&;;
一、 项目名称
晋商银行年商用密码应用安全性评估项目
二、项目背景 &;;&;;
为落实《中华人民共和国密码法》及《商用密码管理条例》要求,依据商用密码应用安全评估标准要求对我行网络安全等级保护等级为第三级的信息系统开展商用密码应用安全性评估,出具符合监管要求的报告并协助完成备案工作。服务内容包括但不限于密码应用安全性评估、差距分析与整改建议咨询、复测、协助备案等服务。
三、项目要求
供应商须具备完善的商用密码测试评估工具,相关技术人员具备专业测评实施能力,依据/ -《金融行业信息系统商用密码应用 基本要求》、/
-《信息安全技术 信息系统密码应用基本要求》等标准规范,提供信息系统商用密码应用安全性评估相关的咨询服务以及测评评估服务。
评估过程需按照商用密码应用安全性评估相关标准要求,从密码算法和密码技术合规性、密钥管理安全性方面,从信息系统物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等技术层面及管理制度、人员管理、建设运行和应急处置等管理方面开展测评。
四、潜在供应商资格要求
&;;&;;&;; 、具备独立法人资格,具有完成项目的技术力量,财务能力,具有履行合同的能力,合法合规经营,未因诚信问题而受到法律制裁;具有良好的商业信用和行业信誉;近三年内经营活动中没有重大违法记录;
、年至今(以合同签署时间为准),公司所承接的金融业同类型实施案例(个以上)清单、简介、合同等证明材料;
、供应商在国家密码管理局发布的《商用密码应用安全性评估试点机构目录》内;
、与其它报名的供应商不存在任何关联关系。
五、潜在供应商需提交的材料及方式、时间
、需提交材料
(一)营业执照、税务(国税、地税)登记证、组织机构代码证副本或统一社会信用代码证;
(二)企业及服务团队简介;企业本地售后服务能力;与项目相关的企业及人员资质证书、社保证明等;
(三)年至今(以合同签署时间为准),公司所承接的金融业同类型实施案例(个以上)清单、简介、合同等证明材料;
(四)供应商在国家密码管理局发布的....
快捷阅读