97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當(dāng)前位置:采招網(wǎng) > 文檔下載 > 湖南省政務(wù)服務(wù)和大數(shù)據(jù)中心政務(wù)云平臺(X86)及部分應(yīng)用系統(tǒng)等級保護(hù)測評(三級)服務(wù)重新立項項目公開招標(biāo)公告采購公告采購需求.docx

湖南省政務(wù)服務(wù)和大數(shù)據(jù)中心政務(wù)云平臺(X86)及部分應(yīng)用系統(tǒng)等級保護(hù)測評(三級)服務(wù)重新立項項目公開招標(biāo)公告采購公告采購需求.docx

下載文件(76.5KB)
長沙市 2025-12-11 76.5KB 業(yè)主:湖南省政務(wù)服務(wù)和大數(shù)據(jù)中心
內(nèi)容簡介

采購需求第一節(jié)采購清單一覽表包號包名稱分項項目名稱(條目號/品目名稱)數(shù)量(項)最高限價服務(wù)期限1政務(wù)云平臺(X86)及部分應(yīng)用系統(tǒng)等級保護(hù)測評(三級)服務(wù)C16070400安全運維服務(wù)1731120元13個月注:1、“包”為最小合同單位(最小投標(biāo)單位)。服務(wù)中有貨物的每“包”內(nèi)容應(yīng)細(xì)化到“品目”(如果分品目的)。2、供應(yīng)商必須對一個完整、獨立的包進(jìn)行投標(biāo),不得僅對一個包中的部分品目投標(biāo),否則投標(biāo)無效。3、服務(wù)內(nèi)容:詳見“技術(shù)要求”中的具體技術(shù)參數(shù)。4、服務(wù)中有貨物的供應(yīng)商應(yīng)在投標(biāo)文件《分項報價明細(xì)表》中按分項項目名稱(包括條目號/品目名稱)順序逐項填寫,且每個品目中的條目均需按招標(biāo)文件規(guī)定報價。如有缺項、漏項,其投標(biāo)無效。第二節(jié)技術(shù)要求一、項目名稱政務(wù)云平臺(X86)及部分應(yīng)用系統(tǒng)等級保護(hù)測評(三級)服務(wù)二、項目背景《中華人民共和國網(wǎng)絡(luò)安全法》(2017年6月1日施行)規(guī)定國家實行網(wǎng)絡(luò)安全等級保護(hù)制度。信息安全等級保護(hù)管理辦法(公通字〔2007〕43號)規(guī)定,信息系統(tǒng)應(yīng)該按照要求開展定級、備案、測評、整改工作,第三級信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級測評。中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室印發(fā)的《關(guān)于加強(qiáng)黨政機(jī)關(guān)網(wǎng)站安全管理的通知》)(中網(wǎng)辦發(fā)文[2014]1號)要求政府網(wǎng)站切實落實等級保護(hù)制度要求,做好黨政機(jī)關(guān)網(wǎng)站定級、備案、建設(shè)、整改和管理工作,制定黨政機(jī)關(guān)網(wǎng)站應(yīng)急預(yù)案,明確應(yīng)急處置流程、處置權(quán)限、落實應(yīng)急技術(shù)支撐隊伍,開展應(yīng)急演練,提高應(yīng)急處置能力?!秶鴦?wù)院辦公廳關(guān)于印發(fā)政府網(wǎng)站發(fā)展指引的通知》(國辦發(fā)〔2017〕47號)要求,政府網(wǎng)站要根據(jù)網(wǎng)絡(luò)安全法等要求,貫徹落實網(wǎng)絡(luò)安全等級保護(hù)制度,采取必要措施,對攻擊、侵入和破壞政府網(wǎng)站的行為以及影響政府網(wǎng)站正常運行的意外事故進(jìn)行防范,確保網(wǎng)站穩(wěn)定、可靠、安全運行。現(xiàn)按照《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全等級保護(hù)管理辦法》(公通字2007[43]號)、GBT22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》、GB/T28448-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》和GB/T28449-2018《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》相關(guān)要求,對已部署在外網(wǎng)統(tǒng)一云平臺的部分應(yīng)用系統(tǒng)進(jìn)行安全等級保護(hù)測評服務(wù)。按照《關(guān)于進(jìn)一步做好網(wǎng)絡(luò)安全等級保護(hù)有關(guān)工作的函》(公網(wǎng)安〔2025)1001號)、《關(guān)于對網(wǎng)絡(luò)安全等級保護(hù)有關(guān)工作事項進(jìn)一步說明的函》(公網(wǎng)安〔2025)1846號)要求,各單位全面深入開展系統(tǒng)備案更新、數(shù)據(jù)資源摸底、風(fēng)險隱患排查以及問題隱患整改等工作。為推進(jìn)各項工作落實,針對有關(guān)工作事項進(jìn)一步研究細(xì)化,做出了具體說明,對系統(tǒng)定級備案、等保測評報告(2025版)、重大風(fēng)險隱患等內(nèi)容進(jìn)行了更新及說明?!蛾P(guān)于印發(fā)《網(wǎng)絡(luò)安全等級保護(hù)測評高風(fēng)險判定實施指引(試行)》的通知》公網(wǎng)安〔2025)2391號),要求各單位全面深入推進(jìn)網(wǎng)絡(luò)安全風(fēng)險隱患排查以及保護(hù)工作方案制定等工作。推進(jìn)重大網(wǎng)絡(luò)安全風(fēng)險隱患發(fā)現(xiàn)、整改等工作落實,規(guī)范網(wǎng)絡(luò)安全等級測評活動中關(guān)于網(wǎng)絡(luò)安全高風(fēng)險問題的判定準(zhǔn)則,開展日常網(wǎng)絡(luò)安全重大風(fēng)險隱患督辦整改等工作,按照相關(guān)要求對新技術(shù)、新應(yīng)用的擴(kuò)展部分增加了相關(guān)高風(fēng)險指引,結(jié)合相關(guān)高風(fēng)險實施指引與現(xiàn)場實際情況,評估現(xiàn)在系統(tǒng)的重大風(fēng)險隱患。為保障湖南省政務(wù)外網(wǎng)統(tǒng)一云平臺安全和已上云應(yīng)用系統(tǒng)穩(wěn)定運行,此次將采購安全等保測評(三級)服務(wù)。三、測評對象序號系統(tǒng)名稱檢測數(shù)量(個)備注1湖南省省級電子政務(wù)外網(wǎng)統(tǒng)一云平臺1出具等級(X86,含雙活機(jī)房)保護(hù)測評(三級)報告,完成備案定級2省級電子政務(wù)外網(wǎng)統(tǒng)一云平臺郴州、永州異地災(zāi)備中心13省級電子政務(wù)外網(wǎng)14湖南省政府網(wǎng)站集約化管理平臺省集約化平臺1音視頻系統(tǒng)內(nèi)容管理系統(tǒng)信息資源庫系統(tǒng)新媒體系統(tǒng)互動交流系統(tǒng)智能雷達(dá)系統(tǒng)績效考核系統(tǒng)千人千網(wǎng)系統(tǒng)智能問答與搜索省長信箱5湖南省“互聯(lián)網(wǎng)+政務(wù)服務(wù)”一體化平臺省政務(wù)服務(wù)網(wǎng)1統(tǒng)一受理系統(tǒng)事項管理系統(tǒng)身份認(rèn)證系統(tǒng)電子證照系統(tǒng)電子印章系統(tǒng)統(tǒng)一支付系統(tǒng)統(tǒng)一物流系統(tǒng)行政效能電子監(jiān)管系統(tǒng)好差評系統(tǒng)6湖南省政務(wù)服務(wù)大廳運維管理平臺17湖南省基層公共服務(wù)系統(tǒng)18湖南省網(wǎng)上中介服務(wù)超市19湖南省一網(wǎng)通辦系統(tǒng)1四、測評服務(wù)依據(jù)1《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》(GB∕T22239-2019);2《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》(GB/T28448-2019);3《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》(GB/T28449-2018);4《信息系統(tǒng)安全保障評估框架》(GB/T20274-2006);5《信息安全技術(shù)信息安全風(fēng)險評估方法》(GB/T20984-2022);6《信息技術(shù)安全性評估準(zhǔn)則》(GB/T18336-2008);7《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》(國務(wù)院147號令);8《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)定級指南》(GB/T22240-2020);9《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)實施指南》(GB/T25058-2019);10《網(wǎng)絡(luò)安全等級保護(hù)測評高風(fēng)險判定實施指引(試行)》(2025年發(fā)布);11《網(wǎng)絡(luò)安全等級保護(hù)備案實施細(xì)則(試行)》(2025年發(fā)布)。五、測評服務(wù)范圍及要求51信息系統(tǒng)等級保護(hù)測評服務(wù)政務(wù)云平臺、異地災(zāi)備中心及部分應(yīng)用系統(tǒng)等級保護(hù)測評工作開展需在充分調(diào)研的基礎(chǔ)上,根據(jù)調(diào)研結(jié)果,分析等級保護(hù)對象的業(yè)務(wù)流程和數(shù)據(jù)流,確定測評工作的范圍。結(jié)合政務(wù)云平臺、異地災(zāi)備中心及部分應(yīng)用系統(tǒng)的安全級別,綜合分析系統(tǒng)中各個設(shè)備和組件的功能和特性,從構(gòu)成的重要性、安全性、共享性、全面性和恰當(dāng)性等幾個方面屬性確定技術(shù)層面的測評對象,并將與其相關(guān)的人員及管理文檔確定為管理層面的測評對象。測評對象包括機(jī)房、業(yè)務(wù)應(yīng)用軟件、主機(jī)操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡(luò)互聯(lián)設(shè)備、安全設(shè)備、訪談人員及安全管理文檔等。本次測評工作,須嚴(yán)格按照《關(guān)于進(jìn)一步做好網(wǎng)絡(luò)安全等級保護(hù)有關(guān)工作的函》(公網(wǎng)安〔2025)1001號)、《關(guān)于對網(wǎng)絡(luò)安全等級保護(hù)有關(guān)工作事項進(jìn)一步說明的函》(公網(wǎng)安〔2025)1846號)、《網(wǎng)絡(luò)安全等級保護(hù)測評高風(fēng)險判定實施指引(試行)》、《網(wǎng)絡(luò)安全等級保護(hù)備案實施細(xì)則(試行)》中相關(guān)要求開展,根據(jù)信息系統(tǒng)實際情況,按2025版等保測評報告模版報告要求出具報告。如實際工作需要,依據(jù)《GB/T43697-2024數(shù)據(jù)分類分級規(guī)則》、《GB/T35273-2020信息安全技術(shù)個人信息安全規(guī)范》相關(guān)標(biāo)準(zhǔn)文件,結(jié)合2025版定級備案模板及監(jiān)管部門要求,配合我單位開展數(shù)據(jù)資產(chǎn)摸底調(diào)查、排查風(fēng)險隱患,填寫定級備案材料,協(xié)助制定保護(hù)工作方案等工作。本次測評應(yīng)依照相關(guān)標(biāo)準(zhǔn)規(guī)范對各業(yè)務(wù)系統(tǒng)從技術(shù)內(nèi)容、安全管理制度、風(fēng)險評估的角度出發(fā),進(jìn)行等級保護(hù)測評,測評內(nèi)容需包含但不限于:(1)安全測評通用要求

  • 同地區(qū)推薦