咨詢?cè)擁?xiàng)目請(qǐng)撥打:400-006-6655
(同時(shí)提供 標(biāo)書代寫、信用評(píng)級(jí)、
ISO證書辦理、大數(shù)據(jù)等服務(wù))
招標(biāo)代理公司(
立即查看)
受業(yè)主單位(
立即查看)
委托,于
2025-12-02在采購(gòu)與招標(biāo)網(wǎng)發(fā)布
廣西科技大學(xué)第二附屬醫(yī)院信息安全等級(jí)保護(hù)測(cè)評(píng)與商用密碼應(yīng)用安全性評(píng)估服務(wù)采購(gòu)項(xiàng)目市場(chǎng)調(diào)查公告。現(xiàn)邀請(qǐng)全國(guó)供應(yīng)商參與投標(biāo),有意向的單位請(qǐng)及時(shí)聯(lián)系項(xiàng)目聯(lián)系人參與投標(biāo)。
((略)截止時(shí)間(略)年(略)月(略)日(略):(略)工作需要,我院對(duì)以下項(xiàng)(略),請(qǐng)于3個(gè)工作日內(nèi)將相關(guān)資料提交到我(略)?,F(xiàn)將有關(guān)事項(xiàng)通知如下:一、項(xiàng)目名稱:信息安全等級(jí)保護(hù)測(cè)評(píng)與商用密碼應(yīng)用安全性
評(píng)估服務(wù)采購(gòu)項(xiàng)目二、
項(xiàng)目編號(hào):(略)-(略)三、項(xiàng)目?jī)?nèi)容:調(diào)查(略)項(xiàng)類型項(xiàng)目名稱技術(shù)參數(shù)及要求1服務(wù)信息安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)測(cè)評(píng)對(duì)象為“1(略)”(三級(jí)(略)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)
資質(zhì)(略)進(jìn)行測(cè)評(píng)服務(wù),(略)絡(luò)安全等級(jí)保護(hù):三級(jí))。二、基本要求:1、依據(jù)《信息安全等級(jí)保護(hù)管理辦法》(公通字[(略)](略)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》(GB(略)-(略)絡(luò)安全等級(jí)保護(hù)基本要求》(GBT(略)-(略))對(duì)(略)開(kāi)展安全等級(jí)(三級(jí))測(cè)評(píng)工作,完成(略)正式等級(jí)測(cè)(略)絡(luò)安全等級(jí)保護(hù)管理部門規(guī)范要求(略)絡(luò)安全等級(jí)測(cè)評(píng)報(bào)告;2(略)的安全等級(jí)測(cè)評(píng)內(nèi)容包括技術(shù)和管理兩大類,其中技術(shù)類包括對(duì)安全物(略)絡(luò)、(略)域邊界、安全計(jì)(略)等方面的測(cè)評(píng),管理類測(cè)評(píng)包括對(duì)安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理等方面的測(cè)評(píng),并提出安全(略)改建議;3、在等級(jí)保護(hù)測(cè)評(píng)過(guò)程中,采用訪談、檢查、測(cè)試、工具掃描等國(guó)際國(guó)內(nèi)認(rèn)可的先進(jìn)方法和手段進(jìn)行,并與國(guó)家相關(guān)規(guī)范及標(biāo)準(zhǔn)的要求相符。測(cè)評(píng)中采用專業(yè)的國(guó)內(nèi)安全掃描設(shè)備及(略)產(chǎn)品輔助測(cè)評(píng)工作的完成。4、成交
供應(yīng)商及測(cè)評(píng)服務(wù)的單位必須按采購(gòu)人要求簽署相關(guān)保密協(xié)議,嚴(yán)格遵守協(xié)議要求。此外,測(cè)評(píng)(略)造成損失,工作結(jié)束后不駐留任何程序并銷毀不需要的文檔和資料。5(略)絡(luò)安全等級(jí)保護(hù)的相關(guān)要求,需要進(jìn)行等級(jí)保護(hù)測(cè)評(píng)及等級(jí)保護(hù)咨詢工作(略)年。2服務(wù)商用密碼應(yīng)用安全性評(píng)估服務(wù)一、總體要求依據(jù)《中華人民共和國(guó)密碼法》《(略)密碼應(yīng)用基本要求》(GBT(略)-(略)自身的安全需求(略)析(略)進(jìn)行商用密碼應(yīng)用安(略)的密碼安全提供科(略)絡(luò)運(yùn)營(yíng)者的密碼使用和管理行為。二、技術(shù)標(biāo)準(zhǔn)l《(略)密碼應(yīng)用基本要求》(GBT(略)-(略)密碼應(yīng)用測(cè)評(píng)要求(試行)》l《商用密碼應(yīng)用安全性評(píng)估測(cè)評(píng)過(guò)程指南(試行)》l《商用密碼應(yīng)用安全性評(píng)估測(cè)評(píng)作業(yè)指導(dǎo)書(試行)》三、服務(wù)內(nèi)容(一)商用密碼應(yīng)用方案評(píng)估依據(jù)中國(guó)密碼學(xué)會(huì)密評(píng)聯(lián)委會(huì)發(fā)布的《商用密碼應(yīng)用安全性評(píng)估報(bào)告模板》((略)版(略)商用密碼應(yīng)用方案開(kāi)展評(píng)估工作,并出具《密碼應(yīng)用方案評(píng)估報(bào)告》。方案評(píng)估要點(diǎn):?文(略)基本情況是否梳理充(略)?密碼應(yīng)用需求是否清晰明確?密碼應(yīng)用技術(shù)框架中密碼協(xié)議、防護(hù)機(jī)制、密鑰(略)設(shè)計(jì)是否合理,能否滿足安全需求和保障要求?密碼產(chǎn)品應(yīng)用和部署設(shè)計(jì)是否合理、正確?安全管理方案是否覆蓋密碼安全相關(guān)人員、制度、實(shí)施、應(yīng)急等內(nèi)容?實(shí)施保障方案中實(shí)施計(jì)劃是否科學(xué)、合理,組織管理方法和保障是否合理有效(二)商用密碼應(yīng)用安全性評(píng)估依據(jù)《(略)密碼應(yīng)用基本要求》(GBT(略)-(略))(略)醫(yī)(略)進(jìn)行商用密碼應(yīng)用安全性評(píng)估工作,并出具符合要求的《商用密碼應(yīng)用安全性評(píng)估報(bào)告》。1(略)脆弱性,識(shí)別(略)安全狀況,對(duì)(略)開(kāi)展測(cè)評(píng)。根據(jù)被測(cè)評(píng)對(duì)象的實(shí)際(略)使用的密碼產(chǎn)品情況,選擇并(略)真實(shí)環(huán)境下進(jìn)行測(cè)評(píng),以測(cè)評(píng)密碼保障是否安全有效,密碼使用是否合規(guī)、正確、有效(略)存在的安全隱患和風(fēng)險(xiǎn),提出可行性完善建議。密碼技術(shù)應(yīng)用測(cè)評(píng):物(略)絡(luò)安全密碼測(cè)評(píng)、主機(jī)安全密碼測(cè)評(píng)、應(yīng)用安全密碼測(cè)評(píng)、
數(shù)據(jù)安全及備份恢復(fù)密碼測(cè)評(píng)。測(cè)評(píng)驗(yàn)證(略)的商用密碼應(yīng)用是否達(dá)到具有相應(yīng)安全等級(jí)的安全保護(hù)能力,是否滿足相應(yīng)安全等級(jí)的保護(hù)要求。密鑰管(略)密鑰管理各環(huán)節(jié),包括對(duì)密鑰的生成、存儲(chǔ)、(略)發(fā)、導(dǎo)入、(略)、使用、備份、恢復(fù)、歸檔與銷毀等環(huán)節(jié)進(jìn)行管理和策略制定的全過(guò)程是否符合要求。安全管理測(cè)評(píng):對(duì)制度、人員、實(shí)施和應(yīng)急等四個(gè)方面安全管理的測(cè)評(píng),并協(xié)助完善商用密碼應(yīng)用安全性管理制度,(略)運(yùn)維管理制度。2.評(píng)(略)編制密碼應(yīng)用安全性評(píng)估報(bào)告,報(bào)告按照國(guó)家(略)要求包含的內(nèi)容編制或參考模板編制。報(bào)告中應(yīng)協(xié)助被評(píng)估單位認(rèn)清風(fēng)險(xiǎn),查找漏洞,找出差距,提出有針對(duì)性地加強(qiáng)完善密碼安全管理和防護(hù)建議,并出具商用密碼應(yīng)用安全性評(píng)估報(bào)告。四、材料需求及遞交方式(請(qǐng)仔細(xì)閱讀);以上項(xiàng)目(略)開(kāi)提交文件。1.材料
清單及裝訂順序:按以下順序準(zhǔn)備蓋章的電子版資料一份,(略)到(略)。序號(hào)材料準(zhǔn)備及裝訂順序備注1(略)表按
附件1模板填報(bào)2封(略)名稱、聯(lián)系人姓名以及電話、日期3
報(bào)價(jià)表按附件2報(bào)價(jià)表模板填寫。4配置清單如有填寫5供貨資質(zhì)1.國(guó)內(nèi)(略)指按國(guó)家工商管理有關(guān)規(guī)定要求(略)的生產(chǎn)或經(jīng)營(yíng)范圍達(dá)到本項(xiàng)目
招標(biāo)要求,在人員、設(shè)備、
資金等方面具備承擔(dān)本項(xiàng)目能力的獨(dú)立法人企業(yè)提供原件或者復(fù)印件(略)。2.在“
信用中國(guó)”(略)www.(略).cn、(略)www.(略).cn(略)列入
失信被執(zhí)行人、重大(略)采購(gòu)嚴(yán)重違法失信行為記錄名單及其(略)采購(gòu)法》第二十二條規(guī)定條件的供應(yīng)商,不得參與本次詢價(jià)談判提供截圖打印件并(略)。3.法定代表人(略)明書及有效的(略)復(fù)印件正反面必須提交,(略)。4.有效的法人(略)原件和有效委托代理人(略)。委托代理時(shí)必須提供,否則報(bào)價(jià)無(wú)效。5.參加本次采購(gòu)活動(dòng)前三年內(nèi)在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄的聲明格式自擬,必須提供,否則報(bào)價(jià)無(wú)效。五、(略)時(shí)間及相關(guān)注意事項(xiàng)(略)日期:(略)年(略)PDF文件,(略)至采購(gòu)人(略)。)((略)主題(略)項(xiàng)目名稱+(略)單位名稱)不需要紙質(zhì)版。六、其他:本次詢價(jià)調(diào)研僅作為我院對(duì)于(略)場(chǎng)摸排,不作為最終的采購(gòu)依據(jù)。辦公電話:(略)—(略)????聯(lián)系人:(略)技大學(xué)(略)????(略)年(略)月(略)日?????(略)查看原文