97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當(dāng)前位置:采招網(wǎng) > 文檔下載 > 24等保測評服務(wù)采購需求.docx

24等保測評服務(wù)采購需求.docx

下載文件(17.3KB)
東湖區(qū) 2025-10-09 17.3KB 業(yè)主:南昌市教育評估監(jiān)測和技術(shù)推廣中心
內(nèi)容簡介

網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù)項目采購需求一、供應(yīng)商資質(zhì)要求供應(yīng)商須提供公安部第三研究所頒發(fā)的《網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)服務(wù)認(rèn)證證書》,且證書在有效期內(nèi)。供應(yīng)商須在平臺上傳加蓋供應(yīng)商公章的證書復(fù)印件。二、等保測評對象:1洪教云平臺二級測評:含基礎(chǔ)平臺、智慧閱讀、課后輔導(dǎo)、教師服務(wù)、校園管理、學(xué)校數(shù)據(jù)看板、洪教通、數(shù)據(jù)洞察、師生成長檔案等系統(tǒng)模塊。2智慧作業(yè)系統(tǒng)二級測評:含管理駕駛艙、作業(yè)管理、縣區(qū)級決策平臺、共享題庫等系統(tǒng)模塊3教育專網(wǎng)二級測評:含市級教育專網(wǎng)和東湖區(qū)、西湖區(qū)等縣區(qū)級教育專網(wǎng)。4中小學(xué)網(wǎng)站群系統(tǒng)二級測評。5教育數(shù)據(jù)匯聚平臺二級測評。6在線課堂系統(tǒng)二級測評7電子證書系統(tǒng)二級測評三、等保測評服務(wù)內(nèi)容(1)定級備案定級工作將嚴(yán)格遵循《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)定級指南》(GB/T22240-2020),深入調(diào)研掌握信息系統(tǒng)的應(yīng)用部署實際情況,按照國家有關(guān)管理規(guī)范和標(biāo)準(zhǔn)要求,細(xì)致分析各信息系統(tǒng)安全域及管理邊界,合理劃分信息系統(tǒng)范圍,科學(xué)開展信息系統(tǒng)重要性程度分析,準(zhǔn)確判定信息系統(tǒng)安全等級,編制《定級報告》和《備案表》,并按照定級備案流程,向主管部門、監(jiān)管機(jī)關(guān)就信息系統(tǒng)定級進(jìn)行審批備案,使順利獲得監(jiān)管機(jī)關(guān)頒發(fā)的《信息系統(tǒng)安全等級保護(hù)備案證明》。工作過程文件及項目交付成果(包括但不限于):公安監(jiān)管機(jī)關(guān)頒發(fā)的《信息系統(tǒng)安全等級保護(hù)備案證明》。(2)等級保護(hù)測評工作階段、流程、內(nèi)容、及成果交付嚴(yán)格遵循《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》(GB/T28448-2019)和《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》(GB/T28449-2018)文件,根據(jù)系統(tǒng)等級開展相應(yīng)級別的單項測評和整體測評,測評報告內(nèi)容及格式嚴(yán)格遵照《網(wǎng)絡(luò)安全等級保護(hù)測評報告模版(2025年版)》。從每個信息系統(tǒng)的安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運維管理等10個層面進(jìn)行測評,并參考被測單位自身信息安全管理要求,從安全控制間、層面間、區(qū)域間的綜合分析進(jìn)行整體測評,在收集充足數(shù)據(jù)之后,對現(xiàn)場測評獲得的數(shù)據(jù)進(jìn)行匯總分析,形成等級測評項目的最終結(jié)論,并編制最終的《信息系統(tǒng)安全等級測評報告》。工作過程文件及項目交付成果(包括但不限于):《信息系統(tǒng)安全等級測評報告》。(3)安全建設(shè)整改方案設(shè)計依據(jù)《信息安全等級保護(hù)管理辦法》文件要求,應(yīng)按照等級保護(hù)要求進(jìn)行保護(hù),依據(jù)《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)實施指南》,遵循《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》(GB/T22239-2019)對信息系統(tǒng)進(jìn)行建設(shè)整改分析,比較信息系統(tǒng)與國家標(biāo)準(zhǔn)要求之間的差距。依照《信息安全等級保護(hù)安全建設(shè)整改工作指導(dǎo)意見》(公信安[2009]1429號),嚴(yán)格遵循《信息安全等級保護(hù)安全建設(shè)整改工作指南》各項要求,在系統(tǒng)測評工作的基礎(chǔ)上,對被測單位信息安全管理和技術(shù)方面現(xiàn)狀進(jìn)行全面的分析,制訂信息安全等級保護(hù)安全整改方案,出具方案后,需以此方案為基礎(chǔ),開展安全整改咨詢和系統(tǒng)加固工作,最終使被測單位安全管理和技術(shù)兩方面達(dá)到相應(yīng)等級的保護(hù)要求。工作過程文件及項目交付成果(包括但不限于):《信息安全等級保護(hù)安全整改方案》。四、項目交付時間:2025年11月7日之前五、付款方式供應(yīng)商出具《風(fēng)險評估報告》并提出付款申請,經(jīng)采購人驗收合格后支付合同金額的100%。