定点服务湖北省商务厅测试评估认证服务协议定点结果公告

采购品目：信息技术服务

采购需求：根据《GB/T 39786-2021信息安全技术 信息系统密码应用基本要求》，对被测系统所涉及的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理及安全管理等方面进行评估，出具密码应用安全性评估报告。物理和环境安全包括：身份鉴别、电子门禁记录数据完整性、视频记录数据完整性方面评估。网络和通信安全包括：身份鉴别、通信数据完整性、网络边界访问控制信息的完整性、安全接入认证方面评估。设备和计算安全包括：身份鉴别、远程管理通道安全、系统资源访问控制信息完整性、重要信息资源安全标记完整性、日志记录完整性、重要可执行程序完整性、重要可执行程序来源真实性方面评估。应用和数据安全：身份鉴别、访问控制信息完整性、重要信息资源安全标记完整性、重要数据传输机密性、重要数据存储机密性、重要数据传输完整性、不可否认性方面评估。秘钥管理及安全管理：具备密码应用安全管理制度、秘钥管理规则、建立操作规程、定期修订安全管理制度、明确管理制度发布流程、制度执行过程记录留存方面评估。测试人员需具备商用密码应用安全性评估人员测评能力考核证书或NSATP-A***网络安全渗透评估专业人员证书。交付物：《信息系统密码应用安全性评估报告》

服务响应说明：完全满足