黃山市智慧勞動保障監(jiān)察系統(tǒng)二級等保測評和第三方軟件測評公開詢價,有關(guān)事項公告如下:
一、項目名稱及預算
項目名稱:黃山市智慧勞動保障監(jiān)察系統(tǒng)等級保護測評(二級)和第三方軟件測評
項目預算:.萬元
服務期限:四年
二、項目簡介
為貫徹落實國家信息安全等級保護制度,進一步提高保障整體信息安全防護水平,明確系統(tǒng)的安全保護水平與國家信息安全等級保護相關(guān)要求之間的差距以及系統(tǒng)存在的安全隱患,為后續(xù)安全建設(shè)和整改工作提供建議和決策依據(jù),需對黃山市智慧勞動保障監(jiān)察系統(tǒng)實施二級等級保護測評和軟件測評,以進一步完善信息系統(tǒng)安全管理體系和技術(shù)防護體系,切實提高系統(tǒng)信息安全防護能力,為黃山市勞動保障監(jiān)察信息化工作健康發(fā)展提供可靠保障。
三、投標人須知
.投標人資格要求
()符合《中華人民共和國政府采購法》第二十二條規(guī)定:具有獨立法人資格且具有有效的企業(yè)營業(yè)執(zhí)照。
()投標人需具備公安部第三研究所頒發(fā)的網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu)服務認證證書。
()投標人年月日至招標公告發(fā)布日期,具有我國境內(nèi)(不含香港、澳門及臺灣地區(qū))單個合同內(nèi)二級信息系統(tǒng)等級保護測評服務至少包含二個測評系統(tǒng)的項目業(yè)績(以合同簽訂時間為準)。
()本項目不接受聯(lián)合體投標。
. 項目工作內(nèi)容
.. 等級保護測評內(nèi)容具體要求
依據(jù)國家等級保護相關(guān)標準《/ 信息安全等級保護基本要求》,以《/信息安全等級保護定級指南》為基礎(chǔ),結(jié)合/、/和等行業(yè)最佳實踐對各信息系統(tǒng)進行等級保護測評,內(nèi)容包括:
()安全技術(shù)測評:包括物理安全、網(wǎng)絡(luò)安全、主機系統(tǒng)安全、應用安全和數(shù)據(jù)安全等五個方面的安全測評。
()安全管理測評:包括安全管理機構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運維管理等五個方面的安全測評。
()形成差距分析報告:依據(jù)測評結(jié)果和《信息系統(tǒng)安全等級保護基本要求》( / -),結(jié)合/、/和等行業(yè)最佳實踐,從信息系統(tǒng)是否具備標準所要求的安全保護設(shè)施、安全設(shè)施的策略是否達到標準的要求、安全策略是否達到保護的效果三個方面開展差距測評工作。全面地從物理安全、網(wǎng)絡(luò)安全....

快捷閱讀