宁夏回族自治区疾病预防控制中心2024年宁夏学校卫生信息管理系统商用密码应用测评项目-宁夏机电设备采购网

首页采招类别/货物信息正文

宁夏回族自治区疾病预防控制中心2024年宁夏学校卫生信息管理系统商用密码应用测评项目

收藏
打印
转载
字小
字大+

信息时间：

2024-04-23

招标文件下载

我要报名

******控制中心组织实施******学校卫生信息管理系统商用密码应用测评”项目，该项目经中心主任办公会议同意已具备采购条件，按中心有关规定采用询价的方式进行采购，具体事宜如下：

一、项目名称

项目名称：******学校卫生信息管理系统商用密码应用测评项目

二、项目预算

本项目预算金额7.5万元

三、测评内容及要求

（一）评估内容

本项目按照等级保护三级信息系统的要求，对信息系统开展商用密码应用安全性评估。项目内容主要包括以下几点：

1、完成信息系统拟定三级的商用密码应用安全性评估工作，根据《GB/T 39786-2021信息安全技术信息系统密码应用基本要求》的要求，评估的内容包括但不限于以下内容：

（1）总体要求：包括密码算法、密码技术、密码产品、密码服务等四个方面的安全性评估；

（2）密码功能性要求：包括机密性、完整性、真实性、不可否认性等四个方面的安全性评估；

（3）技术要求：包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等四个方面的安全性评估；

（4）密钥管理：包括密钥生成、密钥存储、密钥使用、密钥分发、密钥导入与导出、密钥备份与恢复、密钥归档、密钥销毁等方面的安全性评估；

（5）安全管理：包括制度管理、人员管理、实施管理、应急管理等四个方面的安全性评估。

2、协助宁夏疾控中心将评估结果报密码管理部门备案。

（二）项目实施要求

1、服务周期要求。在合同签订后2个月内完成商用密码应用安全性评估并出具评估报告，如遇系统复杂整改，以整改完成后出具评估报告时间为准，但最长不得超过4个月。

2、人员配备要求。信息系统开展测评工作时，测评项目组应配备至少2名测评师（设负责人1名，且至少具备中级测评师资质）驻场开展工作，以满足该信息系统顺利实施。实施过程中，前期应进行密码应用预评估，结合评估结果完成整改后，协助甲方完成复评工作。

3、在项目实施过程中，不能影响甲方系统各业务功能的正常运行。投标方要给予承诺，并承担由此引起的损失。

4、在合同服务期内，中标方无偿提供技术服务热线，并安排专业人员解答本项目有关技术问题，协助信息系统开发公司进行相应整改。提供应急事件处理及应急响应服务，在重大节日保障期间，或一旦被测系统出现紧急重大安全事件，中标方应在收到单位服务请求30分钟内提供远程协助；确定需要现场服务的，2小时内到达现场提供服务。

5.保密要求。在项目实施过程中禁止泄露信息系统相关数据，测评人员应签订保密协议。

6、交付物

项目实施完成后，要求提供包括但不限于交付物如下：

（1）商用密码应用安全性评估报告；

（2）整体性的汇总报告；

（3）项目过程的原始记录文件、各项管理文档等；

（4）生成的阶段性评估结果报告或资料等中间文件。

四、服务商资格要求

（一）满足《中华人民共和国政府采购法》第二十二条的相关规定；

1、具有独立承担民事责任的能力；

2、具有良好的商业信誉和健全的财务会计制度；

3、具有履行合同所必需的设备和专业技术能力；