定点服务湖北省大数据中心测试评估认证服务协议定点结果公告

采购品目：信息技术服务

采购需求：三、采购内容项目名称：***网商用密码应用安全性评估服务。服务类别 系统名称 数量商用密码应用安全性评估服务 ***网 1四、主要服务内容及相关要求1.标准和规范《关于请进一步加强国家政务信息系统密码应用与安全性评估工作的函》（国密局函〔2020〕119号）《政务信息系统密码应用与安全性评估工作指南》（2020版）《商用密码管理条例》（国务院第273号令）《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）《信息系统密码应用测评过程指南》（GM/T 0116-2021）《信息系统密码应用测评要求》（GM/T 0115-2021）《信息系统密码应用高风险判定指引》《商用密码应用安全性评估量化评估规则》2.商用密码应用安全性评估服务根据《GB/T 39786-2021信息安全技术 信息系统密码应用基本要求》，对被测系统所涉及的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理及安全管理等方面进行评估，出具密码应用安全性评估报告。物理和环境安全包括：身份鉴别、电子门禁记录数据完整性、视频记录数据完整性方面评估。网络和通信安全包括：身份鉴别、通信数据完整性、网络边界访问控制信息的完整性、安全接入认证方面评估。设备和计算安全包括：身份鉴别、远程管理通道安全、系统资源访问控制信息完整性、重要信息资源安全标记完整性、日志记录完整性、重要可执行程序完整性、重要可执行程序来源真实性方面评估。应用和数据安全：身份鉴别、访问控制信息完整性、重要信息资源安全标记完整性、重要数据传输机密性、重要数据存储机密性、重要数据传输完整性、不可否认性方面评估。秘钥管理及安全管理：具备密码应用安全管理制度、秘钥管理规则、建立操作规程、定期修订安全管理制度、明确管理制度发布流程、制度执行过程记录留存方面评估。测试人员需具备商用密码应用安全性评估人员测评能力考核证书或NSATP-A***网络***网络安全证书。交付物：《信息系统密码应用方案评估报告》《信息系统密码应用安全性评估报告》。3.整改咨询服务对评估中检测出的问题针对性提出解决方案，协助采购方完善系统防护措施，达到对应标准，满足监督审核要求。4.整体要求（1）供应商应详细描述本次商用密码应用安全性评估整体实施方案，包括项目概述、测试过程中需使用测试设备清单、时间安排、阶段性文档提交等。（2）供应商应详细描述测评人员的组成、资质及各自职责的划分。供应商应配置有测评资质的专业人员进行本次商用密码评估工作。（3）供应商必须具备丰富的项目经验，拟投入项目人员不少于3人，并具有商用密码应用安全性评估人员认证；供应商应****中心颁发的信息安全服务资质证书（安全工程类一级）或质量管理体系认证证书（ISO9001）。（4）本项目需要的运行环境（如场地、网络环境等）由招标人提供，供应商应详细描述需要的运行环境的具体要求。五、服务期限及付款方式1.服务周期：具备进场测评条件后60个工作日内完成，不包含整改时间。2.服务地点：****中心（武****路****号）。3.付款方式：国库集中支付。六、确定供应商方法为提高工作效率，采购人在定点服务供应商中随机抽选3家进行竞价，根据符合采购需求、质量和服务相等且报价最低的原

服务响应说明：我司满足采购需求