一、项目名称
南平市“多规合一”业务协同平台维护更新(密码测评与改造)。
二、项目服务要求
(一)总体要求
******办公室关于开展南平市2025—2027年重要网络与信息系统商用密码应用工作的通知》文件,南平市“******管理局备案。
(二)具体要求
1.方案评审
在系统新建的阶段,综合考虑系统的安全需求和应用场景,确定适合的密码算法和密钥管理方案。包括需求分析、风险评估和技术方案设计,进行密码资源池测试接口对接及系统改造,确保所选用的商用密码算法符合国家标准和行业规范,依据《GBT 43207-2023信息安全技术 信息系统密码应用设计指南》,形成系统商用密码应用方案,用于后续密码应用建设、改造。
2.系统改造
根据系统密码评估提出的整改内容对系统进行整改,通过密评测试结果,形成《密码改造报告》。
3.密码评估
① 密码应用技术测评:总体要求、技术要求、密码要求、物理和环境安全密码测评、网络和通信安全密码测评、设备和计算安全密码测评、应用和数据安全密码测评。验证被测系统的密码应用是否达到相应安全等级的安全保护能力,是否满足对应安全等级的保护要求。
② 密钥管理测评:检测信息系统密钥管理各环节,包括对密钥的生成、存储、分发、导入、导出、使用、备份、恢复、归档与销毁等环节进行管理和策略制定的全过程是否符合要求。
③ 安全管理测评:从管理制度、人员管理、建设运行和应急处置四个方面,对被测系统的密码安全管理进行商用密码应用安全性管理测评。
④ 商用密码应用安全性评估报告:针对被测系统编制《商用密码应用安全性评估报告》,报告按照国家密码管理部门要求包含的内容编制或参考模板编制。
⑤ 密评备案:协助招标人向所在地密码管理部门商用密码应用安全性评估备案工作。
(二)服务时间要求
南平市“多******管理局备案。
三、经验要求
需具有软件开发相关经验的企业。
四、报价材料及时限要求
(一)提交的材料
1.公司营业执照副本复印件;
2.至少提供2份软件开发项目合同复印件;
3.项目报价单(详见附件1)。
注:以上材料均需加盖公章,并单独密封投递。
(二)其他要求
1.各意向单位请在北京时间2025年 3月19日下午17:30时前提交报价材料,未按本公告要求递交材料或逾期递交的,视为无效报价。
2.******资源局(地址:福建省南平市建阳区武夷新区南林核心区广场西路79号商务写字楼2******资源局)。
3.本项目不接受电话、传真、电子邮件及口头报价,不接受联合报价。
联系人:林女士 联系电话: 0599-8832307
附件:1.南平市“多规合一”业务协同平台运维和更新(密码测评与改造)项目报价单。
******资源局
?????????????????????????????????????????????????????????????????????????????????????????????????????????????????2025年3月12日