登录
现状调研与差距分析 ***网络架构、业务流程、数据流向、边界互联、现有安全措施；梳理业务风险点，形成现状调研报告、差距分析报告。
***平台重点调研：***网、***网、***网互联、IPC/NVR 设备接入、跨部门视频共享接口，对照 GB351142017 查找密码安全短板。 网格化系统重点调研：敏感人口信息、矛盾纠纷数据存储、***平台接口、***网格员访问安全现状。
1.网络安全等级保护（三级）安全设计 按照 GB/T222392019 等保 2.0 三级要求，完成物理环境、***网络、区域边界、计算环境、应用数据、****中心全套安全设计，包含技术方案、管理体系方案、安全整改建议。
2.商用密码应用专项设计（密评方案） 依据 GB/T397862021、GM/T01152021，完成两套系统商用密码整体设计；共享密码底座，区分两套业务系统密钥分区；落实 SM2/SM3/SM4 国密算法，密码产品全部要求具备商用密码认证证书，禁止纯软件模拟国密。
·***平台：落实 GB351142017 B/C 级安全；设备证书双向认证、信令签名、视频流加密、录像文件完整性校验、抗抵赖设计。
·网格化系统：敏感个人字段 SM4 存储加密；Web 接口国密 HTTPS；管理员 UKEY 证书双因子认证；工单报文签名验签。
·密钥全生命周期管理设计：密钥生成、分发、存储、备份、更新、销毁全流程。
1.安全管理制度体系设计 编制配套安全管理制度：安全人员、运维、密码设备管理、密钥管理、证书管理、应急处置、变更管理等制度文件。
2.方案评审与技术支撑服务 协助采购人组织方案专家评审；根据评审意见修改完善文档；后续支撑定级备案、等保测评、密评、整改实施阶段技术交底、答疑服务。
交付成果（全部提供纸质盖章版 4 套，电子可编辑版 1 套）
1.《项目现状调研及差距分析报告》
2.《***平台等级保护三级安全设计方案》
3.《***网格化服务管理信息系统等级保护三级安全设计方案》
4.《两套系统统一商用密码应用总体设计方案》（含密码底座部署、密钥管理、密码产品选型要求）
5.《***平台 GB35114 安全专项实施方案》
6.《安全管理制度汇编》
7.《安全建设整改实施建议清单》
8.评审修改后的全套终版文档。
（具体内容以合同签订为准）
展开
服务周期：365天
报价方式：价格
评选方式：综合评分评分标准(下载)预览
服务实施地：西藏自治区昌都市
：文件下载1预览1
联系人：***
报名结束时间：2026-09-11 00:00:00
发布时间：2026-09-08 15:27:43
采购编号：XZCDC1609020020262547360
采购单位：中共西藏昌都市委员会政法委员会机关
供应商数量： 报名供应商不足三家。
允许1家中选
供应商资格：1、具有独立承担民事责任的能力（提供法人或者其他组织的营业执照等证明文件，扫描件加盖公章）； 2、具有良好的商业信誉和健全的财务会计制度；3、具有履行合同所必需的设备和专业技术能力；
4、有依法缴纳税收和社会保障资金的良好记录；
5、参加政府采购活动前三年内，在经营活动中没有重大违法记录；
6、法律、行政法规规定的其他条件。
（2-6由供应商自行提供承诺说明，加盖公章）
（二）特定资格条件
供应商须具备商用密码检测机构资质证书。
异议处理项：如有异议请电话咨询采购人，***平台运营。
微信公众号（订阅通知）
本公告地址：https://www.bid110.com/view/15246/XQftf6ABLRKCxEZfF2ED.html
微信在线客服