97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

—1—政府采購項目采購需求項目名稱：煙臺市森林防火監(jiān)測分析一體化系統(tǒng)信息安全等級保護(hù)測評采購單位：煙臺市自然資源和規(guī)劃局編制單位：煙臺市自然資源和規(guī)劃局編制時間：2025年8月25日—2—一、項目概況：煙臺市森林防火監(jiān)測分析一體化系統(tǒng)信息安全等級保護(hù)測評，共1個包。二、采購項目預(yù)算：135萬元三、采購標(biāo)的匯總表包號標(biāo)的名稱品目分類編碼計量單位數(shù)量是否進(jìn)口1煙臺市森林防火監(jiān)測分析一體化系統(tǒng)信息安全等級保護(hù)測評C16060000宗1否四、技術(shù)商務(wù)要求（一）技術(shù)要求1、項目概況為落實《中華人民共和國網(wǎng)絡(luò)安全法》的有關(guān)法律要求，提高信息系統(tǒng)的安全保護(hù)水平，選擇具備資質(zhì)的第三方專業(yè)機(jī)構(gòu)，在全面了解現(xiàn)有信息化現(xiàn)況的基礎(chǔ)上，開展網(wǎng)絡(luò)安全等級保護(hù)測評工作。通過測評服務(wù)，及時發(fā)現(xiàn)信息系統(tǒng)中存在的安全風(fēng)險，分析信息系統(tǒng)安全現(xiàn)狀與相關(guān)政策文件、技術(shù)標(biāo)準(zhǔn)內(nèi)容要求的差距，提出安全建設(shè)整改建議，切實加強(qiáng)信息安全防范水平，提高系統(tǒng)抵御風(fēng)險的能力。2、總體要求（1）按照網(wǎng)絡(luò)安全等級保護(hù)定級標(biāo)準(zhǔn)和工作要求，開展信息系統(tǒng)安全等級保護(hù)系統(tǒng)梳理和定級工作，協(xié)助完成系統(tǒng)的定級報告，并協(xié)助完成公安機(jī)關(guān)的備案工作。（2）按照國家等級保護(hù)20相關(guān)標(biāo)準(zhǔn)和要求，對煙臺市森林防火監(jiān)測分析一體化系統(tǒng)開展信息系統(tǒng)安全等級保護(hù)測評工作，找出系統(tǒng)現(xiàn)狀與相關(guān)標(biāo)準(zhǔn)要求之間的差距，遵循適度原則，提出切實可行的整改建議，最終完成等級保護(hù)測評報告。（3）針對測評中發(fā)現(xiàn)的信息安全管理漏洞和薄弱環(huán)節(jié)，并深入分析下一步信息系統(tǒng)建設(shè)和管理的實際安全需求，協(xié)助開展相關(guān)的安全整改工作，確保重要信息系統(tǒng)的安全防護(hù)水平滿足當(dāng)前和未來建設(shè)發(fā)展的安全要求。3、定級梳理按照公安部網(wǎng)絡(luò)安全等級保護(hù)工作要求，開展信息系統(tǒng)安全等級保護(hù)定級備案工作。要求完成信息系統(tǒng)的定級報告，并協(xié)助到公安機(jī)關(guān)完成備案。系統(tǒng)情況—3—如下表：單位名稱系統(tǒng)名稱等保級別煙臺市自然資源和規(guī)劃局煙臺市森林防火監(jiān)測分析一體化系統(tǒng)三級4、測評依據(jù)（1）《中華人民共和國網(wǎng)絡(luò)安全法》（2）《中華人民共和國數(shù)據(jù)安全法》（3）《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》（GB/T22239-2019）（4）《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)定級指南》（GB/T22240-2020）（5）《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》（GB/T28448-2019）（6）《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》（GB/T28449-2018）（7）《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)實施指南》（GB/T25058-2019）（8）《信息安全技術(shù)路由器安全技術(shù)要求》（GB/T18018-2019）（9）《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全評估準(zhǔn)則》（GB/T20009-2019）（10）《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》（GB/T20272-2019）（11）《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》（GB/T20273-2019）（12）《信息安全技術(shù)網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求》（GB/T21050-2019）（13）《信息安全技術(shù)Web應(yīng)用安全檢測系統(tǒng)安全技術(shù)要求和測試評價方法》（GB/T37931-2019）（14）《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》（GB/T37932-2019）（15）《信息安全技術(shù)網(wǎng)絡(luò)存儲安全技術(shù)要求》（GB/T37939-2019）（16）《信息安全技術(shù)桌面云安全技術(shù)要求》（GB/T37950-2019）（17）《信息安全技術(shù)移動終端安全管理平臺技術(shù)要求》（GB/T37952-2019）（18）《信息安全技術(shù)網(wǎng)站安全云防護(hù)平臺技術(shù)要求》（GB/T37956-2019）（19）《信息安全技術(shù)大數(shù)據(jù)安全管理指南》（GB/T37973-2019）（20）《信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型》（GB/T37988-2019）以及上述法律法規(guī)、標(biāo)準(zhǔn)規(guī)范中引用和使用的其他相關(guān)標(biāo)準(zhǔn)規(guī)范。5、測評內(nèi)容（1）測評的內(nèi)容包括但不限于以下內(nèi)容：①安全技術(shù)測評：包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安—4—全計算環(huán)境、安全管理中心等五個方面的安全測評。②安全管理測評：安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運維管理等五個方面的安全測評。（2）具體測評內(nèi)容：①安全物理環(huán)境根據(jù)信息系統(tǒng)機(jī)房和現(xiàn)場安全測評記錄，針對機(jī)房和現(xiàn)場在“物理位置選擇”“物理訪問控制”“防盜竊和防破壞”“防雷擊”“防火”“防水和防潮”“防靜電”“溫濕度控制”“電力供應(yīng)”和“電磁防護(hù)”等安全物理環(huán)境方面所采取的措施進(jìn)行檢查，判斷出與其相對應(yīng)的各測評項的測評結(jié)果。②安全通信網(wǎng)絡(luò)根據(jù)信息系統(tǒng)安全通信網(wǎng)絡(luò)測評記錄，針對通信網(wǎng)絡(luò)方面在“網(wǎng)絡(luò)架構(gòu)”“通信傳輸”“可信驗證”等方面所采取的措施進(jìn)行檢查，判斷出與其相對應(yīng)的各測評項的測評結(jié)果。③安全區(qū)域邊界安全區(qū)域邊界現(xiàn)場測評包括“邊界防護(hù)”“訪問控制”“入侵防范”“惡意代碼和垃圾郵件防范”“安全審計”“可信驗證”等邊界區(qū)域防范措施進(jìn)行檢查。④安全計算環(huán)境安全計算環(huán)境現(xiàn)場測評包括“身份鑒別”“訪問控制”“安全審計”“入侵防范”“惡意代碼防范”“可信驗證”“數(shù)據(jù)完整性”“數(shù)據(jù)保密性”“數(shù)據(jù)備份恢復(fù)”“剩余信息保護(hù)”“個人信息保護(hù)”等幾個方面的測評。⑤安全管理中心安全管理中心現(xiàn)場測評包括“系統(tǒng)管理”“審計管理”“安全管理”“集中控制”等方面。⑥安全管理制度根據(jù)現(xiàn)場安全測評記錄，針對信息系統(tǒng)在安全管理制度方面的“安全策略”“管理制度”“制定和發(fā)布”以及“評審和修訂”等測評指標(biāo)，判斷出與其相對應(yīng)的各測評項的測評結(jié)果。⑦安全管理機(jī)構(gòu)根據(jù)現(xiàn)場安全測評記錄，針對信息系統(tǒng)在安全管理機(jī)構(gòu)方面的“崗位設(shè)置”