吉林省應(yīng)急管理廳吉林省2024年煤礦及重點(diǎn)非煤礦山重大災(zāi)害風(fēng)險(xiǎn)防控服務(wù)項(xiàng)目三包合同公告
一,、（略）：SJL-JZ（略）01GKXMHT1
二,、合同名稱：（略）
控服務(wù)項(xiàng)目三包合同
三,、（略）：JLSZC（略）
四、項(xiàng)目名稱：（略）
控服務(wù)項(xiàng)目
五,、合同主體：
采購(gòu)人：（略）
地址：（略）
聯(lián)系方式：（略）
供應(yīng)商：（略）
地址：（略）
聯(lián)系方式：（略）
六,、合同主要信息：
（略）
服務(wù)項(xiàng)目
服務(wù)內(nèi)容
單位：（略）
單價(jià)（元）
1
商用密碼應(yīng)用安全性評(píng)估服務(wù)
根據(jù)GB/T（略）《（略）密碼應(yīng)用基本要求》、GM/T0115—2021《（略）密碼應(yīng)用測(cè)評(píng)要求》,、GM/T0116—2021《（略）密碼應(yīng)用測(cè)評(píng)過(guò)程指南》,、《（略）密碼應(yīng)用高風(fēng)險(xiǎn)判定指引》、《商用密碼應(yīng)用安全性評(píng)估量化評(píng)估規(guī)則》等文件,，開展政務(wù)密碼應(yīng)用安全性評(píng)估工作,。
1.服務(wù)范圍
針對(duì)吉林省2023年煤礦（略），衡量密碼應(yīng)用是否合規(guī),、正確,、有效，出具商用密碼應(yīng)用安全性評(píng)估報(bào)告,，協(xié)助采購(gòu)人：（略）
2.服務(wù)要求響應(yīng)
（1）總體要求響應(yīng)
依據(jù)《商用密碼應(yīng)用安全性評(píng)估管理辦法》要求,，考量商用密碼應(yīng)用需求的全面性、合理性和針對(duì)性,，對(duì)照相關(guān)標(biāo)準(zhǔn)規(guī)范選取適用指標(biāo)的準(zhǔn)確性,，以及不適用指標(biāo)論證的充分性。
（2）（略）密碼應(yīng)用總體測(cè)評(píng)要求
①密碼算法合規(guī)性測(cè)評(píng),。（略）中使用的密碼算法是否符合法律,、法規(guī)的規(guī)定和密碼相關(guān)國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的有關(guān)要求,。
②密碼技術(shù)合規(guī)性測(cè)評(píng),。（略）中使用的密碼技術(shù)是否遵循密碼相關(guān)國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)。
③密碼產(chǎn)品合規(guī)性測(cè)評(píng)。（略）中使用的密碼產(chǎn)品與密碼模塊是否通過(guò)國(guó)家密碼管理部門核準(zhǔn),。
④密碼服務(wù)合規(guī)性測(cè)評(píng),。（略）中使用的密碼服務(wù)是否通過(guò)國(guó)家密碼管理部門許可。
（3）（略）密碼應(yīng)用技術(shù)測(cè)評(píng)要求
包括對(duì)物理和環(huán)境安全,、網(wǎng)絡(luò)和通信安全,、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全等方面,，密碼應(yīng)用的正確性,、合規(guī)性和有效性進(jìn)行測(cè)評(píng)。
（4）密鑰管理測(cè)評(píng)
包括對(duì)密鑰的產(chǎn)生,、分發(fā),、存儲(chǔ)、使用,、更新,、歸檔,、撤銷,、備份、恢復(fù),、銷毀等環(huán)節(jié)進(jìn)行管理和策略制定的全過(guò)程進(jìn)行測(cè)評(píng),。
（5）安全管理測(cè)評(píng)
包括制度測(cè)評(píng)、人員測(cè)評(píng),、實(shí)施測(cè)評(píng),、應(yīng)急測(cè)評(píng)等。
3.其他要求響應(yīng)
依據(jù)相關(guān)規(guī)定,，（略）出具評(píng)估報(bào)告,，并在出具報(bào)告時(shí)，加蓋專用章,。
1套
119,500.00
2
等保測(cè)評(píng)服務(wù)
1.服務(wù)范圍
針對(duì)吉林省2024年煤礦（略）,，開展等保測(cè)評(píng)工作。
2.技術(shù)要求響應(yīng)
分類別,，（略）絡(luò)安全測(cè)評(píng)咨詢服務(wù)工作的具體內(nèi)容,，尤其是國(guó)家/（略）絡(luò)安全的宏觀政策要求，網(wǎng)絡(luò)安全測(cè)試咨詢所應(yīng)該遵循的技術(shù)標(biāo)準(zhǔn),、應(yīng)該使用的測(cè)試工具,、建議使用的測(cè)試方法。
3.過(guò)程要求響應(yīng)
（1）測(cè)評(píng)準(zhǔn)備階段
（略）調(diào)研：（略）調(diào)研,；進(jìn)行信息收集,、工具準(zhǔn)備，編制測(cè)評(píng)計(jì)劃書、調(diào)查問(wèn)卷收集等,。
輸出結(jié)果：測(cè)評(píng)計(jì)劃書,、測(cè)評(píng)啟動(dòng)會(huì)匯報(bào)、調(diào)研結(jié)果報(bào)告,、工具及表單準(zhǔn)備,。
（2）測(cè)評(píng)方案編制階段
測(cè)評(píng)方案編制：方案編制、測(cè)評(píng)對(duì)象確認(rèn),、測(cè)評(píng)指標(biāo)確認(rèn),、測(cè)評(píng)內(nèi)容確認(rèn)、整體測(cè)評(píng)方法確認(rèn),、風(fēng)險(xiǎn)分析方法確認(rèn),、開發(fā)指導(dǎo)書、編制結(jié)果記錄表等,，要求中標(biāo)人在簽訂合同后出具相關(guān)方案,。
輸出結(jié)果：測(cè)評(píng)方案、測(cè)評(píng)指導(dǎo)書,、結(jié)果記錄表,。
（3）現(xiàn)場(chǎng)測(cè)評(píng)階段
現(xiàn)場(chǎng)測(cè)評(píng)：通過(guò)訪談、檢查,、測(cè)試,、分析等方法，（略）進(jìn)行現(xiàn)場(chǎng)測(cè)評(píng)并進(jìn)行結(jié)果證據(jù)收集確認(rèn),。
輸出結(jié)果：現(xiàn)場(chǎng)測(cè)評(píng)結(jié)果記錄表,。
（4）報(bào)告編制階段
依據(jù)單元測(cè)評(píng)結(jié)果匯總進(jìn)行整體測(cè)評(píng)分析、風(fēng)險(xiǎn)分析,、結(jié)果匯總,、結(jié)論形成、結(jié)果判定,、整改建議等,。投標(biāo)人依據(jù)《（略）絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)管理辦法（試行）》第十五條，按照統(tǒng)一模板出具測(cè)評(píng)報(bào)告,。
4.實(shí)施要求響應(yīng)
（1）嚴(yán)格參照相關(guān)質(zhì)量管理體系中《質(zhì)量手冊(cè)》,、《程序文件》和檢驗(yàn)檢測(cè)各類作業(yè)指導(dǎo)書等文件要求，（略）絡(luò)安全測(cè)評(píng)工作,，按時(shí)提交測(cè)評(píng)報(bào)告及相關(guān)過(guò)程記錄文件,；
（2）在任務(wù)完成后，及時(shí)提交所有項(xiàng)目文件,，向采購(gòu)人：（略）
（3）負(fù)責(zé)在整個(gè)項(xiàng)目過(guò)程中保證項(xiàng)目的質(zhì)量和實(shí)驗(yàn)檢測(cè)數(shù)據(jù)的真實(shí)性,、準(zhǔn)確性,。
5.進(jìn)度要求響應(yīng)
（1）按采購(gòu)人：（略）
（2）按照約定的結(jié)束日期或經(jīng)采購(gòu)人：（略）
6.驗(yàn)收要求響應(yīng)
進(jìn)行認(rèn)真的自檢，在驗(yàn)收前五日以書面形式提醒通知采購(gòu)人：（略）
7.服務(wù)要求響應(yīng)
（1）提供每月一次的安全核查服務(wù)：根據(jù)采購(gòu)人：（略）
（2）提供每月一次的漏洞掃描服務(wù)：提供漏洞的詳細(xì)描述以及處置建議,，提供對(duì)高中危漏洞的機(jī)器自動(dòng)化驗(yàn)證服務(wù),，提供部分漏洞的高亮驗(yàn)證截圖，根據(jù)掃描結(jié)果連同軟件開發(fā)廠商進(jìn)行漏洞修復(fù)/補(bǔ)丁更新,，做好服務(wù)過(guò)程,、結(jié)果的記錄。
8.其他要求響應(yīng)
（1）依據(jù)《（略）絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)管理辦法（試行）》相關(guān)要求,，按照統(tǒng)一模板出具測(cè)評(píng)報(bào)告,；
（2）為省內(nèi)測(cè)評(píng)機(jī)構(gòu)投標(biāo)。
套
99,800.00

合同金額：219,300.00元
履約期限,、地點(diǎn)：（略）
采購(gòu)方式：（略）

七,、合同簽訂日期：2024年11月25日
八、合同公告日期：2024年11月25日
九,、其他補(bǔ)充事宜：
合同.doc
來(lái)源：
初審：羅宏波
復(fù)審：于濤
終審：周曉兵