技术规格：(1) 投标人需严格依据《GB/T39786-2021信息安全技术信息系统密码应用基本要求》从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置等8个安全层面开展密码评估工作； (2) 投标人依据《商用密码应用安全性评估测评过程指南》将密码应用安全性评估过程分为四个基本测评活动:测评准备工作、方案编制工作、现场测评工作、分析与报告编制工作； (3) 投标人开展现场工作方法包括但不限于访谈、文档审查、实地査看、配置检查、工具测试等内容； (4) 投标人应提供通用要求测评方案，应包含密码算法合规性测评、密码技术合规性测评、密码产品合规性测评、密码技术应用测评； (5) 投标人应提供密码技术应用测评方案，应包含物理和环境、网络和通信、设备和计算、应用和数据； (6) 投标人应提供密钥管理测评方案，应包含保管人员、保存方式、加密算法、密钥复杂度等； (7) 投标人应提供安全管理测评方案，应包含管理制度、人员管控、建设运行、应急处置； (8) 投标人需在评估工作结束后，为采购单位出具《商用密码应用安全性评估报告》； (9) 投标人以评估结果为依据，针对采购单位重要系统密码安全现状出具《商用密码应用安全加固意见书》，并协助完成整改工作； (10) 投标人派遣的实施人员至少有3人具备商用密码应用安全性评估人员测评能力考核证书。 验收要求：达到采购人验收合格标准