一、项目编号：HSZB（略）

二、项目名称：广西巩固脱贫攻坚成果和（略）完善拓展（二期）项目信息安全等级保护测评及密码应用安全评估服务

三、中标（成交）信息：

供应商地址：（略）9栋（略）号

成交金额：人民币（略）（¥（略）.（略））

四、主要标的信息：

名称：广西巩固脱贫攻坚成果和（略）完善拓展（二期）项目信息安全等级保护测评及密码应用安全评估服务

服务范围：为广西巩固脱贫成果和（略）完善拓展（二期）项目提供三级等保测评并出具报告。

服务要求：1、（略）络安全等级保护基本要求》（GB/T （略）-（略））对广西巩固脱贫攻坚成果和（略）络安全等级保护（略）络安全等级保护测评报告。

2、标准依（略）安全保护等级划（略）准则》（GB （略）-（略）络安全等级保护基本要求》（GB/T （略）-（略）络安全等级保护测评要求》（GB/T （略）-（略）络安全等级保护测评过程指南》（GB/T （略）-（略）络安全等级保护设计技术要求》（GB/T （略）-（略）络安全等级保护测试评估技术指南》（GB/T （略）-（略））

3、测评内容

（1）安全通用要求：安全通用要求测评内容应包括安全技术和安全管理两大类，其中技术类应包括对安全物（略）络、（略）域边界、安全计（略）五个方面的测评，安全管理类测评应包括对安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个方面的测评。

（2）安全扩展要求：应用了不同新技术的安全保护对象处于不同的应用场景中，面临不同的安全威胁，因此会有不同的安全需求，如本项目执行时发现等级保护对象涉及测评标（略）、大数据、工业控制）方面内容的，则根据实际情况选定适用的安全扩展要求测评内容开展本项目测评工作。

该保护对象涉及的安全扩展要求包括：

1

2）移动互联：移动互联安全测评内容包括对安全物理环境、（略）域边界、安全计算环境、安全建设管理、安全运维管理等的测评。

3<（略）安全测评内容包括对安全物理环境、（略）域边界、安全计算环境、安全运维管理等的测评。

4

5)大数据：大数据安全测评包括对安全物（略）络、安全计算环境、安全运维管理等的测评。

4、测评方法：在测评实施过程中，应采用访谈、检查和测试、渗透测试等测评方法进行，并与国家相关规范及标准的要求相符。访谈是指测评（略）相关人员进行有目的的（有针对性的）交流以帮助测评人员理解、（略）析或取得证据的过程；检查是指测评人员通过对测评对象（如管理制度、操作记录、安全配置等）进行观察、查验、（略）析以帮助测评人员理解、（略）析或取得证据的过程；测试是测评人员使用预定的方法/工具使测评对象产生特定的行为，通过查看和（略）析结果以帮助测评人员获取证据的过程；渗透测试是模拟黑客的攻击方法，对（略）络进行攻击，从而验证测评对象的弱点、技术缺陷或漏洞的一种评估方法。

5、服务成果：测评完成后，出具符合国家等保2.0相关技（略）络安全等级保护管理部门规范要求且（略）络安全等级保护测评报告。

二、商用密码应用安全性评估服务

1、总的要求：依据《中华人民共和国密码法》、《（略）密码应用基本要求》（GB/T（略） -（略）自身的安全需求（略）析，对广西巩固脱贫攻坚成果和（略）进行商用密码应用安（略）的密码安全提供科（略）络运营者的密码使用和管理行为。商用密码应用安全性评估服务内容如下:

2、技术标准：《（略）密码应用基本要求》（GB/T（略）-（略）密码应用测评要求（试行）》；《商用密码应用安全性评估测评过程指南（试行）》；《商用密码应用安全性评估测评作业指导书（试行）》

3、服务内容：依据《（略）密码应用基本要求》（GB/T（略）-（略））（略）进行商用密码应用安全性评估工作，并出具符合要求的《商用密码应用安全性评估报告》。

1.

密码技术应用测评：物（略）络安全密码测评、主机安全密码测评、应用安全密码测评、数据安全及备份恢复密码测评。测评验证（略）的商用密码应用是否达到具有相应安全等级的安全保护能力，是否满足相应安全等级的保护要求。

密钥管（略）密钥管理各环节，包括对密钥的生成、存储、（略）发、导入、（略）、使用、备份、恢复、归档与销毁等环节进行管理和策略制定的全过程是否符合要求。

安全管理测评：对制度、人员、实施和应急等四个方面安全管理的测评，并协助完善商用密码应用安全性管理制度，（略）运维管理制度。

2.评估（略）编制密码应用安全性评估报告，报告按照国家（略）要求包含的内容编制或参考模板编制。报告中应协助被评估单位认清风险，查找漏洞，找出差距，提出有针对性的加强完善密码安全管理和防护建议，并出具商用密码应用安全性评估报告。

服务时间：自签订合同之日起至项目竣工验收合格。

服务标准：无

五、评审专家名单：

孟令春、王晶瑀、邹桂兰

六、代理服务收费标准及金额：按发改价格〔（略）〕（略）号收费标准向成交人收取，由成交人在（略）成交通知书时一次性向采购代理机构付清。

本项目代理服务费（略）人民币（略）（¥（略）.（略））

七、公告期限：

自本公告发布之日起1个工作日。

八、其他补充事宜：

（略）：中国采购与招标网（http:（略）.cn）。

九、凡对本次公告内容提出询问，请按以下方式联系：

1.采购人信息

名称：广西壮（略）

地址：（略）覃楷 （略）

2.采购代理机构信息