名称

邵阳市密码应用和数据安全服务平台购买服务项目

服务范围

在邵阳市政务云上建设一套密码资源池，满足云上业务系统的密码应用服务需求。针对邵阳市政务云上业务系统数据进行全生命周期安全防护，为其建立完善的、具备可操作性的数据安全管理制度体系，并提供可靠、安全的数据安全技术保障能力和数据安全运营服务能力。

服务要求

本次项目建设分为密码应用云密码资源池建设和数据安全建设两个部分。

3.1 密码应用云密码资源池建设内容主要包含政务云密码资源池建设，以及密码咨询服务两部分，具体如下：

（1）密码资源池建设

在邵阳市政务云上建设一套密码资源池，满足云上业务系统的密码应用服务需求。密码资源包括主要包括密码服务平台、超级SIM可信认证平台、数据库透明加密系统、协同签名系统、移动认证APP软件、云服务器密码机、SSL VPN安全网关、IPSec VPN安全网关、智能密码钥匙、国密安全浏览器密码模块等密码相关产品。

（2）密码咨询服务建设

严格按密码平台+服务的云密码应用模式建设并运行，项目建设完工后，为政务云上需要密码应用改造的信息系统提供密码服务，由专业的密码工程师团队统一为全市上云应用提供接入集成、密码咨询技术服务。确保政务云上政务信息系统通过调用统一的密码服务满足测评要求。

3.2本期数据安全建设内容主要包括数据安全管理能力、数据安全技术防护能力以及数据安全运营服务能力三大部分。

（1）数据安全管理能力

建立各类配套数据安全管理制度、数据安全标准规范、各类数据安全策略、建立完善数据安全组织架构，综合形成能够符合等级保护建设要求并充分保障业务安全的规范体系。

（2）数据安全技术防护能力

从数据全生命周期角度出发建设数据安全技术体系，通过数据库审计、数据库加密、数据脱敏、API监控系统等数据安全原子能力，全面提升邵阳市政务云数据安全纵深防御能力，全面保障邵阳市政务云数据安全。

（3）数据安全运营服务能力

以人、技术和流程为核心，通过驻场运维、应急响应支撑等运营服务，形成一整套持续化运营和应急响应机制，达到威胁快速定位，事件快速处理，再根据成效评估进行改进，保证整个项目的正常实施和持续性建设。

服务时间

自合同签订之日起180天内验收合格并交付采购人使用。

服务标准

★1、项目验收前，成交供应商须使邵阳市政务云平台达到商用密码检测（商用密码应用安全性评估）第三级和网络安全等级保护测评三级的相关要求，并取得相应的商用密码检测和网络安全等级保护测评证书。

2、符合国家与地方相关法律法规及技术规范和标准，并通过采购人正式验收合格，验收相关费用由成交供应商负责。

3、项目验收不合格，由成交供应商返工直至合格，有关返工、再行验收，以及给采购人造成的损失等费用由成交供应商承担。

投标供应商

最终报价（元）

评审得分

推荐排名

是否中标候选人

******有限公司

******.00

96.76

1

是

******有限公司

******.00

91.44

2

是

******有限公司

******.00

89.74

3

是