網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目采購(gòu)需求一、供應(yīng)商資質(zhì)要求供應(yīng)商須提供公安部第三研究所頒發(fā)的《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書(shū)》,且證書(shū)在有效期內(nèi)。供應(yīng)商須在平臺(tái)上傳加蓋供應(yīng)商公章的證書(shū)復(fù)印件。二、等保測(cè)評(píng)對(duì)象:1洪教云平臺(tái)二級(jí)測(cè)評(píng):含基礎(chǔ)平臺(tái)、智慧閱讀、課后輔導(dǎo)、教師服務(wù)、校園管理、學(xué)校數(shù)據(jù)看板、洪教通、數(shù)據(jù)洞察、師生成長(zhǎng)檔案等系統(tǒng)模塊。2智慧作業(yè)系統(tǒng)二級(jí)測(cè)評(píng):含管理駕駛艙、作業(yè)管理、縣區(qū)級(jí)決策平臺(tái)、共享題庫(kù)等系統(tǒng)模塊3教育專(zhuān)網(wǎng)二級(jí)測(cè)評(píng):含市級(jí)教育專(zhuān)網(wǎng)和東湖區(qū)、西湖區(qū)等縣區(qū)級(jí)教育專(zhuān)網(wǎng)。4中小學(xué)網(wǎng)站群系統(tǒng)二級(jí)測(cè)評(píng)。5教育數(shù)據(jù)匯聚平臺(tái)二級(jí)測(cè)評(píng)。6在線課堂系統(tǒng)二級(jí)測(cè)評(píng)7電子證書(shū)系統(tǒng)二級(jí)測(cè)評(píng)三、等保測(cè)評(píng)服務(wù)內(nèi)容(1)定級(jí)備案定級(jí)工作將嚴(yán)格遵循《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》(GB/T22240-2020),深入調(diào)研掌握信息系統(tǒng)的應(yīng)用部署實(shí)際情況,按照國(guó)家有關(guān)管理規(guī)范和標(biāo)準(zhǔn)要求,細(xì)致分析各信息系統(tǒng)安全域及管理邊界,合理劃分信息系統(tǒng)范圍,科學(xué)開(kāi)展信息系統(tǒng)重要性程度分析,準(zhǔn)確判定信息系統(tǒng)安全等級(jí),編制《定級(jí)報(bào)告》和《備案表》,并按照定級(jí)備案流程,向主管部門(mén)、監(jiān)管機(jī)關(guān)就信息系統(tǒng)定級(jí)進(jìn)行審批備案,使順利獲得監(jiān)管機(jī)關(guān)頒發(fā)的《信息系統(tǒng)安全等級(jí)保護(hù)備案證明》。工作過(guò)程文件及項(xiàng)目交付成果(包括但不限于):公安監(jiān)管機(jī)關(guān)頒發(fā)的《信息系統(tǒng)安全等級(jí)保護(hù)備案證明》。(2)等級(jí)保護(hù)測(cè)評(píng)工作階段、流程、內(nèi)容、及成果交付嚴(yán)格遵循《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》(GB/T28448-2019)和《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》(GB/T28449-2018)文件,根據(jù)系統(tǒng)等級(jí)開(kāi)展相應(yīng)級(jí)別的單項(xiàng)測(cè)評(píng)和整體測(cè)評(píng),測(cè)評(píng)報(bào)告內(nèi)容及格式嚴(yán)格遵照《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告模版(2025年版)》。從每個(gè)信息系統(tǒng)的安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等10個(gè)層面進(jìn)行測(cè)評(píng),并參考被測(cè)單位自身信息安全管理要求,從安全控制間、層面間、區(qū)域間的綜合分析進(jìn)行整體測(cè)評(píng),在收集充足數(shù)據(jù)之后,對(duì)現(xiàn)場(chǎng)測(cè)評(píng)獲得的數(shù)據(jù)進(jìn)行匯總分析,形成等級(jí)測(cè)評(píng)項(xiàng)目的最終結(jié)論,并編制最終的《信息系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告》。工作過(guò)程文件及項(xiàng)目交付成果(包括但不限于):《信息系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告》。(3)安全建設(shè)整改方案設(shè)計(jì)依據(jù)《信息安全等級(jí)保護(hù)管理辦法》文件要求,應(yīng)按照等級(jí)保護(hù)要求進(jìn)行保護(hù),依據(jù)《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》,遵循《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T22239-2019)對(duì)信息系統(tǒng)進(jìn)行建設(shè)整改分析,比較信息系統(tǒng)與國(guó)家標(biāo)準(zhǔn)要求之間的差距。依照《信息安全等級(jí)保護(hù)安全建設(shè)整改工作指導(dǎo)意見(jiàn)》(公信安[2009]1429號(hào)),嚴(yán)格遵循《信息安全等級(jí)保護(hù)安全建設(shè)整改工作指南》各項(xiàng)要求,在系統(tǒng)測(cè)評(píng)工作的基礎(chǔ)上,對(duì)被測(cè)單位信息安全管理和技術(shù)方面現(xiàn)狀進(jìn)行全面的分析,制訂信息安全等級(jí)保護(hù)安全整改方案,出具方案后,需以此方案為基礎(chǔ),開(kāi)展安全整改咨詢和系統(tǒng)加固工作,最終使被測(cè)單位安全管理和技術(shù)兩方面達(dá)到相應(yīng)等級(jí)的保護(hù)要求。工作過(guò)程文件及項(xiàng)目交付成果(包括但不限于):《信息安全等級(jí)保護(hù)安全整改方案》。四、項(xiàng)目交付時(shí)間:2025年11月7日之前五、付款方式供應(yīng)商出具《評(píng)估報(bào)告》并提出付款申請(qǐng),經(jīng)采購(gòu)人驗(yàn)收合格后支付合同金額的100%。
關(guān)于辦公日常用品的網(wǎng)上超市合同公告.pdf
關(guān)于會(huì)務(wù)服務(wù)費(fèi)的服務(wù)工程合同公告.pdf
關(guān)于一般會(huì)議服務(wù)的定點(diǎn)采購(gòu)館合同公告.pdf
關(guān)于其他系統(tǒng)集成實(shí)施服務(wù)的服務(wù)工程合同公告文件.pdf
關(guān)于一般會(huì)議服務(wù)的定點(diǎn)采購(gòu)館合同公告.pdf
關(guān)于一次性口罩的網(wǎng)上超市合同公告.pdf
關(guān)于兒童游樂(lè)設(shè)施的網(wǎng)上超市合同公告.pdf
關(guān)于耗材及維修的網(wǎng)上超市合同公告文件.pdf
關(guān)于萬(wàn)用手冊(cè)的網(wǎng)上超市合同公告.pdf