97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

等保測(cè)評(píng)服務(wù)采購內(nèi)容及要求一、項(xiàng)目背景根據(jù)《網(wǎng)絡(luò)安全法》第21條“國家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度”。2019年12月30日，國務(wù)院辦公廳印發(fā)文件《國家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》（國辦發(fā)〔2019〕57號(hào)），自2020年2月1日起施行，明確要求各部門應(yīng)當(dāng)嚴(yán)格按要求采用密碼技術(shù)，并定期開展應(yīng)用安全性測(cè)評(píng)，確保政務(wù)信息系統(tǒng)運(yùn)行安全和政務(wù)信息資源共享交換的數(shù)據(jù)安全。網(wǎng)絡(luò)安全保護(hù)等級(jí)測(cè)評(píng)是為滿足“平安浙江”、數(shù)字化改革相關(guān)考核要求，同時(shí)也是完善應(yīng)用系統(tǒng)業(yè)務(wù)流和安全防護(hù)能力的一個(gè)重要環(huán)節(jié)。通過委托有資質(zhì)單位開展檢測(cè)評(píng)估可以評(píng)估應(yīng)用系統(tǒng)的安全現(xiàn)狀與需要達(dá)到的安全等級(jí)或目標(biāo)的差異，進(jìn)而開展有針對(duì)性的安全整改建設(shè)，使應(yīng)用系統(tǒng)在技術(shù)和管理方面得到加強(qiáng)和完善，使應(yīng)用系統(tǒng)更安全可靠運(yùn)行。為保證局各應(yīng)用系統(tǒng)正常運(yùn)行，同時(shí)符合考核需要，根據(jù)上述要求和我單位實(shí)際需要進(jìn)行對(duì)外購買“浙警智治“平臺(tái)20金華版項(xiàng)目（云平臺(tái)、大數(shù)據(jù)、服務(wù)能力集、網(wǎng)絡(luò)及安全、視頻網(wǎng)及應(yīng)用系統(tǒng)改造部分）等級(jí)保護(hù)測(cè)評(píng)服務(wù)。二、服務(wù)內(nèi)容、范圍、期限1服務(wù)內(nèi)容11測(cè)評(píng)服務(wù)內(nèi)容序號(hào)項(xiàng)目名稱等級(jí)預(yù)算金額服務(wù)內(nèi)容1“浙警智治“平臺(tái)20金華版項(xiàng)目（云平臺(tái)、大數(shù)據(jù)、服務(wù)能力集、網(wǎng)絡(luò)及安全、視頻網(wǎng)及應(yīng)用系統(tǒng)改造部分）三級(jí)7萬依據(jù)《GB/T22239-2019信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》的第三級(jí)條款要求，全面分析信息系統(tǒng)的安全保護(hù)措施與等級(jí)保護(hù)相應(yīng)級(jí)別之間的差距，進(jìn)行合規(guī)性分析，為系統(tǒng)等級(jí)保護(hù)加固整改提供客觀依據(jù)。重點(diǎn)針對(duì)零信任體系、數(shù)據(jù)交換通道、安全管理中心等模塊，評(píng)估物理安全、網(wǎng)絡(luò)安全、應(yīng)用安全等層面的合規(guī)性。2服務(wù)期限根據(jù)等級(jí)保護(hù)測(cè)評(píng)國標(biāo)基本要求，在采購人要求的工期內(nèi)完成等保測(cè)評(píng)和備案，并出具等保測(cè)評(píng)報(bào)告。3服務(wù)標(biāo)準(zhǔn)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)工作應(yīng)滿足市委網(wǎng)信辦、市等保辦、市大數(shù)據(jù)局等相關(guān)要求，拿到公安部門核發(fā)的等級(jí)保護(hù)備案證書。4資質(zhì)要求投標(biāo)方需具備獨(dú)立的法人資格，并提供等保測(cè)評(píng)資質(zhì)證書及相關(guān)經(jīng)驗(yàn)證明。三、依據(jù)標(biāo)準(zhǔn)供應(yīng)商應(yīng)依據(jù)國家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)開展工作，依據(jù)標(biāo)準(zhǔn)包括但不限于如下國家標(biāo)準(zhǔn)：1）《信息安全等級(jí)保護(hù)管理辦法》（公通字〔2007〕43號(hào)）；2）《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》（GB17859-1999）；3）《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T22239-2019）；4）《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》（GB/T25070-2019）；5）《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》（GB/T28448-2019）；6）《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》（GB/T28449-2018）；7）《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》（GB/T22240-2020）；8）《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)試評(píng)估技術(shù)指南》（GB/T36627-2018）；10）《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》（GB/T39786-2021）；根據(jù)國家最新標(biāo)準(zhǔn)開展測(cè)評(píng)工作。四、技術(shù)服務(wù)要求1、測(cè)評(píng)應(yīng)滿足的原則供應(yīng)商應(yīng)嚴(yán)格依照下述原則和國家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)開展項(xiàng)目實(shí)施工作。1）保密性原則：對(duì)測(cè)評(píng)的過程數(shù)據(jù)和結(jié)果數(shù)據(jù)嚴(yán)格保密，未經(jīng)授權(quán)不得泄露給任何單位和個(gè)人，不得利用此數(shù)據(jù)進(jìn)行任何侵害用戶的行為，否則用戶方有權(quán)追究供應(yīng)商的責(zé)任。2）標(biāo)準(zhǔn)性原則：測(cè)評(píng)方案的設(shè)計(jì)與實(shí)施應(yīng)依據(jù)國家等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)進(jìn)行。3）規(guī)范性原則：項(xiàng)目實(shí)施過程和文檔，具體良好的規(guī)范性，便于項(xiàng)目的跟蹤和控制。4）完整性原則：測(cè)評(píng)的范圍和內(nèi)容應(yīng)當(dāng)完整全面，符合國家等級(jí)保護(hù)相關(guān)要求涉及的各個(gè)層面。5）最小影響原則：項(xiàng)目實(shí)施應(yīng)盡可能小的影響系統(tǒng)正常運(yùn)行，不能對(duì)現(xiàn)有系統(tǒng)的正常運(yùn)行產(chǎn)生顯著影響。2、測(cè)評(píng)要求1）供應(yīng)商應(yīng)詳細(xì)描述本次等級(jí)保護(hù)測(cè)評(píng)的整體實(shí)施方案，包括項(xiàng)目概述、測(cè)評(píng)方案、項(xiàng)目實(shí)施方案、測(cè)試過程中需使用測(cè)試設(shè)備清單、時(shí)間安排、階段性文檔提交和驗(yàn)收標(biāo)準(zhǔn)等。2）供應(yīng)商應(yīng)詳細(xì)描述測(cè)評(píng)人員的組成、資質(zhì)及各自職責(zé)的劃分。供應(yīng)商應(yīng)配置有經(jīng)驗(yàn)的測(cè)評(píng)人員進(jìn)行本次測(cè)評(píng)工作。3）本次測(cè)評(píng)實(shí)施過程中所使用到的各種工具軟件由供應(yīng)商推薦，經(jīng)采購人確認(rèn)后由供應(yīng)商提供并在測(cè)評(píng)中使用。在磋商響應(yīng)文件中應(yīng)詳細(xì)描述所使用的安全測(cè)評(píng)工具（軟硬件型號(hào)、功能和性能描述）、使用的方式和時(shí)間、對(duì)環(huán)境和平臺(tái)的要求以及使用可能對(duì)系統(tǒng)造成的風(fēng)險(xiǎn)等。4）對(duì)于在測(cè)評(píng)過程中采用的測(cè)評(píng)方法、測(cè)評(píng)所使用的工具、測(cè)評(píng)所覆蓋的各方面，需要符合信息安全主管部門要求。5）安全測(cè)評(píng)工具軟件運(yùn)行可能需要的硬件平臺(tái)（如筆記本電腦、PC、工作站等）和操作系統(tǒng)軟件等由供應(yīng)商推薦，經(jīng)采購人確認(rèn)后由供應(yīng)商提供并在測(cè)評(píng)中使用。6）安全測(cè)評(píng)需要的運(yùn)行環(huán)境（如場(chǎng)地、網(wǎng)絡(luò)環(huán)境等）由采購人提供，供應(yīng)商應(yīng)詳細(xì)描述需要的運(yùn)行環(huán)境的具體要求。7）項(xiàng)目完成后必須提交完整的技術(shù)文檔、測(cè)評(píng)報(bào)告、整改建議等。五、項(xiàng)目實(shí)施要求1）供應(yīng)商在項(xiàng)目實(shí)施過程中應(yīng)服從采購人的統(tǒng)一領(lǐng)導(dǎo)和協(xié)調(diào)，采購人有權(quán)裁決供應(yīng)商的責(zé)任范圍，供應(yīng)商必須執(zhí)行，在采購人限定的時(shí)間內(nèi)解決問題。如果供應(yīng)商不能按時(shí)完成測(cè)評(píng)內(nèi)容，采購人有權(quán)中止項(xiàng)目、索賠或拒付款項(xiàng)；2）供應(yīng)商需根據(jù)自己的工程實(shí)施經(jīng)驗(yàn)結(jié)合采購人的實(shí)際需求進(jìn)一步細(xì)化和完善工作任務(wù)書，作為工程實(shí)施的指導(dǎo)性文件；3）供應(yīng)商應(yīng)根據(jù)采購人工作需求、進(jìn)度要求、實(shí)際情況制定詳細(xì)的項(xiàng)目實(shí)施管理規(guī)范和項(xiàng)目實(shí)施計(jì)劃，對(duì)工程目標(biāo)、工作任務(wù)、階段性工作、項(xiàng)目組織機(jī)構(gòu)、職責(zé)分工、項(xiàng)目進(jìn)度、質(zhì)量控制等內(nèi)容進(jìn)行詳細(xì)的說明，以確保工程實(shí)施按時(shí)保質(zhì)的完成；4）供應(yīng)商應(yīng)負(fù)責(zé)配合采購人制定相關(guān)驗(yàn)收標(biāo)準(zhǔn)。5）在整改過程中，如需現(xiàn)場(chǎng)服務(wù)，供應(yīng)商技術(shù)人員應(yīng)趕到現(xiàn)場(chǎng)協(xié)助處理。六、測(cè)評(píng)報(bào)告要求1、供應(yīng)商在測(cè)評(píng)完成后，出具符合信息安全等級(jí)保護(hù)主管部門要求的信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告；2、供應(yīng)商協(xié)助用戶方辦理信息系統(tǒng)相關(guān)備案手續(xù)。七、技術(shù)服務(wù)成果指定本項(xiàng)目的技術(shù)服務(wù)成果為以下形式的技術(shù)資料輸出或成果。1)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告（1份）2)網(wǎng)絡(luò)安全整改建議書（1份）八、項(xiàng)目復(fù)測(cè)采購人將根據(jù)《信息系統(tǒng)整改建議書》進(jìn)行整改工作。供應(yīng)商需根據(jù)采購人要求對(duì)整改工作提供咨詢服務(wù)。九、保密要求供應(yīng)商必須和采購人簽訂保密協(xié)議，供應(yīng)商必須要與參加此次項(xiàng)目的所有項(xiàng)目組成員簽訂保密協(xié)議，在合同簽定時(shí)一并提供給采購人。供應(yīng)商具體實(shí)施項(xiàng)目中的重要資料和結(jié)果，在項(xiàng)目實(shí)施期間和實(shí)施結(jié)束后，供應(yīng)商不得帶離該地點(diǎn)。供應(yīng)商對(duì)本規(guī)范書中的內(nèi)容及在應(yīng)標(biāo)過程中接觸的設(shè)備信息、數(shù)據(jù)資料等負(fù)有保密責(zé)任，不得泄露給任何第三方。無論供應(yīng)商成交與否，其對(duì)上述內(nèi)容的保密責(zé)任將長期存在。十、支付方式項(xiàng)目測(cè)評(píng)報(bào)告通過備案，且提供正式稅務(wù)發(fā)票后支付全款100%。