97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

第六章服務(wù)需求書1帶“★”項為不可負偏離項，有一項負偏離即導致投標無效。是否響應(yīng)第六章服務(wù)需求書，以《服務(wù)條款偏離表》“投標文件響應(yīng)”欄填寫為準。2如投標人中標后被發(fā)現(xiàn)不能滿足本章帶★號條款要求的，采購單位有權(quán)拒絕簽訂合同，一切后果由投標人承擔。（一）采購項目概況：1項目名稱；“雙宜小村”視頻門禁二期后端建設(shè)項目邊界測評服務(wù)2項目預算金額或預算金額之下的最高限額；220,00000元（二）項目管理和服務(wù)要求：1服務(wù)期限：60天。2服務(wù)內(nèi)容、技術(shù)標準、工作質(zhì)量要求（1）測評原則中標人專業(yè)測評人員需要通過規(guī)范的安全測評，對采購人的邊界平臺從安全技術(shù)和安全管理兩個方面進行整體性驗證。項目的方案設(shè)計與實施應(yīng)滿足以下原則：標準性原則：方案設(shè)計、實施與信息安全體系的構(gòu)建應(yīng)依據(jù)國內(nèi)、國際的相關(guān)標準進行。規(guī)范性原則：項目實施應(yīng)由專業(yè)的測評人員依照規(guī)范的操作流程進行，在實施之前將詳細量化出每項測評內(nèi)容，對操作過程和結(jié)果提供規(guī)范的記錄，以便于項目的跟蹤和控制。（2）測評依據(jù)系統(tǒng)建設(shè)涉及的所有要求、施工、設(shè)備、材料和工藝均應(yīng)符合相關(guān)的國家標準和信息產(chǎn)業(yè)部的規(guī)定，同時必須滿足交警的有關(guān)要求。因此，整個系統(tǒng)建設(shè)遵循以下標準和規(guī)范：《公安信息通信網(wǎng)邊界接入平臺安全規(guī)范（試行）》《公安信息通信網(wǎng)邊界接入平臺安全規(guī)范（試行）——視頻接入部分》測評內(nèi)容與評分（3）服務(wù)要求項目工期要求：總工期60天。簽訂合同后，在具備測評條件的情況下，在60天內(nèi)完成邊界接入平臺安全測評工作，并出具測評報告。報告要求：本項目為委托第三方檢測機構(gòu)開展“雙宜小村”視頻門禁二期后端建設(shè)項目視頻及數(shù)據(jù)邊界進行安全測評服務(wù)，★出具安全測評報告并通過公安邊界集中管理平臺備案。測試流程：包括測試測評前期準備、現(xiàn)場調(diào)研、搜集資料、編制測評方案、開展測評、編制《安全測評報告》等。（4）測評實施過程信息安全測評過程分為四個基本測評活動：測評申請、測評計劃、現(xiàn)場檢測評估和報告分析反饋。測評雙方之間的溝通協(xié)調(diào)應(yīng)貫穿整個測評過程。測評申請測評申請的主要任務(wù)是掌握測評需求以及被測對象的建設(shè)、運行情況。1、采購人明確本單位測評聯(lián)系人，負責與中標人聯(lián)絡(luò)溝通和測評過程中本單位人員組織協(xié)調(diào)。2、采購人提供項目《建設(shè)方案》，按要求提交測評申請材料，包括《測評申請表》及相關(guān)附件，申請材料應(yīng)與被測項目真實情況相符。3、采購人在確認測評對象當前建設(shè)運行狀況適合開展測評工作的條件下，向中標人提交材料申請測評，中標人在收到申請材料后應(yīng)當在10個工作日內(nèi)進行審查，審查通過的，應(yīng)在15個工作日內(nèi)開始進行測評計劃活動。測評計劃測評計劃主要任務(wù)是中標人制定測評方案和雙方人員準備。1、中標人根據(jù)申請材料及前期溝通結(jié)果制定測評方案，明確測評對象范圍、測評標準、測評項及測評安排等。2、采購人測評聯(lián)系人應(yīng)明確本單位配合人員，負責協(xié)助測評人員執(zhí)行現(xiàn)場測評，包括檢測設(shè)備接入環(huán)境準備，系統(tǒng)、網(wǎng)絡(luò)安全設(shè)備和終端登錄、查看配置，及文檔資料提供等?，F(xiàn)場檢測評估按照測評方案及雙方溝通預定計劃由中標人測評工程師實施現(xiàn)場測評工作，采購人配合人員協(xié)助測評工作?，F(xiàn)場測評工作應(yīng)取得分析與報告編制活動所需的、足夠的證據(jù)和資料?，F(xiàn)場檢測評估包括測評準備、現(xiàn)場測評和結(jié)果記錄、結(jié)果確認和資料歸還三項主要任務(wù)。測評準備是保證測評順利實施測評的前提。1、召開測評現(xiàn)場首次會，中標人介紹現(xiàn)場測評流程，確認雙方人員包括中標人現(xiàn)場測評人員和采購人現(xiàn)場測評配合人員。2、測評雙方確認現(xiàn)場測評需要的各種資源，包括的被測對象運行情況，相關(guān)記錄存放、使用情況等。3、測評人員根據(jù)會議溝通結(jié)果，對現(xiàn)場測評記錄表和測評程序進行必要的調(diào)整。4、現(xiàn)場測評由中標人項目負責人組織測評人員執(zhí)行測評工作，采購人配合人員協(xié)助測評過程執(zhí)行。現(xiàn)場測評方法一般包括訪談、文檔審查、配置檢查、工具測試等。訪談測評人員與采購人有關(guān)人員進行交流討論，獲取相關(guān)證據(jù)，了解有關(guān)信息。文檔審查檢查必須具有的制度、策略等文檔是否齊備。檢查是否有完整的制度執(zhí)行記錄，如機房出入記錄、網(wǎng)絡(luò)運維記錄等。對上述記錄進行審核分析，檢查其完整性、真實性及一致性。配置檢查利用上機驗證的方式檢查系統(tǒng)、主機、數(shù)據(jù)庫及網(wǎng)絡(luò)設(shè)備的配置是否合理有效，是否與相關(guān)制度、規(guī)范保持一致。工具測試利用測評工具對被測對象進行測試，包括對主機、網(wǎng)絡(luò)的漏洞掃描、滲透性測試等。結(jié)果確認和資料歸還1、測評人員在現(xiàn)場測評完成之后，應(yīng)首先匯總現(xiàn)場測評的測評記錄，對需要進一步驗證的內(nèi)容實施補充測評。2、召開測評現(xiàn)場結(jié)束會，測評雙方對測評過程中發(fā)現(xiàn)的問題進行現(xiàn)場確認。3、測評人員歸還測評過程中借閱的所有文檔資料。4、現(xiàn)場測評中雙方的職責測評機構(gòu)職責：利用訪談、文檔審查、配置檢查、工具測試和實地察看的方法測評被測對象的保護措施運行情況，獲取相關(guān)證據(jù)。測評過程中的所有操作不應(yīng)對測評對象造成損害或影響其正常運行使用。采購人職責：測評前備份系統(tǒng)和數(shù)據(jù)，并確認其狀態(tài)完好。協(xié)調(diào)本單位人員配合測評工作的開展。相關(guān)人員對測評結(jié)果進行確認。報告分析主要任務(wù)是根據(jù)現(xiàn)場測評情況，分析被測對象的安全保護現(xiàn)狀與相應(yīng)安全要求之間的差距及面臨的問題，從而給出測評結(jié)論，形成測評報告文本。信息安全整改信息安全整改工作應(yīng)參照信息安全測評發(fā)現(xiàn)的問題制定問題單開展安全整改加固工作，最大程度發(fā)揮安全措施的保護能力。1、采購人實施信息安全整改完成后，應(yīng)詳細記錄整改過程和結(jié)果并形成《整改實施報告》。2、信息安全整改完成后向中標人提出復測申請，同時提交整改方案及整改實施報告。3、中標人根據(jù)整改方案及整改實施報告制訂復測計劃開展復查測評工作。（5）服務(wù)成果交付物要求測評服務(wù)單位須提交“雙宜小村”視頻門禁二期后端建設(shè)項目邊界測評報告。測評報告內(nèi)容及數(shù)據(jù)應(yīng)準確、完整、客觀、公正；測評服務(wù)單位對檢測結(jié)果的真實性、合法性、完整性和準確性負責。項目交付成果清單包括但不限于以下：（1）《邊界測評報告》3報價要求1本項目服務(wù)費采用包干制，應(yīng)包括服務(wù)成本、法定稅費和企業(yè)的利潤。由投標供應(yīng)商