97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當(dāng)前位置:采招網(wǎng) > 文檔下載 > 啟東市財(cái)政數(shù)據(jù)信息中心信息安全等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目招標(biāo)文件文件.doc

啟東市財(cái)政數(shù)據(jù)信息中心信息安全等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目招標(biāo)文件文件.doc

下載文件(71.5KB)
啟東市 2025-09-11 71.5KB 業(yè)主:啟東市財(cái)政數(shù)據(jù)信息中心
內(nèi)容簡(jiǎn)介

啟東市財(cái)政數(shù)據(jù)信息中心信息安全等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目招標(biāo)文件啟東市財(cái)政數(shù)據(jù)信息中心二○二五年九月十一日。采購(gòu)邀請(qǐng)函啟東市財(cái)政數(shù)據(jù)信息中心就信息安全等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目,根據(jù)啟東市政府采購(gòu)管理的有關(guān)規(guī)定,歡迎具有相應(yīng)資質(zhì)的以及較強(qiáng)售后服務(wù)能力的,同時(shí)具備法律、法規(guī)規(guī)定其他條件的企業(yè)前來(lái)參與投標(biāo)。一、項(xiàng)目名稱(chēng):信息安全等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目二、項(xiàng)目概況:為滿足監(jiān)管要求,提升安全防護(hù)水平,對(duì)非稅收入收繳信息管理系統(tǒng)(三級(jí))開(kāi)展第三方等級(jí)保護(hù)測(cè)評(píng)工作。通過(guò)該評(píng)測(cè)工作及時(shí)發(fā)現(xiàn)系統(tǒng)安全隱患并迅速進(jìn)行整改,從而全面提升我單位重要信息系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)水平,保障系統(tǒng)的安全、高效、穩(wěn)定運(yùn)行。三、招標(biāo)人:?jiǎn)|市財(cái)政數(shù)據(jù)信息中心聯(lián)系電話:0513-68263222許先生聯(lián)系地址:江蘇省啟東市牡丹江中路915號(hào)財(cái)稅大樓。四、獲取招標(biāo)文件方法:有興趣的潛在供應(yīng)商請(qǐng)于2025年9月11日起至2025年9月19日止,自行在啟東市人民政府網(wǎng)站下載。五、項(xiàng)目預(yù)算總額:伍萬(wàn)元。六、實(shí)施地點(diǎn):江蘇省啟東市牡丹江中路915號(hào)財(cái)稅大樓。七、資格要求:1、具備《政府采購(gòu)法》第22條所規(guī)定的條件;2.參加政府采購(gòu)活動(dòng)前三年內(nèi),在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄;3具有《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書(shū)》;八、提交投標(biāo)文件地址及截止時(shí)間:2025年9月19日14點(diǎn)00分(北京時(shí)間),將投標(biāo)文件提交至啟東市牡丹江中路915號(hào)財(cái)稅大樓1721室,逾時(shí)將不接受投標(biāo)文件。九、開(kāi)標(biāo)時(shí)間、開(kāi)標(biāo)地點(diǎn):2025年9月19日14點(diǎn)00分(北京時(shí)間),啟東市牡丹江中路915號(hào)財(cái)稅大樓17樓會(huì)議室。第二部分采購(gòu)項(xiàng)目說(shuō)明及需求21測(cè)評(píng)標(biāo)準(zhǔn)211《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》(GB17859-1999)212《網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》(GB/T22240-2008)213《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T22239-2019)214《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》(GB/T20984—2007);215《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》(GB/T20271-2002)216《信息安全管理體系要求》(GB/T22080-2008);217《信息系統(tǒng)安全工程管理要求》(GB/T20282)218《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》(GB/T28448-2019)219《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》(GB/T28449-2012)22項(xiàng)目需求委托具備資質(zhì)的第三方信息安全等級(jí)測(cè)評(píng)機(jī)構(gòu)(以下簡(jiǎn)稱(chēng)“測(cè)評(píng)機(jī)構(gòu)”)對(duì)啟東市財(cái)政局信息系統(tǒng)進(jìn)行信息安全等級(jí)差距測(cè)評(píng),查找與分析現(xiàn)有系統(tǒng)的安全防護(hù)能力與標(biāo)準(zhǔn)之間的差距。根據(jù)差距測(cè)評(píng)成果,由測(cè)評(píng)機(jī)構(gòu)提出合理可行的安全整改建議,協(xié)助啟東市財(cái)政數(shù)據(jù)信息中心進(jìn)行安全管理與安全技術(shù)兩方面的整改工作。23項(xiàng)目?jī)?nèi)容及要求231項(xiàng)目?jī)?nèi)容:非稅收入收繳信息管理系統(tǒng)(三級(jí))232信息安全等級(jí)保護(hù)檢測(cè)根據(jù)國(guó)家對(duì)信息安全等級(jí)保護(hù)工作的相關(guān)法律和技術(shù)標(biāo)準(zhǔn)要求,結(jié)合本項(xiàng)目的系統(tǒng)保護(hù)等級(jí)開(kāi)展實(shí)施與之相應(yīng)的檢查工作,具體檢查內(nèi)容應(yīng)包括:(1)安全物理環(huán)境安全物理環(huán)境具體包括10個(gè)控制點(diǎn):物理位置的選擇、物理訪問(wèn)控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護(hù)。(2)安全通信網(wǎng)絡(luò)安全通信網(wǎng)絡(luò)具體包括3個(gè)控制點(diǎn):網(wǎng)絡(luò)結(jié)構(gòu)、通信傳輸、可信驗(yàn)證。(3)安全區(qū)域邊界安全區(qū)域邊界具體包括6個(gè)控制點(diǎn):邊界防護(hù)、訪問(wèn)控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計(jì)、可信驗(yàn)證。(4)安全計(jì)算環(huán)境安全計(jì)算環(huán)境具體包括11個(gè)控制點(diǎn):身份鑒別、訪問(wèn)控制、安全審計(jì)、入侵防范、惡意代碼防范、可信計(jì)算、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個(gè)人信息保護(hù)。(5)安全管理中心安全管理中心具體包括4個(gè)控制點(diǎn):系統(tǒng)管理、審計(jì)管理、安全管理、集中管控。(6)安全管理制度安全管理制度具體包括3個(gè)控制點(diǎn):管理制度、制定和發(fā)布、評(píng)審和修訂。(7)安全管理機(jī)構(gòu)安全管理機(jī)構(gòu)具體包括5個(gè)控制點(diǎn):崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查。(8)安全管理人員安全管理人員具體包括4個(gè)控制點(diǎn):人員錄用、人員離崗、安全意識(shí)教育及培訓(xùn)、外部人員訪問(wèn)管理。(9)安全建設(shè)管理安全建設(shè)管理具體包括10個(gè)控制點(diǎn):

  • 同地區(qū)推薦