97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

-1-湖南省永州監(jiān)獄等保測評服務電子賣場競價文件湖南省永州監(jiān)獄需采購第三方服務對湖南省永州監(jiān)獄安防智能集成平臺及指揮管理系統(tǒng)組織三級等保測評，依采購相關制度規(guī)定，擬在湖南省政府采購電子賣場以競價方式采購。一、項目名稱湖南省永州監(jiān)獄安防智能集成平臺及指揮管理系統(tǒng)三級等保測評服務。二、項目概況項目名稱：湖南省永州監(jiān)獄安防智能集成平臺及指揮管理系統(tǒng)等保測評建設地點：湖南省永州監(jiān)獄項目最高限價：7萬元整聯(lián)系人：秦先生聯(lián)系電話：19974688210三、時間期限成交供應商自收到電子賣場競價成功通知后90天內完成等級保護測評工作，并出具測評報告。四、付款方式及條件支付方式：銀行轉賬-2-付款條件：投標人完成湖南省永州監(jiān)獄安防智能集成平臺及指揮管理系統(tǒng)相應測評并提交項目成果，經招標人確認無誤后，支付合同金額*80%+合同金額*20%*(評價部分/100)。五、測評目標根據(jù)《GB/T22239—2019信息安全技術網(wǎng)絡安全等級保護基本要求》等標準組織開展信息系統(tǒng)等級保護符合性測評，衡量FKPT第三方等保測評的安全保護管理措施和技術措施是否符合等級保護基本要求（三級），是否具備了相應的安全保護能力，判斷現(xiàn)有的安全保護水平與國家信息安全等級保護管理規(guī)范和技術標準要求項之間的符合情況。通過對信息系統(tǒng)進行整體、全面、公正的評估，對不符合項進行風險分析，編寫安全等級保護測評報告，最終完成驗收測評工作，達到國家規(guī)定的信息安全要求。六、參考標準1）《信息安全等級保護管理辦法》（公通字[2007]43號）2）《關于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》（公信安[2007]861號）3）《關于開展信息安全等級保護安全建設整改工作的指導意見》（公信安[2009]1429號）4）GB/T20269-2006《信息安全技術信息系統(tǒng)安全管理要求》-3-5）GB/T22239-2019《信息安全技術網(wǎng)絡安全保護等級基本要求》6）GB/T22240-2008《信息安全技術信息系統(tǒng)安全保護等級定級指南》7）GB/T25058-2019《信息安全技術網(wǎng)絡安全保護等級實施指南》8）GB/T25070-2019《信息安全技術網(wǎng)絡等級保護安全設計技術要求》9）GB/T28448-2012《信息安全技術信息系統(tǒng)安全等級保護測評要求》10）GB/T28449-2018《信息安全技術網(wǎng)絡安全等級保護測評過程指南》其他參考標準和規(guī)范如下：1）GB/T18336-2015《信息安全技術信息技術安全性評估準則》2）GB/T20269-2006《信息安全技術信息系統(tǒng)安全管理要求》3）GB/T20270-2006《信息安全技術網(wǎng)絡基礎安全技術要求》4）GB/T20271-2006《信息安全技術信息系統(tǒng)通用安全技術要求》-4-5）GB/T20984-2007《信息安全技術信息安全風險評估規(guī)范》七、測評原則1規(guī)范性原則：嚴格遵循國家、行業(yè)相關規(guī)范、標準開展工作。2最小影響原則：做好風險預防措施，盡可能避免對網(wǎng)絡和信息系統(tǒng)造成影響；測評人員應該僅以發(fā)現(xiàn)系統(tǒng)安全漏洞為目的，不得采取對被測系統(tǒng)帶有破壞性的信息安全測試。3公平公正原則：按照統(tǒng)一標準開展等級保護測評工作，確保等級保護測評工作能夠客觀、真實地反應各被測系統(tǒng)網(wǎng)絡安全等級保護現(xiàn)狀。八、測評內容1分別從技術和管理2個方面對系統(tǒng)進行安全現(xiàn)狀測評，以找出系統(tǒng)與相應等級基本要求之間的差距，明確系統(tǒng)安全運行現(xiàn)狀；2分別從技術和管理兩個方面進行系統(tǒng)安全等級測評，技術方面包括安全物理環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡、安全計算環(huán)境、安全管理中心等內容，管理方面包括安全管理機構、安全管理制度、安全管理人員、安全建設管理和安全運維管理等內容，以確保系統(tǒng)在其相應等級保護要求下運行。3參照《GBT22239-2019信息安全技術網(wǎng)絡安全等級保護基本要求》、《GBT25070-2019信息安全技術網(wǎng)絡安全等級保護