山东省监狱管理局商用密码应用安全性评估服务定点竞价采购公告-SCDZ-2024-210417

正文内容

项目概况 一、项目基本信息 （一）项目编号：****************，项目包号： A （二）项目名称：**省监狱管理局业务系统国产化适配密码安全性评估服务项目(废标重上项目) （三）预算金额：***,***.** （四）采购需求： 编号 服务分项名称 数量 计量单位 技术指标 * 业务系统国产化适配密码应用安全性评估 * 项 根据《信息安全技术 信息系统密码应用基本要求》、《信息系统密码应用测评要求》、《信息系统密码应用测评过程指南》、《商用密码应用安全性评估测评作业指导书》等标准要求，对省监狱局*个业务系统国产化适配工作进行密码应用安全性评估，评估包括但不限于以下内容： （一）密码技术应用测评 密码技术应用测评包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面的安全测评。 *.物理和环境安全测评。对“身份鉴别”、“电子门禁记录数据完整性”、“视频记录数据完整性”等物理和环境安全方面所采取的技术措施进行测评，并形成测评结果记录。 *.网络和通信安全测评。对“身份鉴别”、“通信数据完整性”、“通信过程中重要数据的机密性”、“网络边界访问控制信息的完整性”、“安全接入认证”等通信网络方面所采取的技术措施进行测评，并形成测评结果记录。 *.设备和计算安全测评。对“身份鉴别”、“远程管理通道安全”、“系统**访问控制信息完整性”、“重要信息**安全标记完整性”、“日志记录完整性”、“重要可执行程序完整性、重要可执行程序来源真实性”等设备和计算方面所采取的技术措施进行测评，并形成测评结果记录。 *.应用和数据安全测评。对“身份鉴别”、“访问控制信息完整性”、“重要信息**安全标记完整性”、“重要数据传输机密性”、“重要数据存储机密性”、“重要数据传输完整性”、“重要数据存储完整性”、“不可否认性”等应用和数据方面所采取的技术措施进行测评，并形成测评结果记录。 （二）安全管理测评 安全管理测评包括管理制度、人员管理、建设运行、应急处置四个方面的安全测评。 *.管理制度测评。对“密码应用安全管理制度”、“密钥管理规则”、“操作规程”、“安全管理制度”、“管理制度发布流程”、“制度执行过程”等管理制度方面所采取的管理措施进行测评，并形成测评结果记录。 *.人员管理测评。对“密码相关法律法规和密码管理制度执行”、“密码应用岗位责任制度”、“上岗人员培训制度”、“安全岗位人员考核”、“关键岗位人员保密制度和调离制度”等人员管理方面所采取的管理措施进行测评，并形成测评结果记录。 *.建设运行测评。对“密码应用方案”、“密钥安全管理策略”、“实施方案”、“投入运行前密码应用安全性评估”、“密码应用安全性评估及攻防对抗演习”等建设运行方面所采取的管理措施进行测评，并形成测评结果记录。 *.应急处置测评。对“应急策略”、“事件处置”、“情况上报”等应急处置方面所采取的管理措施进行测评，并形成测评结果记录。 （三）评估报告 测评实施前，结合省监狱局*个业务系统国产化适配工作实际情况，制定商用密码应用安全性评估方案并按照方案开展评估工作。测评完成后，按照《信息安全技术信息系统密码应用基本要求》、《信息系统密码应用测评要求》、《信息系统密码应用测评过程指南》等相关标准，出具符合国家密码管理局关于密码应用安全性评估报告编制要求的报告，报告中应梳理密码应用需求，发现密码应用问题，提出具体、实用、有针对性的密码应用技术和安全管理整改建议。 （四）评估团队 本项目团队人员应不少于*人。 其他服务要求 编号 需求内容 * （一）提供评估备案服务。密码应用安全性评估工作结束后，协助招标人完成密评结果备案工作。 （二）提供密码方案评估服务。按照招标人实际需求，对招标人制定的商用密码应用方案进行商用密码应用安全性评估，并出具评估报告。 （三）履行安全保密义务。与省监狱局签署保密协议，严格履行保密义务，确保本项目所涉及的所有信息的安全保密。 （五）竞价公告时间：****-**-** **:**:** （六）供应商报价时间：****-**-** ~ ****-**-** **:**:** 需求信息 交付时间（合同生效之后X日生效）：*** 二、供应商报价须知 （一）本项目的供应商采用公开邀请的方式，符合需求的供应**可以参与。 （二）供应商应完整、真实、准确的按照采购需求中规定的所有内容进行报价响应。供应商没有对采购需求作出实质性响应，有可能导致其报价被认定为无效报价。 （三）如果因为供应商报价时填报的内容不详，或没有提供采购需求中所要求的全部资料及数据，由此造成的后果，其责任由供应商承担。 （四）供应商应认真核对报价信息，确保符合采购需求，并对其真实性负责。若与实际不符，一经查实，将视为弄虚作假，当次报价无效，并按政府采购相关规定给予处理。 三、定点竞价规则 （*）供应商按采购需求逐项响应报价，系统自动计算总报价，报价不得高于项目预算。 （*）竞价时间截止前，供应商可多次报价，也可以撤回报价，以最后一次提交的报价为最终报价。 （*）竞价时间截止后，系统按照报价由低到高排序，采购人对参与报价供应商的响应情况进行审核，如认为供应商未实质性响应采购需求的，应当向供应商说明理由。 （*）采购人确定实质性响应采购需求且报价最低的供应商为成交供应商，报价相同的，采购人可任意指定一家成交。 （*）竞价公告期间，采购人因故取消采购任务、变更采购需求，或者在报价时间截止后，参与报价供应商不足*家的，竞价项目终止。 四、项目联系方式 联系方式：王主任 ****-******** 采购单位：**省监狱管理局 ****年**月**日