項目概況：采購范圍/采購內(nèi)容：本次工作的內(nèi)容為對雅礱江兩河口水電站[聯(lián)系方式]電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評估服務(wù)，采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)中，對其密碼應(yīng)用的合規(guī)性、正確性和有效性進行評估的過程。這*評估過程是根據(jù)《中華人民共和國密碼法》等相關(guān)法規(guī)和標準進行的。合規(guī)性評估主要是檢查密碼應(yīng)用是否符合國家相關(guān)法律法規(guī)和標準的要求，例如《商用密碼管理條例》等。正確性評估主要是驗證密碼設(shè)備的配置、密碼協(xié)議的實現(xiàn)等是否正確，是否存在可能導(dǎo)致安全隱患的問題。具體工作內(nèi)容如下（不限于）：（*）商用密碼應(yīng)用安全性評估服務(wù)釆用訪談、文檔審查、配置檢查、工具測試等測評方式，及時發(fā)現(xiàn)系統(tǒng)脆弱性，識別風(fēng)險，了解系統(tǒng)密碼應(yīng)用安全狀況。根據(jù)被測對象的實際情況、所屬行業(yè)及系統(tǒng)使用的密碼產(chǎn)品情況，選擇并確定測評依據(jù)對系統(tǒng)開展商用密碼應(yīng)用安全性評估。在系統(tǒng)真實環(huán)境下進行測評，以評估密碼應(yīng)用保障是否安全有效，密碼使用和管理是否合規(guī)、正確、有效，并且通過評估來發(fā)現(xiàn)信息系統(tǒng)存在的密碼應(yīng)用安全性隱患和風(fēng)險，提出可行性建議。（*）密碼技術(shù)應(yīng)用測評物理和環(huán)境安全密碼測評、網(wǎng)絡(luò)和通信安全密碼測評、設(shè)備和計算安全密碼測評、應(yīng)用和數(shù)據(jù)安全密碼測評。測評驗證信息系統(tǒng)的商用密碼應(yīng)用是否達到具有對應(yīng)安全等級的安全保護能力，是否滿足對應(yīng)安全等級的密碼應(yīng)用要求。（*）安全管理測評從管理制度、人員管理、建設(shè)運行和應(yīng)急處置*個方面，對被測系統(tǒng)的密碼應(yīng)用安全管理制度進行商用密碼應(yīng)用安全性管理測評。（*）測評結(jié)果匯總及分析現(xiàn)場測評判定各測評單元涉及的各個測評對象的測評結(jié)果后，進行單元測評、整體測評、量化評估和風(fēng)險分析，最后形成評估結(jié)論。（*）報告編制針對被測系統(tǒng)編制商用密碼應(yīng)用安全性評估報告，報告應(yīng)按照國家密碼管理局要求包含的內(nèi)容編制或參考模板編制，并通過評審。測評結(jié)束后輔助開展備案工作：需將密評報告、密評結(jié)果上報主管部門及所在地區(qū)（部門）密碼管理部門備案，測評機構(gòu)上報國密局備案。（*）項目驗收集中召開*次驗收會,項目需經(jīng)甲方驗收合格。驗收會會議地點為雅礱江兩河口水電站[聯(lián)系方式]，甲方提供會議場地。

其他：

服務(wù)期說明：自合同簽訂生效后**日歷天內(nèi)完成

采購范圍：本次工作的內(nèi)容為對雅礱江兩河口水電站[聯(lián)系方式]電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評估服務(wù)，采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)中，對其密碼應(yīng)用的合規(guī)性、正確性和有效性進行評估的過程。這*評估過程是根據(jù)《中華人民共和國密碼法》等相關(guān)法規(guī)和標準進行的。合規(guī)性評估主要是檢查密碼應(yīng)用是否符合國家相關(guān)法律法規(guī)和標準的要求，例如《商用密碼管理條例》等。正確性評估主要是驗證密碼設(shè)備的配置、密碼協(xié)議的實現(xiàn)等是否正確，是否存在可能導(dǎo)致安全隱患的問題。

供應(yīng)商基本要求：須為中華人民共和國國內(nèi)的獨立民事主體。

供應(yīng)商資質(zhì)要求：為國家密碼管理局發(fā)布的有效的《商用密碼檢測機構(gòu)(商用密碼應(yīng)用安全性評估業(yè)務(wù))目錄》內(nèi)單位。

供應(yīng)商業(yè)績要求：****年*月*日至響應(yīng)截止日，具有商用密碼應(yīng)用安全性評估服務(wù)業(yè)績。

供應(yīng)商其他要求：無。

供應(yīng)商擬投入項目負責(zé)人最低要求： 通過商用密碼應(yīng)用安全性評估從業(yè)人員考試。

是否接受聯(lián)合體投標：否

備注：

發(fā)布媒介：本次采購公告在國投集團電子采購平臺（*****://***.*****.***.**） 上發(fā)布，對于因其他網(wǎng)站轉(zhuǎn)載并發(fā)布的非完整版或修改版公告，而導(dǎo)致?lián)p失的情形，采購人及采購代理機構(gòu)不予承擔(dān)責(zé)任。

注冊說明：供應(yīng)商登錄電子采購平臺門戶網(wǎng)站，點擊右上角【用戶注冊】注冊用戶賬號，填寫企業(yè)基本信息提交審核，審核情況將在**小時內(nèi)（不含法定節(jié)假日）進行反饋。基本信息審核通過的供應(yīng)商，方可下載采購文件，請合理安排注冊時間。

平臺使用費：供應(yīng)商若中標，須在取得成交通知書前繳納平臺使用費（收費標準及方式詳見門戶網(wǎng)站－通知公告或幫助中心－常見問題）。

文件下載：供應(yīng)商登錄電子采購平臺門戶網(wǎng)站，點擊右上角【用戶登錄】-【供應(yīng)商系統(tǒng)】，在【公告信息-采購公告】或【我的邀請】中選擇項目，點擊【進入項目】進入工作臺，在【采購文件】環(huán)節(jié)，點擊【下載采購文件】自行下載采購文件電子版，采購方不再提供紙質(zhì)采購文件。

**辦理：目前非招標項目可不辦理ＣＡ。

幫助信息：如需幫助請登錄電子采購平臺網(wǎng)站首頁【幫助中心】-【操作指南】。

其他信息：本次采購活動所有信息發(fā)布和聯(lián)絡(luò)以注冊及參與項目時填寫的信息為準，供應(yīng)商應(yīng)對填寫的所有信息的真實性和準確性負責(zé)，并自行承擔(dān)信息有誤導(dǎo)致的*切后果。