关于国产密码应用第三方评估项目的询价公告

我公 (略) 高速公路路网运行及客服保 (略) 场运营主体单位，根据业务需求，现需开展国产密码应用第三方评估项目询价工作，欢迎具备相关服务能力的单位参与报价。报价具体要求如下：

一、报价资质要求

具有独立承担民事责任的能力：

提供有效的企业法人营业执照或合法有效的事业单位法人代表证书。

二、服务要求

1.服务内容：

（一）采用系统评估方式，及时发现系统脆弱性，识别变化的风险，了解系统安全状况。对照密码应用方案对系统开展评估。根据被评估对象的实际情况、所属行业及系统使用的密码产品情况，选择并确定测评依据。在系统真实环境下进行测评，以评估密码应用及保障是否安全有效，密码使用和管理是否合规、正确、有效。并且通过测评来发现信息系统存在的密码应用安全性隐患和风险，提出可行性完善建议。

（二）密码应用技术测评：物理和环境安全密码测评、网络和通信安全密码测评、设备和计算安全密码测评、应用和数据安全密码测评。测评验证网络安全等级保护第三级别信息系统的商用密码应用是否达到具有对应安全等级的安全保护能力，是否满足对应安全等级的保护要求。

（三）安全管理测评：从管理制度、人员管理、建设运行和应急处置四个方面，对被评估系统的密码安全管理进行商用密码应用安全性管理测评。

（四）形成密码应用安全性评估相关报告

1、密码应用安全评估报告

针对每个被评估系统编制密码应用安全性评估报告，报告按照国家密码管理局要求包含的内容编制或最新参考模板编制。协助被评估单位认清风险，查找漏洞，找出差距，提出有针对性的加强完善密码安全管理和防护建议，并组织专家对评估报告进行逐个评审。

2、审核汇总形成密码应用安全性评估总结报告

完成密码应用性评估工作后，编制评估总结报告，对密评工作开展的情况，遇到的问题，密评结果数据、所有被评估系统上报的密码应用情况、梳理共性问题和个性问题，形成密码应用情况分析总结报告， (略) 高速公路联网收费管理中心。

（五）密码应用要求和密码评估相关培训

1、从国家法规、国家密码标准、密码行业标准、密码要求规范等方面，在评估入场前对被评估单位进行集中培训，制作培训课件。重点包括法律法规要求、密码应用要求、密码测评要求等，明确密码应用安全性评估的目的和意义。

2、对被评估单位提供现场答疑和整个项目评估服务周期内电话咨询服务（含后期无偿提供1年内被评估系统管理单位整改咨询及上门技术指导需求）。

3、 培训课程要求内容如下，但不限于以下内容:

课程内容、培训说明：

密码标准要求：对国家密码管理相关标准、要求和规范进行宣贯。

评估工作要求：对密码应用安全性评估工作总体要求进行宣贯。对密码应用的合规、正确、有效要求进行培训。

问题答疑：对培训和现场评估问题或疑问进行答疑。

（六）整改督导服务

(略) 中心高速公路联网收费系统商用密码应用安全性评估发现的问题和风险，以及系统运行中发现的密码应用安全性问题和风险，提供持续的整改服务，并安排专人按照采购方考勤制度驻场提供相关服务。编制《省中心高速公路联网收费系统商用密码应用安全性整改建议书》，协助系统建设单位制定《省中心高速公路联网收费系统商用密码应用安全性整改方案》，指导和督促相关厂 (略) 中心高速公路联网收费系统商用密码应用安全性存在的问题和风险， (略) 中心高速公路联网收费系统商用密码应用安全性达标。在服务期内，监督和审定施工单位对原有系统中存在的问题整改方案的实施工作，确保原有系统整改意见的落实。

（七）咨询服务

提供持续的咨询服务，并安排专人按照采购方考勤制度驻场提供相关服务。 (略) 高速公路联网收费系统商用密码应用安全性提供咨询服务，指导提升全网系统商用密码应用安全水平。编制《 (略) 高速公路联网收费系统商用密码应用安全性咨询建议书》， (略) 各高速公路经营单位和ETC发行单位提供持续性的商用密码应用安全性咨询服务，指导相关单位做好高速公路联网收费系统商用密码应用安全性整改和提升工作。

2.服务期限：一年

3.项目地点： (略)

三、报送资料清单及其他要求

参与询价单位需首先确认是否符合上述“资质要求”后再参与报价。参与单位需提交以下资料清单：

• 营业执照或事业单位法人代表证书等证明文件扫描件，须经年检有效；

（二）报价函（格式自拟，报价包含人工费、税费等所有费用）。

上述材料均须加盖单位公章。

四、报价材料接收形式

请于**日09:00前将上述材料的PDF扫描件报送至下列邮箱：*@*q.com，邮件标题格式：单位名称+项目名称。

五、此次报价仅作为开展限价编制的重要参考依据。

联 系 人：周先生 联系电话：*

联系地址： (略) 观山湖区贵阳西收费站旁新大楼4楼

贵州黔通 (略)

**日