97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

郴州市住房公積金管理中心2025年網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目采購(gòu)需求一、項(xiàng)目概況郴州市住房公積金管理中心按相關(guān)要求對(duì)業(yè)務(wù)管理系統(tǒng)和綜合服務(wù)平臺(tái)開展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作。二、項(xiàng)目預(yù)算14萬(wàn)元三、投標(biāo)人相關(guān)要求1參與投標(biāo)人必須符合《中華人民共和國(guó)政府采購(gòu)法》第二十二條規(guī)定和《中華人民共和國(guó)政府采購(gòu)法實(shí)施條例》釋義。2具有公安部第三研究所發(fā)放的《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)與檢測(cè)機(jī)構(gòu)服務(wù)認(rèn)證證書》(提供證書復(fù)印件并加蓋投標(biāo)人公章)。3具備中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)《信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)證書》(二級(jí)及以上)。(提供證書復(fù)印件并加蓋投標(biāo)人公章)。4提供投標(biāo)人有效期內(nèi)營(yíng)業(yè)執(zhí)照及法人代表身份證明。5提供近三年參加政府采購(gòu)活動(dòng)沒(méi)有重大違法記錄的書面聲明等。6提供網(wǎng)絡(luò)安全服務(wù)。根據(jù)采購(gòu)人安排,一年提供兩次安全巡檢及漏掃服務(wù)(出具漏掃報(bào)告),如有應(yīng)急服務(wù),需在1小時(shí)內(nèi)到現(xiàn)場(chǎng)響應(yīng),如未及時(shí)響應(yīng),視作違約。(提供承諾書)四、系統(tǒng)范圍序號(hào)系統(tǒng)名稱等級(jí)1業(yè)務(wù)管理系統(tǒng)三級(jí)2綜合服務(wù)平臺(tái)三級(jí)五、依據(jù)標(biāo)準(zhǔn)投標(biāo)人應(yīng)依據(jù)國(guó)家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)開展工作,測(cè)評(píng)過(guò)程中主要依據(jù)的標(biāo)準(zhǔn):1《中華人民共和國(guó)網(wǎng)絡(luò)安全法》2《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》3《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》4《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T22239-2019)5《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》(GB/T28448-2019)6《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南》(GB/T25058-2019)7《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》(GB/T20984-2007)8《信息安全技術(shù)信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》(GB/T24856-2009)六、服務(wù)內(nèi)容1從信息化建設(shè)實(shí)踐出發(fā),基于《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T22239-2019)的等級(jí)保護(hù)測(cè)評(píng)服務(wù)(等級(jí)測(cè)評(píng)主要包括物理(機(jī)房)、網(wǎng)絡(luò)(網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備)、主機(jī)(操作系統(tǒng)、數(shù)據(jù)庫(kù))、應(yīng)用(應(yīng)用軟件、中間件)、數(shù)據(jù)和管理六個(gè)層面,還需進(jìn)行工具測(cè)試和滲透測(cè)試)。2根據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)要求,對(duì)被測(cè)系統(tǒng)提出整改意見(jiàn)。3測(cè)評(píng)后及時(shí)出具網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告,并完成測(cè)評(píng)服務(wù)過(guò)程中其他的相關(guān)工作。七、測(cè)評(píng)原則1標(biāo)準(zhǔn)性原則:測(cè)評(píng)方案的設(shè)計(jì)與實(shí)施應(yīng)依據(jù)國(guó)家等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)進(jìn)行。2規(guī)范性原則:測(cè)評(píng)過(guò)程中的文檔規(guī)范,便于項(xiàng)目的跟蹤和控制。3可控性原則:測(cè)評(píng)工作的進(jìn)度要嚴(yán)格根據(jù)進(jìn)度表執(zhí)行。4整體性原則:測(cè)評(píng)的范圍和內(nèi)容應(yīng)當(dāng)整體全面,包括國(guó)家等級(jí)保護(hù)相關(guān)要求涉及的各個(gè)層面。5最小影響原則:測(cè)評(píng)工作對(duì)系統(tǒng)和網(wǎng)絡(luò)的影響必須在可控范圍內(nèi),不能對(duì)現(xiàn)有信息系統(tǒng)的正常運(yùn)行、業(yè)務(wù)的正常開展產(chǎn)生任何影響。八、保密要求1對(duì)服務(wù)的過(guò)程數(shù)據(jù)和結(jié)果數(shù)據(jù)嚴(yán)格保密,未經(jīng)授權(quán)不得泄露給任何單位和個(gè)人,不得利用此數(shù)據(jù)進(jìn)行任何侵害采購(gòu)人的行為,否則采購(gòu)人有權(quán)追究投標(biāo)人的責(zé)任。2對(duì)涉及采購(gòu)人的檢查項(xiàng)目、資料、檢查過(guò)程和結(jié)果以及采購(gòu)人的知識(shí)產(chǎn)權(quán)、所有權(quán)等其它信息采取保密措施。3網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作開展前必須簽訂保密協(xié)議。所有檢查項(xiàng)目,不經(jīng)采購(gòu)人同意,不得向與測(cè)評(píng)無(wú)關(guān)人員展示。4所有測(cè)評(píng)過(guò)程均對(duì)外保密,與測(cè)評(píng)無(wú)關(guān)人員未經(jīng)采購(gòu)人批準(zhǔn),不得擅自進(jìn)入測(cè)評(píng)現(xiàn)場(chǎng)。5在未經(jīng)許可的情況下與測(cè)評(píng)無(wú)關(guān)的人員不得接觸被測(cè)評(píng)項(xiàng)目及相關(guān)資料,不得參與測(cè)評(píng)和編制測(cè)評(píng)報(bào)告。6出具的測(cè)評(píng)報(bào)告應(yīng)為采購(gòu)人保密,未經(jīng)采購(gòu)人書面授權(quán),不得將測(cè)評(píng)報(bào)告轉(zhuǎn)交他人,不得擅自公布檢查結(jié)果。