

一、項目名稱
省婦聯(lián)門戶網(wǎng)站及信息化工作平臺商用密碼應(yīng)用安全性評估服務(wù)
二、服務(wù)范圍清單
具體信息如下表所示:
序號 | 系統(tǒng)名稱 | 等級 |
1 | 省婦聯(lián)門戶網(wǎng)站及信息化工作平臺商用密碼應(yīng)用安全性評估服務(wù) | 二級 |
三、服務(wù)需求和內(nèi)容
1、服務(wù)需求
嚴(yán)格按照《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》等國家標(biāo)準(zhǔn)規(guī)定的檢測方法及工作要求,對省婦聯(lián)門戶網(wǎng)站及信息化工作平臺系統(tǒng)的商用密碼應(yīng)用的合規(guī)性、正確性、有效性進行評估,掌握該系統(tǒng)的商用密碼應(yīng)用情況,深入評估系統(tǒng)商用密碼應(yīng)用的薄弱環(huán)節(jié)和安全隱患,分析面臨的風(fēng)險,及時向采購人通報發(fā)現(xiàn)的問題,給出專業(yè)解決措施建議并協(xié)助整改。評估完成時向采購人提供詳實的評估報告。如評估中發(fā)現(xiàn)要修正的問題,待采購人安排承建單位修改完后,要進行回歸測評。
2、服務(wù)內(nèi)容
(1)密碼應(yīng)用方案評估。根據(jù)系統(tǒng)的定級情況,審查系統(tǒng)密碼應(yīng)用設(shè)計方案或系統(tǒng)安全設(shè)計方案中密碼應(yīng)用設(shè)計部分密碼防護措施是否滿足密碼使用要求或規(guī)定,交付密碼應(yīng)用方案評估報告。
(2)測評準(zhǔn)備及方案編制。對被測評單位管理架構(gòu)、技術(shù)體系、運行情況等進行檢查。分析系統(tǒng)內(nèi)部算法、密碼協(xié)議應(yīng)用的合規(guī)性和正確性,整理測評準(zhǔn)備階段中獲取的信息系統(tǒng)相關(guān)資料,并最終形成密碼測評方案。
(3)現(xiàn)場測評。開展實地查看、專業(yè)工具測試等,并做好過程與結(jié)果的記錄;確認具備測評開展的條件,測評對象工作正常,系統(tǒng)處于相對良好的狀況。測評結(jié)束后,確認測評系統(tǒng)是否工作正常。
(4)分析和報告編制。現(xiàn)場測評完成后,根據(jù)現(xiàn)場的測評結(jié)果記錄進行分析,輸出測評結(jié)果,并編制交付省婦聯(lián)門戶網(wǎng)站及信息化工作平臺商用密碼應(yīng)用安全性評估測評報告,包括單項測評結(jié)論、整體測評結(jié)論、風(fēng)險分析結(jié)論及最終的評估結(jié)論。協(xié)助業(yè)主開展整改工作。
3、實施要求
(1)客觀性和公正性要求。按照雙方相互認可的方案,基于明確定義的測評方式和解釋,客觀公正的實施評估活動。
(2)保密要求。在測評過程中,需嚴(yán)格遵循保密原則,對服務(wù)過程中涉及的任何用戶信息未經(jīng)允許不向其他任何第三方泄露,以及不得利用這些信息損害采購人利益。
(3)最小影響要求。測評工作不能對系統(tǒng)和網(wǎng)絡(luò)的正常運行產(chǎn)生明顯的影響。
(4)規(guī)范性要求。服務(wù)的實施必須由專業(yè)的測評服務(wù)人員依照規(guī)范的操作流程進行。
(5)項目管理要求。在整個測評過程中,要控制項目的進度和質(zhì)量,自項目簽約后60天內(nèi)完成測評報告交付。
四、投標(biāo)人資質(zhì)要求
1、具有獨立承擔(dān)民事責(zé)任的能力;
2、具有良好的商業(yè)信譽和健全的財務(wù)會計制度;
3、有依法繳納稅收和社會保障資金的良好記錄;
4、在近三年經(jīng)營活動中沒有重大違法記錄;
5、入圍國家密碼管理局商用密碼檢測機構(gòu)(商用密碼應(yīng)用安全性評估業(yè)務(wù))目錄(提供國家密碼管理局官網(wǎng)上公布的第49號公告);
6、不接受個人申請,不接受聯(lián)合體投標(biāo),不得與其他投標(biāo)人存在任何關(guān)聯(lián)關(guān)系;
7、法律、行政法規(guī)規(guī)定的其他條件。
五、投標(biāo)文件需提供的材料
(一)提供有效的營業(yè)執(zhí)照或法人證書(復(fù)印件);
(二)提供有效期內(nèi)的組織機構(gòu)代碼證(復(fù)印件);
(三)提供法人授權(quán)委托書(原件);
(四)提供被授權(quán)人身份證(原件及復(fù)印件);
(五)提供公司簡介(資質(zhì)、業(yè)績、案例等)、測評工具、人員資歷等相關(guān)材料;
(六)提供密封好并加蓋公章的有效標(biāo)書5份。
六、評審方法
省婦聯(lián)采購評標(biāo)小組對進入綜合評分的所有供應(yīng)商的響應(yīng)文件進行綜合評分。
七、其他事項
項目方案申報截止時間及地點:2025年7月23日上午10:00時,合肥市長江中路57號省婦聯(lián)大廈1601室。
聯(lián)系人: 曹曉明
聯(lián)系電話:0551-69115816
安徽省婦女聯(lián)合會
2025年7月16日