湖北省公安厅测试评估认证服务协议定点结果公告

发布日期：*开通会员可解锁* 11:39｜ 发布单位：湖北省公共资源交易中心（湖北省政府采购中心）｜ 项目监管地：省本级| 阅读次数：

1、政府采购计划备案号：420000-2025-01458

2、订单号：FWJJ42*开通会员可解锁*60

3、采购总预算金额：63.0(万元)

4、本次成交金额：58.0(万元)

5、采购单位：湖北省公安厅

6、联系人：李警官

7、联系电话：67128714

8、成交供应商：湖北东方网盾信息安全技术有限公司

9、成交日期：*开通会员可解锁* 11:38:55

10、执行方式：竞价

11、成交内容：

采购品目：信息技术服务

采购需求：商用密码应用测评服务采购需求一、项目基本情况1、项目单位：湖北省公安厅2、项目名称：湖北省城市数字公共基础设施省级平台（商用密码应用测评服务）3、最高限价：63万元（超过最高限价为无效报价）4、采购需求：按照要求开展湖北省城市数字公共基础设施省级平台项目商用密码应用安全性测评测评服务二、供应商资格要求本项目特定资格要求：1.投标人须具备国家密码管理局颁发的商用密码检测机构（商用密码应用安全性评估业务）资质（提供证书复印件加盖公章）。2.投标人提供至少8名项目组成员成立密评小组，拟派的项目经理必须通过商用密码应用安全性评估人员测评能力考核，参与测试服务人员需具备初级（含）以上测评师证书或程序员证书；参与测评服务项目经理需具备中级（含）以上测评师或高级信息系统项目管理师、网络规划师，具备丰富的项目管理能力。三、项目整体需求及项目目标1.基本要求根据《GB/T 39786-2021信息安全技术 信息系统密码应用基本要求》，对湖北省城市数字公共基础设施省级平台建设项目所涉及的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理及安全管理等方面进行测评，并出具相关评估报告。2.服务内容评估内容包括但不限于以下内容：1）密码算法评估合规性：评估使用的密码算法是否符合国家密码管理局的标准。强度：评估密码算法的强度，包括密钥长度、加密模式等。2）密码协议评估合规性：评估使用的密码协议是否符合国家标准。安全性：评估密码协议的安全性，包括握手过程、密钥交换等。3）密码模块评估合规性：评估密码模块是否通过国家密码管理局的认证。安全性：评估密码模块的安全性，包括输入输出验证、错误处理等。4）密码系统评估架构：评估密码系统的整体架构，包括数据流、控制流等。安全性：评估密码系统的安全性，包括访问控制、日志审计等。5）密码应用评估合规性：评估密码应用是否符合国家密码管理局的标准，如电子签名、数据加密等。安全性：评估密码应用的安全性，包括用户认证、数据完整性等。2.1方案评估对密码应用方案进行评估审查，评估密码保护的核心资产、敏感信息的覆盖性及保护措施是否达到密码使用要求或规定，并提交《商用密码应用方案评估报告》。密码应用方案评估的内容，涵盖解决方案评估、实施方案评估和应急处置方案评估。2.2 建设咨询基于国家标准GB/T39786-2021及信息技术服务体系，根据通过评估的《信息系统密码应用方案》内容，对信息安全功能的合规性、正确性、有效性提供密码安全建设咨询服务。提交过程文档包括但不限于《密码应用安全性整改建议方案》。2.3 安全性评估依据《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）《信息系统密码测评要求》《商用密码应用安全性评估测评过程指南》，结合系统及密码产品实际情况确定测评对象，在真实环境测评其密码应用合规性、正确性、有效性，按国家密码管理局要求编制《商用密码应用安全性评估报告》，并提出针对性完善建议。3.项目服务范围包括7个系统：1 湖北省城市数字公共基础设施省级平台2 实有人口系统3 警综平台4 实有房屋全生命周期管理系统5 湖北省经营主体登记系统6 湖北省工程建设项目审批管理系统7 城市生命线安全监管平台

服务响应说明：我公司满足采购需求