按照曾经理解到的被测信息体系状况，阐发全部被测体系及其触及的营业使用体系，和与此相干的暗码使用状况，肯定出本次测评的测评工具；按照曾经理解到的被测体系定级成果，肯定出本次测评的测评目标；确认测评过程当中需求现场查抄的枢纽宁静点，而且充实思索到查抄的可行性微风险，最大限度的制止对被测体系，特别是在线运转营业体系的影响；肯定现场测评的详细施行内容；终极完成测评计划的体例

　　按照曾经理解到的被测信息体系状况，阐发全部被测体系及其触及的营业使用体系，和与此相干的暗码使用状况，肯定出本次测评的测评工具；按照曾经理解到的被测体系定级成果，肯定出本次测评的测评目标；确认测评过程当中需求现场查抄的枢纽宁静点，而且充实思索到查抄的可行性微风险，最大限度的制止对被测体系，特别是在线运转营业体系的影响；肯定现场测评的详细施行内容；终极完成测评计划的体例。

　　商用暗码使用宁静性评价历程分为四个根本测评举动：测评筹办举动、计划体例举动、现场测评举动、阐发与陈述体例举动。供给商和采购方之间的相同与洽商贯串全部暗码使用宁静性评价历程。

　　③物理和情况宁静测评：物理和情况宁静次要完成对10个主要政务信息体系地点机房等主要地区的物理防护，物理机房的收支必需严厉契合相干标准，并对相干职员收支信息及时记载，避免不法职员接纳不法手腕收支，假如呈现报酬物理毁坏将形成不成逆的严重丧失。针对“身份辨别”、“电子门禁记载数据存储完好性”、“视频监控记载数据存储完好性”等物理和情况宁静方面采纳的暗码保证步伐停止各项测评，具体记载现场测评状况（如访谈记载、设置截图、抓包阐发截图、产物照片等），完成单项及单位测评成果断定。测评成果应由采购方共同职员确认，尺度请求内容：

　　2.1、展开暗码测评事情，并根据相干文件模板，对10个主要政务信息体系作出具契合国度暗码办理局和本地暗码办理部分请求的密评陈述；

　　2.1、暗码测评的目标是经由过程对成都会市场监视办理局指定的信息体系在暗码使用手艺请求和暗码使用办理请求等方面的测评，对这些信息体系的暗码使用状况与其响应级此外暗码使用请求停止差异阐发和测评,深化查找暗码使用的单薄环节和宁静隐患，阐发面对的风险，测评成果作为成都会市场监视办理局进一步完美体系宁静战略及宁静手艺防护步伐根据。

　　②暗码使用手艺请求测评：详细包罗但不限于:物理和情况宁静测评、收集和通讯宁静测评、装备和计较宁静测评、使用和数据宁静测评，订定宁静考证性测评事情计划，考证差别宁静品级信息体系的暗码使用能否到达响应宁静品级的宁静庇护才能、能否满意响应宁静品级的庇护请求。

　　②密评职员在开端断定各测评单位触及的各个测评工具的测评成果后，还需停止单位测评成都蓉城购票官网、团体测评、量化评价微风险阐发。颠末团体测评后，有的测评工具的测评成果能够会有所变革，需进一步订正测评成果，然后停止量化评价微风险阐发，最初构成评价结论。

　　商用暗码使用宁静性评价历程分为四个根本测评举动：测评筹办举动、计划体例举动、现场测评举动、阐发与陈述体例举动。供给商和采购方之间的相同与洽商贯串全部暗码使用宁静性评价历程。 3.1.1、测评筹办举动 按照供给商和采购方签署的拜托测评和谈书和被测信息体系范围，供给商组建测评项目组，从职员方面做好筹办，并体例项目方案书。供给商经由过程查阅被测体系已有材料并利用查询拜访表格的方法，理解全部体系的组成和暗码庇护状况，为编写密评计划和展开示场测评事情奠基根底。测评项目构成员在停止现场测评之前，熟习与被测信息体系相干的各类组件、调试测评东西、筹办各类表单等。 3.1.2成都会信息网官网、计划体例举动 按照曾经理解到的被测信息体系状况，阐发全部被测体系及其触及的营业使用体系，和与此相干的暗码使用状况，肯定出本次测评的测评工具；按照曾经理解到的被测体系定级成果，肯定出本次测评的测评目标；确认测评过程当中需求现场查抄的枢纽宁静点，而且充实思索到查抄的可行性微风险，最大限度的制止对被测体系，特别是在线运转营业体系的影响；肯定现场测评的详细施行内容；终极完成测评计划的体例。 3.1.3、现场测评举动 ①现场测评筹办：召开测评现场初次会，供给商引见测评事情，交换测评信息，进一步明白测评方案和测评计划中的内容，阐明测评过程当中详细的施行事情内容，测评工夫摆设，测评过程当中能够存在的宁静风险等，以便于前面的测评事情展开。供给商和采购方确认现场测评需求的各类资本，包罗采购方的共同职员和需求供给的测评前提等，确认被测信息体系已备份过体系及数据。采购方签订现场测评受权书。密评职员按照集会相同成果，对测评成果记载表单和测评法式停止须要的更新。 ②测评项目组按照密评计划和现场测评筹办的成果，摆设密评职员在现场完成测评事情，汇总现场测评的测评记载；召开测评现场完毕会，供给商和采购方对测评过程当中发明的成绩停止现场确认；密评机构偿还测评过程当中借阅的一切文档材料，并由采购方文档材料供给者具名确认。 3.1.4、阐发与陈述体例举动 ①在现场测评事情完毕后，供给商对现场测评得到的测评成果停止汇总阐发，构成评价结论，并体例评价陈述。 ②密评职员在开端断定各测评单位触及的各个测评工具的测评成果后，还需停止单位测评、团体测评、量化评价微风险阐发。颠末团体测评后，有的测评工具的测评成果能够会有所变革，需进一步订正测评成果，然后停止量化评价微风险阐发，最初构成评价结论。

　　①现场测评筹办：召开测评现场初次会，供给商引见测评事情，交换测评信息，进一步明白测评方案和测评计划中的内容，阐明测评过程当中详细的施行事情内容，测评工夫摆设，测评过程当中能够存在的宁静风险等，以便于前面的测评事情展开。供给商和采购方确认现场测评需求的各类资本，包罗采购方的共同职员和需求供给的测评前提等，确认被测信息体系已备份过体系及数据。采购方签订现场测评受权书。密评职员按照集会相同成果，对测评成果记载表单和测评法式停止须要的更新。

　　2、财务监视部分:成都会财务局，监视电线成都会信息网官网、采购项目需求落实确当局采购政策: 本项目属于特地面向中小企业采购；

　　④收集和通讯宁静测评：收集和通讯宁静次要完成对信息体系与经过内部收集毗连的实体停止收集通讯时的宁静防护，暗码使用请求次要触及通讯过程当中实体身份实在性成都会信息网官网、数据秘密性和数据完好性，和收集鸿沟会见掌握和装备接入掌握成都蓉城购票官网。

　　②测评项目组按照密评计划和现场测评筹办的成果，摆设密评职员在现场完成测评事情，汇总现场测评的测评记载；召开测评现场完毕会，供给商和采购方对测评过程当中发明的成绩停止现场确认；密评机构偿还测评过程当中借阅的一切文档材料，并由采购方文档材料供给者具名确认。

　　2.2、按照测评成果，给出整刊定见，指点软件承建单元对被测体系暴暴露的暗码使用宁静成绩停止整改；

　　按照供给商和采购方签署的拜托测评和谈书和被测信息体系范围，供给商组建测评项目组，从职员方面做好筹办，并体例项目方案书成都会信息网官网。供给商经由过程查阅被测体系已有材料并利用查询拜访表格的方法，理解全部体系的组成和暗码庇护状况，为编写密评计划和展开示场测评事情奠基根底。测评项目构成员在停止现场测评之前，熟习与被测信息体系相干的各类组件成都会信息网官网成都蓉城购票官网、调试测评东西、筹办各类表单等。

　　1.1、供给商对成都会市场监视办理局10个主要政务信息体系根据暗码使用请求展开暗码测评事情,根据GB/T 39786-2021《信息宁静手艺 信息体系暗码使用根本请求》从暗码使用手艺请求、暗码使用办理请求两个角度动身，环绕信息体系的物理和情况宁静、收集和通讯宁静、装备和计较宁静、使用和数据宁静、办理轨制、职员办理、建立运转、应急处理八个方面展开暗码测评事情，经由过程现场测评逐项比力信息体系与其响应宁静品级请求之间的差异，停止逐项阐发、团体阐发、量化评价、风险阐发，为信息体系的暗码使用建立供给事情倡议，保证信息体系暗码合规、准确、有用地使用。供给商需供给契合相干请求的商用暗码使用宁静性评价陈述，并辅佐在本地暗码办理局存案。

　　2.4、按照国度暗码办理局关于标准商用暗码使用宁静性评价成果存案事情的告诉，辅佐筹办存案材料并完成密评存案事情；

　　①通用测评请求：核对信息体系中利用的暗码算法、暗码手艺、暗码产物和暗码效劳能否满意国度暗码办理的相干尺度或标准请求。

　　①在现场测评事情完毕后，供给商对现场测评得到的测评成果停止汇总阐发，构成评价结论，并体例评价陈述。

　　供给商对成都会市场监视办理局10个主要政务信息体系根据暗码使用请求展开暗码测评事情,根据GB/T 39786-2021《信息宁静手艺信息体系暗码使用根本请求》从暗码使用手艺请求、暗码使用办理请求两个角度动身，环绕信息体系的物理和情况宁静、收集和通讯宁静、装备和计较宁静、使用和数据宁静、办理轨制、职员办理、建立运转、应急处理八个方面展开暗码测评事情，经由过程现场测评逐项比力信息体系与其响应宁静品级请求之间的差异，停止逐项阐发、团体阐发、量化评价、风险阐发，为信息体系的暗码使用建立供给事情倡议，保证信息体系暗码合规、准确、有用地使用。供给商需供给契合相干请求的商用暗码使用宁静性评价陈述，并辅佐在本地暗码办理局存案。

　　2.2、根据GB/T 39786—2021《信息宁静手艺 信息体系暗码使用根本请求》、GM/T 0115-2021《信息体系暗码使用测评请求》、GM/T 0116-2021《信息体系暗码使用测评历程指南》、《信息体系暗码使用高风险断定指引》等尺度和体系本身的宁静需求等，对被测体系停止密评事情，暗码使用宁静性评价的手艺效劳包罗但不限于以下内容: