沈陽(yáng)局集團(tuán)公司信息技術(shù)所年集團(tuán)公司商用密碼應(yīng)用安全性評(píng)估業(yè)務(wù)外包競(jìng)爭(zhēng)性談判采購(gòu)公告 （項(xiàng)目編號(hào)：-） ．采購(gòu)條件 本采購(gòu)項(xiàng)目沈陽(yáng)局集團(tuán)公司信息技術(shù)所年集團(tuán)公司商用密碼應(yīng)用安全性評(píng)估業(yè)務(wù)外包采購(gòu)人為中國(guó)鐵路沈陽(yáng)局集團(tuán)有限公司信息技術(shù)所，采購(gòu)項(xiàng)目資金來(lái)自運(yùn)營(yíng)維修，已落實(shí)，具備采購(gòu)條件，現(xiàn)對(duì)本項(xiàng)目采購(gòu)進(jìn)行公開(kāi)競(jìng)爭(zhēng)性談判。 ．采購(gòu)范圍及相關(guān)要求 采購(gòu)業(yè)務(wù)外包的名稱(chēng)、類(lèi)別、工作量、交工驗(yàn)收地點(diǎn)、包件劃分等詳見(jiàn)本公告附件。 .執(zhí)行的技術(shù)標(biāo)準(zhǔn)： / - 《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》 ∕ - 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》 ∕ - 《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》 .鐵路專(zhuān)用配件執(zhí)行的相關(guān)文件、規(guī)定：無(wú) .產(chǎn)品認(rèn)證或檢驗(yàn)檢測(cè)報(bào)告：無(wú) .其他需具體明確的技術(shù)要求：詳見(jiàn)技術(shù)規(guī)格書(shū) .維保條款：履約期內(nèi)提供商用密碼應(yīng)用安全性評(píng)估服務(wù)和技術(shù)咨詢(xún)服務(wù)。 .售后服務(wù)及要求：服務(wù)商在合同履約期內(nèi)收到招標(biāo)方相關(guān)服務(wù)請(qǐng)求后，需在小時(shí)內(nèi)響應(yīng)并提供相關(guān)的技術(shù)服務(wù)。 技術(shù)規(guī)格書(shū) .中標(biāo)單位開(kāi)展相關(guān)工作須遵守國(guó)鐵集團(tuán)、集團(tuán)公司相關(guān)安全和管理制度。中標(biāo)單位在現(xiàn)場(chǎng)測(cè)評(píng)工作中必須在不影響采購(gòu)人信息系統(tǒng)正常運(yùn)行的前提下進(jìn)行。 .中標(biāo)單位須嚴(yán)格依據(jù)國(guó)家、行業(yè)、地方密碼法規(guī)、密碼應(yīng)用相關(guān)技術(shù)標(biāo)準(zhǔn)，采用科學(xué)的測(cè)評(píng)方法、流程和工作規(guī)范對(duì)沈陽(yáng)局集團(tuán)公司客票發(fā)售和預(yù)訂系統(tǒng)開(kāi)展商用密碼應(yīng)用安全性評(píng)估工作，評(píng)估沈陽(yáng)局集團(tuán)公司客票發(fā)售和預(yù)訂系統(tǒng)的密碼應(yīng)用是否合規(guī)、正確、有效，并通過(guò)測(cè)評(píng)發(fā)現(xiàn)其密碼保障系統(tǒng)存在的安全隱患和風(fēng)險(xiǎn)。 . 中標(biāo)單位須依據(jù)實(shí)際情況出具被測(cè)評(píng)系統(tǒng)的密碼應(yīng)用安全性評(píng)估報(bào)告，并提出有針對(duì)性的加強(qiáng)完善密碼安全管理和防護(hù)建議，如對(duì)相關(guān)管理制度存在的問(wèn)題提出編制或修訂意見(jiàn)等，協(xié)助招標(biāo)單位進(jìn)行整改。 . 中標(biāo)單位須將評(píng)估情況按照國(guó)家有關(guān)規(guī)定報(bào)送國(guó)家密碼管理部門(mén)或者關(guān)鍵信息基礎(chǔ)設(shè)施所在地省、自治區(qū)、直轄市密碼管理部門(mén)備案。 .中標(biāo)單位須為本項(xiàng)目成立獨(dú)立的項(xiàng)目組且項(xiàng)目組成員不少于人，測(cè)評(píng)人員應(yīng)具備商用密碼應(yīng)用安全性評(píng)估人員測(cè)評(píng)能力考核合格證書(shū)或商用密碼應(yīng)用安全性評(píng)估從業(yè)人員考核成績(jī)合格證書(shū)，至少人應(yīng)具備網(wǎng)絡(luò)安全能力認(rèn)證證書(shū)。相關(guān)人員應(yīng)具備依據(jù)測(cè)評(píng)結(jié)果做出專(zhuān)業(yè)....