项目概况 葫芦岛市医疗保障信息平台密码测评服务项目采购项目的潜在供应商应在线上获取采购文件，并于年月日 时分（北京时间）前提交响应文件。 一、项目基本情况 项目编号：-- 项目名称：葫芦岛市医疗保障信息平台密码测评服务项目 采购方式：竞争性磋商 包组编号：预算金额（元）： 最高限价（元）： 采购需求：查看 ★（一）履约期限及履约地点.履约期限：自合同签订后个工作日完成（具体起止日期已签订合同为准）.履约地点：葫芦岛市龙港区（采购人指定地点）★（二）付款方式 项目完成并验收合格后一次性支付。（三）服务内容、需满足的质量、安全、技术规格等要求.总体要求 供应商对信息化测试及评估服务按照密码应用要求开展密码测评工作,依据/ -《信息安全技术信息系统密码应用基本要求》从密码应用技术要求、密码应用管理要求两个角度出发，围绕信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置八个方面开展密码测评工作，通过现场测评逐项比较信息系统与其相应安全等级要求之间的差距，进行逐项分析、整体分析、量化评估、风险分析，为信息系统的密码应用建设提供工作建议，保障信息系统密码合规、正确、有效地应用。供应商需提供符合相关要求的商用密码应用安全性评估报告，并协助在当地密码管理局备案。★.具体服务内容.商用密码应用安全性评估过程商用密码应用安全性评估过程应分为四个基本测评活动：测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动。供应商和采购人之间的沟通与洽谈应贯穿整个密码应用安全性评估过程。）测评准备活动根据供应商和采购人签订的委托测评协议书和被测信息系统规模，供应商组建测评项目组，从人员方面做好准备，并编制项目计划书。供应商通过查阅被测系统已有资料并使用调查表格的方式，了解整个系统的构成和密码保护情况，为编写密评方案和开展现场测评工作奠定基础。测评项目组成员在进行现场测评之前，熟悉与被测信息系统相关的各种组件、调试测评工具、准备各种表单。）方案编制活动供应商应根据已经了解到的被测信息系统情况，分析整个被测系统及其涉及的业务应用系统，以及与此....
发布媒体:
快捷阅读
