97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

版本號：QZX/QP07-01（第C/4版）編號：網(wǎng)絡(luò)安全等級保護測評、軟件測評委托合同書項目名稱：晉城市自然資源實時監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全等級保護測評、軟件測評項目甲方(委托方)：晉城市規(guī)劃和自然資源局乙方(受托方)：太原清眾鑫科技有限公司2依據(jù)《中華人民共和國民法典》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》等有關(guān)法律法規(guī)的規(guī)定，以及乙方在晉城市自然資源實時監(jiān)控系統(tǒng)信息化建設(shè)項目（項目編號：1405992025CGK00389）公開招標(biāo)招標(biāo)中中標(biāo)，經(jīng)雙方協(xié)商一致，簽訂本合同。一、測評依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則》（GB17859-1999）《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評過程指南》（GB/T28449-2018）《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測試評估技術(shù)指南》（GB/T36627-2018）《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》（GB/T25070-2019）《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》（GB/T22239-2019）《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》（GB/T28448-2019）《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南》（GB/T22240-2020）《信息安全技術(shù)信息安全風(fēng)險評估方法》（GB/T20984-2022）GB/T2500010-2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價（SQuaRE）第10部分：系統(tǒng)與軟件質(zhì)量模型GB/T2500051-2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價（SQuaRE）第51部分：就緒可用軟件產(chǎn)品(RUSP)的質(zhì)量要求和測試細則軟件用戶手冊、需求規(guī)格說明文檔等測試依據(jù)文檔。二、測評范圍甲乙雙方協(xié)商確定，本合同測評范圍及內(nèi)容為：乙方按照國家網(wǎng)絡(luò)安全等級保護測評要求對甲方已定級備案的晉城市自然資源智能監(jiān)管平臺（三級）進3行等級保護測評和軟件測評工作。等保測評主要分為單元測評、整體測評和驗證測試；軟件測評內(nèi)容包括：功能測試、性能測試、安全測試，對測試結(jié)果進行分析出具軟件測評報告。測評工作分為初測和回歸測試（本項目僅進行一輪回歸測試），回歸測試后即出具最終的《檢驗檢測報告》。單元測評分為技術(shù)測評和管理測評。技術(shù)測評主要是從該業(yè)務(wù)應(yīng)用系統(tǒng)以及支撐該業(yè)務(wù)應(yīng)用系統(tǒng)的安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境和安全管理中心等方面進行測評；管理測評主要是從甲方的安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設(shè)管理和安全運維管理等方面進行測評。整體測評指從安全控制點間、區(qū)域間等方面對單元測評的結(jié)果進行驗證、分析和整體評價。驗證測試包括漏洞掃描和滲透測試等。經(jīng)甲乙雙方共同確定，乙方利用工具進行漏洞掃描，若由于甲方原因無法開展驗證測試，則應(yīng)將甲方簽署的“自愿放棄驗證測試聲明”作為報告附件。三、測評時間本合同服務(wù)周期:在取得甲方當(dāng)?shù)毓矙C關(guān)《信息系統(tǒng)安全等級保護備案證明》，并將《信息系統(tǒng)安全等級保護備案證明》復(fù)印件提供給乙方，甲乙雙方確認具備開展測評條件，進場開展測評技術(shù)服務(wù)工作。自進場測評之日起80個工作日內(nèi)完成等級測評工作并交付報告（該時間不含甲方整改加固時間)。四、履約地點項目所在地：晉城市規(guī)劃和自然資源局