联系人146个
立即查看
可引荐人脉593人
立即引荐
历史招中标信息2834条
立即监控
****点击查看密码应用安全评估服务
采购需求公告****点击查看
****点击查看拟对密码应用安全评估服务进行采购，具体需求如下：注意：请报名单位准确填写联系方式，并保持通讯畅通，请密切关注短信通知，避免错过开标及议价相关事宜。本次报名资质将在报名时间截止后统一审核。（审核通过的单位，我院将在1 至 15 个工作日左右向其发出开标、议价短信通知。凡因我院已发送短信通知，而报名单位未及时关注知晓、错过投标议价的，相关责任由报名单位自行承担）
一、采购范围及要求
依照《中华人民**国密码法》、《中华人民**国网络安全法》、《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）等国家行业现行有效的标准、规范要求，在系统真实环境下，采用访谈、查看配置、工具测评等方式评估信息系统密码应用及保障是否安全有效，密码使用和管理是否满足合规性、正确性、有效性。
本次评估将发现信息系统存在的密码应用安全性隐患和风险，提出可行性整改建议，服务中发现的的安全问题，需通过专业的技术手段进行合理分析，正确评估风险，协助甲方完成整改工作。测评至少应该包括以下内容：系统通用要求、物理和环境安全、网络和通信安全、设备和计算安全、应用和密评、管理制度、人员管理、建设运行、应急处置等。
（一）技术参数及要求
| 序号 | 项目名称 | 服务范围 | 数量 | 备注 |
| 1 | 2026年度密码应用方案安全性评估 | **市妇幼健康管理平台 | 1 |
（二）服务要求
| 项目名称 | 密评评估服务 | ||
| 服务内容 | 服务要求 | 服务频次 | 验收成果 |
| 密评服务 | 1. 完成上诉系统密评相关工作调研，确定评估依据及规则，协助设计单位出具密码应用方案。 2. 评估包括远程访问、区域边界在内的网络通信通道的机密性、完整性保护措施， 3.评估上述系统身份认应用与数据安全:(本项为重点)证、权限管理、电子病历等敏感数据的存储和传输加密、关键操作行为的不可否认性(数字签名)等。 4.全面评估密钥管理体系，对密钥的全生命周期(生成、存储、分发、使用、更新、归档、销毁)的安全性和合规性进行审计。 | 1次 | 《密码应用方案》 《商用密码应用方案安全性评估报告》 |
1.管理制度。包括具备密码应用安全管理制度、密钥管理规则、建立操作规程、定期修订安全管理制度、明确管理制度发布流程、制度执行过程记录留存等。
2.人员管理。包括了解并遵守密码相关法律法规和密码管理制度、建立密码应用岗位责任制度、建立上岗人员培训制度、定期进行安全岗位人员考核、建立关键岗位人员保密制度和调离制度等。
3.建设运行。包括制定密码应用方案、制定密钥安全管理策略、制定实施方案、投入运行**行密码应用安全性评估、定期开展密码应用安全性评估及攻防对抗演习等。
4.应急处置。包括应急策略、事件处置、向有关主管部门上报处置情况。
5.在服务实施过程中,对项目进行规范化管理，确保项目服务质量可控和过程文档完整。
6.物理和环境安全。包括身份鉴别、电子门禁记录数据存储完整性、视频监控记录数据存储完整性、密码服务、密码产品等。
7.网络和通信安全。包括身份鉴别、通信数据完整性、通信过程中重要数据的机密性、网络边界访问控制信息的完整性、安全接入认证、密码服务、密码产品等。
8.设备和计算安全。包括身份鉴别、远程管理通道安全、系统**访问控制信息完整性、重要信息**安全标记完整性、日志记录完整性、重要可执行程序完整性、重要可执行程序来源真实性、密码服务、密码产品等。
9.应用和数据安全。包括身份鉴别、访问控制信息完整性、重要信息**安全标记完整性、重要数据传输机密性、重要数据存储机密性、重要数据传输完整性、重要数据存储完整性、不可否认性、密码服务、密码产品等。
10.提供信息安全规划、方针、策略和管理制度体系咨询服务,配合对被检测系统安全加固提供技术指导。
二、报价说明
本项目总价包干，竞标人报价应包含采购费、运输费、人工费、安装费、调试费、校验费、管理费、利润、税金等所有与本项目相关的所有费用。
三、货款支付及质保
本项目无预付款，采购完成后经双方验收合格且采购人收到中标人出具的合规全额发票后30个工作日内支付合同金额的100%。
四、资质要求
1.供应商应为中华人民**国境内（港澳台除外）合法成立并存续，在中华人民**国境内登记注册的法人或其他组织，合法运作并独立于招标人和招标代理机构且具有独立承担民事责任的能力。（提供营业执照副本扫描件或复印件加盖投标单位公章）。
2.供应商具有良好的从业信誉，诚实的商业道德和健全的财务会计制度，有依法缴纳税收和社会保障资金的良好记录。参加此项投标活动前五年内，在经营活动中没有违法记录，无不良记录、无负面社会影响。
3.供应商应需具有商用密码检测机构资质证书，团队成员不得低于3名并取得商用密码应用安全性评估从业人员证书。供应商应保持服务团队成员的稳定，不得随意更换服务人员，如需更换须取得采购人同意。
注：营业执照的经营范围必须与本项目相适应。以上资质资料均须提供有效证书副本复印件加盖单位公章。
五、竞价报名
（一）报名截止时间：2026年10月28日下午17:00（**时间），逾期或未按公告要求报名的恕不接受。
（二）资料提交时间： 报名截止日期前。
（三）报名提交材料：采用线上报名方式，各供应商、厂家登陆我院官网后，查看招标信息板块--供应商登录，经注册并通过审核后即可报名。报名审核情况可在截止日期后自行登录网站查看，具体议价时间将通过报名时填报的联系方式予以通知。
注：潜在投标人在报名时只上传报名资料，投标文件不用上传至报名系统，准备纸质投标文件进行现场开标。
六、标书内容
1．竞标单位的简介、资质、信誉、业绩等；
2．满足本次采购需求公告要求质量和服务承诺函；
3．比选报价书应包括：本项目总费用报价及报价说明；
4．营业执照、资质证书、法人授权书、厂商授权书；
以上文件均需加盖竞标人公章。
七、竞标文件的编制及投递
竞标文件除按以上要求编制，确保竞标文件的真实、正确外，还应打印整理装订成一式叁份（一正两副），由竞标单位盖章，法定代表或授权人签字（或盖章），装订密封后加盖竞标单位印章，报名结束后采购人通过短信通知开标时间和地点，竞标人需派专人递送投标文件（专人须熟悉项目方案及报价情况）进行现场开标，投标文件不用上传采购人官网报名网页。
八、其他要求
1．本需求公告是合同不可分割的部分，竞标人一旦参与竞标，即被认为接受本需求公告中所有条件和规定。
2．无论比选询价结果如何，竞标人自行承担参加比选询价有关的全部费用。
3．是否应标，完全自愿。采购人不对依照规定程序产生的评标结果进行解释。
九、开标时间及地点
报名截止后，采购人通过短信通知的开标时间和地点，竞标人须委托了解投标项目技术、质量、服务、****点击查看公司情况的专人进行现场议价。
十、评标办法
最低价法
十一、联系方式：
冯老师 023-****点击查看4381
****点击查看
2026年10月21日
相似项目推荐