服务类

名称：云南省精神病医院商用密码应用安全性评估服务

服务范围：商用密码应用咨询、密码安全管理、安全性防护建议和评估等服务。

服务要求：

1、评估机构针对云南省精神病医院OA系统密码应用要求和密码评估提供相关咨询、培训与保障，对系统密码应用与方案提供咨询服务，并对根据密评报告改进后的密码应用方案提供安全评估服务。

2、在服务期内，评估机构至少具备2名《商用密码应用安全性评估人员能力测评能力考核》合格证书的密评人员在1小时内作好服务应答和反馈，在6小时内到达现场，对出现的问题进行现场分析、记录、处置和归档。服务期间提供应急保障工作。

3、在服务期内，评估机构依据国家密码管理相关标准、要求和规范，为云南省精神病医院的商用密码应用安全提供技术咨询和指导服务，提供7*24小时的咨询和保障服务，包括电话、微信、腾讯会议支持和现场紧急响应服务，技术支持人员在1小时内作好服务应答和反馈保证系统安全无忧，预防危险发生。

服务时间：签订合同后40日历天内完成。

服务标准：按照《中华人民共和国密码法》、《中华人民共和国网络安全法》、《国家政务信息化项目建设管理办法》等法律法规要求，依据GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》、《信息系统密码应用测评要求》、《信息系统密码应用测评过程指南》等规范以及系统自身安全性需求，对云南省精神病医

院OA系统进行商用密码应用安全性评估，评估密码保障是否有效，密码使用是否合规、正确、有效，同时按照国家密码管理局要求包含的内容编制或参考模板编制测评报告，为云南省精神病医院OA系统的密码安全提供科学评价并规范密码使用，推动云南省精神病医院OA系统密码应用水平的提升。