成都市武侯区行政审批局2024年度政府采购意向公告(第5批)

采购内容：“智慧武侯*********-密码应用安全性评估服务

主要功能或目标：1.本次密码应用安全性评估的系统对象名称为：“智慧武侯”城市运行管理平台，其包含区级城市运行平台、区级城市运行“一张图”系统、区级事件中枢流程引擎、区级物联感知汇聚系统、智慧武侯特色应用场景、区级数据底座系统共计6个三级系统。本次测评服务需针对表中系统，按照GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、《信息系统密码应用测评要求》等制度和规范，对信息系统密码应用的合规性、正确性和有效性等进行评估。 2.本次密码应用方案评估的系统对象名称为：“智慧武侯”城市运行管理平台，其包含区级城市运行平台、区级城市运行“一张图”系统、区级事件中枢流程引擎、区级物联感知汇聚系统、智慧武侯特色应用场景、区级数据底座系统共计6个三级系统。本次测评服务需针对上述系统，按照《中华人民共和国网络安全法》、《中华人民共和国密码法》制度和规范，对信息系统密码应用方案的合规性、正确性和有效性等进行评估。 3.本次测评严格按照《中华人民共和国密码法》、《商用密码管理条例》、GM/T0054《信息系统密码应用基本要求》、《信息系统密码测评要求（试行）》、《商用密码应用安全性评估测评过程指南（试行）》、《商用密码应用安全性评估测评作业指导书（试行）》、《商用密码应用安全性评估测评工作使用需求说明（试行）》和相关国家标准和密码行业标准，高质量完成信息系统的密码应用安全性评估工作。

需满足的要求：1.为深入贯彻落实《中华人民共和国密码法》、《国家政务信息化项目建设管理办法》等国家政策要求，从“智慧武侯”城市运行管理平台需求角度出发，为“智慧武侯”城市运行管理平台-软件定制开发采购项目、信息系统集成实施服 务采购项目 (“智慧武侯”城市运行管理平台-基础软件、硬件配套设施、信息安全设备采购项目)涉及系统及硬件密码应用方案提供方案评审服务，同时为“智慧武侯”城市运行管理平台-软件定制开发采购项目、信息系统集成实施服 务采购项目 (“智慧武侯”城市运行管理平台-基础软件、硬件配套设施、信息安全设备采购项目)涉及系统及硬件提供密码应用和安全性评估服务。 2.依据GB/T39786-2021《信息安全技术 信息系统密码应用基本要求》、《信息系统密码应用测评要求》、《信息系统密码应用测评过程指南》、系统的《密码应用解决方案》和系统自身的安全需求分析，对被评估系统进行密码应用安全性评估，为重要网络和信息系统的密码安全提供科学评价，逐步规范网络运营者的密码使用和管理行为。 3.若依据方案开展“智慧武侯”城市运行管理平台-软件定制开发采购项目系统商用密码建设，能够通过信息系统密码测评，则直接出具信息系统密码应用方案评估报告； 若依据方案开展“智慧武侯”城市运行管理平台-软件定制开发采购项目系统商用密码建设，不能够通过信息系统密码测评，则针对方案提出修改意见，采购人依据修改意见完善方案后，出具信息系统密码应用方案评估报告。 协助采购人完成信息系统密码应用方案在所在地区密码管理部门提交备案。