97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當(dāng)前位置:采招網(wǎng) > 文檔下載 > 四川省財(cái)政信息中心等保測評服務(wù)招標(biāo)公告-采購/資審公告采購需求.docx

四川省財(cái)政信息中心等保測評服務(wù)招標(biāo)公告-采購/資審公告采購需求.docx

下載文件(21.99KB)
錦江區(qū) 2025-09-16 21.99KB 業(yè)主:四川省財(cái)政信息中心
內(nèi)容簡介

(注:本章的技術(shù)、服務(wù)及其他要求中,帶“★”的要求為實(shí)質(zhì)性要求。采購人、代理機(jī)構(gòu)應(yīng)當(dāng)根據(jù)項(xiàng)目實(shí)際要求合理設(shè)定,并在第五章符合性審查中明確響應(yīng)要求。)31采購內(nèi)容采購包1:采購包預(yù)算金額(元):850,00000采購包最高限價(jià)(元):850,00000序號采購品目名稱標(biāo)的名稱數(shù)量(計(jì)量單位)標(biāo)的金額(元)所屬行業(yè)是否涉及核心產(chǎn)品是否涉及采購進(jìn)口產(chǎn)品是否涉及強(qiáng)制采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購環(huán)境標(biāo)志產(chǎn)品1C16060000測試評估認(rèn)證服務(wù)等保測評服務(wù)項(xiàng)目100(個(gè))850,00000軟件和信息技術(shù)服務(wù)業(yè)否否否否否報(bào)價(jià)要求采購包1:序號報(bào)價(jià)內(nèi)容數(shù)量(計(jì)量單位)最高限價(jià)價(jià)款形式報(bào)價(jià)說明1等保測評服務(wù)項(xiàng)目100(個(gè))850,00000總價(jià)無★注:采購包涉及采購貨物的,投標(biāo)人響應(yīng)產(chǎn)品應(yīng)當(dāng)明確品牌和規(guī)格型號并指向唯一產(chǎn)品,不能指向唯一產(chǎn)品的,應(yīng)通過報(bào)價(jià)表唯一產(chǎn)品說明欄補(bǔ)充說明。本項(xiàng)目涉及核心產(chǎn)品:采購包1:序號采購品目名稱標(biāo)的名稱產(chǎn)品名稱不涉及注:涉及核心產(chǎn)品的,具體評審規(guī)定見第五章。本項(xiàng)目涉及采購進(jìn)口產(chǎn)品:采購包1:序號采購品目名稱標(biāo)的名稱產(chǎn)品名稱不涉及★注:不涉及采購進(jìn)口產(chǎn)品時(shí),投標(biāo)人不得提供進(jìn)口產(chǎn)品進(jìn)行響應(yīng);涉及采購進(jìn)口產(chǎn)品時(shí),如國產(chǎn)產(chǎn)品滿足采購需求,也可提供國產(chǎn)產(chǎn)品進(jìn)行響應(yīng)。本項(xiàng)目涉及強(qiáng)制采購節(jié)能產(chǎn)品:采購包1:序號采購品目名稱標(biāo)的名稱產(chǎn)品名稱不涉及★注:響應(yīng)產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中政府強(qiáng)制采購的產(chǎn)品,投標(biāo)人應(yīng)當(dāng)提供由國家確定的認(rèn)證機(jī)構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認(rèn)證證書的原件掃描件或“全國認(rèn)證認(rèn)可信息公共服務(wù)平臺”(http://cxcncacn)的認(rèn)證信息截圖,否則作無效投標(biāo)處理。具體要求詳見第五章符合性審查表。本項(xiàng)目涉及優(yōu)先采購節(jié)能產(chǎn)品:采購包1:序號采購品目名稱標(biāo)的名稱產(chǎn)品名稱不涉及注:響應(yīng)產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中優(yōu)先采購的產(chǎn)品,投標(biāo)人提供由國家確定的認(rèn)證機(jī)構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認(rèn)證證書的原件掃描件或“全國認(rèn)證認(rèn)可信息公共服務(wù)平臺”(http://cxcncacn)的認(rèn)證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。本項(xiàng)目涉及優(yōu)先采購環(huán)境標(biāo)志產(chǎn)品:采購包1:序號采購品目名稱標(biāo)的名稱產(chǎn)品名稱不涉及注:響應(yīng)產(chǎn)品屬于《環(huán)境標(biāo)志產(chǎn)品政府采購品目清單》中的產(chǎn)品,投標(biāo)人提供由國家確定的認(rèn)證機(jī)構(gòu)出具的、處于有效期之內(nèi)的環(huán)境標(biāo)志產(chǎn)品認(rèn)證證書的原件掃描件或“全國認(rèn)證認(rèn)可信息公共服務(wù)平臺”(http://cxcncacn)的認(rèn)證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。32技術(shù)要求采購包1:標(biāo)的名稱:等保測評服務(wù)項(xiàng)目序號符號標(biāo)識技術(shù)要求名稱技術(shù)參數(shù)與性能指標(biāo)1★測評內(nèi)容對8套信息系統(tǒng)實(shí)施信息安全等級保護(hù)三級測評,6套信息系統(tǒng)實(shí)施信息安全等級保護(hù)二級測評。內(nèi)容涵蓋安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等方面。1安全物理環(huán)境測評安全物理環(huán)境測評應(yīng)當(dāng)包含:物理位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護(hù)等方面。2安全通信網(wǎng)絡(luò)測評安全通信網(wǎng)絡(luò)測評應(yīng)當(dāng)包含:網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗(yàn)證等方面。3安全區(qū)域邊界測評安全區(qū)域邊界測評應(yīng)當(dāng)包含:邊界防護(hù)、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計(jì)、可信驗(yàn)證等方面。4安全計(jì)算環(huán)境測評安全計(jì)算環(huán)境測評應(yīng)當(dāng)包含:身份鑒別、訪問控制、安全審計(jì)、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個(gè)人信息保護(hù)等方面。5安全管理中心測評安全管理中心測評應(yīng)當(dāng)包含:系統(tǒng)管理、審計(jì)管理、安全管理、集中管控等方面。6安全管理制度測評安全管理制度測評應(yīng)當(dāng)包含:安全策略、管理制度、制定和發(fā)布、評審和修訂等方面。7安全管理機(jī)構(gòu)測評安全管理機(jī)構(gòu)測評應(yīng)當(dāng)包含:崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查等方面。8安全管理人員測評安全管理人員測評應(yīng)當(dāng)包含:人員錄用、人員離崗、安全意識教育和培訓(xùn)、外部人員訪問管理等方面。9安全建設(shè)管理測評安全建設(shè)管理測評應(yīng)當(dāng)包含:系統(tǒng)定級和備案、安全方案設(shè)計(jì)、產(chǎn)品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實(shí)施、測試驗(yàn)收、系統(tǒng)交付、等級測評、服務(wù)供應(yīng)商選擇等方面。10安全運(yùn)維管理測評安全運(yùn)維管理測評應(yīng)當(dāng)包含:環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護(hù)管理、漏洞和風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理、外包運(yùn)維管理等方面。2測評要求★1對四川省財(cái)政廳被測信息系統(tǒng)的安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等層面通過訪談、檢查、評測等方法進(jìn)行初測評,排查安全漏洞和風(fēng)險(xiǎn)隱患,分析問題原因,提出整改建議?!?在等級保護(hù)測評初測完成及整改建議提交后,派遣項(xiàng)目團(tuán)隊(duì)人員對在測評過程中出現(xiàn)的高、中、低風(fēng)險(xiǎn)問題進(jìn)行技術(shù)整改指導(dǎo),協(xié)助信息系統(tǒng)的運(yùn)維方、承建方及四川省財(cái)政廳各處室(單位)對相關(guān)問題進(jìn)行整改?!?測評完成后輸出相關(guān)報(bào)告。項(xiàng)目成果輸出要求:根據(jù)項(xiàng)目內(nèi)容要求,以電子版和紙版形式按需求輸出成果,并針對四川省財(cái)政廳的咨詢進(jìn)行及時(shí)反饋,方式不限于現(xiàn)場支撐、郵件、電話或報(bào)告。該項(xiàng)目提交的文檔主要包括:《測評方案》;《等級保護(hù)測評初測報(bào)告》(包括結(jié)論、差距分析及整改建議);《信息系統(tǒng)安全等級保護(hù)測評報(bào)告》(按信息系統(tǒng)提供);《網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估報(bào)告》(按信息系統(tǒng)提供);《網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評估報(bào)告》(按信息系統(tǒng)提供);及采購人要求的其他相關(guān)內(nèi)容?!?根據(jù)最終測評結(jié)果,按照國家信息安全等級保護(hù)的相關(guān)要求,根據(jù)四川省財(cái)政廳信息系統(tǒng)實(shí)際情況,提供信息系統(tǒng)的優(yōu)化、整改建議,并協(xié)助采購人進(jìn)行整改。★5依據(jù)公安部門信息安全等級保護(hù)相關(guān)標(biāo)準(zhǔn)要求,按照采購人需求,對四川省財(cái)政廳重要信息系統(tǒng)的定級提供技術(shù)指導(dǎo)意見,協(xié)助四川省財(cái)政廳完成在公安部門的信息系統(tǒng)等級保護(hù)定級備案工作?!?安全測評工作應(yīng)盡量選擇在非業(yè)務(wù)繁忙時(shí)段進(jìn)行,將對被測系統(tǒng)可能帶來的影響減至最小。7進(jìn)度要求本項(xiàng)目實(shí)施要求同步實(shí)施、重點(diǎn)先行、階段性成果展現(xiàn)相結(jié)合。具體實(shí)施進(jìn)度要求如下:本次信息系統(tǒng)安全測評服務(wù)工作分為:定級備案、測評準(zhǔn)備、方案編制、現(xiàn)場測評、問題整改、回歸測評、報(bào)告編制等幾個(gè)階段。第一階段:組建項(xiàng)目組,梳理需要進(jìn)行信息安全等級保護(hù)測評系統(tǒng)的相關(guān)情況,形成測評方案,包括不限于測評對象、人員組織、時(shí)間安排等內(nèi)容。第二階段:進(jìn)行現(xiàn)場測評,初次測評完成后,提出初評的整改建議。第三階段:協(xié)助采購人針對測評過程中發(fā)現(xiàn)的安全問題進(jìn)行系統(tǒng)整改加固工作,并進(jìn)行整改后的回歸測評。第四階段:整理測評結(jié)果,向采購人提交測評成

  • 同地區(qū)推薦