97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當前位置:采招網 > 文檔下載 > 布拖縣人民醫(yī)院網絡安全等級保護測評服務競爭性磋商公告1采購需求.pdf

布拖縣人民醫(yī)院網絡安全等級保護測評服務競爭性磋商公告1采購需求.pdf

下載文件(409.51KB)
布拖縣 2024-12-06 409.51KB 業(yè)主:布拖縣人民醫(yī)院
內容簡介

第三章技術、服務及其他要求(注:本章的技術、服務及其他要求中,帶“★”的要求為實質性要求。采購人、代理機構應當根據(jù)項目實際要求合理設定,并在第五章符合性審查中明確響應要求。)31采購內容采購包1:采購包預算金額(元):350,00000采購包最高限價(元):350,00000是否涉是否涉數(shù)量是否涉及是否涉及及優(yōu)先序采購品目(計量單標的金額是否涉及及優(yōu)先號名稱標的名稱(元)所屬行業(yè)核心產品采購進口強制采購采購節(jié)采購環(huán)位)產品節(jié)能產品能產品境標志產品網絡安全100(項350,000軟件和信1安全運維等級保護息技術服否否否否否服務)00測評服務務業(yè)報價要求采購包1:序號報價內容數(shù)量單價最高限價價款形式報價說明1網絡安全等級保護100(項)350,000(元350,00000總價無測評服務)★注:本采購包涉及采購貨物的,供應商響應產品應當明確品牌和規(guī)格型號并指向唯一產品,不能指向唯一產品的,應通過報價表唯一產品說明欄補充說明。本項目涉及核心產品:采購包1:序號采購品目名稱標的名稱產品名稱不涉及注:涉及核心產品的,具體評審規(guī)定見第五章。本項目涉及采購進口產品:采購包1:序號采購品目名稱標的名稱產品名稱不涉及★注:不涉及采購進口產品時,供應商不得提供進口產品進行響應;涉及采購進口產品時,如國產產品滿足采購需求,也可提供國產產品進行響應。本項目涉及強制采購節(jié)能產品:采購包1:-第14頁-序號采購品目名稱標的名稱產品名稱不涉及★注:響應產品屬于《節(jié)能產品政府采購品目清單》中政府強制采購的產品,供應商應當提供由國家確定的認證機構出具的、處于有效期之內的節(jié)能產品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”(http://cxcncacn)的認證信息截圖,否則作無效響應處理。具體要求詳見第五章符合性審查表。本項目涉及優(yōu)先采購節(jié)能產品:采購包1:序號采購品目名稱標的名稱產品名稱不涉及注:響應產品屬于《節(jié)能產品政府采購品目清單》中優(yōu)先采購的產品,供應商提供由國家確定的認證機構出具的、處于有效期之內的節(jié)能產品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”(http://cxcncacn)的認證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。本項目涉及優(yōu)先采購環(huán)境標志產品:采購包1:序號采購品目名稱標的名稱產品名稱不涉及注:響應產品屬于《環(huán)境標志產品政府采購品目清單》中的產品,供應商提供由國家確定的認證機構出具的、處于有效期之內的環(huán)境標志產品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”(http://cxcncacn)的認證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。32技術要求采購包1:標的名稱:網絡安全等級保護測評服務序符號技術要求名稱技術參數(shù)與性能指標號標識根據(jù)項目測評要求,為保障信息安全現(xiàn)場測評過程安全可控,明確測評人員職責分配、規(guī)范測評人員操作,保障測評結果有效,至少包括以下幾個流程:關鍵實施序號工作要求階段1確定測評明確本次被測評信息系統(tǒng)的范圍,包括每個信息系范圍統(tǒng)的范圍、信息系統(tǒng)的邊界等。通過調查或查閱資料的方式,了解被測評信息系統(tǒng)2獲得信息系統(tǒng)的信息的構成,包括網絡拓撲、業(yè)務應用、業(yè)務流程、設備信息、安全措施狀況等。初步確定每個信息系統(tǒng)的被測評對象,包括整體對3確定具體的象,如機房、辦公環(huán)境、網絡等,也包括具體對象測評對象,如邊界設備、網關設備、服務器設備、工作站、應用系統(tǒng)等。-第15頁-4確定測評工根據(jù)信息系統(tǒng)安全等級情況、系統(tǒng)規(guī)模大小等,明作的方法確本次測評的方法。制定測評工作計劃或方案,說明測評范圍、測評對5制定測評工作計劃象、工作方法、人員組成、角色職責、時間計劃等。6實施等級保護測評實施測評,包括人工檢查、工具掃描等方式。7項目總結對測評結果進行總結、匯報測評內容1、按照信息系統(tǒng)等級保護測評依據(jù)開展測評工作(包括不限于以下項目)(一)安全物理環(huán)境序工作單元名稱工作單元描述號檢查機房,測評機房物理場所在位置1物理位置的選擇上是否具有防震、防風和防雨等多方面的安全防范能力。檢查機房出入口等過程,測評信息系2物理訪問控制統(tǒng)在物理訪問控制方面的安全防范能力。檢查機房內的主要設備、介質和防盜3防盜竊和防破報警設施等過程,測評信息系統(tǒng)是否壞采取必要的措施預防設備、介質等丟失和被破壞。4防雷擊檢查機房設計/驗收文檔,測評信息系統(tǒng)是否采取相應的措施預防雷擊。檢查機房防火方面的安全管理制度,5檢查機房防火設備等過程,測評信息防火系統(tǒng)是否采取必要的措施防止火災的發(fā)生。檢查機房及其除潮設備等過程,測評6防水和防潮信息系統(tǒng)是否采取必要措施來防止水災和機房潮濕。7檢查機房等過程,測評信息系統(tǒng)是否防靜電采取必要措施防止靜電的產生。檢查機房的溫濕度自動調節(jié)系統(tǒng),測8溫濕度控制評信息系統(tǒng)是否采取必要措施對機房內的溫濕度進行控制。-第16頁-檢查機房供電線路、設備等過程,測9電力供應評是否具備為信息系統(tǒng)提供一定電力供應的能力。10檢查主要設備等過程,測評信息系統(tǒng)電磁防護是否具備一定的電磁防護能力。(二)安全通信網絡序工作單元名工作單元描述號稱檢查核心設備的CPU和內存使用率,1網絡架構整個網絡帶寬是否滿足現(xiàn)狀,VLAN劃分是否合理,網絡架構是否做到設備冗余、鏈路。2檢查數(shù)據(jù)在傳輸過程中的完整性和保通信傳輸密性措施。3可信計算檢查設備是否進行可信驗證。(三)安全區(qū)域邊界序工作單元名工作單元描述號稱檢查網絡邊界是否有訪問控制設備,1邊界防護訪問控制策略是否合理,是否關閉了閑置端口等。2檢查網絡中的訪問控制策略是否合理訪問控制、有效。3檢查網絡中是否采用了入侵防范措施入侵防范,驗證該措施是否有效。惡意代碼和4檢查網絡中是否有惡意代碼和垃圾郵垃圾郵件防件防范措施。范5檢查網絡中是否有綜合安全審計措施安全審計。6可信驗證檢查設備是否進行可信驗證。(四)安全計算環(huán)境序工作單元名工作單元描述號稱檢查所有設備的登錄用戶是否有身份1身份鑒別鑒別措施,是否有復雜度、唯一性等檢查。-第17頁-