附件服務(wù)內(nèi)容清單信息系統(tǒng)等保測評服務(wù)服務(wù)內(nèi)容服務(wù)內(nèi)容詳細(xì)描述測評內(nèi)容安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理,同時(shí)配合漏洞掃描工具對檢查結(jié)果進(jìn)行驗(yàn)證、分析。安全物理環(huán)境安全物理環(huán)境涉及的測評對象包括:記錄類文檔、機(jī)房、機(jī)房電子門禁系統(tǒng)、值守記錄、機(jī)房設(shè)備或主要部件、機(jī)房通信線纜、機(jī)房防火設(shè)施、機(jī)房驗(yàn)收類文檔、機(jī)房溫濕度設(shè)施、機(jī)房供電設(shè)施、機(jī)房備用供電設(shè)施。安全通信網(wǎng)絡(luò)安全通信網(wǎng)絡(luò)涉及的測評對象包括:路由器、交換機(jī)、無線接入防火墻、網(wǎng)絡(luò)拓?fù)?、校?yàn)設(shè)備或組件、可信驗(yàn)證設(shè)備或組件、集中審計(jì)系統(tǒng)等。安全區(qū)域邊界安全區(qū)域邊界涉及的測評對象包括:網(wǎng)閘、防火墻、路由器、交換機(jī)、無線接入網(wǎng)關(guān)設(shè)備、抗APT攻擊系統(tǒng)、網(wǎng)絡(luò)回溯系統(tǒng)、抗DDoS攻擊系統(tǒng)、入侵保護(hù)系統(tǒng)、入侵檢測系統(tǒng)、防病毒網(wǎng)關(guān)、UTM、綜合安全審計(jì)系統(tǒng)、可信驗(yàn)證設(shè)備或組件。安全計(jì)算環(huán)境安全計(jì)算環(huán)境涉及的測評對象包括:終端和服務(wù)器等設(shè)備中的操作系統(tǒng)(包括宿主機(jī)和虛擬機(jī)操作系統(tǒng))、網(wǎng)絡(luò)設(shè)備(包括虛擬網(wǎng)絡(luò)設(shè)備)、安全設(shè)備(包括虛擬安全設(shè)備)、移動(dòng)終端、移動(dòng)終端管理系統(tǒng)、移動(dòng)終端管理客戶端、感知節(jié)點(diǎn)設(shè)備、網(wǎng)關(guān)節(jié)點(diǎn)設(shè)備、控制設(shè)備、業(yè)務(wù)應(yīng)用系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、中間件和系統(tǒng)管理軟件及系統(tǒng)設(shè)計(jì)文檔等。安全管理中心安全管理中心涉及的測評對象包括:集中管理系統(tǒng)、綜合安全審計(jì)系統(tǒng)、數(shù)據(jù)庫審計(jì)系統(tǒng)等。安全管理制度安全管理制度涉及的測評對象包括:總體方針策略類文檔、安全管理制度類文檔、操作規(guī)程類文檔、部門/人員職責(zé)文件、管理制度類文檔和記錄表單類文檔、信息/網(wǎng)絡(luò)安全主管和記錄表單類文檔等。安全管理機(jī)構(gòu)安全管理機(jī)構(gòu)涉及的測評對象包括:信息/網(wǎng)絡(luò)安全主管和管理制度類文檔、記錄表單類文檔等。安全管理人員安全管理人員涉及的測評對象包括:信息/網(wǎng)絡(luò)安全主管、管理制度類文檔、記錄表單類文檔等。安全建設(shè)管理安全建設(shè)管理涉及的測評對象包括:記錄表單類文檔、安全規(guī)劃設(shè)計(jì)類文檔、建設(shè)負(fù)責(zé)人、運(yùn)維負(fù)責(zé)人和記錄表單類文檔、等級測評報(bào)告和相關(guān)資質(zhì)文件等等。安全運(yùn)維管理安全運(yùn)維管理涉及的測評對象包括:物理安全負(fù)責(zé)人和記錄表單類文檔、安全管理員和辦公環(huán)境、資產(chǎn)管理員、設(shè)備管理員和管理制度類文檔、運(yùn)維負(fù)責(zé)人和管理制度類文檔、操作規(guī)程類文檔、管理制度類文檔、系統(tǒng)管理員、安全管理員等等。測評工作根據(jù)《GB/T22239-2008信息系統(tǒng)等級保護(hù)基本要求》確定測評指標(biāo)和測評內(nèi)容,現(xiàn)場完成各項(xiàng)測評內(nèi)容和出具測評報(bào)告。在備案協(xié)助完成信息系統(tǒng)的《定級報(bào)告》《備案表》等備案材料,并完成相差系統(tǒng)在公安機(jī)關(guān)的備案工作,取得公安機(jī)關(guān)頒發(fā)的《信息系統(tǒng)安全等級保護(hù)備案證明》。企業(yè)安全資質(zhì)具有《網(wǎng)絡(luò)安全等級保護(hù)測評機(jī)構(gòu)》證書。授權(quán)提供測評公司針對本項(xiàng)目的授權(quán)。
長沙市第一醫(yī)院AI服務(wù)器招標(biāo)公告文件.zip
長沙市政務(wù)服務(wù)中心窗口工作人員服裝采購招標(biāo)公告文件.zip
長沙市中心醫(yī)院4K熒光腹腔鏡采購項(xiàng)目招標(biāo)公告文件.zip
長沙市民政局長沙市養(yǎng)老機(jī)構(gòu)消防安全培訓(xùn)演練項(xiàng)目(包3)(二次)競爭性磋商公告文件.zip
長沙市中心醫(yī)院長沙市中心醫(yī)院人工智能服務(wù)器采購項(xiàng)目招標(biāo)公告文件.zip
長沙市麓山濱江實(shí)驗(yàn)學(xué)校精品錄播教室建設(shè)項(xiàng)目招標(biāo)公告文件.zip
長沙市消防救援支隊(duì)機(jī)關(guān)營區(qū)職工之家、心理咨詢室以及特勤一站藍(lán)焰影院、消防員之家建設(shè)(采購類)中標(biāo)公告文件.docx
長沙市第一醫(yī)院關(guān)節(jié)鏡招標(biāo)公告文件.zip