广宁县省小水电绿色发展示范区项目商用密码应用评估报告（第二次）
采购项目名称： 广宁县省小水电绿色发展示范区项目商用密码应用评估报告（第二次）
采购项目编码： 4412230071595912307280476
项目业主： 广宁县水利局
服务机构： 深圳市网安计算机安全检测技术有限公司
合同名称： 广宁县省小水电绿色发展示范区项目商用密码应用评估报告编制合同
合同编号： 4412230071595912307280476
合同总金额： ￥30,000.00元
合同签订时间： 2023年10月09日
履约人员：
合同服务期限： 2023年10月09日至2024年01月09日
服务内容： 中选单位应依据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》、T/GDCCA0001-2022《信息系统密码应用方案评估规范》、T/GDCCA0002-2022《信息系统密码应用方案评估过程指南》等文件，结合广东省政务服务数据管理局信息安全制度与规范的要求，针对广宁县省小水电绿色发展示范区项目商用密码应用方案的完整性、准确性、可行性等方面进行分析，并依据《信息系统密码应用高风险判定指引》分析密码应用安全风险后出具《密码应用方案商用密码应用安全性评估报告》
（1)密码算法合规性评估:商用密码应用方案中关于信息系统使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。
（2)密码技术合规性评估:商用密码应用方案中关于信息系统使用的密码技术是否遵循密码相关国家标准和行业标准。
（3)密码产品合规性评估:商用密码应用方案中关于信息系统使用的密码产品与密码模块是否通过国家密码管理部门核准。
（4)密码服务合规性评估:商用密码应用方案中关于信息系统使用的密码服务是否通过国家密码管理部门许可。 （5)分析评估商用密码应用方案对影响商用密码防护效能的管理制度与措施是否进行规划和设计。管理制度与措施包括但不限于下列典型维度:安全管理制度，密钥管理、人员管控，信息系统实施，应急预案。
合同附件 广宁县智慧水电系统密码应用方案商用密码应用安全性评估报告编制合同.pdf
广宁县水利局
2023年10月25日