镇海区国资慧聚全轨迹在线监管数字化应用系统商用密码安全评测

招标

密码安全评测身份鉴别通信数据完整性通信过程中重要数据的机密性网络边界访问控制信息的完整性安全接入认证通信网络计算安全测评远程管理通道安全系统资源访问控制信息完整性重要信息资源安全标记完整性日志记录完整性数据安全测评重要数据传输机密性应用和数据管理制度测评密钥管理规则建立操作规程人员管理测评

金额

8万元

项目地址

浙江省

发布时间

2024/01/22

公告摘要

项目编号-

预算金额8万元

招标公司宁波市镇海区大数据投资发展有限公司

招标联系人俞江尧

标书截止时间-

投标截止时间-

公告正文

宁波市镇海区大数据投资发展有限公司在宁波市网上中介超市公开选取“检测（政府采购）”中介服务机构，现将有关内容公告如下：

一、项目概况及竞价要求

项目登记号：
ZH-ZJBX-240122063
项目名称：
镇海区国资慧聚全轨迹在线监管数字化应用系统商用密码安全评测
中介服务事项：
检测（政府采购）
项目地点：
宁波镇海
项目基本情况：
镇海区国资慧聚全轨迹在线监管数字化应用系统商用密码安全评测
项目总预算：
8.00万元
服务内容：
（1）物理和环境安全测评。对“身份鉴别” “电子门禁记录数据完整”“ 视频记录数据完整性”等物理和环境安全方面所采取的技术措施进行测评，并形成测评结果记录等。
（2）网络和通信安全测评。对“身份鉴别”“通信数据完整性”“通信过程中重要数据的机密性”“网络边界访问控制信息的完整性”“安全接入认证”等通信网络方面所采取的技术措施进行测评，并形成测评结果记录等。
（3）设备和计算安全测评。对“身份鉴别”“远程管理通道安全”“系统资源访问控制信息完整性”“重要信息资源安全标记完整性”“日志记录完整性”等设备和计算方面所采取的技术措施进行测评，并形成测评结果记录等。
（4）应用和数据安全测评。对“ 身份鉴别”“访问控制信息完整性”“重要信息资源安全标记完整性”“重要数据传输机密性”“重要数据存储机密性”“重要数据传输完整性”“重要数据存储完整性”“不可否认性”等应用和数据方面所采取的技术措施进行测评，并形成测评结果记录等。
（5）管理制度测评。对“具备密码应用安全管理制度”“密钥管理规则”“建立操作规程”“定期修订安全管理制度”“明确管理制度发布流程”“制度执行过程记录留存”等管理制度方面所采取的管理措施进行测评，并形成测评结果记录等。
（6）人员管理测评。对“ 了解并遵守密码相关法律法规和密码管理制度”“建立密码应用岗位责任制度”“建立上岗人员培训制度”“定期进行安全岗位人员考核”“建立关键岗位人员保密制度和调离制度”等人员管理方面所采取的管理措施进行测评，并形成测评结果记录等。
（7）建设运行测评。对“制定密码应用方案”“制定密钥安全管理策略”“制定实施方案”“投入运行前进行密码应用安全性评估”“定期开展密码应用安全性评估及攻防对抗演习”等建设运行方面所采取的管理措施进行测评，并形成测评结果记录等。
（8）应急处置测评。对“应急策略”“事件处置”“向有关主管部门上报处置情况”等应急处置方面所采取的管理措施进行测评，并形成测评结果记录等。
中介服务完成期限要求：
20天
质量要求：
技术服务依据：《GBT 39786-2021 信息安全技术信息系统密码应用基本要求》。
竞价方式：
采用【直接报价】方式。
价格控制范围：
中介项目预算总价【80000.00元】，价格控制范围：下限：70000元，上限：80000元
价格说明：
包干价

二、竞价时间

凡有意参与报价者，请于 2024-01-22 10:13 至 2024-01-24 10:13 （北京时间），登录系统参与报价。

三、竞价方条件

已入驻宁波市网上中介超市的中介服务机构，可参与相应资格要求的中介服务项目的竞价。
1、中介资格要求：
1、符合《中华人民共和国政府采购法》第二十二条规定的供应商资格条件。 2、供应商为《商用密码应用安全性评估试点机构目录》中的机构。 3、在最近三年内未被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照。
因不符合条件参加竞价的，由竞价方自行承担相应的法律责任。