服务内容: 1、依据《信息系统安全等级保护基本要求》(GB/T22239-2019)的等级保护测评服务要求(包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****
点击查看中心、安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等十个方面的安全测评),出具网络安全等级保护测评报告。
2、依据GB/T39786-2021《信息安全技术 信息系统密码应用基本要求》,对信息系统的密码应用方案进行评审,出具《信息系统商用密码应用方案安全性检测报告》。
3、依据GB/T39786-2021《信息安全技术 信息系统密码应用基本要求》,对指定的信息系统开展商用密码应用安全性检测,通过访谈、检查和检测结合的方式,检测内容包括:物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置。协助采购人完成密码应用安全整改工作,检测通过(评分超过60分)后,****
点击查看管理局要求的内容模板,编制并交付《信息系统商用密码应用安全性检测报告》。
4、根据检测要求,协助****
点击查看检测所需的文档资料,确保检测工作的顺利进行。协助处理检测过程中遗留的安全风险及持续跟踪。检测机构应具有中国****
点击查看委员会实验室认可证书(CNAS证书),认可范围包含通用应用软件,源代码,并在有效期内。本项目负责人需具有8年以上的检测工作经验,同时具有高级测评师、信息安全工程师(中级及以上)、INSPC信息网络安全专业人员认证-网络安全项目管理员、注册网络安全渗透检测专业人员(NSATP-A)证书。
价格说明: 根据行业规范标准计取价格,按实结算且最高不超过报价金额,所产生的费用待评估工作结束并出具网络安全等级保护测评报告、商用密码应用方案安全性评估报告、商用密码应用方案安全性评估报告后再行支付。