当前位置：内蒙古自治区艺术研究院关于开展2024年《商用密码安全性评估项目》市场调研的函
发布时间：2023-09-21
分享到:
内蒙古自治区艺术研究院公开询价采购方式开展“内蒙古非物质文化遗产公共服务平台系统商用密码安全性评估项目”，欢迎符合资格条件的供应商积极参与。现将有关事项公告如下：
一.项目名称：内蒙古自治区艺术研究院内蒙古非物质文化遗产公共服务平台系统商用密码安全性评估项目
二.服务期：一年
三.供应商的资格要求：
1、具备国家行政机关颁发国家检验检测机构资质认定证书(CMA证书)，证书附表内容应包含密码测评。
2、异地机构须按照《内蒙古自治区计算机信息系统安全保护办法》要求完成项目所在地盟市级以上公安机关本项目备案并提供证明。
3、本项目不接受联合体投标。
采购服务内容清单如下：
1、商用密码应用安全性评估标准及规范
(一)内蒙古自治区艺术研究院密评系统名称
(二)密评相关要求
根据GB/T 39786-2021《信息系统密码应用基本要求》和密码应用解决方案，分别从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置等方面对信息系统进行密码安全性评估。
(三)技术标准和规范
《中华人民共和国密码法》
《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》(公网安【2020】1960号)
主要包括如下技术标准和规范：
(GB/T 39786-2021)《信息系统密码应用基本要求》
《商用密码应用安全性评估管理办法》(试行)
《信息系统密码应用测评要求》(试行)
《信息系统密码应用测评过程指南》(试行)
《信息系统密码应用高风险判定指引》(试行)
《商用密码应用安全性评估量化评估规则》
《GM/T 0024 2014 SSL VPN 技术规范》
《GM/T 0025-2014 SSL VPN 网关产品规范》
(四)完成密评工作后提供以下资料
1.《商用密码应用安全性评估报告》
四.报价时需提供文件：
1、独立法人的营业执照副本;
2、有效的组织机构代码证副本及税务登记证副本(三证合一则无需提供);
3、法人身份证或法人授权委托书;
4、具备国家行政机关颁发国家检验检测机构资质认定证书(CMA证书)，证书附表内容应包含密码测评。
5、异地机构须按照《内蒙古自治区计算机信息系统安全保护办法》要求完成项目所在地盟市级以上公安机关本项目备案并提供证明。
五.报送时间要求
调研文件须在本通知规定截止时间2023年10月15日前，将加盖公章的扫描件发送邮箱：nmgfypxk@163.com
注意事项
我院不负担此次活动方案征集所产生的费用，此次活动方案的征集仅作为下一步政府采购的参考。
联 系 人：申飞
联系方式：0471-6903877
内蒙古自治区艺术研究院
2023年9月21日
