一、项目信息
项目名称:密码应用安全性评估测评服务项目
项目编号:62025071098409757
项目联系人及联系方式: 闫浩 18799938707
报价起止时间:2025-07-10 11:09 - 2025-07-15 18:00
采购单位:新疆维吾尔自治区阿克苏地区某某单位
供应商规模要求: -
供应商资质要求: -
二、采购需求清单
商品名称 参数要求 购买数量 控制金额(元) 意向品牌 安全运维服务 核心参数要求:
商品类目: 安全运维服务; 描述:密码应用安全性评估测评服务;密码算法合规性测评:信息系统中使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。;密码技术合规性测评:信息系统中使用的密码技术是否遵循密码相关国家标准和行业标准。;密码产品合规性测评:信息系统中使用的密码产品与密码模块是否通过国家密码管理部门核准。;密码服务合规性测评:信息系统中使用的密码服务是否通过国家密码管理部门许可。;参数:核查信息系统中使用的密码算法、密码技术、密码产品和密码服务是否满足国家密码管理的相关标准规范要求。;密码应用技术测评:包括物理和环境安全测评、网络和通信安全测评、设备和计算安全测评、应用和数据安全测评,验证不同安全等级信息系统的密码应用是否达到相应安全等级的安全保护能力、是否满足相应安全等级的保护要求。;参数:1物理和环境安全测评;参数:针对身份鉴别、电子门禁记录数据完整性、视频记录数据完整性、 密码模块实现等物理和环境安全方面采取的密码保障措施进行各项测评,完成单项及单元测评结果判定。;参数:2网络和通信安全测评;参数:针对身份鉴别、访问控制信息完整性、通信数据完整性、通信数据性、集中管理通道安全、密码模块实现等网络和通信安全方面采取的密码保障措施进行各项测评,完成单项及单元测评结果判定。;参数:3设备和计算安全测评;参数:针对身份鉴别、远程管理身份鉴别信息性、访问控制信息完 整性、敏感标记的完整性、重要程序或文件完整性、日志记录完整性、密码模块实现等设备和计算安全方面采取的密码保障措施进行各项测评,完成单项及单元测评结果判定。;参数:4应用和数据安全测评;参数:针对身份鉴别、访问控制信息和敏感标记完整性、数据传输 性、数据存储性、数据传输完整性、数据存储完整性、日 志记录完整性、重要应用程序的加载和卸载、抗抵赖、密码模块实 现等应用和数据安全方面采取的密码保障措施进行各项测评,完成单项及单元测评结果判定。;参数:5密钥管理测评;参数:测评密钥管理各个环节,包括对密钥生成、存储、分发、导入与导出、使用、 备份与恢复、归档、销毁等环节进行管理和策略制定的全过程是否符合要求,完成单项及单元测评结果判定。;参数:6密码应用管理测评;参数:从制度、人员、实施和应急四个方面进行安全管理测评,验证信息系统安全 管理机制是否完善,是否能够确保密码技术被合规、正确、有效地实施。;参数:7形成密码应用安全性评估相关报告;参数:针对每个被测评重要信息系统编制《密码应用安全性评估报告》,报告应按照国家密码管理局要求编制。报告应对系统重要信息系统密码应用
文章推荐: