97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

合同編號：委托等保測評合同甲方：博爾塔拉蒙古自治州林業(yè)和草原局乙方：數(shù)字博州建設(shè)運營有限公司簽約日期：年月日1甲方：博爾塔拉蒙古自治州林業(yè)和草原局地址：博樂市南城區(qū)街道博樂市州直2號樓電話：傳真：郵編：833400乙方：數(shù)字博州建設(shè)運營有限公司地址：新疆博爾塔拉蒙古自治州博樂市阿拉山口北路9號國投大廈三層7、8、97、98號電話：0909-2319816傳真：0909-2319816郵編：833400為進(jìn)一步提高信息系統(tǒng)安全保障水平，落實國家關(guān)于信息系統(tǒng)開展等級保護(hù)工作的相關(guān)政策、法律法規(guī)，根據(jù)國家、省相關(guān)管理規(guī)定，經(jīng)甲、乙雙方協(xié)商，一致達(dá)成如下協(xié)議：一、受博爾塔拉蒙古自治州林業(yè)和草原局委托，乙方負(fù)責(zé)對博爾塔拉蒙古自治州林業(yè)和草原局“三位一體+預(yù)警”智能信息化系統(tǒng)、防火通訊和信息指揮系統(tǒng)（二級）進(jìn)行信息系統(tǒng)安全等級測評。二、乙方應(yīng)于2025年6月30日前完成評估相關(guān)工作，向委托方提交信息系統(tǒng)安全等級測評報告紙質(zhì)版1份，電子版1份，加蓋等級保護(hù)專用章，作為2025年開展等級測評工作的證明。三、測評內(nèi)容信息系統(tǒng)名稱：“三位一體+預(yù)警”智能信息化系統(tǒng)、防火通訊和信息指揮系統(tǒng)（二級）被測單位名稱：博爾塔拉蒙古自治州林業(yè)和草原局測評起止時間：自2025年5月1日至2025年8月31日止2乙方依據(jù)信息系統(tǒng)安全等級測評相關(guān)管理規(guī)定和技術(shù)規(guī)范，按照GB/T22239-2019：《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》、GB/T28448-2019：《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》、GB/T28449-2018：《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》并參照相關(guān)標(biāo)準(zhǔn)對上述系統(tǒng)開展等級測評相關(guān)工作，主要內(nèi)容包括但不限于：1現(xiàn)場測評采用訪談、文檔審查、配置檢查、工具測試和實地查看等方式測評被測信息系統(tǒng)的安全保護(hù)措施情況，并獲取相關(guān)證據(jù)。2單項測評結(jié)果判定分析現(xiàn)場測評結(jié)果中的優(yōu)勢證據(jù)并與要求內(nèi)容的預(yù)期結(jié)果相比較，分析出“符合”項、“不符合”項、“部分符合”項與“不適用”項。3單元測評結(jié)果判定按層面分別匯總測評對象對應(yīng)的測評指標(biāo)的單項結(jié)果情況，并給出“符合”、“不符合”、“基本符合”與“不適用”判定。4整體測評分析測評對象“部分符合”、“不符合”項、層面、區(qū)域與其他項、層面、區(qū)域的關(guān)聯(lián)互補關(guān)系，分析系統(tǒng)整體結(jié)構(gòu)的安全性，安全防范的合理性。5風(fēng)險分析匯總整體信息并分析、判斷“部分符合”與“不符合”項所產(chǎn)生3的脆弱性被威脅利用的可能性，分析被測信息系統(tǒng)面臨的安全風(fēng)險。6形成等級測評結(jié)論分析信息系統(tǒng)保護(hù)現(xiàn)狀與等級保護(hù)基本要求之間的差距并形成等級測評結(jié)論。7編制測評報告整理相關(guān)信息、數(shù)據(jù)編制《網(wǎng)絡(luò)安全等級測評報告》，并給出安全加固和安全建設(shè)建議。四、測評協(xié)作事項1．甲方應(yīng)負(fù)責(zé)向乙方提供實施信息系統(tǒng)安全等級測評所必需的各類信息和文檔資料（包括網(wǎng)絡(luò)結(jié)構(gòu)TOP圖、系統(tǒng)配置、業(yè)務(wù)流程、操作記錄、管理制度、會議紀(jì)要等），提供工作空間、辦公設(shè)施和上機環(huán)境等。2．甲方應(yīng)指定工作人員負(fù)責(zé)與乙方聯(lián)系等級測評相關(guān)工作事宜，并由信息系統(tǒng)主管領(lǐng)導(dǎo)牽頭組建等級測評工作小組配合乙方完成信息系統(tǒng)等級測評工作。3．乙方應(yīng)預(yù)先書面告知甲方需要提供的被測系統(tǒng)信息和文檔資料名稱及具體要求，在現(xiàn)場測評工作中發(fā)現(xiàn)與提供資料信息不符的，應(yīng)及時反饋甲方。4．等級測評活動應(yīng)在確保甲方信息系統(tǒng)正常運行的前提下開展，若某些測評活動可能影響被測系統(tǒng)正常運行的，乙方應(yīng)事先告知甲方，并協(xié)助其采取相應(yīng)的預(yù)防措施或調(diào)整測評策略。5．乙方在甲方現(xiàn)場開展測評活動，應(yīng)遵守甲方的作息制度與辦