97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

編號(hào)：SCM-01-01-XK-01-C05版本：2021-01中海油能源發(fā)展股份有限公司深圳區(qū)域工控系統(tǒng)網(wǎng)絡(luò)安全等保定級(jí)備案及測(cè)評(píng)服務(wù)采購(gòu)技術(shù)要求書編制：審核：批準(zhǔn)：編號(hào)：SCM-01-01-XK-01-C05版本：2021-01編號(hào)：SCM-01-01-XK-01-C05版本：2021-01一、項(xiàng)目概況及總體要求針對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作所涉及的控制系統(tǒng)開展資產(chǎn)調(diào)研，梳理現(xiàn)場(chǎng)詳細(xì)資產(chǎn)情況，并進(jìn)行工控安全評(píng)估，最終協(xié)助平臺(tái)通過(guò)第三方的等保測(cè)評(píng)并取得證書。通過(guò)對(duì)工業(yè)控制系統(tǒng)的安全防護(hù)等級(jí)測(cè)評(píng)，了解業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)物理環(huán)境、網(wǎng)絡(luò)支撐平臺(tái)、主機(jī)系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)存儲(chǔ)災(zāi)備、安全管理制度規(guī)范、人員安全管理、日常運(yùn)營(yíng)、安全事件應(yīng)急、安全意識(shí)以及系統(tǒng)規(guī)劃建設(shè)等方面的成熟程度，與國(guó)家等級(jí)保護(hù)要求、監(jiān)管單位要求、行業(yè)最佳安全實(shí)踐進(jìn)行差異分析；針對(duì)發(fā)現(xiàn)的網(wǎng)絡(luò)安全問(wèn)題，結(jié)合風(fēng)險(xiǎn)分析，對(duì)當(dāng)前網(wǎng)絡(luò)系統(tǒng)安全提出合理化建議。任務(wù)要求主要包括：調(diào)研及現(xiàn)場(chǎng)測(cè)評(píng)、分析測(cè)評(píng)結(jié)果、形成等級(jí)測(cè)評(píng)結(jié)論、形成測(cè)評(píng)報(bào)告等。二、服務(wù)內(nèi)容和范圍1、服務(wù)內(nèi)容及要求A服務(wù)內(nèi)容：（1）對(duì)1個(gè)陸地設(shè)施的中控系統(tǒng)開展資產(chǎn)調(diào)研服務(wù)，梳理現(xiàn)場(chǎng)的工控系統(tǒng)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、存儲(chǔ)設(shè)備、數(shù)據(jù)庫(kù)的實(shí)際情況，整理出詳細(xì)的資產(chǎn)情況，輸出《資產(chǎn)臺(tái)賬》；（2）對(duì)1個(gè)陸地設(shè)施的中控系統(tǒng)開展專業(yè)化的工控安全風(fēng)險(xiǎn)評(píng)估工作，確認(rèn)整改后中控系統(tǒng)狀態(tài)能通過(guò)第三方的等保測(cè)評(píng)并取得相應(yīng)證書；如不能通過(guò)，則提供相應(yīng)的《安全風(fēng)險(xiǎn)評(píng)估報(bào)告》和《安全整改方案》。?供應(yīng)商資質(zhì)要求：具有公安部第三研究所頒發(fā)的網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書。?設(shè)計(jì)/施工方案要求：乙方施工前需熟悉廠區(qū)審批后的施工方案，人員施工前必須經(jīng)過(guò)相關(guān)安全教育及培訓(xùn)。?服務(wù)具體要求：按照服務(wù)內(nèi)容及要求完成所有服務(wù)委托單內(nèi)的服務(wù)工作，服務(wù)質(zhì)量滿足用戶現(xiàn)場(chǎng)的實(shí)際要求。?機(jī)具要求：乙方自備滿足服務(wù)要求的相關(guān)機(jī)具設(shè)備，提供的工機(jī)具及設(shè)備均需具編號(hào)：SCM-01-01-XK-01-C05版本：2021-01備合格證書或檢測(cè)證書。?材料要求：乙方需提供符合國(guó)家、行業(yè)及符合項(xiàng)目服務(wù)內(nèi)容及工作范圍要求的簡(jiǎn)易耗材。?人員要求：1乙方必須為其作業(yè)人員配備足夠的安全防護(hù)用品，防護(hù)用品包括但不限于：工作服、安全帽、工作鞋、防護(hù)眼鏡、安全帶及其它個(gè)人勞保防護(hù)用品；2乙方施工人員在施工過(guò)程中須嚴(yán)格按現(xiàn)場(chǎng)管理部門規(guī)定及甲方要求施工，如因違規(guī)、違章施工出現(xiàn)罰款由乙方負(fù)責(zé)，并承擔(dān)責(zé)任；3乙方選派的現(xiàn)場(chǎng)技術(shù)服務(wù)人員必須對(duì)廠區(qū)作業(yè)規(guī)程有所了解。?場(chǎng)地要求：施工場(chǎng)地垃圾應(yīng)放到甲方指定地點(diǎn)，做到工完料凈場(chǎng)地清。B評(píng)測(cè)實(shí)施工作中嚴(yán)格遵循以下原則：?全面普查與重點(diǎn)檢查相結(jié)合的原則：在全面普查的基礎(chǔ)上，對(duì)關(guān)鍵部位和環(huán)節(jié)進(jìn)行深度重點(diǎn)檢查；?規(guī)范性原則：根據(jù)項(xiàng)目實(shí)施的需要及公司的要求，在人員、質(zhì)量和時(shí)間進(jìn)度等方面進(jìn)行嚴(yán)格管控，在保證測(cè)試質(zhì)量的前提下，按計(jì)劃進(jìn)度執(zhí)行。安全評(píng)估的工具、方法和過(guò)程要在雙方認(rèn)可的范圍之內(nèi)合法進(jìn)行；?標(biāo)準(zhǔn)化原則：評(píng)估方案的設(shè)計(jì)和實(shí)施依據(jù)行業(yè)、國(guó)家、國(guó)際的相關(guān)規(guī)范進(jìn)行，評(píng)估過(guò)程嚴(yán)格遵守國(guó)家的相關(guān)法律、法規(guī)、規(guī)范、標(biāo)準(zhǔn)等相關(guān)要求；?完整性原則：在評(píng)估過(guò)程中，確保評(píng)估數(shù)據(jù)、過(guò)程記錄的完整性。；?最小影響原則：在項(xiàng)目實(shí)施的過(guò)程中，須充分考慮到相關(guān)活動(dòng)對(duì)系統(tǒng)正常運(yùn)行的不利影響，采取必要的措施將相關(guān)風(fēng)險(xiǎn)降到最低，測(cè)評(píng)工作應(yīng)避免影響系統(tǒng)和網(wǎng)絡(luò)的正常運(yùn)行，不能對(duì)正常運(yùn)行的系統(tǒng)和網(wǎng)絡(luò)構(gòu)成破壞和造成停產(chǎn)；?保密原則：在評(píng)估過(guò)程中，切實(shí)加強(qiáng)對(duì)人員、技術(shù)等方面的組織管理，確保在項(xiàng)目實(shí)施過(guò)程中涉及的所有信息，不會(huì)泄露給第三方單位或個(gè)人，不擅自利用這些信息。C測(cè)評(píng)實(shí)施過(guò)程及結(jié)果輸出：