一、項(xiàng)目名稱(chēng)及內(nèi)容.采購(gòu)單位:包河區(qū)公共資源交易中心.項(xiàng)目名稱(chēng):包河區(qū)公共資源交易中心場(chǎng)所網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù).項(xiàng)目概況年月包河區(qū)公共資源交易中心場(chǎng)所網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)向公安機(jī)關(guān)備案等級(jí)保護(hù)二級(jí),為全面落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度,現(xiàn)需采購(gòu)第三方測(cè)評(píng)機(jī)構(gòu)對(duì)本單位網(wǎng)絡(luò)系統(tǒng)開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)。.項(xiàng)目預(yù)算:總預(yù)算萬(wàn)元,投標(biāo)人報(bào)投標(biāo)總價(jià),總價(jià)不得高于本項(xiàng)目控制價(jià),總價(jià)包括完成本項(xiàng)目所有費(fèi)用,結(jié)算時(shí)不再根據(jù)服務(wù)量的增減或服務(wù)期的調(diào)整而變動(dòng),投標(biāo)人須在充分了解本項(xiàng)目的基礎(chǔ)上合理報(bào)價(jià)。二、服務(wù)范圍具體系統(tǒng)信息如下表所示:序號(hào)系統(tǒng)名稱(chēng)等級(jí)包河區(qū)公共資源交易中心場(chǎng)所網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)二級(jí)三、服務(wù)需求和內(nèi)容.服務(wù)需求為進(jìn)一步提高包河區(qū)公共資源交易網(wǎng)絡(luò)系統(tǒng)安全保障能力方面的水平,按照網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)和制度,對(duì)包河區(qū)公共資源交易中心場(chǎng)所網(wǎng)絡(luò)系統(tǒng)開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作,發(fā)現(xiàn)信息系統(tǒng)和等級(jí)保護(hù)標(biāo)準(zhǔn)的差距以及存在的安全隱患,為后續(xù)的安全整改工作提供參考依據(jù)。主要包括定級(jí)備案咨詢(xún)指導(dǎo)、等級(jí)保護(hù)測(cè)評(píng)、工具測(cè)試服務(wù)、提出安全整改建議、整改咨詢(xún)服務(wù)、出具報(bào)告及測(cè)評(píng)交付物等。.服務(wù)內(nèi)容()安全技術(shù)測(cè)評(píng):包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境和安全管理中心等五個(gè)方面的安全測(cè)評(píng)。()安全管理測(cè)評(píng):包括安全管理機(jī)構(gòu)、安全管理制度、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理等五個(gè)方面的安全測(cè)評(píng)。()工具測(cè)試:針對(duì)信息系統(tǒng)進(jìn)行漏洞掃描、滲透測(cè)試等安全服務(wù)工作。()提出安全整改建議:根據(jù)現(xiàn)場(chǎng)測(cè)評(píng)中發(fā)現(xiàn)的問(wèn)題,按照網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)要求,列出安全問(wèn)題列表以及整改建議,協(xié)助采購(gòu)人制定安全整改方案,協(xié)助完成安全技術(shù)整改。()技術(shù)支持:根據(jù)采購(gòu)人實(shí)際工作需要,提供相關(guān)網(wǎng)絡(luò)安全技術(shù)支持。()測(cè)評(píng)報(bào)告編制:根據(jù)等級(jí)測(cè)評(píng)結(jié)論,編制測(cè)評(píng)報(bào)告。()交付成果:成交供應(yīng)商應(yīng)嚴(yán)格按照項(xiàng)目建設(shè)內(nèi)容要求提供服務(wù),針對(duì)測(cè)評(píng)系統(tǒng),交付公安部門(mén)出具的等保備案證明和(年度)信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告(二級(jí)),并通過(guò)采購(gòu)人驗(yàn)收。.實(shí)施要求()客觀性和公正性要求。按照雙方相互認(rèn)可的方案,基于明確定義的測(cè)評(píng)方式和解釋?zhuān)陀^公正的實(shí)施評(píng)估活動(dòng)。()保密要求。在測(cè)評(píng)過(guò)程中,需嚴(yán)格遵循保密原則,對(duì)服務(wù)過(guò)程中涉及的任何用戶信息未經(jīng)允許不向其他任何第三方泄露....
快捷閱讀