供應(yīng)商應(yīng)詳細(xì)描述密碼測評的整體實施方案,包括密碼測評方案、項目實施方案、時間安排、階段性文檔提交和交付標(biāo)準(zhǔn)等。應(yīng)詳細(xì)描述測評人員的組成、資質(zhì)及各自職責(zé)的劃分,應(yīng)配置經(jīng)驗豐富的測評人員進(jìn)行密碼測評工作。 、 信息系統(tǒng)安全等級保護(hù)測評對象。 包括 本項目所有已建設(shè)完成或在建設(shè)信息系統(tǒng)。 、 信息系統(tǒng)密碼技術(shù)應(yīng)用測評服務(wù)。 物理和環(huán)境安全密碼測評、網(wǎng)絡(luò)和通信安全密碼測評、設(shè)備和計算安全密碼測評、應(yīng)用和數(shù)據(jù)安全密碼測評。測評驗證網(wǎng)絡(luò)安全密碼第三級別信息系統(tǒng)的商用密碼應(yīng)用是否達(dá)到具有對應(yīng)安全等級的安全保護(hù)能力,是否滿足對應(yīng)安全等級的保護(hù)要求。 、信息系統(tǒng)密鑰管理測評。 檢測信息系統(tǒng)密鑰管理各環(huán)節(jié),包括對密鑰的生成、存儲、分發(fā)、導(dǎo)入、導(dǎo)出、使用、備份、恢復(fù)、歸檔與銷毀等環(huán)節(jié)進(jìn)行管理和策略制定的全過程是否符合要求。 、安全管理測評。 從管理制度、人員管理、建設(shè)運(yùn)行和應(yīng)急處置四個方面,對被評估系統(tǒng)的密碼安全管理進(jìn)行商用密碼應(yīng)用安全性管理測評,驗證信息系統(tǒng)安全管理機(jī)制是否完善,是否能夠確保密碼技術(shù)被合規(guī)、正確、有效地實施。 、 其他配合工作。 按照國家的法律法規(guī)和密碼測評的相關(guān)要求,編制密碼方面的管理規(guī)定和相關(guān)的技術(shù)標(biāo)準(zhǔn),開展密碼保護(hù)的相關(guān)制度建設(shè);對 采購人 安全技術(shù)和密碼管理人員開展相關(guān)培訓(xùn);協(xié)助 采購人 完成與密碼測評相關(guān)的其他工作。 報價方式:價格評選方式:綜合評分評分標(biāo)準(zhǔn)(下載)預(yù)覽服務(wù)實施地:新疆維*自治區(qū)烏魯木齊市天山區(qū)聯(lián)系人:***報名結(jié)束時間:....
快捷閱讀