1采購(gòu)需求一覽表序號(hào)服務(wù)名稱服務(wù)描述測(cè)評(píng)數(shù)量售后服務(wù)1等級(jí)保護(hù)測(cè)評(píng)依據(jù)GB/T22239-2019《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》對(duì)金鳳實(shí)驗(yàn)室官網(wǎng)、遠(yuǎn)程診斷系統(tǒng)、實(shí)驗(yàn)室大腦進(jìn)行三級(jí)等保測(cè)評(píng)。3套1年2定級(jí)備案協(xié)助完成遠(yuǎn)程診斷系統(tǒng)、門戶網(wǎng)站、實(shí)驗(yàn)室大腦的定級(jí)備案工作。一、技術(shù)需求(一)質(zhì)量要求及執(zhí)行標(biāo)準(zhǔn)依據(jù)GB/T22240-2020《網(wǎng)絡(luò)安全保護(hù)等級(jí)定級(jí)指南》、GB/T22239-2019《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等法規(guī)要求對(duì)金鳳實(shí)驗(yàn)室官網(wǎng)、遠(yuǎn)程診斷系統(tǒng)、實(shí)驗(yàn)室大腦進(jìn)行網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)。在服務(wù)實(shí)施過(guò)程中,對(duì)項(xiàng)目進(jìn)行規(guī)范化管理,確保項(xiàng)目服務(wù)質(zhì)量可控和過(guò)程文檔完整。針對(duì)服務(wù)中發(fā)現(xiàn)的安全問題,成交人需通過(guò)專業(yè)的技術(shù)手段進(jìn)行合理分析,正確評(píng)估風(fēng)險(xiǎn),協(xié)助采購(gòu)人完成整改工作。(二)技術(shù)參數(shù)測(cè)評(píng)范圍主要包括:安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等方面。1技術(shù)測(cè)評(píng)(1)安全物理環(huán)境測(cè)評(píng)(物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護(hù));(2)安全通信網(wǎng)絡(luò)測(cè)評(píng)(網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗(yàn)證);(3)安全區(qū)域邊界測(cè)評(píng)(邊界防護(hù)、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計(jì)、可信驗(yàn)證);(4)安全計(jì)算環(huán)境測(cè)評(píng)(身份鑒別、訪問控制、安全審計(jì)、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個(gè)人信息保護(hù));(5)安全管理中心測(cè)評(píng)(系統(tǒng)管理、審計(jì)管理、安全管理、集中管控)。2管理測(cè)評(píng)(1)安全管理制度測(cè)評(píng)(安全策略、管理制度、制定和發(fā)布、評(píng)審和修訂);(2)安全管理機(jī)構(gòu)測(cè)評(píng)(崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查);(3)安全管理人員測(cè)評(píng)(人員錄用、人員離崗、安全意識(shí)教育和培訓(xùn)、外部人員訪問管理);(4)安全建設(shè)管理測(cè)評(píng)(定級(jí)和備案、安全方案設(shè)計(jì)、產(chǎn)品采購(gòu)和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實(shí)施、測(cè)試驗(yàn)收、系統(tǒng)支付、等級(jí)測(cè)評(píng)、服務(wù)供應(yīng)商選擇);(5)安全運(yùn)維管理測(cè)評(píng)(環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護(hù)管理、漏洞和風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理、外包運(yùn)維管理)。二、商務(wù)需求(一)實(shí)施要求1實(shí)施時(shí)間:成交人應(yīng)在采購(gòu)合同生效后,3個(gè)日歷日內(nèi)到采購(gòu)人指定地點(diǎn)開展等級(jí)保護(hù)測(cè)評(píng)工作。2實(shí)施地點(diǎn):重慶市高新區(qū)(采購(gòu)人指定地點(diǎn))。3實(shí)施方式:成交人按照合同約定和采購(gòu)人要求開展等級(jí)保護(hù)測(cè)評(píng)工作。(二)售后服務(wù)在服務(wù)周期內(nèi),為采購(gòu)人提供信息安全規(guī)劃、方針、策略和管理制度體系咨詢服務(wù),配合對(duì)被檢測(cè)系統(tǒng)安全加固提供技術(shù)指導(dǎo)。并且在重大信息安全檢查或網(wǎng)絡(luò)安全安保工作中,向采購(gòu)人提供相關(guān)技術(shù)支撐服務(wù)。(三)付款方式出具測(cè)評(píng)報(bào)告后,15個(gè)工作日內(nèi)支付合同金額的70%,取得定級(jí)備案證明材料后15個(gè)工作日內(nèi)支付合同金額的30%,支付前供應(yīng)商應(yīng)開具等額服務(wù)發(fā)票。(四)驗(yàn)收方式具體組織程序、驗(yàn)收標(biāo)準(zhǔn)和方法,按采購(gòu)人規(guī)定程序執(zhí)行,成交人配合。(五)知識(shí)產(chǎn)權(quán)采購(gòu)人在中華人民共和國(guó)境內(nèi)使用報(bào)價(jià)人提供的產(chǎn)品及服務(wù)時(shí)免受第三方提出的侵犯其專利權(quán)及知識(shí)產(chǎn)權(quán)的起訴。如果第三方提出侵權(quán)指控,成交人應(yīng)承擔(dān)由此而引起的一切法律責(zé)任和費(fèi)用。(六)其他1依照渝網(wǎng)通〔2016〕11號(hào)文《重慶市網(wǎng)絡(luò)與信息安全信息通報(bào)工作規(guī)范》要求,成交人需協(xié)助網(wǎng)絡(luò)安全事件應(yīng)急處置機(jī)制建設(shè)工作,落實(shí)本單位的網(wǎng)絡(luò)安全應(yīng)急處置通報(bào)工作。成交人需為重慶市網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制成員單位或重慶市網(wǎng)絡(luò)與信息安全信息通報(bào)中心支撐單位(提供證明文件),按渝網(wǎng)通〔2016〕11號(hào)文開展相關(guān)通報(bào)工作。2成交人不得存在因違規(guī)經(jīng)營(yíng)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)業(yè)務(wù)受到行業(yè)主管部門、資質(zhì)頒發(fā)機(jī)構(gòu)、政府部門通報(bào)批評(píng)或者暫停測(cè)評(píng)資質(zhì)使用、經(jīng)濟(jì)處罰、暫停測(cè)評(píng)業(yè)務(wù)、責(zé)令整改、吊銷測(cè)評(píng)資質(zhì)等處罰。
零星苗木移栽項(xiàng)目陽(yáng)光推介附件1:需求清單.docx
兩江院區(qū)動(dòng)物中心3層ABSL-2實(shí)驗(yàn)室增設(shè)退緩項(xiàng)目工程量清單(僅供參考).docx
ERCP耗材-14.一次性使用取石網(wǎng)籃(膽道鏡用)文件.docx
ERCP耗材-14.一次性使用取石網(wǎng)籃(膽道鏡用)附件-ERCP類耗材報(bào)價(jià)表電子版.xlsx
神經(jīng)外科調(diào)控類耗材-分包二:脊神經(jīng)刺激文件.docx
肺炎支原體核酸檢測(cè)試劑盒(普通檢測(cè))文件.docx
全營(yíng)養(yǎng)配方食品(整蛋白型)文件.docx
ERCP耗材-15.一次性使用取石網(wǎng)籃(子鏡用)附件-ERCP類耗材報(bào)價(jià)表電子版.xlsx