我司擬對大家年度商用密碼應用安全性評估項目進行供應商征集,誠邀符合要求的供應商報名參加。項目具體內容如下:一、項目名稱:年度商用密碼應用安全性評估項目二、采購服務內容(以最終標書為準):采購一項外部安全服務,服務內容為商用密碼應用安全性評估服務。、使用范圍此次采購的安全服務適用于集團和各子公司。采購一項外部安全服務,服務內容為商用密碼應用安全性評估服務。工作內容包含:()密碼應用方案咨詢:服務方從技術角度結合密碼應用安全需求,對密碼應用方案涉及的總體方案設計、技術方案設計、管理體系設計、運維體系設計、安全與合規(guī)性方面進行分析,提供咨詢建議,并協(xié)助招標人開展方案評審工作。()商用密碼應用安全性評估:在系統(tǒng)真實環(huán)境下進行測評,以評估密碼保障是否安全有效,密碼使用是否合規(guī)、正確,發(fā)現(xiàn)系統(tǒng)密碼應用存在的問題,并提供問題清單和整改加固建議,出具《商用密碼應用安全性評估報告》。()協(xié)助完成備案工作:協(xié)助招標人完成系統(tǒng)的商用密碼應用安全性評估備案工作。、服務類需求(含服務水平)服務項服務內容服務要求商用密碼應用安全性評估服務依據《商用密碼應用安全性評估管理辦法》、《/ - 信息安全技術 信息系統(tǒng)密碼應用基本要求》、《/ - 金融行業(yè)信息系統(tǒng)商用密碼應用 基本要求》、《/ - 信息系統(tǒng)密碼應用測評要求》、《/ - 信息系統(tǒng)密碼應用測評過程指南》、《信息系統(tǒng)密碼應用高風險判定指引》、《商用密碼應用安全性評估量化評估規(guī)則》等法律法規(guī)和標準規(guī)范要求,對等保三級系統(tǒng)開展商用密碼應用安全性評估。評估參考:依據數據安全法律法規(guī)和監(jiān)管要求等開展數據安全風險評估,評估參考依據包括但不限于:()《中華人民共和國密碼法》()《商用密碼管理條例》()《商用密碼應用安全性評估管理辦法》()/ -《信息安全技術 信息系統(tǒng)密碼應用基本要求》()/ -《信息安全技術 信息系統(tǒng)密碼應用測評要求》()/ -《金融行業(yè)信息系統(tǒng)商用密碼應用基本要求》()/ -《信息系統(tǒng)密碼應用測評過程指南》()《信息系統(tǒng)密碼應用高風險判定指引》()《商用密碼應用安全性評估量化評估規(guī)則》()《商用密碼應用安全....
發(fā)布媒體:
建設工程招標網(http://www.faw-nx.cn/)
快捷閱讀

