****

**区国资慧聚全轨迹在线监管数字化应用系统商用密码安全评测

****政府采购）

****

**区国资慧聚全轨迹在线监管数字化应用系统商用密码安全评测

8.00万元

（1）物理和环境安全测评。对“身份鉴别” “电子门禁记录数据完整”“ 视频记录数据完整性”等物理和环境安全方面所采取的技术措施进行测评，并形成测评结果记录等。
（2）网络和通信安全测评。对“身份鉴别”“通信数据完整性”“通信过程中重要数据的机密性”“网络边界访问控制信息的完整性”“安全接入认证”等通信网络方面所采取的技术措施进行测评，并形成测评结果记录等。
（3）设备和计算安全测评。对“身份鉴别”“远程管理通道安全”“系统**访问控制信息完整性”“重要信息**安全标记完整性”“日志记录完整性”等设备和计算方面所采取的技术措施进行测评，并形成测评结果记录等。
（4）应用和数据安全测评。对“ 身份鉴别”“访问控制信息完整性”“重要信息**安全标记完整性”“重要数据传输机密性”“重要数据存储机密性”“重要数据传输完整性”“重要数据存储完整性”“不可否认性”等应用和数据方面所采取的技术措施进行测评，并形成测评结果记录等。
（5）管理制度测评。对“具备密码应用安全管理制度”“密钥管理规则”“建立操作规程”“定期修订安全管理制度”“明确管理制度发布流程”“制度执行过程记录留存”等管理制度方面所采取的管理措施进行测评，并形成测评结果记录等。
（6）人员管理测评。对“ 了解并遵守密码相关法律法规和密码管理制度”“建立密码应用岗位责任制度”“建立上岗人员培训制度”“定期进行安全岗位人员考核”“建立关键岗位人员保密制度和调离制度”等人员管理方面所采取的管理措施进行测评，并形成测评结果记录等。
（7）建设运行测评。对“制定密码应用方案”“制定密钥安全管理策略”“制定实施方案”“投入运行**行密码应用安全性评估”“定期开展密码应用安全性评估及攻防对抗演习”等建设运行方面所采取的管理措施进行测评，并形成测评结果记录等。
（8）应急处置测评。对“应急策略”“事件处置”“向有关主管部门上报处置情况”等应急处置方面所采取的管理措施进行测评，并形成测评结果记录等。

20天

技术服务依据：《GBT 39786-2021 信息安全技术 信息系统密码应用基本要求》。

采用【直接报价】方式。

中介项目预算总价【80000.00元】，价格控制范围：下限：70000元 ，上限：80000元

包干价

凡有意参与报价者，请于 2024-01-22 10:13 至 2024-01-24 10:13 （**时间），登录系统参与报价。

已入****超市的中介服务机构，可参与相应资格要求的中介服务项目的竞价。

1、符合《****政府采购法》第二十二条规定的供应商资格条件。 2、供应商为《商用密码应用安全性评估试点机构目录》中的机构。 3、在最近三年内未被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照。

因不符合条件参加竞价的，由竞价方自行承担相应的法律责任。

自公告之日起至 2024年01月24日 16时30分 （**时间）止（节假日除外）接受咨询，有需要现场勘察的请与项目业主联系统一安排现场勘察。

（1）竞价项目有国家相关收费标准的，不得超出国家收费标准；无相关收费标准的，由业主单位提供最高限价。如签订的合同价超国家相关收费标准的视为无效合同。

（2）网上竞价服务类项目如国家有出台标准合同范本的，一律采用国家标准合同范本。

（3）参与竞价的中介企业不得被列入失信主体名单中（查询地址：信用**credit.****.cn）。

****

俞江尧

159****0690

159****0690

**市**区骆驼街道民和路800号