內(nèi)江市住房公積金商用密碼應(yīng)用安全性評(píng)估競(jìng)爭(zhēng)性磋商公告
日期：2024-07-09 16:03:35
分享：
一、項(xiàng)目概述
按照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)密碼法》《國(guó)家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》《四川省省級(jí)政務(wù)信息化項(xiàng)目管理辦法》等要求，網(wǎng)絡(luò)信息安全保護(hù)等級(jí)為三級(jí)及以上的重要信息系統(tǒng)根據(jù)“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”的原則，需對(duì)管理、運(yùn)營(yíng)、使用的信息系統(tǒng)進(jìn)行商用密碼應(yīng)用安全性評(píng)估?，F(xiàn)擬通過本磋商采購商用密碼應(yīng)用安全性評(píng)估服務(wù)，掌握中心密碼應(yīng)用現(xiàn)狀、發(fā)現(xiàn)密碼應(yīng)用存在的問題、制定下一步整改的方案，推動(dòng)密碼應(yīng)用的不斷完善。
二、服務(wù)內(nèi)容及要求
（一）服務(wù)內(nèi)容
本次采購服務(wù)所涉及的信息系統(tǒng)為：
1.按照商用密碼應(yīng)用安全性評(píng)估的相關(guān)規(guī)定，針對(duì)信息系統(tǒng)的總體測(cè)評(píng)指標(biāo)、密碼技術(shù)應(yīng)用測(cè)評(píng)指標(biāo)、密鑰管理測(cè)評(píng)指標(biāo)、安全管理測(cè)評(píng)指標(biāo)完成對(duì)上述2個(gè)信息系統(tǒng)的商用密碼應(yīng)用安全性評(píng)估；
2.評(píng)估工作過程中，提供關(guān)于密碼應(yīng)用安全的技術(shù)咨詢服務(wù)；
3.評(píng)估完成后，服務(wù)供應(yīng)商須形成《商用密碼應(yīng)用安全問題匯總及整改建議》《商用密碼應(yīng)用安全性評(píng)估報(bào)告》以及相關(guān)的過程材料。
（二）服務(wù)要求
1.評(píng)估應(yīng)符合以下標(biāo)準(zhǔn)及要求：
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》
《中華人民共和國(guó)密碼法》
《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》GB/T 39786-2021
《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》GM/T 0115-2021
《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過程指南》GM/T 0116-2021
《信息系統(tǒng)密碼應(yīng)用高風(fēng)險(xiǎn)判定指引》
《商用密碼應(yīng)用安全性評(píng)估量化評(píng)估規(guī)則》
若合同履行過程中發(fā)布了新的商用密碼應(yīng)用安全性評(píng)估的法律法規(guī)或規(guī)定規(guī)范，按最新要求執(zhí)行。
2.評(píng)估過程中應(yīng)對(duì)涉及信息系統(tǒng)中的數(shù)據(jù)嚴(yán)格保密，未經(jīng)授權(quán)不得泄露給任何單位和個(gè)人。
3.評(píng)估過程中應(yīng)做好風(fēng)險(xiǎn)控制，評(píng)估工作應(yīng)盡可能小的影響信息系統(tǒng)的正常運(yùn)行，不能因評(píng)估對(duì)中心的正常工作開展產(chǎn)生影響。
4.評(píng)估服務(wù)的范圍和內(nèi)容應(yīng)當(dāng)整體全面。
三、預(yù)算金額
20萬元。
四、磋商文件
詳見附件
按照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)密碼法》《國(guó)家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》《四川省省級(jí)政務(wù)信息化項(xiàng)目管理辦法》等要求，網(wǎng)絡(luò)信息安全保護(hù)等級(jí)為三級(jí)及以上的重要信息系統(tǒng)根據(jù)“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”的原則，需對(duì)管理、運(yùn)營(yíng)、使用的信息系統(tǒng)進(jìn)行商用密碼應(yīng)用安全性評(píng)估?，F(xiàn)擬通過本磋商采購商用密碼應(yīng)用安全性評(píng)估服務(wù)，掌握中心密碼應(yīng)用現(xiàn)狀、發(fā)現(xiàn)密碼應(yīng)用存在的問題、制定下一步整改的方案，推動(dòng)密碼應(yīng)用的不斷完善。
二、服務(wù)內(nèi)容及要求
（一）服務(wù)內(nèi)容
本次采購服務(wù)所涉及的信息系統(tǒng)為：
| 序號(hào) | 信息系統(tǒng)名稱 | 安全定級(jí) |
| 1 | 內(nèi)江市住房公積金管理系統(tǒng) | 3級(jí) |
| 2 | 內(nèi)江市住房公積金綜合管理平臺(tái) | 3級(jí) |
2.評(píng)估工作過程中，提供關(guān)于密碼應(yīng)用安全的技術(shù)咨詢服務(wù)；
3.評(píng)估完成后，服務(wù)供應(yīng)商須形成《商用密碼應(yīng)用安全問題匯總及整改建議》《商用密碼應(yīng)用安全性評(píng)估報(bào)告》以及相關(guān)的過程材料。
（二）服務(wù)要求
1.評(píng)估應(yīng)符合以下標(biāo)準(zhǔn)及要求：
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》
《中華人民共和國(guó)密碼法》
《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》GB/T 39786-2021
《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》GM/T 0115-2021
《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過程指南》GM/T 0116-2021
《信息系統(tǒng)密碼應(yīng)用高風(fēng)險(xiǎn)判定指引》
《商用密碼應(yīng)用安全性評(píng)估量化評(píng)估規(guī)則》
若合同履行過程中發(fā)布了新的商用密碼應(yīng)用安全性評(píng)估的法律法規(guī)或規(guī)定規(guī)范，按最新要求執(zhí)行。
2.評(píng)估過程中應(yīng)對(duì)涉及信息系統(tǒng)中的數(shù)據(jù)嚴(yán)格保密，未經(jīng)授權(quán)不得泄露給任何單位和個(gè)人。
3.評(píng)估過程中應(yīng)做好風(fēng)險(xiǎn)控制，評(píng)估工作應(yīng)盡可能小的影響信息系統(tǒng)的正常運(yùn)行，不能因評(píng)估對(duì)中心的正常工作開展產(chǎn)生影響。
4.評(píng)估服務(wù)的范圍和內(nèi)容應(yīng)當(dāng)整體全面。
三、預(yù)算金額
20萬元。
四、磋商文件
詳見附件
內(nèi)江市住房公積金管理中心
2024年7月9日
2024年7月9日
【關(guān)閉】
掃一掃在手機(jī)打開當(dāng)前頁
川公網(wǎng)安備51100002000153