97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

（注：本章的技術(shù)、服務及其他要求中，帶“★”的要求為實質(zhì)性要求。采購人、代理機構(gòu)應當根據(jù)項目實際要求合理設定，并在第五章符合性審查中明確響應要求。）31采購內(nèi)容采購包1：采購包預算金額（元）:850,00000采購包最高限價（元）:850,00000序號采購品目名稱標的名稱數(shù)量(計量單位)標的金額（元）所屬行業(yè)是否涉及核心產(chǎn)品是否涉及采購進口產(chǎn)品是否涉及強制采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購節(jié)能產(chǎn)品是否涉及優(yōu)先采購環(huán)境標志產(chǎn)品1C16060000測試評估認證服務等保測評服務項目100（個）850,00000軟件和信息技術(shù)服務業(yè)否否否否否報價要求采購包1：序號報價內(nèi)容數(shù)量（計量單位）最高限價價款形式報價說明1等保測評服務項目100（個）850,00000總價無★注：采購包涉及采購貨物的，投標人響應產(chǎn)品應當明確品牌和規(guī)格型號并指向唯一產(chǎn)品，不能指向唯一產(chǎn)品的，應通過報價表唯一產(chǎn)品說明欄補充說明。本項目涉及核心產(chǎn)品：采購包1：序號采購品目名稱標的名稱產(chǎn)品名稱不涉及注：涉及核心產(chǎn)品的，具體評審規(guī)定見第五章。本項目涉及采購進口產(chǎn)品：采購包1：序號采購品目名稱標的名稱產(chǎn)品名稱不涉及★注：不涉及采購進口產(chǎn)品時，投標人不得提供進口產(chǎn)品進行響應；涉及采購進口產(chǎn)品時，如國產(chǎn)產(chǎn)品滿足采購需求，也可提供國產(chǎn)產(chǎn)品進行響應。本項目涉及強制采購節(jié)能產(chǎn)品：采購包1：序號采購品目名稱標的名稱產(chǎn)品名稱不涉及★注：響應產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中政府強制采購的產(chǎn)品，投標人應當提供由國家確定的認證機構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”（http://cxcncacn）的認證信息截圖，否則作無效投標處理。具體要求詳見第五章符合性審查表。本項目涉及優(yōu)先采購節(jié)能產(chǎn)品：采購包1：序號采購品目名稱標的名稱產(chǎn)品名稱不涉及注：響應產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購品目清單》中優(yōu)先采購的產(chǎn)品，投標人提供由國家確定的認證機構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”（http://cxcncacn）的認證信息截圖，可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。本項目涉及優(yōu)先采購環(huán)境標志產(chǎn)品：采購包1：序號采購品目名稱標的名稱產(chǎn)品名稱不涉及注：響應產(chǎn)品屬于《環(huán)境標志產(chǎn)品政府采購品目清單》中的產(chǎn)品，投標人提供由國家確定的認證機構(gòu)出具的、處于有效期之內(nèi)的環(huán)境標志產(chǎn)品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”（http://cxcncacn）的認證信息截圖，可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。32技術(shù)要求采購包1：標的名稱：等保測評服務項目序號符號標識技術(shù)要求名稱技術(shù)參數(shù)與性能指標1★測評內(nèi)容對8套信息系統(tǒng)實施信息安全等級保護三級測評，6套信息系統(tǒng)實施信息安全等級保護二級測評。內(nèi)容涵蓋安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設管理、安全運維管理等方面。1安全物理環(huán)境測評安全物理環(huán)境測評應當包含：物理位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應、電磁防護等方面。2安全通信網(wǎng)絡測評安全通信網(wǎng)絡測評應當包含：網(wǎng)絡架構(gòu)、通信傳輸、可信驗證等方面。3安全區(qū)域邊界測評安全區(qū)域邊界測評應當包含：邊界防護、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計、可信驗證等方面。4安全計算環(huán)境測評安全計算環(huán)境測評應當包含：身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復、剩余信息保護、個人信息保護等方面。5安全管理中心測評安全管理中心測評應當包含：系統(tǒng)管理、審計管理、安全管理、集中管控等方面。6安全管理制度測評安全管理制度測評應當包含：安全策略、管理制度、制定和發(fā)布、評審和修訂等方面。7安全管理機構(gòu)測評安全管理機構(gòu)測評應當包含：崗位設置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查等方面。8安全管理人員測評安全管理人員測評應當包含：人員錄用、人員離崗、安全意識教育和培訓、外部人員訪問管理等方面。9安全建設管理測評安全建設管理測評應當包含：系統(tǒng)定級和備案、安全方案設計、產(chǎn)品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實施、測試驗收、系統(tǒng)交付、等級測評、服務供應商選擇等方面。10安全運維管理測評安全運維管理測評應當包含：環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設備維護管理、漏洞和風險管理、網(wǎng)絡和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應急預案管理、外包運維管理等方面。2測評要求★1對四川省財政廳被測信息系統(tǒng)的安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設管理、安全運維管理等層面通過訪談、檢查、評測等方法進行初測評，排查安全漏洞和風險隱患，分析問題原因，提出整改建議?！?在等級保護測評初測完成及整改建議提交后，派遣項目團隊人員對在測評過程中出現(xiàn)的高、中、低風險問題進行技術(shù)整改指導，協(xié)助信息系統(tǒng)的運維方、承建方及四川省財政廳各處室（單位）對相關(guān)問題進行整改?！?測評完成后輸出相關(guān)報告。項目成果輸出要求：根據(jù)項目內(nèi)容要求，以電子版和紙版形式按需求輸出成果，并針對四川省財政廳的咨詢進行及時反饋，方式不限于現(xiàn)場支撐、郵件、電話或報告。該項目提交的文檔主要包括：《測評方案》；《等級保護測評初測報告》（包括結(jié)論、差距分析及整改建議）；《信息系統(tǒng)安全等級保護測評報告》（按信息系統(tǒng)提供）；《網(wǎng)絡安全風險評估報告》（按信息系統(tǒng)提供）；《網(wǎng)絡數(shù)據(jù)安全風險評估報告》（按信息系統(tǒng)提供）；及采購人要求的其他相關(guān)內(nèi)容。★4根據(jù)最終測評結(jié)果，按照國家信息安全等級保護的相關(guān)要求，根據(jù)四川省財政廳信息系統(tǒng)實際情況，提供信息系統(tǒng)的優(yōu)化、整改建議，并協(xié)助采購人進行整改?！?依據(jù)公安部門信息安全等級保護相關(guān)標準要求，按照采購人需求，對四川省財政廳重要信息系統(tǒng)的定級提供技術(shù)指導意見，協(xié)助四川省財政廳完成在公安部門的信息系統(tǒng)等級保護定級備案工作。★6安全測評工作應盡量選擇在非業(yè)務繁忙時段進行，將對被測系統(tǒng)可能帶來的影響減至最小。7進度要求本項目實施要求同步實施、重點先行、階段性成果展現(xiàn)相結(jié)合。具體實施進度要求如下：本次信息系統(tǒng)安全測評服務工作分為：定級備案、測評準備、方案編制、現(xiàn)場測評、問題整改、回歸測評、報告編制等幾個階段。第一階段：組建項目組，梳理需要進行信息安全等級保護測評系統(tǒng)的相關(guān)情況，形成測評方案，包括不限于測評對象、人員組織、時間安排等內(nèi)容。第二階段：進行現(xiàn)場測評，初次測評完成后，提出初評的整改建議。第三階段：協(xié)助采購人針對測評過程中發(fā)現(xiàn)的安全問題進行系統(tǒng)整改加固工作，并進行整改后的回歸測評。第四階段：整理測評結(jié)果，向采購人提交測評成