97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

項目編號:YCT2025-141海南易采通項目管理有限公司12第三章用戶需求書一、項目名稱廣東省中醫(yī)院海南醫(yī)院三級等保評測服務(wù)項目二、項目背景通過委托專業(yè)的網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù)機(jī)構(gòu)，對采購人的信息系統(tǒng)安全保護(hù)等級進(jìn)行需求分析，并協(xié)助采購人完成等保備案相關(guān)事宜。依據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》(GBT22239-2019)、《網(wǎng)絡(luò)安全等級保護(hù)測評要求》（GBT28448-2019），對信息系統(tǒng)的安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域網(wǎng)絡(luò)、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等進(jìn)行合規(guī)性檢查，分析信息系統(tǒng)與網(wǎng)絡(luò)安全保護(hù)等級要求之間的差距，并出具《網(wǎng)絡(luò)安全等級保護(hù)測評報告》及提出具有針對性的整改意見。三、項目內(nèi)容及要求（一）被測系統(tǒng)序號被測系統(tǒng)名稱安全等級部署位置1LIS系統(tǒng)第三級本地自建機(jī)房2PASS系統(tǒng)第三級本地自建機(jī)房3互聯(lián)網(wǎng)服務(wù)系統(tǒng)第三級本地自建機(jī)房（二）測評服務(wù)要求1、對采購人的信息系統(tǒng)進(jìn)行摸底、分析和梳理，提出詳細(xì)的測評方案及完成系統(tǒng)定級、備案工作。2、逐一對信息系統(tǒng)進(jìn)行安全等級保護(hù)測評，測評的內(nèi)容包括但不限于以下內(nèi)容：（1）安全技術(shù)測評：包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境和安全管理中心五個方面的安全測評；（2）安全管理測評：包括安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理五個方面的安全測評項目編號:YCT2025-141海南易采通項目管理有限公司133、完成測評工作后，出具符合等保主管部門要求的網(wǎng)絡(luò)安全保護(hù)等級測評報告，提出整改意見。（三）測評輸出(包括但不限于以下內(nèi)容)1、網(wǎng)絡(luò)安全等級保護(hù)定級相關(guān)文件和報告；2、網(wǎng)絡(luò)安全等級保護(hù)測評報告；（四）測評服務(wù)步驟網(wǎng)絡(luò)等級保護(hù)測評過程需按照《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》開展工作，等級測評過程分為四個基本測評活動：測評準(zhǔn)備活動、方案編制活動、現(xiàn)場測評活動、分析及報告編制活動。測評雙方之間的溝通與洽談應(yīng)貫穿整個等級測評過程。1、測評準(zhǔn)備活動測評準(zhǔn)備工作包括編制項目啟動、信息收集和分析、工具和表單準(zhǔn)備。詳細(xì)要求見下表：項目內(nèi)容工作內(nèi)容成果輸出項目啟動1組建測評項目組向采購人提交《項目計劃書》《提供資料清單》2編制《項目計劃書》3確定測評委托單位應(yīng)提供的資料信息收集分析定級報告及整改方案分析《系統(tǒng)基本情況分析報告》1整理調(diào)查表單2發(fā)放調(diào)查表單給測評委托單位3協(xié)助測評委托單位填寫調(diào)查表4收回調(diào)查結(jié)果5分析調(diào)查工具和表單準(zhǔn)備1調(diào)試測評工具確定測評工具（測評工具清單）《現(xiàn)場測評授權(quán)書》《測評結(jié)果記錄表》《文檔交接單》2模擬被測系統(tǒng)搭建測評環(huán)境3模擬測評4準(zhǔn)備打印表單2、方案編制活動項目編號:YCT2025-141海南易采通項目管理有限公司14方案編制活動包括測評對象確定、測評指標(biāo)確定、測試工具接入點(diǎn)確定、測評內(nèi)容確定、測評指導(dǎo)書開發(fā)及測評方案編制等六項主要任務(wù)。詳細(xì)要求見下表：工作內(nèi)容工作詳細(xì)任務(wù)輸出成果1測評對象確認(rèn)識別被測系統(tǒng)等級識別被測系統(tǒng)的整體結(jié)構(gòu)識別被測系統(tǒng)的邊界識別被測系統(tǒng)的網(wǎng)絡(luò)區(qū)域識別被測系統(tǒng)的重要節(jié)點(diǎn)和業(yè)務(wù)應(yīng)用確定測評對象《測評方案》的測評對象部分2測評指標(biāo)確定識別被測系統(tǒng)業(yè)務(wù)信息和系統(tǒng)服務(wù)安全保護(hù)等級《測評方案》的測評指標(biāo)部分選擇對應(yīng)等級的安全要求作為測評指標(biāo)就高原則調(diào)整多個定級對象共用的某些物理安全或管理安全測評指標(biāo)3工具測試點(diǎn)確定確定工具測試的測評對象選擇測試路徑確定測試工具的接入點(diǎn)《測評方案》的測試工具接入點(diǎn)部分4測試內(nèi)容確定識別每個測評對象的測評指標(biāo)《測評方案》的單項測評實(shí)施和系統(tǒng)測評實(shí)施部分識別每個測評對象對應(yīng)的每個測試指標(biāo)的測試方法5測評指導(dǎo)書開發(fā)從已有的測評指導(dǎo)書中選擇與測評對象對應(yīng)的手冊《測評方案》的測評實(shí)施手冊部分針對沒有現(xiàn)成測評指導(dǎo)書的測評對象，開發(fā)新的測評指導(dǎo)書6測評方案編制描述測評項目基本情況和工作依據(jù)向采購人提交《測評方案》描述被測系統(tǒng)的整體結(jié)構(gòu)、邊界和網(wǎng)絡(luò)區(qū)域描述被測系統(tǒng)的重要節(jié)點(diǎn)和業(yè)務(wù)應(yīng)用描述測評指標(biāo)項目編號:YCT2025-141海南易采通項目管理有限公司15描述測評對象描述測評內(nèi)容和方法3、現(xiàn)場測評活動現(xiàn)場測評活動通過與測評委托單位進(jìn)行溝通和協(xié)調(diào)，為現(xiàn)場測評的順利開展打下良好基礎(chǔ)，然后依據(jù)測評方案實(shí)施現(xiàn)場測評工作，將測評方案和測評工具等具體落實(shí)到現(xiàn)場測評活動中?，F(xiàn)場測評工作應(yīng)取得分析與報告編制活動所需的、足夠的證據(jù)和資料。現(xiàn)場測評活動包括現(xiàn)場測評準(zhǔn)備、現(xiàn)場測評和結(jié)果記錄、結(jié)果確認(rèn)和資料歸還三項主要任務(wù)。詳細(xì)要求見下表：工作內(nèi)容工作詳細(xì)任務(wù)輸出1現(xiàn)場測評準(zhǔn)備現(xiàn)場測評授權(quán)書簽署會議記錄、確認(rèn)的授權(quán)委托書、更新后的測評計劃和測評方案召開現(xiàn)場測評啟動會雙方確認(rèn)測評方案雙方確認(rèn)配合人員、環(huán)境等資源確認(rèn)信息系統(tǒng)已經(jīng)備份測評方案、結(jié)構(gòu)記錄表格等資料更新2現(xiàn)場測評和結(jié)構(gòu)記錄依據(jù)測評指導(dǎo)書實(shí)施測評訪談結(jié)果：技術(shù)安全和管理安全測評的測評結(jié)果記錄或錄音文檔審查結(jié)果：管理安全測評的測評結(jié)果記錄配置檢查結(jié)果：技術(shù)安全測評的網(wǎng)絡(luò)、主機(jī)、應(yīng)用測評結(jié)果記錄表格工具測試結(jié)果：技術(shù)安全測評的網(wǎng)絡(luò)、主機(jī)、應(yīng)用測評結(jié)果記錄，工具測試完成后的電子輸出記錄，備份的測試記錄測評獲取的證據(jù)、資料等信息匯總測評記錄，如果需要，實(shí)施補(bǔ)充測評3結(jié)果確認(rèn)和資料歸還召開現(xiàn)場測評結(jié)束會測評委托單位確認(rèn)測評過程中獲取的證據(jù)和資料的正確性，并簽字認(rèn)可測評人員歸還借閱的各種資