关于为【珠海市医疗保障公共服务平台商用密码应用方案编制和评估服务】公开选取【检验检测服务，信息系统工程监理】机构的公告

珠海市医疗保障局

珠海市医疗保障公共服务平台商用密码应用方案编制和评估服务

无（属于非行政管理的中介服务项目采购）

否

440400MB2C922372208220516

投资额（￥573,800.00元）

检验检测服务，信息系统工程监理

根据《中华人民共和国密码法》《商用密码管理条例》《广东省省级政务信息化项目商用密码应用工作指引》《珠海市市级政务信息化项目商用密码应用工作指引》等文件要求，具体指导完成珠海市医疗保障公共服务平台商用密码应用方案编制和方案评估工作。具体服务内容如下： 一、密码应用方案编制 密码应用建设方案，由密码应用解决方案、实施方案和应急处置方案三部分组成，密码应用解决方案应明确密码应用体系架构、算法使用、密钥管理等内容。实施方案应明确实施路线图、升级改造方案、责任机构和责任人、工作计划和任务分工等内容。应急处置方案应分析潜在的意外事件并制定多套应急处置预案，明确应急处理人员角色和责任，应急事件通告规则、损失评估程序、预案激活条件等内容。 二、密码应用方案评估 （一）密码应用解决方案 1.内容的完整性 包括：对照《密码应用解决方案》模板检查文档机构是否完整；《密码应用解决方案》的主体内容是否详实等。 2.密码应用的合规性包括：根据网络安全等级保护系统、关键信息基础设施等相关要求，检查是否属于被保护对象；按照相关技术标准，进行相应的密码应用设计，重点核实自查表是否如实反映方案设计内容，以及自查结果是否符合标准要求；遵循所属行业（领域）相关的密码使用要求。 3.密码应用的正确性 包括：标准密码算法和协议是否按照相应的密码标准进行正确的设计和实现；自定义密码协议和机制设计是否完善、实现是否正确、是否符合商用密码相关标准要求；密码系统建设/改造过程中密码产品应用和部署是否合理、正确。4.密码应用的有效性 包括：密码协议、密码安全防护机制、密钥管理系统、密码各应用子系统设计合理，在系统运行过程中能够发挥密码效用，保障信息的机密性、完整性、真实性、抗抵赖性。 （二）实施方案评估 对照《实施方案》模板检查文档结构是否完整，并重点审查方案是否按照《应用解决方案》的设计要求进行编制。（三）应急处置方案评估 按照《应急处置方案》模板检查文档结构是否完整，并重点审查方案提出的风险事件是否完备，方案措施和应急预案是否合理、周密。

资质（资格）要求

1、符合《政府采购法》第二十二条规定的供应商。 2、已在中国境内注册，在法律上、财务上独立，合法运作的独立法人。3、具备商用密码应用方案编制和评估的能力。 http://zjcs.gdggzy.org.cn/gd-zjcs-pub/purchaseNotice/qualityMultiView/82b813b5-9ce3-40e3-87c9-52c2dca40425查看资质等级树

无