、服務內容及要求
（一）服務內容
本次采購服務所涉及的信息系統為：
| 序號 | 信息系統名稱 | 安全定級 |
| 1 | 內江市住房公積金管理系統 | 3級 |
| 2 | 內江市住房公積金綜合管理平臺 | 3級 |
2.評估工作過程中，提供關于密碼應用安全的技術咨詢服務；
3.評估完成后，服務供應商須形成《商用密碼應用安全問題匯總及整改建議》《商用密碼應用安全性評估報告》以及相關的過程材料。
（二）服務要求
1.評估應符合以下標準及要求：
《中華人民共和國網絡安全法》
《中華人民共和國密碼法》
《信息安全技術 信息系統密碼應用基本要求》GB/T 39786-2021
《信息系統密碼應用測評要求》GM/T 0115-2021
《信息系統密碼應用測評過程指南》GM/T 0116-2021
《信息系統密碼應用高風險判定指引》
《商用密碼應用安全性評估量化評估規(guī)則》
若合同履行過程中發(fā)布了新的商用密碼應用安全性評估的法律法規(guī)或規(guī)定規(guī)范，按最新要求執(zhí)行。
2.評估過程中應對涉及信息系統中的數據嚴格保密，未經授權不得泄露給任何單位和個人。
3.評估過程中應做好風險控制，評估工作應盡可能小的影響信息系統的正常運行，不能因評估對中心的正常工作開展產生影響。
4.評估服務的范圍和內容應當整體全面。
三、預算金額
20萬元。
四、磋商文件
詳見附件
內江市住房公積金管理中心
2024年7月9日
2024年7月9日
【關閉】
掃一掃在手機打開當前頁
川公網安備51100002000153