97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

第三章技術(shù)、服務(wù)及其他要求（注：本章的技術(shù)、服務(wù)及其他要求中，帶“★”的要求為實(shí)質(zhì)性要求。采購(gòu)人、代理機(jī)構(gòu)應(yīng)當(dāng)根據(jù)項(xiàng)目實(shí)際要求合理設(shè)定，并在第五章符合性審查中明確響應(yīng)要求。）31采購(gòu)內(nèi)容采購(gòu)包1：采購(gòu)包預(yù)算金額（元）:800,00000采購(gòu)包最高限價(jià)（元）:690,00000序號(hào)采購(gòu)品目名稱(chēng)標(biāo)的名稱(chēng)數(shù)量(計(jì)量單位)標(biāo)的金額（元）所屬行業(yè)是否涉及核心產(chǎn)品是否涉及采購(gòu)進(jìn)口產(chǎn)品是否涉及強(qiáng)制采購(gòu)節(jié)能產(chǎn)品是否涉及優(yōu)先采購(gòu)節(jié)能產(chǎn)品是否涉及優(yōu)先采購(gòu)環(huán)境標(biāo)志產(chǎn)品1C16060000測(cè)試評(píng)估認(rèn)證服務(wù)2025年三級(jí)等保測(cè)評(píng)服務(wù)100（項(xiàng)）690,00000軟件和信息技術(shù)服務(wù)業(yè)否否否否否報(bào)價(jià)要求采購(gòu)包1：序號(hào)報(bào)價(jià)內(nèi)容數(shù)量（計(jì)量單位）最高限價(jià)價(jià)款形式報(bào)價(jià)說(shuō)明12025年三級(jí)等保測(cè)評(píng)服務(wù)100（項(xiàng)）690,00000總價(jià)無(wú)★注：本采購(gòu)包涉及采購(gòu)貨物的，供應(yīng)商響應(yīng)產(chǎn)品應(yīng)當(dāng)明確品牌和規(guī)格型號(hào)并指向唯一產(chǎn)品，不能指向唯一產(chǎn)品的，應(yīng)通過(guò)報(bào)價(jià)表唯一產(chǎn)品說(shuō)明欄補(bǔ)充說(shuō)明。本項(xiàng)目涉及核心產(chǎn)品：采購(gòu)包1：序號(hào)采購(gòu)品目名稱(chēng)標(biāo)的名稱(chēng)產(chǎn)品名稱(chēng)不涉及注：涉及核心產(chǎn)品的，具體評(píng)審規(guī)定見(jiàn)第五章。本項(xiàng)目涉及采購(gòu)進(jìn)口產(chǎn)品：采購(gòu)包1：序號(hào)采購(gòu)品目名稱(chēng)標(biāo)的名稱(chēng)產(chǎn)品名稱(chēng)不涉及★注：不涉及采購(gòu)進(jìn)口產(chǎn)品時(shí)，供應(yīng)商不得提供進(jìn)口產(chǎn)品進(jìn)行響應(yīng)；涉及采購(gòu)進(jìn)口產(chǎn)品時(shí)，如國(guó)產(chǎn)產(chǎn)品滿(mǎn)足采購(gòu)需求，也可提供國(guó)產(chǎn)產(chǎn)品進(jìn)行響應(yīng)。本項(xiàng)目涉及強(qiáng)制采購(gòu)節(jié)能產(chǎn)品：-第15頁(yè)-采購(gòu)包1：序號(hào)采購(gòu)品目名稱(chēng)標(biāo)的名稱(chēng)產(chǎn)品名稱(chēng)不涉及★注：響應(yīng)產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購(gòu)品目清單》中政府強(qiáng)制采購(gòu)的產(chǎn)品，供應(yīng)商應(yīng)當(dāng)提供由國(guó)家確定的認(rèn)證機(jī)構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認(rèn)證證書(shū)的原件掃描件或“全國(guó)認(rèn)證認(rèn)可信息公共服務(wù)平臺(tái)”（http://cxcncacn）的認(rèn)證信息截圖，否則作無(wú)效響應(yīng)處理。具體要求詳見(jiàn)第五章符合性審查表。本項(xiàng)目涉及優(yōu)先采購(gòu)節(jié)能產(chǎn)品：采購(gòu)包1：序號(hào)采購(gòu)品目名稱(chēng)標(biāo)的名稱(chēng)產(chǎn)品名稱(chēng)不涉及注：響應(yīng)產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購(gòu)品目清單》中優(yōu)先采購(gòu)的產(chǎn)品，供應(yīng)商提供由國(guó)家確定的認(rèn)證機(jī)構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認(rèn)證證書(shū)的原件掃描件或“全國(guó)認(rèn)證認(rèn)可信息公共服務(wù)平臺(tái)”（http://cxcncacn）的認(rèn)證信息截圖，可以享受優(yōu)先采購(gòu)政策。具體要求詳見(jiàn)第五章規(guī)定。本項(xiàng)目涉及優(yōu)先采購(gòu)環(huán)境標(biāo)志產(chǎn)品：采購(gòu)包1：序號(hào)采購(gòu)品目名稱(chēng)標(biāo)的名稱(chēng)產(chǎn)品名稱(chēng)不涉及注：響應(yīng)產(chǎn)品屬于《環(huán)境標(biāo)志產(chǎn)品政府采購(gòu)品目清單》中的產(chǎn)品，供應(yīng)商提供由國(guó)家確定的認(rèn)證機(jī)構(gòu)出具的、處于有效期之內(nèi)的環(huán)境標(biāo)志產(chǎn)品認(rèn)證證書(shū)的原件掃描件或“全國(guó)認(rèn)證認(rèn)可信息公共服務(wù)平臺(tái)”（http://cxcncacn）的認(rèn)證信息截圖，可以享受優(yōu)先采購(gòu)政策。具體要求詳見(jiàn)第五章規(guī)定。32技術(shù)要求采購(gòu)包1：標(biāo)的名稱(chēng)：2025年三級(jí)等保測(cè)評(píng)服務(wù)序號(hào)符號(hào)標(biāo)識(shí)技術(shù)要求名稱(chēng)技術(shù)參數(shù)與性能指標(biāo)★1測(cè)評(píng)要求根據(jù)項(xiàng)目需求，為保障信息安全現(xiàn)場(chǎng)測(cè)評(píng)過(guò)程安全可控，明確測(cè)評(píng)人員職責(zé)分配、規(guī)范測(cè)評(píng)人員操作，保障測(cè)評(píng)結(jié)果有效，包括以下幾個(gè)流程：序號(hào)關(guān)鍵實(shí)施階段工作要求1確定測(cè)評(píng)范圍明確本次被測(cè)評(píng)信息系統(tǒng)的范圍，包括每個(gè)信息系統(tǒng)的范圍、信息系統(tǒng)的邊界2獲得信息系統(tǒng)的信息通過(guò)調(diào)查或查閱資料的方式，了解被測(cè)評(píng)信息系統(tǒng)的構(gòu)成，包括網(wǎng)絡(luò)拓?fù)?、業(yè)務(wù)應(yīng)用、業(yè)務(wù)流程、設(shè)備信息、安全措施狀況-第16頁(yè)-3確定具體的測(cè)評(píng)對(duì)象初步確定每個(gè)信息系統(tǒng)的被測(cè)評(píng)對(duì)象，包括整體對(duì)象，如機(jī)房、辦公環(huán)境、網(wǎng)絡(luò)等，也包括具體對(duì)象，如邊界設(shè)備、網(wǎng)關(guān)設(shè)備、服務(wù)器設(shè)備、工作站、應(yīng)用系統(tǒng)4確定測(cè)評(píng)工作的方法根據(jù)信息系統(tǒng)安全等級(jí)情況、系統(tǒng)規(guī)模大小等，明確本次測(cè)評(píng)的方法。5制定測(cè)評(píng)工作計(jì)劃制定測(cè)評(píng)工作計(jì)劃或方案，說(shuō)明測(cè)評(píng)范圍、測(cè)評(píng)對(duì)象、工作方法、人員組成、角色職責(zé)、時(shí)間計(jì)劃6實(shí)施等級(jí)保護(hù)測(cè)評(píng)實(shí)施測(cè)評(píng)，包括人工檢查、工具掃描方式7項(xiàng)目總結(jié)對(duì)測(cè)評(píng)結(jié)果進(jìn)行總結(jié)、匯報(bào)★2測(cè)評(píng)內(nèi)容按照網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)依據(jù)開(kāi)展測(cè)評(píng)工作（包括以下項(xiàng)目）：（1）安全物理環(huán)境安全物理環(huán)境檢查主要了解信息系統(tǒng)的物理安全保障情況，涉及對(duì)象為機(jī)房。安全物理環(huán)境層面測(cè)評(píng)實(shí)施過(guò)程涉及的工作單元見(jiàn)表1：表1安全物理環(huán)境測(cè)評(píng)內(nèi)容序號(hào)工作單元名稱(chēng)工作單元描述1物理位置的選擇檢查機(jī)房，測(cè)評(píng)機(jī)房物理場(chǎng)所在位置上是否具有防震、防風(fēng)和防雨方面的安全防范能力2物理訪問(wèn)控制檢查機(jī)房出入口等過(guò)程，測(cè)評(píng)信息系統(tǒng)在物理訪問(wèn)控制方面的安全防范能力3防盜竊和防破壞檢查機(jī)房?jī)?nèi)的主要設(shè)備、介質(zhì)和防盜報(bào)警設(shè)施等過(guò)程，測(cè)評(píng)信息系統(tǒng)是否采取必要的措施預(yù)防設(shè)備、介質(zhì)等丟失和被破壞。4防雷擊檢查機(jī)房設(shè)計(jì)/驗(yàn)收文檔，測(cè)評(píng)信息系統(tǒng)是否采取相應(yīng)的措施預(yù)防雷擊5防火檢查機(jī)房防火方面的安全管理制度，檢查機(jī)房防火設(shè)備等過(guò)程，測(cè)評(píng)信息系統(tǒng)是否采取必要的措施防止火災(zāi)的發(fā)生6防水和防潮檢查機(jī)房及其除潮設(shè)備等過(guò)程，測(cè)評(píng)信息系統(tǒng)是否采取必要措施來(lái)防止水災(zāi)和機(jī)房潮濕7防靜電檢查機(jī)房等過(guò)程，測(cè)評(píng)信息系統(tǒng)是否采取必要措施防止靜電的產(chǎn)生8溫濕度控制檢查機(jī)房的溫濕度自動(dòng)調(diào)節(jié)系統(tǒng)，測(cè)評(píng)信息系統(tǒng)是否采取必要措施對(duì)機(jī)房?jī)?nèi)的溫濕度進(jìn)行控制9電力供應(yīng)檢查機(jī)房供電線路、設(shè)備過(guò)程，測(cè)評(píng)是否具備為信息系統(tǒng)提供一定電力供應(yīng)的能力10電磁防護(hù)檢查主要設(shè)備過(guò)程，測(cè)評(píng)信息系統(tǒng)是否具備一定的電磁防護(hù)能力-第17頁(yè)-（2）安全通信網(wǎng)絡(luò)安全通信網(wǎng)絡(luò)檢查主要了解系統(tǒng)的網(wǎng)絡(luò)架構(gòu)和通信傳輸，涉及對(duì)象為防火墻、核心路由器、核心交換機(jī)等設(shè)備和網(wǎng)絡(luò)架構(gòu)。安全通信網(wǎng)絡(luò)層面測(cè)評(píng)過(guò)程涉及的工作單元見(jiàn)表2：表2安全通信網(wǎng)絡(luò)測(cè)評(píng)內(nèi)容序號(hào)工作單元名稱(chēng)工作單元描述1網(wǎng)絡(luò)架構(gòu)檢查核心設(shè)備的CPU和內(nèi)存使用率，整個(gè)網(wǎng)絡(luò)帶寬是否滿(mǎn)足現(xiàn)狀，VLAN劃分是否合理，網(wǎng)絡(luò)架構(gòu)是否做到設(shè)備冗余、鏈路2通信傳輸檢查數(shù)據(jù)在傳輸過(guò)程中的的完整性和保密性措施3可信計(jì)算檢查設(shè)備是否進(jìn)行可信驗(yàn)證（3）安全區(qū)域邊界安全區(qū)域邊界檢查主要了解系統(tǒng)在網(wǎng)絡(luò)邊界的防護(hù)措施，涉及對(duì)象為防火墻、入侵檢測(cè)、安全審計(jì)等安全設(shè)備安全區(qū)域邊界層面測(cè)評(píng)實(shí)施過(guò)程涉及的工作單元見(jiàn)表3：表3安全區(qū)域邊界測(cè)評(píng)內(nèi)容序號(hào)工作單元名稱(chēng)工作單元描述1邊界防護(hù)檢查網(wǎng)絡(luò)邊界是否有訪問(wèn)控制設(shè)備，訪問(wèn)控制策略是否合理,是否關(guān)閉了閑置端口等2訪問(wèn)控制檢查網(wǎng)絡(luò)中的訪問(wèn)控制策略是否合理、有效3入侵防范檢查網(wǎng)絡(luò)中是否采用了入侵防范措施，驗(yàn)證該措施是否有效4惡意代碼和垃圾郵件防范檢查網(wǎng)絡(luò)中是否有惡意代碼和垃圾郵件防范措施5安全審計(jì)檢查網(wǎng)絡(luò)中是否有綜合安全審計(jì)措施6可信驗(yàn)證檢查設(shè)備是否進(jìn)行可信驗(yàn)證（4）安全計(jì)算環(huán)境安全計(jì)算環(huán)境檢查主要了解系統(tǒng)的運(yùn)行環(huán)境是否采取了相關(guān)安全措施，涉及對(duì)象為網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件。安全計(jì)算環(huán)境層面測(cè)評(píng)實(shí)施過(guò)程涉及的工作單元見(jiàn)表4：表4應(yīng)用系統(tǒng)安全測(cè)評(píng)內(nèi)容序號(hào)工作單元名稱(chēng)工作單元描述1身份鑒別檢查所有設(shè)備的登錄用戶(hù)是否有身份鑒別措施，是否有復(fù)雜度、唯一性檢查。2訪問(wèn)控制檢查用戶(hù)的權(quán)限分配情況，默認(rèn)用戶(hù)和默認(rèn)口令使用情況3安全審計(jì)檢查是否開(kāi)啟安全審計(jì)功能，是否能審計(jì)到每個(gè)用戶(hù)，審計(jì)記錄是否有保護(hù)措施4入侵防范檢查設(shè)備在運(yùn)行過(guò)程中的入侵防范措施，如關(guān)閉不需要的端口和服務(wù)、最小化安裝、部署入侵防范產(chǎn)品等-第18頁(yè)-