云南省精神病醫(yī)院商用密碼應用安全性評估服務成交公告

服務類

名稱：云南省精神病醫(yī)院商用密碼應用安全性評估服務

服務范圍：商用密碼應用咨詢、密碼安全管理、安全性防護建議和評估等服務。

服務要求：

1、評估機構(gòu)針對云南省精神病醫(yī)院OA系統(tǒng)密碼應用要求和密碼評估提供相關咨詢、培訓與保障，對系統(tǒng)密碼應用與方案提供咨詢服務，并對根據(jù)密評報告改進后的密碼應用方案提供安全評估服務。

2、在服務期內(nèi)，評估機構(gòu)至少具備2名《商用密碼應用安全性評估人員能力測評能力考核》合格證書的密評人員在1小時內(nèi)作好服務應答和反饋，在6小時內(nèi)到達現(xiàn)場，對出現(xiàn)的問題進行現(xiàn)場分析、記錄、處置和歸檔。服務期間提供應急保障工作。

3、在服務期內(nèi)，評估機構(gòu)依據(jù)國家密碼管理相關標準、要求和規(guī)范，為云南省精神病醫(yī)院的商用密碼應用安全提供技術咨詢和指導服務，提供7*24小時的咨詢和保障服務，包括電話、微信、騰訊會議支持和現(xiàn)場緊急響應服務，技術支持人員在1小時內(nèi)作好服務應答和反饋保證系統(tǒng)安全無憂，預防危險發(fā)生。

服務時間：簽訂合同后40日歷天內(nèi)完成。

服務標準：按照《中華人民共和國密碼法》、《中華人民共和國網(wǎng)絡安全法》、《國家政務信息化項目建設管理辦法》等法律法規(guī)要求，依據(jù)GB/T 39786-2021《信息安全技術信息系統(tǒng)密碼應用基本要求》、《信息系統(tǒng)密碼應用測評要求》、《信息系統(tǒng)密碼應用測評過程指南》等規(guī)范以及系統(tǒng)自身安全性需求，對云南省精神病醫(yī)

院OA系統(tǒng)進行商用密碼應用安全性評估，評估密碼保障是否有效，密碼使用是否合規(guī)、正確、有效，同時按照國家密碼管理局要求包含的內(nèi)容編制或參考模板編制測評報告，為云南省精神病醫(yī)院OA系統(tǒng)的密碼安全提供科學評價并規(guī)范密碼使用，推動云南省精神病醫(yī)院OA系統(tǒng)密碼應用水平的提升。