關(guān)于采購光明區(qū)年政務(wù)數(shù)據(jù) 安全風(fēng)險評估服務(wù)的公告 (實施購買前) 根據(jù)《深圳市-年政府集中采購目錄及限額標準》(深財購〔〕號),現(xiàn)將本項目有關(guān)情況向社會公告: 項目名稱:光明區(qū)年政務(wù)數(shù)據(jù)安全風(fēng)險評估服務(wù) 實施購買前公開的信息 服務(wù)標準和要求: 一、服務(wù)需求 全面梳理我區(qū)部分重點業(yè)務(wù)系統(tǒng)的業(yè)務(wù)場景,識別敏感數(shù)據(jù)資產(chǎn),依據(jù)年月日開始實施的《公共數(shù)據(jù)安全評估方法》(/-)要求,從技術(shù)層面出發(fā),結(jié)合漏掃、滲透、流量監(jiān)測等技術(shù)手段,對現(xiàn)有數(shù)據(jù)安全保障措施進行綜合性分析,對整個業(yè)務(wù)流程進行數(shù)據(jù)安全風(fēng)險分析,輔助對數(shù)據(jù)安全風(fēng)評初測發(fā)現(xiàn)的問題進行整改,并再次進行復(fù)評,最終形成符合《公共數(shù)據(jù)安全評估方法》(/-)評價中及以上要求的《數(shù)據(jù)安全風(fēng)險評估報告》。具體輸出如下: ()《光明區(qū)數(shù)據(jù)安全風(fēng)險評估報告》 要求:根據(jù)《數(shù)據(jù)安全法》《公共數(shù)據(jù)安全要求》《公共數(shù)據(jù)安全評估方法》等文件,結(jié)合系統(tǒng)風(fēng)險評估標準,從管理規(guī)范、技術(shù)評估(包含但不局限于滲透、漏掃、數(shù)據(jù)監(jiān)測等技術(shù)手段)等方面,對光明區(qū)個含重要數(shù)據(jù)的系統(tǒng),從數(shù)據(jù)的全生命周期角度,開展數(shù)據(jù)安全風(fēng)險評估分析,并基于數(shù)據(jù)業(yè)務(wù)場景開展數(shù)據(jù)安全風(fēng)險評估,輔助對數(shù)據(jù)安全風(fēng)評初測發(fā)現(xiàn)的問題整改,并再次進行復(fù)評,最終梳理形成符合《公共數(shù)據(jù)安全評估方法》評價中及以上要求的《數(shù)據(jù)安全風(fēng)險評估報告》。 ()《光明區(qū)年數(shù)據(jù)安全高風(fēng)險問題清單》 要求:根據(jù)《數(shù)據(jù)安全法》《公共數(shù)據(jù)安全要求》等文件的合規(guī)要求,結(jié)合已出具的系統(tǒng)風(fēng)險評估報告,匯總數(shù)據(jù)風(fēng)險薄弱點,從數(shù)字化建設(shè)現(xiàn)狀、數(shù)據(jù)安全建設(shè)現(xiàn)狀等多個方面開展調(diào)研,并在《光明區(qū)年數(shù)據(jù)安全高風(fēng)險問題清單》基礎(chǔ)上,結(jié)合深圳市公共數(shù)據(jù)分級分類指南(送審稿)更新并完善,表述當(dāng)前光明區(qū)最需注意的數(shù)據(jù)安全高風(fēng)險項。 二、項目服務(wù)要求 (一)服務(wù)團隊要求 擬安排的項目團隊成員應(yīng)不少于四人的服務(wù)團隊(駐場和遠程),包含項目負責(zé)人、風(fēng)評工程師、制度....
快捷閱讀