南方报业传媒集团商用密码应用安全性评估服务项目采购公告

序号

服务内容

工作内容

1

密码应用指导

指导从网络平台、信息资源、软硬件构成、管理机制、密码应用现状等方面分析信息系统基本情况。通过风险控制需求，识别密码应用需求，主要包含合规性需求和密码应用需求。依据信息系统密码应用需求，指导设计密码应用体系，主要包含密码应用总体架构、密码技术方案、密码应用系统详细设计、运维体系设计等。

2

密码应用解决方案评估

对密码应用解决方案进行评估，并出具评估报告。

3

密码应用实施方案评估

对密码应用实施方案进行评估，并出具评估报告。

4

密码应用应急处置方案评估

对密码应用应急处置方案进行评估，并出具评估报告。

5

系统调研

调研被测系统的整体结构、边界、网络区域、重要节点和测评对象等。

6

密码应用安全管理制度体系

制定涵盖密码建设、密码运维、密码相关人员、设备管理、密钥管理等密码应用管理相关的制度规范。制定涵盖密码相关关键岗位设置、岗位责任制规定、人员监督管理规定、人员考核、人员培训、人员保密和调离制度等内容的人员管理制度。

7

商用密码培训

供密码相关法律法规、密码应用及安全性评估有关政策、标准的解读等培训服务1次。

8

测评方案编制

编制涵盖项目概述、测评对象、测评指标、测试工具接入点和单元测评实施内容等内容的测评方案。

9

系统测评

从总体要求、物理和环境、网络和通信、设备和计算、应用和数据、密钥管理、安全管理等方面，开展系统测评，并出具评估报告。（包括初测和整改建设后复测，复测评次数不限，至密评通过为止）

10

督促整改

依据评估报告，指导系统建设单位进行整改。

11

现场服务

提供广州本地化现场上门服务。