97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

附件1海口市疾病預(yù)防控制中心2025年信息系統(tǒng)等保測(cè)評(píng)項(xiàng)目采購需求一、項(xiàng)目名稱：?？谑屑膊☆A(yù)防控制中心2025年信息系統(tǒng)等保測(cè)評(píng)項(xiàng)目二、預(yù)算金額：8萬元/年（超過視為無效報(bào)價(jià)）。三、項(xiàng)目背景通過委托專業(yè)的網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)機(jī)構(gòu)，對(duì)?？谑屑膊☆A(yù)防控制中心（下面簡稱“中心”）的3個(gè)信息系統(tǒng)安全保護(hù)等級(jí)進(jìn)行需求分析，并協(xié)助中心完成等保測(cè)評(píng)相關(guān)事宜。依據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T22239-2019)、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》（GB/T28448-2019），對(duì)信息系統(tǒng)的物理機(jī)房、網(wǎng)絡(luò)結(jié)構(gòu)、邊界防護(hù)、安全管理、應(yīng)用系統(tǒng)、主機(jī)、網(wǎng)絡(luò)及安全設(shè)備等進(jìn)行合規(guī)性檢查，分析信息系統(tǒng)與安全保護(hù)等級(jí)要求之間的差距，出具《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》。四、項(xiàng)目工期和地點(diǎn)實(shí)施工期：合同簽訂后60個(gè)日歷天內(nèi)交付測(cè)評(píng)報(bào)告實(shí)施地點(diǎn)：?？谑屑膊☆A(yù)防控制中心（瓊山區(qū)椰海大道56號(hào)）五、項(xiàng)目需求（一）測(cè)評(píng)內(nèi)容1對(duì)中心的信息系統(tǒng)進(jìn)行摸底、分析和梳理，提出詳細(xì)的測(cè)評(píng)方案及完成系統(tǒng)備案工作。2依據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，逐一對(duì)信息系統(tǒng)進(jìn)行安全等級(jí)保護(hù)測(cè)評(píng)，測(cè)評(píng)的內(nèi)容包括但不限于以下內(nèi)容：（1）安全技術(shù)測(cè)評(píng)：包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境和安全管理中心五個(gè)方面的安全測(cè)評(píng)。（2）安全管理測(cè)評(píng)：包括安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理五個(gè)方面的安全測(cè)評(píng)。3完成測(cè)評(píng)工作后，出具符合等保要求的《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》，提出整改意見。（二）項(xiàng)目輸出(包括但不限于以下內(nèi)容)《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》及針對(duì)測(cè)評(píng)報(bào)告提出具有針對(duì)性的整改建議。（三）測(cè)評(píng)對(duì)象本次測(cè)評(píng)三個(gè)系統(tǒng)，詳細(xì)信息如下：序號(hào)系統(tǒng)名稱安全等級(jí)部署位置1門戶網(wǎng)站二級(jí)政務(wù)云2數(shù)字化實(shí)驗(yàn)室管理信息系統(tǒng)二級(jí)政務(wù)云3數(shù)字化實(shí)驗(yàn)室管理信息系統(tǒng)二級(jí)政務(wù)云（四）測(cè)評(píng)服務(wù)步驟網(wǎng)絡(luò)等級(jí)保護(hù)測(cè)評(píng)過程需按照《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》（GB/T28449-2018）開展工作，等級(jí)測(cè)評(píng)過程分為四個(gè)基本測(cè)評(píng)活動(dòng)：測(cè)評(píng)準(zhǔn)備活動(dòng)、方案編制活動(dòng)、現(xiàn)場測(cè)評(píng)活動(dòng)、分析及報(bào)告編制活動(dòng)。測(cè)評(píng)雙方之間的溝通與洽談應(yīng)貫穿整個(gè)等級(jí)測(cè)評(píng)過程。六、項(xiàng)目實(shí)施要求項(xiàng)目實(shí)施過程中，為保障服務(wù)質(zhì)量，投標(biāo)人應(yīng)遵循國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)。在項(xiàng)目實(shí)施中投標(biāo)人須做到：1投入本項(xiàng)目測(cè)評(píng)師團(tuán)隊(duì)至少3人，本項(xiàng)目的項(xiàng)目經(jīng)理必須具有1年以上的等保測(cè)評(píng)服務(wù)項(xiàng)目管理經(jīng)驗(yàn)，本項(xiàng)目測(cè)評(píng)師團(tuán)隊(duì)中至少有2人具備信息安全等級(jí)保護(hù)中級(jí)測(cè)評(píng)師資格。2提供詳細(xì)的項(xiàng)目實(shí)施方案和計(jì)劃進(jìn)度說明書。3項(xiàng)目應(yīng)依據(jù)質(zhì)量管理體系相關(guān)要求嚴(yán)格把控服務(wù)質(zhì)量，按照雙方確定的計(jì)劃進(jìn)度完成工作。4規(guī)范項(xiàng)目實(shí)施過程中的文檔管理。5項(xiàng)目驗(yàn)收：嚴(yán)格按照國家、行業(yè)相關(guān)標(biāo)準(zhǔn)執(zhí)行。6項(xiàng)目實(shí)施完成后提供可靠的售后服務(wù)。61對(duì)于評(píng)估中發(fā)現(xiàn)的應(yīng)用系統(tǒng)、主機(jī)和網(wǎng)絡(luò)設(shè)備漏洞，投標(biāo)方應(yīng)提供項(xiàng)目驗(yàn)收后一年內(nèi)的跟蹤服務(wù)，對(duì)本次評(píng)估范圍內(nèi)的問題提供遠(yuǎn)程或現(xiàn)場技術(shù)咨詢，對(duì)于漏洞的修補(bǔ)、問題的排除給出建議和指導(dǎo)。62提供及時(shí)有效的售后服務(wù)，服務(wù)商在本地有服務(wù)機(jī)構(gòu)或承諾如果中標(biāo)則在海南省設(shè)置有不少4名技術(shù)人員的售后服務(wù)技術(shù)支持團(tuán)隊(duì)，重大活動(dòng)期間提供現(xiàn)場的技術(shù)支持服務(wù)，針對(duì)突發(fā)應(yīng)急事件提供2小時(shí)內(nèi)到現(xiàn)場處置的服務(wù)響應(yīng)保障，問題解決后24小時(shí)內(nèi)，提交問題處理報(bào)告，說明問題種類、問題原因、問題解決中使用的方法及造成的損失等情況。（提供承諾函加蓋公章）。七、評(píng)審細(xì)則序號(hào)評(píng)分因素分?jǐn)?shù)評(píng)分標(biāo)準(zhǔn)1履約能力20分（1）測(cè)評(píng)服務(wù)機(jī)構(gòu)具有穩(wěn)定的測(cè)評(píng)師團(tuán)隊(duì)，每提供1名信息安全等級(jí)測(cè)評(píng)師得2分，此項(xiàng)最多得10分。（須提供相應(yīng)證書復(fù)印件，未提供不得分。）（2）提供本地化等保測(cè)評(píng)服務(wù)承諾函并加蓋公章，有得10分，無得0分。2服務(wù)方案40分（1）等保測(cè)評(píng)服務(wù)方案合理，測(cè)評(píng)內(nèi)容、測(cè)評(píng)方法、測(cè)評(píng)流程、測(cè)評(píng)步驟、測(cè)評(píng)工作要求、工期安排、售后服務(wù)、整改咨詢等內(nèi)容均有詳細(xì)說明，得31-40分。（2）等保測(cè)評(píng)服務(wù)方案一般，測(cè)評(píng)內(nèi)容、測(cè)評(píng)方法、測(cè)評(píng)流程、測(cè)評(píng)步驟、測(cè)評(píng)工作要求、工期安排、售后服務(wù)、整改咨詢等內(nèi)容簡略說明，得16-30分。（3）等保測(cè)評(píng)服務(wù)方案較差，測(cè)評(píng)內(nèi)容、測(cè)評(píng)方法、測(cè)評(píng)流程、測(cè)評(píng)步驟、測(cè)評(píng)工作要求、工期安排、售后服務(wù)、整改咨詢等內(nèi)容說明不全面，得1-15分。3業(yè)績10分近3年內(nèi)，服務(wù)商具有信息系統(tǒng)等保測(cè)評(píng)服務(wù)項(xiàng)目的案例，每提供1家得2分，重