内蒙古自治区测绘地理信息中心信息系统测试评估服务中标（成交）结果公告

X测试评估服务项目编号:公告类型:公告标段（包）数量:公告标段（包）编号:一、项目编号：X-F-X二X测试评估服务三、采购结果合同包1数据安全风险评估服务:供应商名称供应商地址评审方法是否价格扣除中标（成交）X内蒙X呼XX成吉X内蒙XX7X4层综合评X法是X,X.XXX.X合同包2商用密码应用安全性评估:供应商名称供应商地址评审方法是否价格扣除中标（成交）金额评审总得X重庆衡鉴X公XXXX号附1号-附X号5-X三层三号综合评X法是X,X.XXX.X合同包3等级保护测评服务:供应商名称供应商地址评审方法是否价格扣除中标（X内蒙X呼XXXXXX综合评X法否X,X.XXX.X四、主要标的信息合同包1数据安全风险评估X）品目号品目名称采购标的服务范围服务要求服务时间服务标准金额X1-1CX安全运维服务数据安全风险评估服务完全满足招标文件要求的服务范围完全满足招标文件要求的服务要求完全满足招标文件要求的服务时间完全满足招标文件要求的服务标准X,X.X合同包2商用密码应用安全性评估:服务X）品目号品目名称采购标的服务范围服务要求服务时间服务标准金额X2-1CX安全运维服务商用密码应XX侧的7X开展商用密码合规性年度评估服务1.商用密码测评总体要求（1）密码算法X中使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。（2）密码技术X中使用的密码技术是否遵循密码相关国家标准和行业标准。（3）密码产品X中使用的密码产品与密码模块是否通过国家密码管理部门核准。（4）密码服务X中使用的密码服务是否通过国家密码管理部门许可。2.密码技术应用测X络和通信、设备和计算、应用和数据4X中应用的密码技术进行X析与评估。物理和环境层面测X是否合理、合规的利用商用密码完X性、真实性X安全防护效能的物理和环境层面因素进行保护。包括但不限于下列典型因素：重要场所的物理访问控制，监控设备的物理访问控制，以及物理访问记录、监控信息等敏感X络和通信层面测X是否合理、合规的利用商用密码机密性、完X性、真实性XX络和通信层面因素进行保护。包括但不限于下列典型因素：安X络的设备，通信双方的身份认证过程，通信数据完X性，敏感信息X络边界访问X资源访问控制信息完X性，安全设备、安全组件的集中管理方式和信息X。设备和计算层面测X是否合理、合规的利用商用密码机密性、完X性、真实性X安全防护效能的设备和计算层面因素进行保护。包括但不限于下列典X设备和计算环境的用X设备和计算环境资源访问控制信息完X性，重要信息资源敏感标记完X性，重要程序或X设备和计算环境的日志记录完X性。应用和数据层面测X是否合理、合规的利用商用密码机密性、完X性、真实性以及不可否认性X安全防护效能的应用和数据层面因素进行保护。包括但不限于下列典X应用和数据操作环境的用X应用和数据操作环境资源访问控制信息完X性，重要信息资源敏感标记完X性，重要数据传输过程的机密性、完X性，重要信息存储过程的机密性、完X性，重要程序的加载X应用相关实体行为不X应用和数据操作环境的日志记录完X性3.密钥管理测评对影响商用密码防护效能的密钥生命周期相关环节，以及相关环节管理和策略制定的全过程进行X析与评估。密钥生命周期相关环节包括但不限于下列典型环节：密钥生成，密钥存储，密钥X发，密钥导入，密钥X，密钥使用，密钥备份，密钥恢复,密钥归档，密钥销毁。4.管理测评对影响商用密码防护效能的管理制度与措施进行X析与评估。管理制度与措施包括但不限于下列典型维度：管理制度、人员管理、建设运行、应急处置。（1）管理制度维度，包括但不限于密码建设、运维、人员、设备、密钥管理内容，密码相关操作规范、安全操作规范，安全管理制度的合理性和适用性论证与审定，安全管理制度的改进和修订，安全管理制度的发布，安全管理制度的执行。（2）人员管理维度，包括但不限于了解并遵守密码相关法律法规密码产品使用，关键岗位划X，相关人员职责与权限划X,岗位责任制与人员制约、监督机制，管理和使用账号，人员培训、人员选拔，人员考核、奖惩与调离，人员保密措施。（3）建设运行维度，包括但不限于下列内容与措施：XXX密码产品X运行前XX改。（4）应急处置维度，包括但不限于应急预案，应急资源准备，应急情况与处置，上级主管部门应急报告，同级密码主管部门应急报告。X年X月X日前依据GBTX-XX密码应用基本要求》等国家和行业商用密码相关规范标准，在服务期X开展密码应用安全性评估，评估内容X商用密码总体要求测评、密码技术应用测评、密钥管理测评、安全管理测评。测评后，出具加盖检测机构印章的《密码应用安全评估报告》纸质一式三份。X,X.X合同包3等级保X）品目号品目名称采购标的服务范围服务要求服务时间服务标准金额X3-1CX安全运维服务等级保护测评服务等级保护测评服务（内蒙古自XXX，都已完成等保三级备案）满足国家、行业、采购人及磋商文件全部服务要求X年X月X日前满足国家、行业、采购人及磋商文件全部服务标准X,X.X五、评审专家（单一来源采购人员）名单：左**（采购人代表）、张**、庞**六、代理服务收费标准及金额：代理服务费收费标准：收取中标金额的1.5%，不足1X按1X收取。代理服务费金额：合同包1数据安全风险评估服务：1X。收取对象：中标（成交）供应商。合同包2商用密码应用安全性评估：1X。收取对象：中标（成交）供应商。合同包3等级保护测评服务：1X。收取对象：中标（成交）供应商。七、公告期限自本公告发布之日起1个工作日。八、其他补充事宜代理服务费缴纳账户：账户名称X账号：XX呼和浩特如XXX.com 九、凡对本次公告内容提出询问，请按以下方式联系。1.采购人信息名称：内蒙古自X地址：X地址：X目联系人：X：X、X-XX年X月XX测试评估服务报价明细附件.pdf合同包1：中X）.pdf合同包2：中小企业声明X）.pdf合同包3：中小XX公司）.pdfX