(略)年商用密码应用与安全性评估采购项目
询比公告(第二次)
川投(达州)燃气发电有限公司(以下简称“达州气电”)拟开展一二期机组(略)年商用密码应用与安全性评估,欢迎符合资格要求的公司参与本次询比采购。
一、项目概况
1.项目名称:(略)
2.项目概况:(略)
我公司等保测评定级为三级,按照网络安全等级保护条例要求每年应组织一次评估,现计划(略)年开展电力监控系统(含一二期)密码应用安全性评估工作。
3.项目地址:(略)
4.服务期限:(略)
5.质量要求:(略)
6.标准与规范:
本项目所适用标准和规范如下(包括但不限于,本项目中没有标注日期的标准,其新版本适用于本项目):
(1)《中华人民共和国网络安全法》(2)《中华人民共和国密码法》(3)《商用密码管理条例》(4)《商用密码应用安全性评估管理办法》(5)《信息系统密码应用高风险判定指引》(6)《商用密码应用安全性评估量化评估规则》(7)《商用密码应用安全性评估FAQ》(8)《信息安全技术 信息系统密码应用基本要求》(GB/T (略)-(略))(9)《信息安全技术 信息系统密码应用测评要求》(GB/T (略)-(略))((略))《信息系统密码应用测评要求》(GM/T (略)-(略))((略))《信息系统密码应用测评过程指南》(GM/T (略)-(略))
((略))四川省密码管理局、四川省政府国有资产监督管理委员会关于切实加强省属国有企业商用密码应用与安全性评估工作的通知 川密局〔(略)〕6号
二、服务范围
依据上述规范、指导性文件及管理要求,针对电力监控系统(含一二期)所有相关设备开展商用密码应用与安全性评估,主要内容包括但不限于:
(1)密码应用方案密评
(2)密码应用方案密评结果备案
(3)开展系统密评
(4)系统密评后结果备案
针对采购人在密码应用中各个安全层面保护对象所采取的安全控制措施(包含密码应用措施和/或风险替代措施)按指标进行评估,核查不适用指标的条件是否成立、替代性风险控制措施是否落实,给出评估结果并提出有针对性的改进建议。具体工作及要求详见第五章采购人要求:(略)
三、响应人资格要求
1.资质条件:
(1)具有独立承担民事责任能力,在中华人民共和国境内依法注册的法人或其他组织。
(2)在国家密码管理局新公告的《商用密码检测机构(商用密码应用安全性评估业务)目录》中。
(3)具有商用密码检测机构资质证书。
2.信誉要求:
须具有良好的社会信誉和履行合同的能力,近3年无违法违纪、服务违约行为、重大质量问题等不良记录,没有处于被责令停业或财产被接管、冻结、破产状态。
3.业绩要求
近两年((略)年1月1日至响应文件递交截止日),至少具有3个及以上四川地区电力行业密码安全性评估项目业绩。
4.其他要求:(略)
四、询比文件的获取
1. 凡有意参加询比者,请于 (略) 年 8 月 (略) 日,开始登录四川能源天府阳光采购服务平台(http:(略)
2. 除上述方式外,采购人不提供其他任何报名和询比文件获取的方式。
五、响应文件的递交
1.响应文件递交的截止时间(响应截止时间)为(略)年 9 月 2 日(略):(略)
2.逾期送达的或者未送达指定地点的响应文件,采购人不予受理。
六、发布公告的媒介
本次询比公告在四川能源天府阳光采购服务平台(http:(略)
七、联系方式
采 购 人:(略)
地址:(略)
邮编:(略)
联 系 人:(略)
电话:(略)
邮箱:(略)
川投(达州)燃气发电有限公司
(略)年8月(略)日
让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。
帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式。
帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。
根据您的关注重点定制项目,从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。
根据您的需要,向您指定的手机、电子邮箱及时反馈项目进展情况。