二、采购内容简介
（一） 项目名称： 2025至2027年商用密码应用安全性评估服务采购项目
（二） 服务内容
拟聘请专业第三方密评机构提供对我行 5个等保三级信息系统开展商用密码应用方案和信息系统层面的商用密码应用安全性评估工作 。具体内容及要求包括：
1.服务要求
（ 1）实施范围
本次拟对我行 5个等保三级的信息系统开展商用密码应用方案和信息系统层面的商用密码应用安全性评估工作，评估范围具体如下：
综合业务系统（包含 3个子系统）、网上银行业务信息系统（包含23个子系统）、骨干网络、大数据系统（包含2个子系统）、云平台系统。
具体子系统数量以实际项目实施时间点我行要求为准，按照实施当月我行《信息系统名录》进行调整。
（ 2）评估依据
要求评估机构按照《 GB/T 39786-2021 信息安全技术 信息系统密码应用基本要求》和《JR/T 0255-2022 金融行业信息系统商用密码应用 基本要求》进行评估。
（ 3）工作内容
本项目服务周期 2年，服务内容分为三个阶段，具体如下：
① 第一阶段：商用密码应用方案安全性评估
² 辅导我行编制、优化 5个等保三级系统的商用密码应用方案。
² 对 5个等保三级系统的商用密码应用方案进行商用密码应用安全性评估，出具符合监管要求的评估报告，要求每个等保系统出具1份评估报告。
² 协助我行准备商用密码应用方案的备案材料。
² 协助我行完成 5个等保三级系统的商用密码应用方案在北京市密码管理局备案。
② 第二阶段：信息系统层面的商用密码应用安全性评估
² 对我行 5个等保三级系统（30余个子系统）进行系统层面的商用密码应用安全性评估，要求每个等保系统出具1份评估报告。
² 评估完成后出具整改意见。
² 系统层面的商用密码应用安全性评估结束后，要求测评机构协助我行完成评估结果在密码管理局备案。
③ 第三阶段：信息系统整改辅导和复测
协助我行对标已完成评估备案的 5个商用密码应用方案、系统层面的商用密码应用安全性评估报告，对我行上述30余个信息系统进行详细差距分析，根据出具的整改意见，协助我行进行整改。
3. 服务期限：
（ 1） 本项目服务期自合同签订之日起 2年；
（ 2） 商用密码应用方案安全性 评估 准备及实施： 202 5 年 6月 - 8 月；
（ 3） 商用密码应用方案安全性评估 结果交付： 2025年9月 。
（ 4） 信息系统层面的商用密码应用安全性评估 准备及实施 ： 2025年9月至11月。
（ 5） 信息系统层面的商用密码应用安全性评估 结果交付： 2025年12月。
（ 6） 信息系统整改辅导和复测： 2026年1月至2027年1月。
（ 7） 其他交付物（如增值服务等），在合同签订后 2年内交付。
4. 项目实施人员资质要求
要求本项目包含项目经理 1人，项目成员至少3人（不包含项目经理），应具备并符合以下要求：
（ 1）本项目项目经理及成员仅限于中华人民共和国境内的中国公民，且无犯罪记录。
（ 2）本项目项目经理应至少具有1年商用密码应用安全性评估项目或商用密码应用方案安全性评估项目工作经验；项目成员应具备从事商用密码应用安全性评估相关工作经验。
（ 3）本项目成员应至少两人通过商用密码应用安全性评估人员测评能力考核。
（ 4）本项目项目经理及成员在对被测评单位开展商用密码应用方案安全性评估工作之前需与被评估单位签订保密协议。
5. 服务交付文档
5个等保三级系统的商用密码应用方案、5个等保三级系统的商用密码应用方案商用密码应用安全性评估报告、商用密码应用方案的备案材料、5个等保三级系统（30余个子系统）系统层面的商用密码应用安全性评估报告、整改意见、5个等保三级系统层面的商用密码应用安全性评估报告的备案材料、评估过程文档、复测材料、其他交付物（如增值服务等）等。
6. 项目验收要求及付款方式
合同签订后，且至少 3名人员入场，召开了项目启动会，服务商提供了项目实施方案和时间计划，服务商向我行提供正式发票，我行向服务商支付合同总价的30%；完成第一阶段工作经我行验收通过后，服务商向我行提供正式发票，我行向服务商支付合同总价的20%；完成第二阶段工作经我行验收通过后，服务商向我行提供正式发票，我行向服务商支付合同总价的30%；完成第三阶段工作经我行验收通过后，服务商向我行提供正式发票，我行向服务商支付合同总价的20%。
7. 履约保证金。
本项目不收取履约保证金。
三 、
征集期
自 2025年03月18日起 至 2025年03月24日16时止。
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：张培
电话：010-53658120
手机：13718359801 (欢迎拨打手机/微信同号)
邮箱：zhangpei@zbytb.com
