中共湖北省委党史研究室商用密码应用安全性评估协议定点结果公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
中共湖北省委党史研究室商用密码应用安全性评估协议定点结果公告
订单号：FWYJ4200002300093440
本次成交金额：¥76,000.00
采购单位：中共湖北省委党史研究室
联系人：登录即可免费查看
联系电话：登录即可免费查看
成交供应商：湖北星野科技发展有限公司
成交日期：2023年12月07日
执行方式：议价
成交标的：
采购品目：信息技术服务
采购需求：供应商资质条件： 1.供货商应具备《政府采购法》第二十二条规定的条件。 2.供应商必须是在中华人民共和国境内注册并取得营业执照的具有独立法人的合法企业。 3.供应商需入选鄂密局发〔2021〕1号文《关于发布面向全省开展商用密码应用安全性评估试点机构名单的通知》名单目录。 4.供应商必须具备丰富的商用密码应用安全性评估经验，本项目参与项目的测评人员不少于3人，参与测评服务人员需具备商用密码应用安全性评估人员测评能力考核证书或注册网络安全渗透评估专业人员证书，需具备专业的商用密码应用安全性评估能力。 工作内容： 1.密码应用方案评审 负责组织对省委党史研究室办公自动化系统的密码应用方案进行评审，依据《GB/T39786—2021 信息安全技术信息系统密码应用基本要求》等标准要求，分析密码应用改造方案是否对省委党史研究室办公自动化系统中需要保护的资产、数据提供了体系化、完备、适用的密码保障措施；若密码应用方案中存在不适用指标，需对不适用指标及其论证材料进行评估，审核不适用的具体原因的合理性，最终形成通过评估的密码应用方案。 2.商用密码应用安全性评估服务 根据《GB/T 39786-2021信息安全技术 信息系统密码应用基本要求》，供应商选择与之相对应的标准条款，对被测系统所涉及的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理及安全管理等方面进行评估，出具密码应用安全性评估报告。 1、物理和环境安全 物理和环境安全应包括：身份鉴别、电子门禁记录数据完整性、视频记录数据完整性、硬件密码模块实现等工作单元。 2、网络和通信安全 网络和通信安全应包括：身份鉴别、访问控制信息完整性、通信数据完整性、通信数据机密性、集中管理通道安全、硬件密码模块实现等工作单元。 3、设备和计算安全 设备和计算安全应包括：身份鉴别、远程管理身份鉴别信息机密性、访问控制信息完整性、敏感标记完整性、重要程序文件完整性、日志记录完整性、硬件密码模块实现等工作单元。 4、应用和数据安全 应用和数据安全应包括：身份鉴别、访问控制、数据传输安全、数据存储安全、日志记录完整性、重要应用程序的加载和卸载、抗抵赖、硬件密码模块实现等工作单元。 5、密钥管理 密钥管理应包括密钥生成、密钥存储、密钥分发、密钥导入与导出、密钥使用、密钥备份与恢复、密钥归档、密钥销毁等工作单元。 6、安全管理 安全管理应包括制度、人员、建设、应急等工作单元。 3.整改咨询服务 对评估中检测出的问题针对性提出解决方案，协助采购方完善系统防护措施，达到对应标准，满足监督审核要求。
服务响应说明：我司满足采购需求
微信扫码关注
