《四川广播电视台商用密码应用安全性评估项目》采购预算价咨询函

我单位现对商用密码应用安全性评估项目进行采购预算价咨询，请各相关供应（服务）单位进行书面报价，具体要求如下。

一、项目概况

依据《中华人民共和国密码法》《商用密码应用安全性评估管理办法》、GB/TX X《X密码应用基本要求》等法律法规与国家标准，为落实四X商用密码合规建设要XXXX的商用密码应用安全性评估工作，包含密码应X商用密码应用安全性评估两项工作内容。

本项X商用密码应用安全性评估服务X密码应用在合规性、正确性、有效性方面存在的差距，输出评估报告与可落X商用密码合规建设工作。

（一）采购清单

（二）工作内容及要求

2.1评估对象与密码应用等级

2.2评估要求

评估服务应包含两大模块：①密码应用X商用密码应用安全性评估。采用访谈、文档核查、技术测试、工具检测等评估方法，开展单X评估、X体评估，识别密码应用风险，X析风险等级，输出针对性X改加固建议，形成正式评估报告。

2.2.1密码应用方案评估工作要求

重点核查方案完X性、密码需求识别、密码算法选型、密码产品部署架构、密钥全生命周期管理设计、密码安全管理制度、实施保障、应急处置设计的合理性；

逐条核查方案自查项、不适用项论证依据，识别方案设X商用密码应用方案评估报告，

同时，需向采购人提出方案设计层面问题，给出方案修订优化建议。

密码应用方案评估内容如下表：

2.2.2X商用密码应用安全性评估工作要求

供应商按照国家商用密码评估标准，对采购人3X用要求、X络和通信安全、设备和计算安全、应用和数据安全、密钥管理、安全管理（管理制度、人员管理、建设运行、应急处置）各评估域，对制度XX、数据库、中间件、业务应用、密钥管理体系、相关管理人员开展评估，对发现风险项开展风险等级判定，提出技术、管理层面X改建议，形成正式商用密码应用安全性评估报告。

(1)通用要求评估

(2)物理和环境安全密码应用评估

(3X络和通信安全密码应用评估

(4)设备和计算安全密码应用评估

(5)应用和数据安全密码应用评估

(6)密钥管理评估

(7)安全管理评估

1.管理制度评估

2.人员管理评估

3.建设运行评估

4.应急处置评估

2.3X改咨询服务要求

供应商完成评估后，针对发现的问题向采购人提供X改咨询支撑：对每一项风险明确风险等级、问题成因、详细X改措施；针对高风险项提供专项加固说明；对密码产品选型、密钥体系建设提供咨询建议，协助采购人理解X改要点，配合开展X改答疑会议。

2.4交付成果

供应商完成本项目全部评估工作后，须向采购人提交包括但不限于以下资料：

1X的商用密码应用方案评估报告纸质文件（一式两份）及PDF电子档；

2X的商用密码应用安全性评估报告纸质文件（一式两份）及PDF电子档；

报告格式须符合国家X/密评联委会发布的报告模板要求。

（三）安全要求

供应商在项目实施过程中应规范施工安全，采取切实有效措施，杜绝人身、财产损害。如出现相关人员安全、工伤、意外事故等财物和人身损害问题，由成交供应商承担全部责任。由此对采购人或其他任何第三方人员、财产造成损害的，成交供应商还应承担赔偿责任，若采购人因此承担责任的，有权向成交供应商追偿，包括但不限于赔偿费、鉴定费、公证费、律师费等。

（四）特殊条件证明材料

参与本项目的供应商须提供国家X公布目录内有效的商用密码检测机构资质证明（业务范围包含商用密码应用安全性评估）。

二、预算报价

（一）报价包含内容

报价应包括但不限于评估费用，以及增值税、营业税等相关税费。

（二）报价提交资料

1.采购预算价咨询报价表（详见附件，需X）。

2.公司营业执照或副本复印件（需X）。

3.“（四）特殊条件证明材料”中要求的证明材料复印件（需X）。

（三）报送方式和时间

采购预算价咨询报价表电子档（X的扫描件）请于X年X月X名称）。报价表原件请于X年X月X日前邮寄至：XXXX号四川广播电视台技术发展管理部。

三、联系方式

联系人：Xp>

电话：X-X

地址：X"https:X.com//news/attachments/X/X/X/X_hzpPH5kf.docx">采购预算价咨询报价表.docx