一、项目编号:SDGP370000000202501014653_A,项目包号: A
二、项目名称:***平台(一期)新建项目密评服务
三、成交信息:
成交供应商:高维密码测评技术(山东)有限公司
供应商地址:山东省-济南市-济南市高新区-中国(山东)自由贸****路****号****中心****楼
成交金额:78000.00, 大写(人民币):柒万捌仟元整
四、主要标的信息:
详见附件
五、报价信息:
| 服务分项名称 | 技术指标 | 数量 | 计量单位 | 供应商报价(元) | 是否中标 |
|---|---|---|---|---|---|
| ***平台(一期)商用密码应用安全性评估服务 | ***网络安全等级保护等级,依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、GB/T 43206-2023《信息安全技术 信息系统密码应用测评要求》、GM/T 0116-2021《信息系统密码应用测评过程指南》、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》对被测系统开展密码应用技术测评,包括物理和环境安全测评、网络和通信安全测评、设备和计算安全测评、应用和数据安全测评,验证不同安全等级信息系统的密码应用是否达到相应安全等级的安全保护能力、是否满足相应安全等级的保护要求。 (1)物理和环境安全测评 针对“身份鉴别”、“电子门禁记录数据存储完整性”、“视频监控记录数据存储完整性”等物理和环境安全方面采取的密码保障措施进行各项测评,详细记录现场测评情况(如访谈记录、配置截图、抓包分析截图、产品照片等),完成单项及单元测评结果判定。测评结果应由被测单位配合人员确认。 (2)网络和通信安全测评 针对“身份鉴别”、“通信数据完整性”、“通信过程中重要数据的机密性”、“网络边界访问控制信息的完整性”、“安全接入认证”等网络和通信安全方面采取的密码保障措施进行各项测评,详细记录现场测评情况(如访谈记录、配置截图、抓包分析截图、产品照片等),完成单项及单元测评结果判定。测评结果应由被测单位配合人员确认。 (3)设备和计算安全测评 针对“身份鉴别”、“远程管理通道安全”、“系统资源访问控制信息完整性”、“重要信息资源安全标记完整性”、“日志记录完整性”、“重要可执行程序完整性、重要可执行程序来源真实性”等设备和计算安全方面采取的密码保障措施进行各项测评,详细记录现场测评情况(如访谈记录、配置截图、抓包分析截图、产品照片等),完成单项及单元测评结果判定。测评结果应由被测单位配合人员确认。 (4)应用和数据安全测评 针对“身份鉴别”、“访问控制信息完整性”、“重要信息资源安全标记完整性”、“重要数据传输机密性”、“重要数据存储机密性”、“重要数据传输完整性”、“重要数据存储完整性”、“不可否认性”等应用和数据安全方面采取的密码保障措施进行各项测评,详细记录现场测评情况(如访谈记录、配置截图、抓包分析截图、产品照片等),完成单项及单元测评结果判定。测评结果应由被测单位配合人员确认。 | 1 | 项 | 78000.00 | 是 |
六、项目联系方式
采购单位:****城乡建设厅
联系方式:****城乡建设厅 0531-****5880
2025年07月15日
微信公众号(订阅通知)
本公告地址:https://www.anfangzb.com/view/16614/Dy27DJgBtavodC9fxwue.html
微信在线客服