網絡安全風險評估服務項目采購需求一、供應商資質要求供應商需具有中國網絡安全審查技術與認證中心或中國網絡安全審查認證和市場監(jiān)管大數據中心或中國信息安全測評中心頒發(fā)的信息安全風險評估服務資質,且證書在有效期內。供應商須上傳加蓋供應商公章的證書復印件。二、風險評估對象:1洪教云平臺:含基礎平臺、智慧閱讀、課后輔導、教師服務、校園管理、學校數據看板、洪教通、數據洞察、師生成長檔案等系統(tǒng)模塊。2教育數據匯聚系統(tǒng);3在線課堂系統(tǒng)三、等保測評服務內容對采購人相關信息系統(tǒng)所屬網絡、安全設備、等資產,以及信息安全組織、信息安全方針、資產管理、人力資源安全、物理和環(huán)境安全、通信和操作管理、訪問控制、信息系統(tǒng)獲取、開發(fā)和維護、信息安全事件、業(yè)務連續(xù)性管理、符合性等方面做重要性識別、威脅性識別、脆弱性識別,按照《信息安全技術信息安全風險評估規(guī)范》(GB/T20984-2022)風險計算原理對評估對象進行風險賦值,確定不可接受風險的具體范圍以及資產所面臨的威脅、存在的弱點、造成的影響,以及三者綜合作用所帶來風險的可能性做評估。并針對評估出的風險,提出相應的處置建議,以及按照處置建議實施安全加固后進行殘余風險處置等內容。該項服務的交付成果為《風險評估報告》。四、項目交付時間:2025年11月7日之前五、付款方式供應商出具《風險評估報告》,并經采購人驗收合格后支付合同金額的100%。
[省本級]江西國政招標咨詢有限公司關于江西省公安廳2025年度廳機關民警職工健康體檢采購項目04包(招標編號:JXGZ2025-11-0905-04)電子化政府采購公開招標中標公告文件.pdf
關于其他系統(tǒng)集成實施服務的服務工程合同公告文件.pdf