沈陽局集團(tuán)公司信息技術(shù)所年集團(tuán)公司商用密碼應(yīng)用安全性評估業(yè)務(wù)外包競爭性談判采購公告 （項目編號：-） ．采購條件 本采購項目沈陽局集團(tuán)公司信息技術(shù)所年集團(tuán)公司商用密碼應(yīng)用安全性評估業(yè)務(wù)外包采購人為中國鐵路沈陽局集團(tuán)有限公司信息技術(shù)所，采購項目資金來自運營維修，已落實，具備采購條件，現(xiàn)對本項目采購進(jìn)行公開競爭性談判。 ．采購范圍及相關(guān)要求 采購業(yè)務(wù)外包的名稱、類別、工作量、交工驗收地點、包件劃分等詳見本公告附件。 .執(zhí)行的技術(shù)標(biāo)準(zhǔn)： / - 《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》 ∕ - 《信息系統(tǒng)密碼應(yīng)用測評要求》 ∕ - 《信息系統(tǒng)密碼應(yīng)用測評過程指南》 .鐵路專用配件執(zhí)行的相關(guān)文件、規(guī)定：無 .產(chǎn)品認(rèn)證或檢驗檢測報告：無 .其他需具體明確的技術(shù)要求：詳見技術(shù)規(guī)格書 .維保條款：履約期內(nèi)提供商用密碼應(yīng)用安全性評估服務(wù)和技術(shù)咨詢服務(wù)。 .售后服務(wù)及要求：服務(wù)商在合同履約期內(nèi)收到招標(biāo)方相關(guān)服務(wù)請求后，需在小時內(nèi)響應(yīng)并提供相關(guān)的技術(shù)服務(wù)。 技術(shù)規(guī)格書 .中標(biāo)單位開展相關(guān)工作須遵守國鐵集團(tuán)、集團(tuán)公司相關(guān)安全和管理制度。中標(biāo)單位在現(xiàn)場測評工作中必須在不影響采購人信息系統(tǒng)正常運行的前提下進(jìn)行。 .中標(biāo)單位須嚴(yán)格依據(jù)國家、行業(yè)、地方密碼法規(guī)、密碼應(yīng)用相關(guān)技術(shù)標(biāo)準(zhǔn)，采用科學(xué)的測評方法、流程和工作規(guī)范對沈陽局集團(tuán)公司客票發(fā)售和預(yù)訂系統(tǒng)開展商用密碼應(yīng)用安全性評估工作，評估沈陽局集團(tuán)公司客票發(fā)售和預(yù)訂系統(tǒng)的密碼應(yīng)用是否合規(guī)、正確、有效，并通過測評發(fā)現(xiàn)其密碼保障系統(tǒng)存在的安全隱患和風(fēng)險。 . 中標(biāo)單位須依據(jù)實際情況出具被測評系統(tǒng)的密碼應(yīng)用安全性評估報告，并提出有針對性的加強(qiáng)完善密碼安全管理和防護(hù)建議，如對相關(guān)管理制度存在的問題提出編制或修訂意見等，協(xié)助招標(biāo)單位進(jìn)行整改。 . 中標(biāo)單位須將評估情況按照國家有關(guān)規(guī)定報送國家密碼管理部門或者關(guān)鍵信息基礎(chǔ)設(shè)施所在地省、自治區(qū)、直轄市密碼管理部門備案。 .中標(biāo)單位須為本項目成立獨立的項目組且項目組成員不少于人，測評人員應(yīng)具備商用密碼應(yīng)用安全性評估人員測評能力考核合格證書或商用密碼應(yīng)用安全性評估從業(yè)人員考核成績合格證書，至少人應(yīng)具備網(wǎng)絡(luò)安全能力認(rèn)證證書。相關(guān)人員應(yīng)具備依據(jù)測評結(jié)果做出專業(yè)....