97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

1一、采購需求一覽表采購名稱部機(jī)關(guān)網(wǎng)絡(luò)安全工作項目數(shù)量詳見第五章中的“采購要求”服務(wù)期詳見第五章中的“商務(wù)條款”服務(wù)地點詳見第五章中的“商務(wù)條款”備注本項目為交鑰匙項目，報價內(nèi)容包含磋商文件規(guī)定的完成相關(guān)服務(wù)所需的設(shè)備、人員、培訓(xùn)、技術(shù)支持、稅費等一切相關(guān)費用。2二、采購要求（一）采購清單序號服務(wù)名稱數(shù)量1等保三級測評3項2內(nèi)網(wǎng)安全服務(wù)1項3外網(wǎng)安全服務(wù)1項4政務(wù)外網(wǎng)安全運營服務(wù)1項（二）技術(shù)需求1、項目概述：為認(rèn)真貫徹國家對信息系統(tǒng)安全等級保護(hù)工作的文件要求及《網(wǎng)絡(luò)安全法》要求，規(guī)范江西省委組織部部機(jī)關(guān)網(wǎng)絡(luò)和信息系統(tǒng)安全防護(hù)工作，落實信息安全等級保護(hù)制度，切實提高采購人信息系統(tǒng)安全保護(hù)能力，采購人決定結(jié)合實際情況，依據(jù)國家信息安全等級保護(hù)相關(guān)規(guī)范與標(biāo)準(zhǔn)，在江西省委組織部開展網(wǎng)絡(luò)安全相關(guān)工作。信息系統(tǒng)等級保護(hù)測評工作，通過統(tǒng)一的信息安全等級保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對信息系統(tǒng)分等級實行安全保護(hù)，并通過等級保護(hù)落實監(jiān)督、管理、控制、記錄工作，提升信息系統(tǒng)安全防御能力，逐步符合國家信息安全等級保護(hù)要求。采購人將嚴(yán)格按照國家要求開展定級備案、等級測評等工作。2、技術(shù)依據(jù)：關(guān)于轉(zhuǎn)發(fā)《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》的通知（中辦[2003]27號文件）關(guān)于印發(fā)《信息安全等級保護(hù)工作的實施意見》的通知（公通字[2004]66號文件）關(guān)于印發(fā)《信息安全等級保護(hù)管理辦法》的通知（公通字[2007]43號文件）關(guān)于印發(fā)《關(guān)于開展全國重要信息安全等級保護(hù)定級工作》的通知（公信安[2007]861號文件）3《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》（GB17859-1999）《網(wǎng)絡(luò)安全等級保護(hù)基本要求》（GB/T22239-2019）《網(wǎng)絡(luò)安全等級保護(hù)定級指南》（GB/T22240-2020）《網(wǎng)絡(luò)安全等級保護(hù)設(shè)計技術(shù)要求》（GB/T25070-2019）《網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》（GB/T28449-2018）《網(wǎng)絡(luò)安全等級保護(hù)測評要求》（GB/T28448-2019）3、項目內(nèi)容：(1）網(wǎng)絡(luò)安全等級保護(hù)測評（江西省人才綜合信息服務(wù)平臺（江西“人才云”）、江西省黨員管理信息化工程虛擬專網(wǎng)系統(tǒng)、中共江西省委組織部綜合考核信息平臺系統(tǒng)）具體要求：工作階段、流程、內(nèi)容及成果交付嚴(yán)格遵循《網(wǎng)絡(luò)安全等級保護(hù)基本要求》（GB/T22239-2019）、《網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》（GB/T28449-2018）、《網(wǎng)絡(luò)安全等級保護(hù)測評要求》（GB/T28448-2019）的規(guī)定，根據(jù)系統(tǒng)等級開展相應(yīng)級別的單項測評和整體測評，測評報告內(nèi)容及格式嚴(yán)格遵照最新版《網(wǎng)絡(luò)安全等級保護(hù)等級測評報告模板》。按照《信息安全等級保護(hù)管理辦法》（公通字[2007]43號）、《網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》（GB/T28449-2018），遵循《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》（GB/T28448-2019）等技術(shù)標(biāo)準(zhǔn)，從每個信息系統(tǒng)的安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運維管理等10個層面進(jìn)行測評，并參考被測單位自身信息安全管理要求，從安全控制間、層面間、區(qū)域間的綜合分析進(jìn)行整體測評。交付要求：紙質(zhì)版2份,電子版1份。（2）內(nèi)網(wǎng)安全服務(wù)對內(nèi)網(wǎng)服務(wù)器、終端、網(wǎng)絡(luò)安全設(shè)備、應(yīng)用軟件等開展安全檢測服務(wù)。利用安全檢測評估工具進(jìn)行安全漏洞檢測和分析，對識別出的能被入侵者用來非法進(jìn)入網(wǎng)絡(luò)或者非法獲取信息資產(chǎn)的漏洞，提醒安全管理員，及時完善安全策略，降低安全風(fēng)險。項目交付成果：《內(nèi)網(wǎng)安全檢測報告》。4（3）外網(wǎng)安全服務(wù)從互聯(lián)網(wǎng)訪問用戶的某個接入到外網(wǎng)的系統(tǒng)并進(jìn)行測試，發(fā)現(xiàn)網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)中網(wǎng)絡(luò)和系統(tǒng)存在的安全缺陷。測試人員對除目標(biāo)系統(tǒng)的IP或域名以外的信息一無所知的情況下對系統(tǒng)發(fā)起的測試工作，這種方式可以較好的模擬黑客行為，了解外部惡意用戶可能對系統(tǒng)帶來的威脅。交付物：《外網(wǎng)安全檢測報告》。（4）政務(wù)外網(wǎng)安全運營服務(wù)針對江西省人才綜合信息服務(wù)平臺（江西“人才云”）開展7*24小時不間斷監(jiān)測預(yù)警，及時發(fā)現(xiàn)各類安全風(fēng)險，分析研判網(wǎng)絡(luò)攻擊事件，溯源定位網(wǎng)絡(luò)攻擊并應(yīng)急處置?，F(xiàn)場值守工程師聯(lián)合后臺專家通過政務(wù)網(wǎng)絡(luò)聯(lián)動安全防御機(jī)制，實時有效阻斷安全風(fēng)險破壞行為，確保安全狀態(tài)持續(xù)有效。4、項目實施要求：（1）實施要求1）成交供應(yīng)商必須具備獨立完成本項目的能力；2）成交供應(yīng)商提供的資格、資質(zhì)等證明文件應(yīng)真實有效；3）成交供應(yīng)商應(yīng)對了解到的信息保密，并提供保密承諾；4）成交供應(yīng)商在項目現(xiàn)場實施周期內(nèi)，必須為本項目成立等級保護(hù)測評項目部，安排包括項目經(jīng)理和各測評實施小組進(jìn)場調(diào)研、測評工作；5）在采購人進(jìn)行整改過程中提供必要的技術(shù)支持；6）能按照采購人規(guī)定的工作內(nèi)容及進(jìn)度安排協(xié)助完成等級保護(hù)工作；（2）項目管理要求1）組織實施要求供應(yīng)商應(yīng)安排專職項目經(jīng)理負(fù)責(zé)本次項目的實施；供應(yīng)商應(yīng)保證項目團(tuán)隊成員的穩(wěn)定，以保證服務(wù)的質(zhì)量和連貫性。2）人員安排要求本項目的技術(shù)服務(wù)人員需具有信息安全服務(wù)工作經(jīng)驗，參加過信息安全等級保護(hù)測評項目并取得信息安全方面資質(zhì)證書，提供人員管理及配備方案，并確保人員的穩(wěn)定。如更換技術(shù)服務(wù)人員，須由采購人同意并簽字確認(rèn)。（3）保密要求