97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

采購需求A包：網絡安全等級測評服務需求書一、服務期限：本項目等保測評工期要求為通知進場起60個工作日內交付測評報告，并將測評結論報送公安監(jiān)管機構。二、付款方式：（1）合同簽訂后10個工作日內，甲方憑乙方開具的正式有效發(fā)票以銀行轉賬方式向乙方支付合同金額的30%，（2）完成xx服務且提交《xxx報告》后10個工作日內，甲方憑乙方開具的正式有效發(fā)票以銀行轉賬方式向乙方支付合同金額的60%，（3）項目驗收后10個工作日內，甲方憑乙方開具的正式有效發(fā)票以銀行轉賬方式向乙方支付合同金額的10%。三、服務要求（一）網絡安全等級保護測評服務內容及要求1、服務內容11對用戶的信息系統(tǒng)進行摸底、分析和梳理，提出詳細的測評方案及完成系統(tǒng)備案工作。12逐一對信息系統(tǒng)進行安全等級保護測評，測評的內容包括但不限于以下內容：（1）安全技術測評：包括安全物理環(huán)境、安全區(qū)域邊界、安全通信網絡、安全計算環(huán)境、安全管理中心等五個方面的安全測評；（2）安全管理測評：安全管理機構、安全管理制度、安全管理人員、安全建設管理和安全運維管理等五個方面的安全測評。13完成測評服務工作后，出具符合等保要求的網絡安全等級測評報告提供有針對性的整改建議，并協(xié)助用戶完成網絡安全等級保護定級備案工作。2、服務依據21GB/T22239-2019《網絡安全等級保護基本要求》22GB/T28448-2019《網絡安全等級保護測評要求》23GB/T28449-2018《網絡安全等級保護測評過程指南》等3、項目輸出(包括但不限于以下內容)31信息系統(tǒng)定級相關文件和報告（原有定級不需改變時，無需輸出）32《網絡安全等級保護測評報告》4、測評對象描述序號系統(tǒng)名稱級別定級/測評標準1核心業(yè)務系統(tǒng)三級擬三級S3A3G32集成平臺三級擬三級S3A3G33互聯(lián)網醫(yī)院系統(tǒng)三級擬三級S3A3G35、測評服務步驟網絡安全等級保護測評過程需按照《信息系統(tǒng)安全等級保護測評過程指南》開展工作，等級測評過程分為四個基本測評活動：測評準備活動、方案編制活動、現(xiàn)場測評活動、分析及報告編制活動。測評雙方之間的溝通與洽談應貫穿整個等級測評過程。具體服務流程如下圖：51測評準備活動測評準備工作包括編制項目啟動、信息收集和分析、工具和表單準備。詳細要求見下表：項目內容工作內容成果輸出項目啟動1組建測評項目組向用戶提交《項目實施計劃書》2編制《項目計劃書》3確定測評委托單位應提供的資料信息收集分析定級報告及整改方案分析《系統(tǒng)基本情況調研表》1整理調查表單2發(fā)放調查表單給測評委托單位3協(xié)助測評委托單位填寫調查表4收回調查結果5分析調查結查工具和表單準備1調試測評工具確定測評工具（測評工具清單）、《現(xiàn)場測評結果記錄表》2模擬被測系統(tǒng)搭建測評環(huán)境3模擬測評4準備打印表單52方案編制活動方案編制活動包括測評對象確定、測評指標確定、測試工具接入點確定、測評內容確定、測評指導書開發(fā)及測評方案編制等六項主要任務。詳細要求見下表：工作內容工作詳細任務輸出成果一、測評對象確認識別被測系統(tǒng)等級識別被測系統(tǒng)的整體結構識別被測系統(tǒng)的邊界識別被測系統(tǒng)的網絡區(qū)域識別被測系統(tǒng)的重要節(jié)點和業(yè)務應用確定測評對象《測評方案》的測評對象部分二、測評指標確定識別被測系統(tǒng)業(yè)務信息和系統(tǒng)服務安全保護等級《測評方案》的測評指標部分選擇對應等級的安全要求作為測評指標就高原則調整多個定級對象共用的某些物理安全或管理安全測評指標三、工具測試點確定確定工具測試的測評對象選擇測試路徑確定測試工具的接入點《測評方案》的測試工具接入點部分四、測試內容確定識別每個測評對象的測評指標《測評方案》的單項測評實施和系統(tǒng)測評實施部分識別每個測評對象對應的每個測試指標的測試方法五、測評指導書開發(fā)從已有的測評指導書中選擇與測評對象對應的手冊《測評方案》的測評實施手冊部分針對沒有現(xiàn)成測評指導書的測評對象，開發(fā)新的測評指導書六、測評方案編制描述測評項目基本情況和工作依據向用戶提交《測評方案》描述被測系統(tǒng)的整體結構、邊界和網絡區(qū)域描述被測系統(tǒng)的重要節(jié)點和業(yè)務應用描述測評指標描述測評對象描述測評內容和方法53現(xiàn)場測評活動現(xiàn)場測評活動通過與測評委托單位進行溝通和協(xié)調，為現(xiàn)場測評的順利開展打下良好基礎，然后依據測評方案實施現(xiàn)場測評工作，將測評方案和測評工具等具體落實到現(xiàn)場測評活動中?，F(xiàn)場測評工作應取得分析與報告編制活動所需的、足夠的證據和資料。現(xiàn)場測評活動包括現(xiàn)場測評準備、現(xiàn)場測評和結果記錄、結果確認和資料歸還三項主要任務。詳細要求見下表：工作內容工作詳細任務輸出1現(xiàn)場測評準備現(xiàn)場測評授權書簽署會議記錄、確認的授權委托書、