97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

附件1蚌埠市中心血站2025年等保安全設(shè)備軟件及硬件等保測(cè)評(píng)服務(wù)需求本次項(xiàng)目擬采購(gòu)蚌埠市中心血站2025年等保安全設(shè)備軟件及硬件等保測(cè)評(píng)，預(yù)算金額3萬(wàn)元。服務(wù)要求：（一）項(xiàng)目實(shí)施范圍1本次實(shí)施網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)的系統(tǒng)如下：序號(hào)待測(cè)系統(tǒng)名稱(chēng)安全保護(hù)等級(jí)數(shù)量備注1現(xiàn)代血站管理信息系統(tǒng)二級(jí)1/2對(duì)以上系統(tǒng)中標(biāo)人需在中標(biāo)后40個(gè)日歷天內(nèi)完成測(cè)評(píng)并出具符合要求的《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》。（二）根據(jù)國(guó)家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)，本次項(xiàng)目的網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)包括以下內(nèi)容：安全技術(shù)測(cè)評(píng)：包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心等五個(gè)方面的安全測(cè)評(píng)；安全管理測(cè)評(píng)：包括安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理等五個(gè)方面的安全測(cè)評(píng)。a）安全物理環(huán)境安全物理環(huán)境是對(duì)機(jī)房和辦公場(chǎng)所的物理環(huán)境安全防護(hù)情況進(jìn)行測(cè)評(píng)，包括物理位置選擇、物理訪問(wèn)控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)和電磁防護(hù)等方面的安全狀況。b）安全通信網(wǎng)絡(luò)安全通信網(wǎng)絡(luò)測(cè)評(píng)是對(duì)網(wǎng)絡(luò)系統(tǒng)安全防護(hù)情況進(jìn)行測(cè)評(píng)，包括網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗(yàn)證等方面的安全狀況。c）安全區(qū)域邊界安全區(qū)域邊界是對(duì)邊界防護(hù)、訪問(wèn)控制、入侵防范、惡意代碼防范、安全審計(jì)、可信驗(yàn)證等方面的測(cè)評(píng)。d）安全計(jì)算環(huán)境安全計(jì)算環(huán)境是對(duì)身份鑒別、訪問(wèn)控制、安全審計(jì)、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個(gè)人信息保護(hù)等方面的測(cè)評(píng)。e）安全管理中心安全管理中心是對(duì)系統(tǒng)管理、審計(jì)管理、安全管理、集中管控等方面的測(cè)評(píng)。f）安全管理制度安全管理制度測(cè)評(píng)是對(duì)安全策略、管理制度、制定和發(fā)布、評(píng)審和修訂進(jìn)行測(cè)評(píng)。g）安全管理機(jī)構(gòu)安全管理機(jī)構(gòu)測(cè)評(píng)是對(duì)崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查等情況進(jìn)行測(cè)評(píng)。h）安全管理人員安全管理人員測(cè)評(píng)是對(duì)人員錄用、人員離崗、安全意識(shí)教育和培訓(xùn)、外部人員訪問(wèn)管理等情況進(jìn)行測(cè)評(píng)。i）安全建設(shè)管理安全建設(shè)管理測(cè)評(píng)是對(duì)建設(shè)過(guò)程中的系統(tǒng)定級(jí)和備案、安全方案設(shè)計(jì)、產(chǎn)品采購(gòu)和使用、自行軟件開(kāi)發(fā)、外包軟件開(kāi)發(fā)、工程實(shí)施、測(cè)試驗(yàn)收、系統(tǒng)交付、等級(jí)測(cè)評(píng)、服務(wù)供應(yīng)商選擇等情況進(jìn)行測(cè)評(píng)。j）安全運(yùn)維管理安全運(yùn)維管理測(cè)評(píng)是對(duì)環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護(hù)管理、漏洞和風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理、外包運(yùn)維管理等情況進(jìn)行測(cè)評(píng)。（三）項(xiàng)目實(shí)施技術(shù)人員配備1為保證服務(wù)質(zhì)量，供應(yīng)商擬派的安全服務(wù)團(tuán)隊(duì)不得少于4人（至少包括1名高級(jí)測(cè)評(píng)師、1名中級(jí)測(cè)評(píng)師），成交供應(yīng)商需保證在實(shí)施階段主要技術(shù)人員必須是全職。（需提供證書(shū)掃描件/復(fù)印件）2至少提供1名項(xiàng)目經(jīng)理，同時(shí)具備高級(jí)等級(jí)測(cè)評(píng)師證書(shū)、信息安全保障人員認(rèn)證(CISAW)證書(shū)且認(rèn)證方向?yàn)轱L(fēng)險(xiǎn)管理和安全運(yùn)維相關(guān)專(zhuān)業(yè)。（需提供證書(shū)掃描件/復(fù)印件）（四）其他服務(wù)需求（需提供承諾函）投標(biāo)人在本項(xiàng)目驗(yàn)收付款完畢后一年內(nèi)，須為采購(gòu)人提供以下服務(wù)：（1）對(duì)蚌埠市中心血站全體人員進(jìn)行不少于1次的網(wǎng)絡(luò)安全意識(shí)提升培訓(xùn)活動(dòng)。（2）對(duì)本次測(cè)評(píng)的系統(tǒng)進(jìn)行不少于2次的漏洞掃描及滲透測(cè)試服務(wù)。