“爱南宁APP”二期项目商用密码应用安全性评估服务采购询价公告

公告-招标公告广西 - 南宁

发布于 2026-10-22

招标详情

云宝宝大数据产业发展有限责任公司

企业详情 >相似采购商 >

联系人25个

立即查看

可引荐人脉895人

立即引荐

历史招中标信息294条

立即监控

“爱**APP”二期项目商用密码应用安全性评估服务采购询价公告

各潜在供应商：

****点击查看拟对外采购“爱**APP”二期项目商用密码应用安全性评估服务，现对潜在供应商进行市场询价活动，欢迎有兴趣的供应商对本次采购进行报价。

一、项目采购内容

“爱**APP”二期项目商用密码应用安全性评估服务

二、报名资格要求

（一）供应商要求

1.供应商须为国内依法注册的法人或者其他组织或分支机构(分****点击查看公司授权）；

2.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动;

3.公司被"信用中国”网站(www.****点击查看.cn)、中国政府采购网(www.****点击查看.cn)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单，不能参与本次报价；

4.本项目不接受联合体响应。

（二）项目要求

1. 服务内容

（1）前期调研与密码应用情况梳理：梳理“爱**APP”服务平台的系统架构、网络拓扑、业务流程及商用密码应用现状，包括密码算法、密码协议、密码产品和服务、密钥管理机制及各业务场景中的密码应用方式，协助整理密评结果报送所需材料。

（2）密码应用安全性评估：依据《中华人民**国密码法》《商用密码管理条例》《商用密码应用安全性评估管理办法》以及《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）、《信息安全技术信息系统密码应用测评要求》（GB/T 43206-2023）、《信息系统密码应用测评过程指南》（GM/T 0116-2021）等法律法规和国家标准，按第三级要求开展评估。评估内容包括：通用测评（核查密码算法、密码技术、密码产品和密码服务的合规性）、密码应用技术测评（覆盖物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个层面）、密钥管理测评（覆盖密钥的产生、分发、存储、使用、更新、归档、撤销、备份、恢复、销毁等环节）和密码应用管理测评（覆盖管理制度、人员管理、建设运行、应急处置四个层面），并从合规性、正确性、有效性三个维度逐项作出判定；综合运用访谈、文档审查、配置检查、工具测试等方式，形成完整的评估记录与证据。

（3）问题整改指导：出具密码应用问题清单及差距分析意见，针对密码算法不合规、密码协议使用不当、密钥管理不规范、密码产品选型不合规等问题提出整改建议，协助采购人制定并落实整改方案。

（4）报告编制：****点击查看管理部门规定的格式和要求编制《商用密码应用安全性评估报告》，出具正式报告原件，确保评估过程客观、评估结论真实，****点击查看管理部门报送备案。

（5）报送协助：****点击查看管理部门及行业主管部门报送评估结果，准备报送材料并对接答疑，直至完成本年度密评结果报送。

（6）配套交付：提供全套评估过程文档，包括评估实施方案、现场评估记录、工具测试记录、问题清单、整改建议及评估报告。

3.质量要求

（1）评估工作严格按照国家现行密码法律法规和标准规范执行，评估流程合规、数据真实，出具的评估****点击查看管理部门报送备案。

（2）供应商对项目涉及的政务数据、市民信息、密码算法、密钥及系统资料等承担保密责任，须签署保密协议，不得向任何第三方泄露项目资料。

（3）评估过程不得影响业务系统正常运行，不得造成业务中断或数据丢失。

（4）评估结论应达到通过标准（“符合”或“基本符合”）。经评估未通过的，供应商须无偿协助采购人完成整改，并在整改完成后开展一次复评；复评仍未通过的，按违约责任条款处理。

3.人员配置

供应商应为本项目组建专项服务团队，至少配置项目负责人1名、持有商用密码应用安全性评估相关资格的评估人员不少于2名；项目负责人须具备密评项目管理经验；所有进场评估人员均须持有有效资格证书，人员名单及证书复印件随响应文件一并提交，未经采购人书面同意不得更换。

4.交付成果