97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當(dāng)前位置:采招網(wǎng) > 文檔下載 > 關(guān)于庫爾勒開發(fā)區(qū)某單位開展網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)工作的項(xiàng)目(2025.9.6)等級(jí)保護(hù)測評(píng)采購要求(2025.9.6).docx

關(guān)于庫爾勒開發(fā)區(qū)某單位開展網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)工作的項(xiàng)目(2025.9.6)等級(jí)保護(hù)測評(píng)采購要求(2025.9.6).docx

下載文件(27.14KB)
庫爾勒市 2025-09-07 27.14KB
內(nèi)容簡介

—1—某單位網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)項(xiàng)目采購要求一、采購內(nèi)容網(wǎng)絡(luò)安全等級(jí)保護(hù)是國家網(wǎng)絡(luò)安全保障的基本制度、基本策略、基本方法,是維護(hù)國家網(wǎng)絡(luò)安全的根本保障。通過開展網(wǎng)絡(luò)安全等級(jí)保護(hù)工作可以有效地解決我單位信息系統(tǒng)網(wǎng)絡(luò)安全面臨的主要問題,按照“明確重點(diǎn)、突出重點(diǎn)、保護(hù)重點(diǎn)”的原則,將有限的財(cái)力、物力、人力投入到重要信息系統(tǒng)的安全保護(hù)中去。為保證XXXXXXXXX系統(tǒng)網(wǎng)絡(luò)安全,現(xiàn)通過等級(jí)保護(hù)測評(píng)工作對(duì)XXXXXXXXXX系統(tǒng)網(wǎng)絡(luò)安全進(jìn)行信息安全分析,制定解決方案,配合進(jìn)行信息系統(tǒng)整改,從而建設(shè)成為能夠基本符合國家等級(jí)保護(hù)要求的信息系統(tǒng)。結(jié)合我單位網(wǎng)絡(luò)信息化建設(shè)現(xiàn)狀,全面落實(shí)總體國家安全觀和網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略,確保關(guān)鍵技術(shù)自主可控,按照《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全等級(jí)保護(hù)管理辦法》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》的條款要求,開展XXXX系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)服務(wù)。二、具體內(nèi)容XXXXX平臺(tái)網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng),以網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的開展為基礎(chǔ),服務(wù)內(nèi)容包括:協(xié)助進(jìn)行系統(tǒng)定級(jí)備案、漏掃滲透測試、等級(jí)保護(hù)測評(píng)服務(wù)等,項(xiàng)目具體需求:1協(xié)助采購單位組織完成被測系統(tǒng)中被測評(píng)網(wǎng)絡(luò)系統(tǒng)的定級(jí)備案工作,包含但不限于協(xié)助完成被測評(píng)網(wǎng)絡(luò)系統(tǒng)定級(jí)備案材料編制,通過被測—2—評(píng)網(wǎng)絡(luò)系統(tǒng)定級(jí)專家評(píng)審取得《被測評(píng)網(wǎng)絡(luò)系統(tǒng)備案證明》。2完成被測評(píng)網(wǎng)絡(luò)系統(tǒng)的安全等級(jí)保護(hù)差距分析,針對(duì)信息系統(tǒng)的安全保護(hù)現(xiàn)狀,從安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理十個(gè)方面進(jìn)行分析,分析各層面安全現(xiàn)狀與等級(jí)保護(hù)基本要求之間的差距。3完成該系統(tǒng)等級(jí)保護(hù)測評(píng)工作,包含現(xiàn)場正式測評(píng)工作,并出具《網(wǎng)絡(luò)安全等級(jí)測評(píng)報(bào)告》。4定期對(duì)核心機(jī)房的服務(wù)器、存儲(chǔ)設(shè)備、安全設(shè)備等進(jìn)行安全巡檢服務(wù),查看設(shè)備運(yùn)行狀況是否良好,及時(shí)查找、發(fā)現(xiàn)機(jī)房環(huán)境及網(wǎng)絡(luò)、系統(tǒng)的隱患,排除故障。5漏掃滲透測試:通過對(duì)重點(diǎn)服務(wù)器進(jìn)行準(zhǔn)確、全面的滲透、漏洞掃描測試,發(fā)現(xiàn)系統(tǒng)脆弱環(huán)節(jié),以便對(duì)危害性嚴(yán)重的漏洞及時(shí)修補(bǔ)。測試結(jié)果指導(dǎo)應(yīng)用廠商進(jìn)行修復(fù)和加固;修復(fù)后進(jìn)行測試復(fù)查,驗(yàn)證漏洞修復(fù)情況,出具復(fù)查報(bào)告。6安全培訓(xùn):宣貫國家信息系統(tǒng)等級(jí)保護(hù)政策,明確開展等級(jí)保護(hù)工作的目標(biāo)、內(nèi)容和要求。三、投標(biāo)人的資格要求1)供應(yīng)商須具備公安部門頒發(fā)的《網(wǎng)絡(luò)安全等級(jí)測評(píng)與檢測評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書》;2)參加政府采購活動(dòng)前3年內(nèi)在經(jīng)營活動(dòng)中沒有重大違法記錄的書面聲明;—3—3)供應(yīng)商具備中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)二級(jí)及以上認(rèn)證證書;4)未被“信用中國”網(wǎng)站(wwwcreditchinagovcn)列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單和中國政府采購網(wǎng)(wwwccgpgovcn)無政府采購嚴(yán)重失信行為記錄名單。(查詢時(shí)間為2024年1月1日至今,截圖須體現(xiàn)無異常記錄內(nèi)容,保存完整網(wǎng)頁截圖。)四、供應(yīng)商對(duì)以下要求的內(nèi)容全部進(jìn)行響應(yīng),格式自擬。項(xiàng)目分項(xiàng)名稱備注商務(wù)部分企業(yè)資質(zhì)1、供應(yīng)商須具備公安部門頒發(fā)的《網(wǎng)絡(luò)安全等級(jí)測評(píng)與檢測評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書》。2、公安部第三研究所安全防范與信息安全產(chǎn)品及系統(tǒng)檢驗(yàn)實(shí)驗(yàn)室頒發(fā)的網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)能力驗(yàn)證為滿意的證書。3、供應(yīng)商具有中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)二級(jí)及以上認(rèn)證證書。4、供應(yīng)商具有質(zhì)量管理體系認(rèn)證證書、信息安全管理體系認(rèn)證證書、職業(yè)健康安全管理體系認(rèn)證證書(證書覆蓋范圍需有“等級(jí)保護(hù)”、“信息安全風(fēng)險(xiǎn)評(píng)估”字樣)及服務(wù)管理體系認(rèn)證證書(證書覆蓋范圍有“等級(jí)保護(hù)”字樣)。5、中國合格評(píng)定國家認(rèn)可委員會(huì)頒發(fā)的檢驗(yàn)—4—機(jī)構(gòu)認(rèn)可證書。6、供應(yīng)商具有信息安全風(fēng)險(xiǎn)評(píng)估能力驗(yàn)證為滿意的結(jié)果證書。7、AAA級(jí)信用企業(yè)證明材料。【提供相關(guān)證書復(fù)印件并加蓋公章】類似業(yè)績供應(yīng)商提供近三年類似項(xiàng)目業(yè)績不少于5個(gè)。【提供類似項(xiàng)目業(yè)績的中標(biāo)通知書或合同復(fù)印件】技術(shù)部分實(shí)施方案結(jié)合本項(xiàng)目情況制定詳細(xì)的等級(jí)保護(hù)項(xiàng)目實(shí)施方案,包括但不限于:①測評(píng)方案;②測評(píng)流程;③項(xiàng)目實(shí)施計(jì)劃及保障措施;④測評(píng)工作方法;⑤項(xiàng)目服務(wù)等5項(xiàng)內(nèi)容;擬安排的項(xiàng)目負(fù)責(zé)人情況1、項(xiàng)目負(fù)責(zé)人同時(shí)具有高級(jí)網(wǎng)絡(luò)安全等級(jí)測評(píng)師證書、商用密碼應(yīng)用安全性評(píng)估能力證書、高級(jí)網(wǎng)絡(luò)與信息安全工程師證書(NSME)、軟件測評(píng)工程師證書(STE)、滲透測試高級(jí)工程師證書、數(shù)據(jù)安全工程師(高級(jí))證書。2、技術(shù)負(fù)責(zé)人同時(shí)具有中級(jí)網(wǎng)絡(luò)安全等級(jí)測評(píng)師證書、商用密碼應(yīng)用安全性評(píng)估能力證

  • 同地區(qū)推薦