等保测评与密评成为政务系统"标配"，多地集中采购相关服务

        近期多地集中采购网络安全等级保护测评与商用密码应用安全性评估服务。钦州市大数据发展局对市电子政务外网等 3 个三级信息系统开展等保测评，并对其中 2 个系统开展密评，要求出具规范报告、提供可操作的整改方案，并指导协助完成整改；宜宾市数据局则对一体化公共数据平台采购等保测评与密评服务，采购最高限价 15 万元。

一、资质门槛被明确写死

　　宜宾项目要求供应商具备公安部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》，以及国家密码管理局颁发的《商用密码检测机构资质证书》（业务范围含商用密码应用安全性评估），且不接受联合体参选。

二、测评依据成体系

　　等保测评依据 GB/T 22239-2019《网络安全等级保护基本要求》与 GB/T 28448-2019《网络安全等级保护测评要求》；密评依据 GB/T 39786-2021《信息系统密码应用基本要求》与 GM/T 0115-2021《信息系统密码应用测评要求》。

三、已进入项目预算

　　陕西省数据和政务服务中心公开的 2026 年度省级政务云服务采购项目，预算 10492.49 万元，采购内容明确包含方案编制、监理、等保和密评服务，并要求云平台具备通过等保三级与密评三级测评的能力。

四、法定责任不容回避

　　《密码法》与《商用密码管理条例》要求关键信息基础设施运营者自行或委托检测机构开展商用密码应用安全性评估，且应与关键信息基础设施安全检测评估、网络安全等级测评相衔接；未按要求使用商用密码或开展密评的，将被责令改正、给予警告，拒不改正或情节严重的可处 10 万元以上 100 万元以下罚款。

　　等保、密评、验收测评正成为信息化项目的固定配套，并且要求在立项概算中预留费用。这意味着监理与咨询必须在方案阶段就把"同步规划、同步建设、同步运行"的要求落进设计与验收方案，而不是等到上线前再补。

（来源：钦州市人民政府、宜宾市人民政府、陕西省公共资源交易平台公开公告，2026 年 10 月）