山东省发展和改革委员会机关山东省人口城镇化大数据监测平台成交公告<[SDGP370000000202401028593_A]>

正文内容

一、项目编号：***************************，项目包号： A 二、项目名称：**省人口城镇化大数据监测平台 三、成交信息： 成交供应商：**新潮信息技术有限公司 供应商地址：**省-***-***-***二环东路东环国际广场A座****室 成交金额：*****.**， 大写(人民币)：捌万元整 四、主要标的信息： 详见附件 五、报价信息： 服务分项名称 技术指标 数量 计量单位 供应商报价(元) 是否中标 商用密码安全性评估 （一）商用密码应用安全性评估服务要求 *.密码测评的目的 为全面贯彻总体国家安全观和网络强国战略，进一步提高信息的保障能力，根据《中华人民**国密码法》的精神，在重要信息系统密码应用情况普查工作基础上，开展商用密码应用安全性评估。 通过密码应用安全性评估深入查找密码应用的薄弱环节和安全隐患，分析面临的风险，为提升信息系统安全奠定基础。 *.商用密码应用安全性评估工作依据 （*）《信息安全技术信息系统密码应用基本要求》》GB/T *****-****； （*）《信息系统密码应用测评要求》； （*）《信息系统密码应用测评过程指南》； （*）《信息系统密码应用高风险判定指引》 （*）《商用密码应用安全性评估量化评估规则》 （*）项目涉及的其它相关国际、国内标准或规范 *.测评活动 （*）工作过程分为四项基本测评活动：测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动。测评双方之间的沟通与洽谈贯穿整个测评过程。 ①测评准备活动：本活动是开展测评工作的前提和基础，本活动的主要任务是掌握被测系统的详细情况，准备测评工具，为编制测评方案做好准备。 ②方案编制活动：本活动是开展测评工作的关键活动，本活动的主要任务是确定与被测系统相适应的测评对象、测评指标及测评内容等，形成测评方案，为实施现场测评提供依据。 ③现场测评活动：本活动是开展测评工作的核心活动。主要任务是按照测评方案的总体要求，分步实施所有测评项目，包括单项测评、测评单元和整体测评等方面，以了解系统的真实保护情况，获取足够证据，发现系统存在的密码应用安全性问题。 ④分析与报告编制活动：本活动是给出测评工作结果的活动，是总结被测系统商用密码整体安全保护能力的综合评价活动。本活动的主要任务是根据现场测评结果和《信息安全技术信息系统密码应用基本要求》GB/T *****-****等文件的有关要求，通过单项测评结果判定、测评单元结果判定、整体测评和风险分析等方法，找出整个系统商用密码的安全保护现状与相应等级的保护要求之间的差距，并分析这些差距导致被测系统面临的风险，从而给出测评结论，形成测评报告文本。 *.整改咨询阶段 建设整改咨询工作以测评发现的问题为重点，编写信息系统密评整改建议；开展建设整改工作时，投标人提供建设整改相关的咨询服务。 *.商用密码应用安全性评估测评指标 安全要求类 层 面 三级测试项 技术要求 物理和环境安全 * 网络和通信安全 * 设备和计算安全 * 应用和数据安全 * 管理要求 管理制度 * 人员管理 * 建设运行 * 应急处置 * 合计 * ** *.其他服务 （*）密码应用要求和密码评估相关培训。从国家法规、国家密码标准、密码行业标准、密码要求规范等方面对被评估单位进行培训，制作培训课件。重点包括密码应用要求、密码测评要求等，明确密码对被评估单位提供现场答疑和整个项目评估工期内电话咨询服务。 （*）项目服务期内，针对系统存在的不符合测评规范要求的问题整改情况，进行免费的复测、复查。 （*）项目服务期内，当相关法律法规和标准规范发生变化时，应对信息系统按要求进行补充或重新测试，并重新出具符合规范要求的测评报告作为补充。 * 项 *****.** 是 六、项目联系方式 采购单位：**省发展和改革委员会机关 联系方式：**省发展和改革委员会 ******** ****年**月**日