福州市社会保险技术服务保障中心关于福州市人社数据资源服务平台商用密码改造与安全性评估服务项目估价征询的公告

序号

服务

分类

服务内容

服务

频率

1

密评咨询及测评

1、密码安全风险分析与差距评估服务：参照GB/T *****查看详情-2021《信息安全技术 信息系统密码应用基本要求》相关等级密码应用要求、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》、商用密码应用安全性评估FAQ（第三版）等对与福州市人社数据资源服务平台密码应用安全指标进行差距评估，并根据差距分析结果、现实具备的密码设施和技术手段提供建议措施及对现状下的应用改造措施。

1次/年

2

2、密码应用方案编制与备案服务：协助编制福州市人社数据资源服务平台密码应用方案达到满足对应安全等级的保护要求，并辅助完成备案。根据商用密码应用方案设计，确定系统业务改造流程，明确系统密码应用改造内容、密码设施配置、证书申请、开发接口文档、各指标密码应用流程，并形成密码应用对接指南。

全年

3

3、商用密码安全性评估服务：针对福州市人社数据资源服务平台委托第三方密评机构根据《信息安全技术 信息系统密码应用基本要求》（GB/T *****查看详情-2021）、《信息系统密码应用测评要求》（GM/T 0115-2021）、《信息系统密码应用测评过程指南》（GM/T 0116-2021）、《商用密码应用安全性评估测评作业指导书》等国家相关标准要求，对福州市人社数据资源服务平台进行商用密码应用安全性评估,并取得商用密码应用安全性评估证书。

1次/年

4

密码应用运维服务

中国采招网?（bidcenter. com.cn）

1、密码应用巡检：根据GB/T *****查看详情-2021《信息安全技术 信息系统密码应用基本要求》（若当年标准发生更新，以更新标准为准），针对物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全管理等41项指标协助开展密码应用安全健康度巡检，确保在系统运行过程中，始终保持与测评时同样健康的密码应用机制和状态，并提供因功能升级、业务流程优化等原因产生的密码业务迁移服务。

全年

5

2、技术咨询和培训服务：协助局本级及直属单位，提供常态化的密码技术咨询服务，并协助开展1次商用密码年度培训。

全年

6

3、适应性保障服务：根据密码设施的动态变化情况，合理优化信息系统能够使用的密码设施，解决资源瓶颈，优化资源效率，在满足商用密码功能的需求的同时，适应信息系统对性能的要求及稳定性要求。根据政策法规变化，对系统使用的密码产品、算法、技术和服务的加强，以便满足最新的政策规范要求。

全年

7

应急演练

协助制定年度应急演练计划，每年协助开展1次密码应急演练工作，并形成密码应用应急演练报告。

1次/年

8

系统商密改造

1、重要数据商密改造：根据商用密码安全性评估要求对系统重要数据及备份进行保密性、完整性处理。

1次/年

9

2、接口服务商密改造：根据商用密码安全性评估要求对系统接口进行保密性、完整性改造。

1次/年

10

3、用户体系商密改造：根据商用密码安全性评估要求对用户身份认证及访问控制体系进行保密性、完整性改造。

1次/年

11

4、日志数据商密改造：根据商用密码安全性评估要求对日志数据进行保密性、完整性改造。

1次/年

12

5、客户端身份鉴别改造：根据商用密码安全性评估要求进行客户端身份鉴别改造。

1次/年

13

6、系统功能配套改造：根据数据密评改造情况修改查询、比对、预警等功能。

1次/年

14

7、适应性保障服务：根据政策法规变化，对系统的商密应用内容进行加强，以便满足最新的政策规范要求。

全年