招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2023-03-20在采购与招标网发布 关于“福州市公安局信息系统商用密码应用安全性评估服务”概算咨询公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 　　现对（略）商用密码应用安全性评估服务项目采购（以下简称项目）进行概算咨询，欢迎国内有相关经验的企业针对项目内容参与概算报价，具体内容如下：　　一、项目内容　　一服务期限　　签订合同后一年内提供相应服务，完成商用密码应用安全性评估工作（具体开展工作时间由采购人决定）。　　二测评对象　　本项目服务（略）共（略），具体如下：由（略）名称部（略）用（略）名称等级保护1福（略）海外（略）报警小程序三级（略）大集中（略）三级3福州（略）三级4（略）公（略）三级5福（略）海外（略）三级6福州公（略）三级7（略）三级8福州公（略）三级9（略）三级（略）三级（略）福州***大数据应用三级（略）二级　　三）服务内容　　1、密码咨询与接口对接辅助服务　　根据GBT（略）-（略）《（略）密码应用基本要求》，针对（略）从（略）络和通信安全、设备和计算安全、应用和数据安全提供密码技术支撑，包括方案设计、实施计划、应用联调和开发指导、自测评工具、协助方案评审和密码测评、培训和制度建设等，使（略）达到第三级密码应用基本要求，满足商用密码应用安全性评估要求。　　2（略）商密功能改造升级服务　　根据GBT（略）-（略）《（略）密码应用基本要求》，针对项目中（略）从（略）络和通信安全、设备和计算安全、应用和数据安全提供密码技术支撑，包括协助密码应用调研、敏感信息梳理、业务流程梳理、应用使（略）界面、代（略）在身份鉴别、访问控制、数据传输安全、数据存储安全等方面，达到第三级密码应用基本要求，满足商用密码应用安全性评估。　　3、密码安全性评估服务　　（1）依据《中华人民共和国密码法》、（略）络安全法》、《（略）密码应用基本要求》（GBT（略）-（略）密码测评要求》（试行）等国家行业现行有效的标（略）进行商用密码应用安全性评估。　　被评估对象的商用密码应用安全性评（略）脆弱性（略）安全状况。根据被评估对象的实际（略）使用的密码产品情况，选择并（略）真实环境下进行测评，以评估密码保障是否安全有效，密码使用是否合规、正确、有效（略）存在的安全隐患和风险，提出具有可行性的建议。　　（2）密码技术应用测评主要包括物（略）络安全密码测评、主机安全密码测评、应用安全密码测评、数据安全及备份恢复密码测评。测评验证（略）的商用密码应用是否达到具有相应安全等级的安全保护能力，是否满足相应安全等级的保护要求。　　（3）密钥（略）密钥管理各环节，包括密钥的生成、存储、（略）发、导入、（略）、使用、备份、恢复、归档与销毁等环节进行管理和策略制定的全过程是否符合要求。　　（4）安全管理测评对制度、人员、实施和应急等四个方面安全管理的测评，并协助完善商用密码应用安全性管理制度，（略）运维管理制度。　　（5）测评方式包括测评方式包括访谈、文档审查、实地查看、配置检查、工具测试等部（略）。　　（6）本次项目需针对本项目（略）进行密码应用安全性评估，取得《密码应用安全性评估报告》，报（略）编制密码应用安全性评估报告，报告按照要求包含的内容编制或参考模板编制。协助采购人认清风险，查找漏洞，找出差距，提出有针对性的加强完善密码安全管理和防护建议。　　（7（略）需要（略）改，（略）改完毕后供应商应再次组织一次复测评（复测评时间由采购人决定）。　　（四）其它要求　　1、服务团队：本项目需指定至少1名项目经理、若干技术人员及相关密码安全性评估服务人员，项目经理必须具备三年以上的项目经验，技术人员必须具有3年以上JAVA等开发经验，具有国密算法中间件的封装能力。　　2、商用密码应用安全性评估工作实施过程中所使用到的各种工具（略）均由供应商提供在测评中使用。　　3、安全测评工具（略）运（略）（如笔记本电脑、PC、（略）等均由供应商提供并在测评中使用。　　4、商用密码应用安全性评估工作实施过程中需要的运（略）络环境等）由采购人提供。　　5、保密要求：在工作开展过程中，供应商需严格遵循保密原则，对服务过程中涉及到的任何用户信息未经允许不向其他任何第三方泄漏，以及不得利用这些信息损害采购人利益。　　6．最小影响要求：测评工作应（略）络的正常运行，不能对业务的正常运行产生（略）络阻塞、服务中断等），如无法避免，则应预先做出说明并经采购人同意后实施，在项目实施过程中，需有可行性的风险规（略）相（略）须具备《中华人民共和国政府采购法》第二十二条规定条件，提交企业营业执照副本复印件，或者提供统一社会信用代码营业执照复印件，要求（略）公章，同时附企业法定代表人（略）复印件（委托授权人还需提供授权函及身份（略）具体服务器台数、部署逻辑、密码应用现状等情况需联系采购人（略）了解。　　（二）概算报价材料应按概算内容（密码咨询与接口对（略）商密功能改造升级服务、密码安（略）项报价，可参考如（略）名称密码咨询与接口对接辅助（略）商密功能改造升级服务（（略））密码安全性评估服务（（略））（略）可将概算咨询结果（材料密封，（略））于（略）年3月（略）日（略）时前邮寄或送至福（略）科通处。　　联系人：（略）联系电话：（略）-（略），（略）　　邮寄地址：（略）3月（略）日;