雅砻江两河口水电站电力监控系统商用密码应用安全性评估服务询比采购公告

项目概况： 采购范围/采购内容：本次工作的内容****点击查看水电站电力监控系统商用密码应用安全性评估服务，采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估的过程。这一评估过程是根据《中华人民**国密码法》等相关法规和标准进行的。合规性评估主要是检查密码应用是否符合国家相关法律法规和标准的要求，例如《商用密码管理条例》等。正确性评估主要是验证密码设备的配置、密码协议的实现等是否正确，是否存在可能导致安全隐患的问题。具体工作内容如下（不限于）： （1）商用密码应用安全性评估服务 釆用访谈、文档审查、配置检查、工具测试等测评方式，及时发现系统脆弱性，识别风险，了解系统密码应用安全状况。根据被测对象的实际情况、所属行业及系统使用的密码产品情况，选择并确定测评依据对系统开展商用密码应用安全性评估。在系统真实环境下进行测评，以评估密码应用保障是否安全有效，密码使用和管理是否合规、正确、有效，并且通过评估来发现信息系统存在的密码应用安全性隐患和风险，提出可行性建议。 （2）密码技术应用测评 物理和环境安全密码测评、网络和通信安全密码测评、设备和计算安全密码测评、应用和数据安全密码测评。测评验证信息系统的商用密码应用是否达到具有对应安全等级的安全保护能力，是否满足对应安全等级的密码应用要求。 （3）安全管理测评 从管理制度、人员管理、建设运行和应急处置四个方面，对被测系统的密码应用安全管理制度进行商用密码应用安全性管理测评。 （4）测评结果汇总及分析 现场测评判定各测评单元涉及的各个测评对象的测评结果后，进行单元测评、整体测评、量化评估和风险分析，最后形成评估结论。 （5）报告编制 针对被测系统编制商用密码应用安全性评估报告，报****点击查看管理局要求包含的内容编制或参考模板编制，并通过评审。 测评结束后辅助开展备案工作：需将密评报告、密评结果上报主管部门及所在****点击查看管理部门备案，测评机构上报国密局备案。 （6）项目验收 集中召开一次验收会,项目需经甲方验收合格。验收会会议地****点击查看水电站，甲方提供会议场地。

其他：

服务期说明： 自合同签订生效后60日历天内完成

采购范围： 本次工作的内容****点击查看水电站电力监控系统商用密码应用安全性评估服务，采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估的过程。这一评估过程是根据《中华人民**国密码法》等相关法规和标准进行的。合规性评估主要是检查密码应用是否符合国家相关法律法规和标准的要求，例如《商用密码管理条例》等。正确性评估主要是验证密码设备的配置、密码协议的实现等是否正确，是否存在可能导致安全隐患的问题。

供应商基本要求： 须为中华人民**国国内的独立民事主体。

供应商资质要求： ****点击查看管理局发布的有效的《商用密码检测机构(商用密码应用安全性评估业务)目录》内单位。

供应商业绩要求： 2022年1月1日至响应截止日，具有商用密码应用安全性评估服务业绩。

供应商其他要求： 无。

供应商拟投入项目负责人最低要求： 通过商用密码应用安全性评估从业人员考试。

是否接受联合体投标： 否

备注：

发布媒介： 本****点击查看集团电子采购平台（https://www.****点击查看.cn） 上发布，对于因其他网站转载并发布的非完整版或修改版公告，而导致损失的情形，采购人及采购代理机构不予承担责任。

注册说明： 供应商登录电子采购平台门户网站，点击右上角【用户注册】注册用户账号，填写企业基本信息提交审核，审核情况将在24小时内（不含法定节假日）进行反馈。基本信息审核通过的供应商，方可下载采购文件，请合理安排注册时间。

平台使用费： 供应商若中标，须在取得成交通知书前缴纳平台使用费（收费标准及方式详见门户网站－****点击查看中心－常见问题）。

文件下载： 供应商登录电子采购平台门户网站，点击右上角【用户登录】-【供应商系统】，在【公告信息-采购公告】或【我的邀请】中选择项目，点击【进入项目】进入工作台，在【采购文件】环节，点击【下载采购文件】自行下载采购文件电子版，采购方不再提供纸质采购文件。

CA办理： 目前非招标项目可不办理ＣＡ。

帮助信息： 如需帮助请登录电子采购平台网站首页【帮助中心】-【操作指南】。

其他信息： 本次采购活动所有信息发布和联络以注册及参与项目时填写的信息为准，供应商应对填写的所有信息的真实性和准确性负责，并自行承担信息有误导致的一切后果。