97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

合同編號(hào)：委托等保測(cè)評(píng)合同甲方：博爾塔拉蒙古自治州林業(yè)和草原局乙方：數(shù)字博州建設(shè)運(yùn)營(yíng)有限公司簽約日期：年月日1甲方：博爾塔拉蒙古自治州林業(yè)和草原局地址：博樂(lè)市南城區(qū)街道博樂(lè)市州直2號(hào)樓電話：傳真：郵編：833400乙方：數(shù)字博州建設(shè)運(yùn)營(yíng)有限公司地址：新疆博爾塔拉蒙古自治州博樂(lè)市阿拉山口北路9號(hào)國(guó)投大廈三層7、8、97、98號(hào)電話：0909-2319816傳真：0909-2319816郵編：833400為進(jìn)一步提高信息系統(tǒng)安全保障水平，落實(shí)國(guó)家關(guān)于信息系統(tǒng)開(kāi)展等級(jí)保護(hù)工作的相關(guān)政策、法律法規(guī)，根據(jù)國(guó)家、省相關(guān)管理規(guī)定，經(jīng)甲、乙雙方協(xié)商，一致達(dá)成如下協(xié)議：一、受博爾塔拉蒙古自治州林業(yè)和草原局委托，乙方負(fù)責(zé)對(duì)博爾塔拉蒙古自治州林業(yè)和草原局“三位一體+預(yù)警”智能信息化系統(tǒng)、防火通訊和信息指揮系統(tǒng)（二級(jí)）進(jìn)行信息系統(tǒng)安全等級(jí)測(cè)評(píng)。二、乙方應(yīng)于2025年6月30日前完成評(píng)估相關(guān)工作，向委托方提交信息系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告紙質(zhì)版1份，電子版1份，加蓋等級(jí)保護(hù)專(zhuān)用章，作為2025年開(kāi)展等級(jí)測(cè)評(píng)工作的證明。三、測(cè)評(píng)內(nèi)容信息系統(tǒng)名稱(chēng)：“三位一體+預(yù)警”智能信息化系統(tǒng)、防火通訊和信息指揮系統(tǒng)（二級(jí)）被測(cè)單位名稱(chēng)：博爾塔拉蒙古自治州林業(yè)和草原局測(cè)評(píng)起止時(shí)間：自2025年5月1日至2025年8月31日止2乙方依據(jù)信息系統(tǒng)安全等級(jí)測(cè)評(píng)相關(guān)管理規(guī)定和技術(shù)規(guī)范，按照GB/T22239-2019：《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、GB/T28448-2019：《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》、GB/T28449-2018：《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》并參照相關(guān)標(biāo)準(zhǔn)對(duì)上述系統(tǒng)開(kāi)展等級(jí)測(cè)評(píng)相關(guān)工作，主要內(nèi)容包括但不限于：1現(xiàn)場(chǎng)測(cè)評(píng)采用訪談、文檔審查、配置檢查、工具測(cè)試和實(shí)地查看等方式測(cè)評(píng)被測(cè)信息系統(tǒng)的安全保護(hù)措施情況，并獲取相關(guān)證據(jù)。2單項(xiàng)測(cè)評(píng)結(jié)果判定分析現(xiàn)場(chǎng)測(cè)評(píng)結(jié)果中的優(yōu)勢(shì)證據(jù)并與要求內(nèi)容的預(yù)期結(jié)果相比較，分析出“符合”項(xiàng)、“不符合”項(xiàng)、“部分符合”項(xiàng)與“不適用”項(xiàng)。3單元測(cè)評(píng)結(jié)果判定按層面分別匯總測(cè)評(píng)對(duì)象對(duì)應(yīng)的測(cè)評(píng)指標(biāo)的單項(xiàng)結(jié)果情況，并給出“符合”、“不符合”、“基本符合”與“不適用”判定。4整體測(cè)評(píng)分析測(cè)評(píng)對(duì)象“部分符合”、“不符合”項(xiàng)、層面、區(qū)域與其他項(xiàng)、層面、區(qū)域的關(guān)聯(lián)互補(bǔ)關(guān)系，分析系統(tǒng)整體結(jié)構(gòu)的安全性，安全防范的合理性。5風(fēng)險(xiǎn)分析匯總整體信息并分析、判斷“部分符合”與“不符合”項(xiàng)所產(chǎn)生3的脆弱性被威脅利用的可能性，分析被測(cè)信息系統(tǒng)面臨的安全風(fēng)險(xiǎn)。6形成等級(jí)測(cè)評(píng)結(jié)論分析信息系統(tǒng)保護(hù)現(xiàn)狀與等級(jí)保護(hù)基本要求之間的差距并形成等級(jí)測(cè)評(píng)結(jié)論。7編制測(cè)評(píng)報(bào)告整理相關(guān)信息、數(shù)據(jù)編制《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)報(bào)告》，并給出安全加固和安全建設(shè)建議。四、測(cè)評(píng)協(xié)作事項(xiàng)1．甲方應(yīng)負(fù)責(zé)向乙方提供實(shí)施信息系統(tǒng)安全等級(jí)測(cè)評(píng)所必需的各類(lèi)信息和文檔資料（包括網(wǎng)絡(luò)結(jié)構(gòu)TOP圖、系統(tǒng)配置、業(yè)務(wù)流程、操作記錄、管理制度、會(huì)議紀(jì)要等），提供工作空間、辦公設(shè)施和上機(jī)環(huán)境等。2．甲方應(yīng)指定工作人員負(fù)責(zé)與乙方聯(lián)系等級(jí)測(cè)評(píng)相關(guān)工作事宜，并由信息系統(tǒng)主管領(lǐng)導(dǎo)牽頭組建等級(jí)測(cè)評(píng)工作小組配合乙方完成信息系統(tǒng)等級(jí)測(cè)評(píng)工作。3．乙方應(yīng)預(yù)先書(shū)面告知甲方需要提供的被測(cè)系統(tǒng)信息和文檔資料名稱(chēng)及具體要求，在現(xiàn)場(chǎng)測(cè)評(píng)工作中發(fā)現(xiàn)與提供資料信息不符的，應(yīng)及時(shí)反饋甲方。4．等級(jí)測(cè)評(píng)活動(dòng)應(yīng)在確保甲方信息系統(tǒng)正常運(yùn)行的前提下開(kāi)展，若某些測(cè)評(píng)活動(dòng)可能影響被測(cè)系統(tǒng)正常運(yùn)行的，乙方應(yīng)事先告知甲方，并協(xié)助其采取相應(yīng)的預(yù)防措施或調(diào)整測(cè)評(píng)策略。5．乙方在甲方現(xiàn)場(chǎng)開(kāi)展測(cè)評(píng)活動(dòng)，應(yīng)遵守甲方的作息制度與辦