一、项目概况

1. 项目名称：济宁市残疾儿童康复救助信息化管理服务系统升级项目（商用密码应用安全性评估方案评估）  

2. 项目背景：根据《中华人民共和国密码法》《信息安全技术商用密码应用安全性评估管理办法》等要求，现对济宁市残疾儿童康复救助信息化管理服务系统开展商用密码应用安全性评估方案评估服务，邀请符合资质的供应商提交报价方案。  

二、评估内容及要求

1. 评估范围：  

针对所提供的《密码应用方案》按照GB/T 43207-2023《信息安全技术 信息系统密码应用设计指南》等相关标准要求，开展该方案的商用密码应用安全性评估服务，并根据所提供的《密码应用方案》实际情况提供相关建议，给出方案评估结论。  
  2. 评估依据：  

GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》

GB/T 43207-2023《信息安全技术 信息系统密码应用设计指南》

GB/T 43206-2023《信息安全技术 信息系统密码应用测评要求》

GM/T 0116-2021《信息系统密码应用测评过程指南》

《信息系统密码应用高风险判定指引》

《商用密码应用安全性评估量化评估规则》

3. 交付要求：  

交付的技术资料和内容应清晰、完整。测评工作项目交付内容如下：

《<系统密码应用方案>商用密码应用安全性评估报告》

三、供应商资格要求  

1. 具备国家密码管理局认定的商用密码应用安全性评估机构资质；    

2. 评估团队需持有商用密码应用安全性评估人员资格证书；  

3. 无违法违规记录，信用良好。  

四、时间安排

1. 报价截止时间：2025年7月9日17:00（北京时间）  

2. 资料递交方式：电子邮件：jnclkfb@ji.shandong.cn

联系方式：0537-2253870，市残联康复部

济宁市残疾人联合会

2025年7月3日