97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

四標(biāo)段：銀川市住宅專項(xiàng)維修資金系統(tǒng)改造項(xiàng)目商業(yè)密碼應(yīng)用安全性評(píng)估服務(wù)采購需求商用密碼應(yīng)用安全性評(píng)估11項(xiàng)目概況密碼是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐，是解決網(wǎng)絡(luò)與信息安全問題最有效、最可靠、最經(jīng)濟(jì)的手段?！睹艽a法》的頒布實(shí)施，從法律層面為開展商用密碼應(yīng)用提供了根本遵循，《國家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》的頒布實(shí)施，進(jìn)一步促進(jìn)了商用密碼的全面應(yīng)用。GB/T39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》（以下簡稱《基本要求》），從物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全、管理制度、人員管理、建設(shè)運(yùn)行、應(yīng)急處置等8個(gè)層面，對(duì)系統(tǒng)按照級(jí)別進(jìn)行商用密碼應(yīng)用安全性評(píng)估。同時(shí)到國家密碼管理局備案，國家密碼管理局對(duì)備案材料和定級(jí)準(zhǔn)確性進(jìn)行審核，審核合格后頒發(fā)備案證明。備案單位根據(jù)信息系統(tǒng)安全等級(jí)，按照國家標(biāo)準(zhǔn)開展安全建設(shè)整改，建設(shè)安全設(shè)施、落實(shí)安全措施、落實(shí)安全責(zé)任、建立和落實(shí)安全管理制度；并選擇符合國家規(guī)定條件的商用密碼檢測(cè)機(jī)構(gòu)開展商用密碼應(yīng)用安全性評(píng)估；國家密碼管理局定期開展監(jiān)督、檢查。12項(xiàng)目目標(biāo)和范圍本項(xiàng)目的宗旨在于通過對(duì)本單位銀川市物業(yè)服務(wù)中心信息系統(tǒng)名稱開展商用密碼應(yīng)用安全性評(píng)估工作。通過密碼評(píng)估，明確該系統(tǒng)的安全建設(shè)現(xiàn)狀，檢驗(yàn)本單位信息系統(tǒng)在密碼應(yīng)用方面是否符合國家相關(guān)規(guī)范和要求，密碼技術(shù)、密碼產(chǎn)品、密碼管理等方面是否符合相關(guān)標(biāo)準(zhǔn)，找出存在的安全風(fēng)險(xiǎn)，分析安全建設(shè)差距，提出安全整改建議，并以此為基礎(chǔ)，進(jìn)一步制定安全建設(shè)整改方案，完善保護(hù)措施，使該系統(tǒng)滿足我國關(guān)于密碼應(yīng)用的具體要求，增加信息系統(tǒng)安全的規(guī)范性和有效性，提高本單位的安全意識(shí)，增強(qiáng)網(wǎng)絡(luò)的抗攻擊的能力，保證被測(cè)系統(tǒng)正常運(yùn)轉(zhuǎn)。13評(píng)估范圍本次項(xiàng)目評(píng)估的內(nèi)容包括如下：序號(hào)服務(wù)內(nèi)容服務(wù)對(duì)象11對(duì)本單位1個(gè)信息系統(tǒng)開展商用密碼應(yīng)用安全性評(píng)估；2協(xié)助單位認(rèn)清風(fēng)險(xiǎn)，找出差距，提出有針對(duì)性的加強(qiáng)完善密碼安全管理和防護(hù)建議；3編制密碼應(yīng)用安全性評(píng)估測(cè)評(píng)方案；4形成總結(jié)報(bào)告提交本地密碼局及國家密碼管理局。銀川市物業(yè)服務(wù)中心14評(píng)估對(duì)象評(píng)估對(duì)象涉及信息系統(tǒng)部署相關(guān)的機(jī)房、網(wǎng)絡(luò)環(huán)境、服務(wù)器、數(shù)據(jù)庫、應(yīng)用、密碼技術(shù)產(chǎn)品和密碼服務(wù)、密鑰管理、安全管理等方面。本系統(tǒng)評(píng)估的評(píng)估范圍及對(duì)象包括以下幾類：1．機(jī)房的電子門禁系統(tǒng)和視頻監(jiān)控系統(tǒng)。2．整個(gè)系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。3．需要采用密碼技術(shù)進(jìn)行安全防護(hù)、承載被測(cè)系統(tǒng)主要業(yè)務(wù)或數(shù)據(jù)的服務(wù)器（包括其操作系統(tǒng)和數(shù)據(jù)庫）。4．需要采用密碼技術(shù)進(jìn)行安全防護(hù)的管理終端。5．需要采用密碼技術(shù)進(jìn)行安全防護(hù)的業(yè)務(wù)應(yīng)用系統(tǒng)。6．信息安全和密碼主管人員、各方面的負(fù)責(zé)人員、具體負(fù)責(zé)密碼管理的當(dāng)事人、業(yè)務(wù)負(fù)責(zé)人。7．涉及到信息系統(tǒng)密碼安全的所有管理制度和記錄。15評(píng)估依據(jù)評(píng)估單位應(yīng)依據(jù)國家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)開展工作，依據(jù)標(biāo)準(zhǔn)包括但不限于如下國家標(biāo)準(zhǔn)：1《中華人民共和國密碼法》2《中華人民共和國網(wǎng)絡(luò)安全法》3《商用密碼管理?xiàng)l例》4GB/T39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》5《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》6《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過程指南》7《信息系統(tǒng)密碼應(yīng)用高風(fēng)險(xiǎn)判定指引》8《商用密碼應(yīng)用安全性評(píng)估量化評(píng)估規(guī)則》9其它國家法律、法規(guī)要求16服務(wù)要求測(cè)評(píng)指標(biāo)根據(jù)被測(cè)信息系統(tǒng)密碼應(yīng)用安全要求等級(jí)，選擇GB/T39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》中第三級(jí)別的安全要求作為本次測(cè)評(píng)工作的基本指標(biāo)。測(cè)評(píng)單元測(cè)評(píng)指標(biāo)數(shù)量技術(shù)要求物理和環(huán)境安全身份鑒別、電子門禁記錄數(shù)據(jù)存儲(chǔ)完整性、視頻監(jiān)控記錄數(shù)據(jù)存儲(chǔ)完整性3網(wǎng)絡(luò)和通信安全身份鑒別、通信數(shù)據(jù)完整性、通信過程中重要數(shù)據(jù)的機(jī)密性、網(wǎng)絡(luò)邊界訪問控制信息的完整性、安全接入認(rèn)證5設(shè)備和計(jì)算安全身份鑒別、遠(yuǎn)程管理通道安全、系統(tǒng)資源訪問控制信息完整性、重要信息資源安全標(biāo)記完整性、日志記錄完整性、重要可執(zhí)行程序完整性、重要可執(zhí)行程序來源真實(shí)性6應(yīng)用和身份鑒別、訪問控制信息完整性、重8