沈阳局集团公司信息技术所年集团公司商用密码应用安全性评估业务外包竞争性谈判采购公告
（项目编号：-）
．采购条件
本采购项目沈阳局集团公司信息技术所年集团公司商用密码应用安全性评估业务外包采购人为中国铁路沈阳局集团有限公司信息技术所，采购项目资金来自运营维修，已落实，具备采购条件，现对本项目采购进行公开竞争性谈判。
．采购范围及相关要求
采购业务外包的名称、类别、工作量、交工验收地点、包件划分等详见本公告附件。
.执行的技术标准：
/ - 《信息安全技术 信息系统密码应用基本要求》
∕ - 《信息系统密码应用测评要求》
∕ - 《信息系统密码应用测评过程指南》
.铁路专用配件执行的相关文件、规定：无
.产品认证或检验检测报告：无
.其他需具体明确的技术要求：详见技术规格书
.维保条款：履约期内提供商用密码应用安全性评估服务和技术咨询服务。
.售后服务及要求：服务商在合同履约期内收到招标方相关服务请求后，需在小时内响应并提供相关的技术服务。
技术规格书
.中标单位开展相关工作须遵守国铁集团、集团公司相关安全和管理制度。中标单位在现场测评工作中必须在不影响采购人信息系统正常运行的前提下进行。
.中标单位须严格依据国家、行业、地方密码法规、密码应用相关技术标准，采用科学的测评方法、流程和工作规范对沈阳局集团公司客票发售和预订系统开展商用密码应用安全性评估工作，评估沈阳局集团公司客票发售和预订系统的密码应用是否合规、正确、有效，并通过测评发现其密码保障系统存在的安全隐患和风险。
. 中标单位须依据实际情况出具被测评系统的密码应用安全性评估报告，并提出有针对性的加强完善密码安全管理和防护建议，如对相关管理制度存在的问题提出编制或修订意见等，协助招标单位进行整改。
. 中标单位须将评估情况按照国家有关规定报送国家密码管理部门或者关键信息基础设施所在地省、自治区、直辖市密码管理部门备案。
.中标单位须为本项目成立独立的项目组且项目组成员不少于人，测评人员应具备商用密码应用安全性评估人员测评能力考核合格证书或商用密码应用安全性评估从业人员考核成绩合格证书，至少人应具备网络安全能力认证证书。相关人员应具备依据测评结果做出专业....
发布媒体:
快捷阅读
