项目名称： 雅砻江两河口水电站电力监控系统商用密码应用安全性评估服务

项目编号： 000023-25XB0060

项目类型： 服务

采购方式： 询比采购

所属行业分类： 电力、热力、燃气及水生产和供应业--电力、热力生产和供应业--电力生产

项目实施地点： 呷拉镇两河口水电站

招标人： 雅砻江流域水电开发有限公司

代理机构：*

项目概况： 采购范围/采购内容：本次工作的内容为对雅砻江两河口水电站电力监控系统商用密码应用安全性评估服务，采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估的过程。这一评估过程是根据《中华人民共和国密码法》等相关法规和标准进行的。合规性评估主要是检查密码应用是否符合国家相关法律法规和标准的要求，例如《商用密码管理条例》等。正确性评估主要是验证密码设备的配置、密码协议的实现等是否正确，是否存在可能导致安全隐患的问题。具体工作内容如下（不限于）： （1）商用密码应用安全性评估服务 釆用访谈、文档审查、配置检查、工具测试等测评方式，及时发现系统脆弱性，识别风险，了解系统密码应用安全状况。根据被测对象的实际情况、所属行业及系统使用的密码产品情况，选择并确定测评依据对系统开展商用密码应用安全性评估。在系统真实环境下进行测评，以评估密码应用保障是否安全有效，密码使用和管理是否合规、正确、有效，并且通过评估来发现信息系统存在的密码应用安全性隐患和风险，提出可行性建议。 （2）密码技术应用测评 物理和环境安全密码测评、网络和通信安全密码测评、设备和计算安全密码测评、应用和数据安全密码测评。测评验证信息系统的商用密码应用是否达到具有对应安全等级的安全保护能力，是否满足对应安全等级的密码应用要求。 （3）安全管理测评 从管理制度、人员管理、建设运行和应急处置四个方面，对被测系统的密码应用安全管理制度进行商用密码应用安全性管理测评。 （4）测评结果汇总及分析 现场测评判定各测评单元涉及的各个测评对象的测评结果后，进行单元测评、整体测评、量化评估和风险分析，最后形成评估结论。 （5）报告编制 针对被测系统编制商用密码应用安全性评估报告，报告应按照国家密码管理局要求包含的内容编制或参考模板编制，并通过评审。 测评结束后辅助开展备案工作：需将密评报告、密评结果上报主管部门及所在地区（部门）密码管理部门备案，测评机构上报国密局备案。 （6）项目验收 集中召开一次验收会,项目需经甲方验收合格。验收会会议地点为雅砻江两河口水电站，甲方提供会议场地。

其他：