-1-湖南省永州監(jiān)獄等保測(cè)評(píng)服務(wù)電子賣場(chǎng)競(jìng)價(jià)文件湖南省永州監(jiān)獄需采購(gòu)第三方服務(wù)對(duì)湖南省永州監(jiān)獄安防智能集成平臺(tái)及指揮管理系統(tǒng)組織三級(jí)等保測(cè)評(píng),依采購(gòu)相關(guān)制度規(guī)定,擬在湖南省政府采購(gòu)電子賣場(chǎng)以競(jìng)價(jià)方式采購(gòu)。一、項(xiàng)目名稱湖南省永州監(jiān)獄安防智能集成平臺(tái)及指揮管理系統(tǒng)三級(jí)等保測(cè)評(píng)服務(wù)。二、項(xiàng)目概況項(xiàng)目名稱:湖南省永州監(jiān)獄安防智能集成平臺(tái)及指揮管理系統(tǒng)等保測(cè)評(píng)建設(shè)地點(diǎn):湖南省永州監(jiān)獄項(xiàng)目最高限價(jià):7萬(wàn)元整聯(lián)系人:秦先生聯(lián)系電話:19974688210三、時(shí)間期限成交供應(yīng)商自收到電子賣場(chǎng)競(jìng)價(jià)成功通知后90天內(nèi)完成等級(jí)保護(hù)測(cè)評(píng)工作,并出具測(cè)評(píng)報(bào)告。四、付款方式及條件支付方式:銀行轉(zhuǎn)賬-2-付款條件:投標(biāo)人完成湖南省永州監(jiān)獄安防智能集成平臺(tái)及指揮管理系統(tǒng)相應(yīng)測(cè)評(píng)并提交項(xiàng)目成果,經(jīng)招標(biāo)人確認(rèn)無(wú)誤后,支付合同金額*80%+合同金額*20%*(評(píng)價(jià)部分/100)。五、測(cè)評(píng)目標(biāo)根據(jù)《GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等標(biāo)準(zhǔn)組織開(kāi)展信息系統(tǒng)等級(jí)保護(hù)符合性測(cè)評(píng),衡量FKPT第三方等保測(cè)評(píng)的安全保護(hù)管理措施和技術(shù)措施是否符合等級(jí)保護(hù)基本要求(三級(jí)),是否具備了相應(yīng)的安全保護(hù)能力,判斷現(xiàn)有的安全保護(hù)水平與國(guó)家信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)要求項(xiàng)之間的符合情況。通過(guò)對(duì)信息系統(tǒng)進(jìn)行整體、全面、公正的評(píng)估,對(duì)不符合項(xiàng)進(jìn)行風(fēng)險(xiǎn)分析,編寫安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告,最終完成驗(yàn)收測(cè)評(píng)工作,達(dá)到國(guó)家規(guī)定的信息安全要求。六、參考標(biāo)準(zhǔn)1)《信息安全等級(jí)保護(hù)管理辦法》(公通字[2007]43號(hào))2)《關(guān)于開(kāi)展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知》(公信安[2007]861號(hào))3)《關(guān)于開(kāi)展信息安全等級(jí)保護(hù)安全建設(shè)整改工作的指導(dǎo)意見(jiàn)》(公信安[2009]1429號(hào))4)GB/T20269-2006《信息安全技術(shù)信息系統(tǒng)安全管理要求》-3-5)GB/T22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全保護(hù)等級(jí)基本要求》6)GB/T22240-2008《信息安全技術(shù)信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南》7)GB/T25058-2019《信息安全技術(shù)網(wǎng)絡(luò)安全保護(hù)等級(jí)實(shí)施指南》8)GB/T25070-2019《信息安全技術(shù)網(wǎng)絡(luò)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》9)GB/T28448-2012《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》10)GB/T28449-2018《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》其他參考標(biāo)準(zhǔn)和規(guī)范如下:1)GB/T18336-2015《信息安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則》2)GB/T20269-2006《信息安全技術(shù)信息系統(tǒng)安全管理要求》3)GB/T20270-2006《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》4)GB/T20271-2006《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》-4-5)GB/T20984-2007《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》七、測(cè)評(píng)原則1規(guī)范性原則:嚴(yán)格遵循國(guó)家、行業(yè)相關(guān)規(guī)范、標(biāo)準(zhǔn)開(kāi)展工作。2最小影響原則:做好風(fēng)險(xiǎn)預(yù)防措施,盡可能避免對(duì)網(wǎng)絡(luò)和信息系統(tǒng)造成影響;測(cè)評(píng)人員應(yīng)該僅以發(fā)現(xiàn)系統(tǒng)安全漏洞為目的,不得采取對(duì)被測(cè)系統(tǒng)帶有破壞性的信息安全測(cè)試。3公平公正原則:按照統(tǒng)一標(biāo)準(zhǔn)開(kāi)展等級(jí)保護(hù)測(cè)評(píng)工作,確保等級(jí)保護(hù)測(cè)評(píng)工作能夠客觀、真實(shí)地反應(yīng)各被測(cè)系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)現(xiàn)狀。八、測(cè)評(píng)內(nèi)容1分別從技術(shù)和管理2個(gè)方面對(duì)系統(tǒng)進(jìn)行安全現(xiàn)狀測(cè)評(píng),以找出系統(tǒng)與相應(yīng)等級(jí)基本要求之間的差距,明確系統(tǒng)安全運(yùn)行現(xiàn)狀;2分別從技術(shù)和管理兩個(gè)方面進(jìn)行系統(tǒng)安全等級(jí)測(cè)評(píng),技術(shù)方面包括安全物理環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)、安全計(jì)算環(huán)境、安全管理中心等內(nèi)容,管理方面包括安全管理機(jī)構(gòu)、安全管理制度、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理等內(nèi)容,以確保系統(tǒng)在其相應(yīng)等級(jí)保護(hù)要求下運(yùn)行。3參照《GBT22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《GBT25070-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)
2026-2027年永州市分公司電視監(jiān)控等設(shè)備維保項(xiàng)目公開(kāi)詢比公告文件.pdf
湘投燃?xì)猓ㄓ乐荩┯邢薰?026年度法律顧問(wèn)詢價(jià)比選公示公告文件.docx
永州工貿(mào)學(xué)校壽雁校區(qū)教學(xué)智慧黑板項(xiàng)目(第二次)成交結(jié)果公告成交公告文件.pdf
永州柳子中學(xué)建設(shè)物理、化學(xué)、生物考室項(xiàng)目成交結(jié)果公告成交公告文件.pdf
中國(guó)電信永州分公司2026年電信業(yè)務(wù)外包服務(wù)項(xiàng)目(第二次)招標(biāo)公告-附件文件公示文件.pdf
中國(guó)電信永州分公司2026年電信業(yè)務(wù)外包服務(wù)項(xiàng)目(第二次)招標(biāo)公告-附件文件公示文件.pdf
關(guān)于永州市2025年電信普遍服務(wù)項(xiàng)目站址調(diào)整的公示2025年電信普遍服務(wù)項(xiàng)目站點(diǎn)變更清單.xlsx
永州工貿(mào)學(xué)校保障性租賃住房電梯安裝采購(gòu)項(xiàng)目成交結(jié)果公告成交公告文件.pdf
永州日?qǐng)?bào)印刷采購(gòu)項(xiàng)目中標(biāo)結(jié)果公告成交公告文件.pdf
湖南省地球物理地球化學(xué)調(diào)查所永州煤勘家園基地自來(lái)水水網(wǎng)改造競(jìng)爭(zhēng)性磋商成交公告報(bào)價(jià)明細(xì).xls