项目需求详情
供应商应详细描述密码测评的整体实施方案,包括密码测评方案、项目实施方案、时间安排、阶段性文档提交和交付标准等。应详细描述测评人员的组成、资质及各自职责的划分,应配置经验丰富的测评人员进行密码测评工作。1、信息系统安全等级保护测评对象。包括本项目所有已建设完成或在建设信息系统。2、信息系统密码技术应用测评服务。物理和环境安全密码测评、网络和通信安全密码测评、设备和计算安全密码测评、应用和数据安全密码测评。测评验证网络安全密码第三级别信息系统的商用密码应用是否达到具有对应安全等级的安全保护能力,是否满足对应安全等级的保护要求。3、信息系统密钥管理测评。检测信息系统密钥管理各环节,包括对密钥的生成、存储、分发、导入、导出、使用、备份、恢复、归档与销毁等环节进行管理和策略制定的全过程是否符合要求。4、安全管理测评。从管理制度、人员管理、建设运行和应急处置四个方面,对被评估系统的密码安全管理进行商用密码应用安全性管理测评,验证信息系统安全管理机制是否完善,是否能够确保密码技术被合规、正确、有效地实施。5、其他配合工作。服务周期:300天
报价方式:价格
服务实施地:新疆维*自治区乌鲁木齐市天山区
报名结束时间:2025-01-02 00:00:00
发布时间:2024-12-26 18:50:22
采购编号:******851
采购单位:******资源局
供应商数量: 报名供应商不足二家。
允许1家中选供应商资格:一、符合《中华人民共和国政府采购法》第二十二条规定,且已在本系统注册的供应商。
二、落实政府采购政策满足的需求:无。
******管理局第49号公告)商用密码检测机构(商用密码应用安全性评估业务)目录内的单位。
2、除单一来源采购项目外,为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商,不得再参加该采购项目的其他采购活动;
3、单位负责人为同一人或者存在直接控股、管理关系的不同供应商不得参加本项目;
4、未被信用中国”(******)、中国政府采购网(******)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单;
5、本项目不接受联合体。
异议处理项:如有异议请电话咨询采购人,采购流程问题请咨询平台运营。