項(xiàng)目需求詳情
包含但不限于對(duì)第一師阿拉爾市“1359”數(shù)智就業(yè)服務(wù)平臺(tái)項(xiàng)目中的數(shù)智就業(yè)服務(wù)平臺(tái) ******大學(xué)生職業(yè)生涯指導(dǎo)平臺(tái)、高校就業(yè)創(chuàng)業(yè)賦能服務(wù)平臺(tái)、數(shù)智就業(yè)服務(wù)平臺(tái)等核心業(yè)務(wù)系統(tǒng)，開展商用密碼應(yīng)用安全性評(píng)估服務(wù)，需對(duì)等保三級(jí)信息系統(tǒng)每年進(jìn)行商用密碼應(yīng)用安全性評(píng)估，根據(jù)需求對(duì)等保二級(jí)信息系統(tǒng)進(jìn)行密碼應(yīng)用安全性評(píng)估，掌握兵團(tuán)金保工程一體化信息系統(tǒng)密碼應(yīng)用情況，深入查找密碼應(yīng)用的薄弱環(huán)節(jié)和安全隱患，分析面臨的風(fēng)險(xiǎn)，提出下一步整改措施，并配合完成整改、復(fù)測和備案工作，為提升兵團(tuán)金保工程一體化信息系統(tǒng)安全奠定基礎(chǔ)，推動(dòng)密碼應(yīng)用合規(guī)、正確、有效。詳細(xì)描述密碼應(yīng)用安全性評(píng)估的整體實(shí)施方案，包括密碼應(yīng)用安全性評(píng)估方案、項(xiàng)目實(shí)施方案、時(shí)間安排、階段性文檔提交和交付標(biāo)準(zhǔn)等。應(yīng)詳細(xì)描述評(píng)估人員的組成、資質(zhì)及各自職責(zé)的劃分。配置經(jīng)驗(yàn)豐富的評(píng)估人員進(jìn)行測評(píng)工作。1、如在密碼應(yīng)用安全性評(píng)估實(shí)施過程中采用在線評(píng)估工具的，各種工具軟件推薦，經(jīng)甲方確認(rèn)后在評(píng)估中使用。詳細(xì)描述所使用的安全評(píng)估工具（軟硬件型號(hào)、功能和性能描述）、使用的方式和時(shí)間、對(duì)環(huán)境和平臺(tái)的要求以及使用可能對(duì)系統(tǒng)造成的風(fēng)險(xiǎn)等。密碼應(yīng)用安全性評(píng)估應(yīng)有詳細(xì)的實(shí)施方案和嚴(yán)格的操作步驟，采取的措施應(yīng)是經(jīng)過測試、穩(wěn)定可靠的。評(píng)估工具軟件運(yùn)行可能需要的硬件平臺(tái)（如筆記本電腦、PC、工作站等）和操作系統(tǒng)軟件等由投標(biāo)人推薦，經(jīng)確認(rèn)后提供并在評(píng)估中使用。評(píng)估所需的運(yùn)行環(huán)境由甲方提供，運(yùn)維方詳細(xì)描述需要的運(yùn)行環(huán)境的具體要求。2、評(píng)估工作原則上分為以下階段：準(zhǔn)備階段、方案編制階段、現(xiàn)場評(píng)估階段、分析與報(bào)告編制階段。評(píng)估完成后，提供整改建議書，配合甲方根據(jù)評(píng)估范圍進(jìn)行整改實(shí)施，整改完成后針對(duì)整改問題進(jìn)行復(fù)測。3、加強(qiáng)評(píng)估過程中的風(fēng)險(xiǎn)控制。評(píng)估實(shí)施前，雙方應(yīng)充分討論并明確評(píng)估對(duì)系統(tǒng)可能帶來的風(fēng)險(xiǎn)和隱患，確定評(píng)估對(duì)象、評(píng)估方法和工具，并制定應(yīng)急恢復(fù)措施。評(píng)估操作必須遵守現(xiàn)場運(yùn)行規(guī)章制度，確保系統(tǒng)安全穩(wěn)定運(yùn)行。如需在線測試，按照相關(guān)工作規(guī)程，事前申請(qǐng)，并在專責(zé)人員的指導(dǎo)和監(jiān)護(hù)下進(jìn)行。加強(qiáng)評(píng)估過程中的保密管理，確保參與評(píng)估工作人員的可靠、穩(wěn)定，防止敏感信息泄漏。優(yōu)先選擇備用設(shè)備（系統(tǒng)）或臨時(shí)搭建的模擬環(huán)境進(jìn)行測評(píng)，避免影響在線系統(tǒng)運(yùn)行。根據(jù)被評(píng)估系統(tǒng)情況，在評(píng)估實(shí)施前制定應(yīng)急預(yù)案，加強(qiáng)系統(tǒng)在線應(yīng)急處置能力。4、根據(jù)密碼應(yīng)用安全性評(píng)估相關(guān)標(biāo)準(zhǔn)，各系統(tǒng)的密碼應(yīng)用安全性評(píng)估包括但不限于以下內(nèi)容：（1）密碼技術(shù)應(yīng)用測評(píng)物理和環(huán)境安全密碼測評(píng)、網(wǎng)絡(luò)和通信安全密碼測評(píng)、設(shè)備和計(jì)算安全密碼測評(píng)、應(yīng)用和數(shù)據(jù)安全密碼測評(píng)。測評(píng)驗(yàn)證信息系統(tǒng)的商用密碼應(yīng)用是否達(dá)到具有對(duì)應(yīng)安全等級(jí)的安全保護(hù)能力，是否滿足對(duì)應(yīng)安全等級(jí)保護(hù)要求。（2）密鑰管理測評(píng)檢測信息系統(tǒng)密鑰管理各環(huán)節(jié)，包括對(duì)密鑰的生成、存儲(chǔ)、分發(fā)、導(dǎo)入、導(dǎo)出、使用、備份、恢復(fù)、歸檔與銷毀等環(huán)節(jié)進(jìn)行管理和策略制定的全過程是否符合要求。（3）安全管理測評(píng)：從管理制度、人員管理、建設(shè)運(yùn)行和應(yīng)急處置四個(gè)方面，對(duì)被評(píng)估系統(tǒng)的密碼安全管理進(jìn)行商用密碼應(yīng)用安全性管理測評(píng)，驗(yàn)證信息系統(tǒng)安全管理機(jī)制是否完善，是否能夠確保密碼技術(shù)被合規(guī)、正確、有效地實(shí)施。5、其他工作內(nèi)容：根據(jù)測評(píng)需要承辦專家評(píng)審會(huì)；按照國家的法律法規(guī)和密碼測評(píng)的相關(guān)要求，修訂密碼方面的管理規(guī)定和相關(guān)的技術(shù)標(biāo)準(zhǔn)，開展密碼保護(hù)的相關(guān)制度建設(shè)；對(duì)兵團(tuán)人社安全技術(shù)和密碼管理人員開展相關(guān)培訓(xùn)；協(xié)助完成與密碼測評(píng)相關(guān)的其他工作。（三）實(shí)施內(nèi)容1、根據(jù)信息系統(tǒng)密碼應(yīng)用安全相關(guān)標(biāo)準(zhǔn)以及采購單位系統(tǒng)建設(shè)要求，制定科學(xué)嚴(yán)謹(jǐn)?shù)拿艽a評(píng)估方案，經(jīng)甲方審核通過后實(shí)施。2、具有滿足項(xiàng)目實(shí)施要求的評(píng)估工具，包括安全問題發(fā)現(xiàn)、問題分析定位和問題驗(yàn)證的測評(píng)工具等。3、在測評(píng)過程中，須嚴(yán)格遵守國家和兵團(tuán)的相關(guān)法律、法規(guī)、規(guī)范、標(biāo)準(zhǔn)等相關(guān)要求，確保測評(píng)數(shù)據(jù)、過程記錄的完整性和真實(shí)性；******管理局要求包含的內(nèi)容編制或參考模板編制。協(xié)助被評(píng)估單位認(rèn)清風(fēng)險(xiǎn)，查找漏洞，找出差距，提出有針對(duì)性的加強(qiáng)完善密碼安全管理和防護(hù)建議。5、根據(jù)評(píng)估報(bào)告結(jié)論，配合被評(píng)估信息系統(tǒng)的密碼整改建設(shè)方案梳理、說明密碼應(yīng)用安全性評(píng)估報(bào)告中提出的安全問題及改進(jìn)建議，協(xié)助密碼整改方案工作的開展。服務(wù)周期：60天
報(bào)價(jià)方式：價(jià)格
評(píng)選方式：綜合評(píng)分評(píng)分標(biāo)準(zhǔn)(下載)預(yù)覽
服務(wù)實(shí)施地：******街道阿拉爾市軍墾大道西928號(hào)
報(bào)名結(jié)束時(shí)間：2026-04-10 00:00:00
發(fā)布時(shí)間：2026-04-02 17:00:07
采購編號(hào)：******764
采購單位：新疆生產(chǎn)建設(shè)兵團(tuán)第一師人力資源和社會(huì)保障局
供應(yīng)商數(shù)量： 報(bào)名供應(yīng)商不足三家。
允許1家中選供應(yīng)商資格：（一）一般資格條件
1、具有獨(dú)立承擔(dān)民事責(zé)任的能力（提供法人或者其他組織的營業(yè)執(zhí)照等證明文件，掃描件加蓋公章）；
2、具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；
3、具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
4、有依法繳納稅收和社會(huì)保障資金的良好記錄；
5、參加政府采購活動(dòng)前三年內(nèi)，在經(jīng)營活動(dòng)中沒有重大違法記錄；
6、法律、行政法規(guī)規(guī)定的其他條件。
（2-6由供應(yīng)商自行提供承諾說明，加蓋公章）
（二）特定資格條件
1、具備有效的營業(yè)執(zhí)照、具有國家相關(guān)部門認(rèn)可的密碼應(yīng)用測評(píng)資質(zhì)，并在人員、設(shè)備等方面滿足本次采購任務(wù)的需求。
2、本項(xiàng)目不接受聯(lián)合體投標(biāo)。
3、本項(xiàng)目不允許分包、轉(zhuǎn)包。
異議處理項(xiàng)：如有異議請(qǐng)電話咨詢采購人，采購流程問題請(qǐng)咨詢平臺(tái)運(yùn)營。
