位置>千里马招标网> 招标中心> 昆明市公安局交通警察支队支队外挂软件等级保护测评项目政府购买服务计划
您尚未开通该权限!
咨询客服:400-688-2000,掌握更多商机线索!
- 咨询:400-688-2000查看全部商机
根据《中华人民共和国政府采购法》、《中华人民共和国政府采购实施条例》、《昆明市人民政府办公厅关于推进政府购买服务的实施意见(暂行)》、《昆明市财政局关于做好政府购买服务指导性目录编制管理工作的通知》(昆财综〔****〕66号)等有关法律法规的规定,我队将支队外挂软件等级保护测评纳入政府购买服务,(略)作为该项目政府购买的服务主体,编制购买计划如下:
一、 项目概况
(一)项目名称:支队外挂软件等级保护测评(目录名称及编码:政府委托的其他评估服务 E****)
(二)项目内容:(略)9个信息系统进行等级保护测评,并出具初评报告及整改建议报告(详见附件1)。
(三)服务期限:(略)
二、 购买主体
单位名称:(略)
三、 主要内容
(一)物理安全测评
物理安全的测评,在实施时主要采取访谈和实地察看以及文档检查,以及检查机房建设文档的方式进行。通过询问(略)机房在物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等方面的实现情况。再通过实地察看确定这些方面的实现情况与访谈的结果是否一致,以便精确了解信息系统物理安全方面的情况,从而判断物理安全的安全措施是否达到相应等级信息系统应该达到的基本要求。
(二)网络安全测评
网络安全的测评,在实施时主要对信息系统所在的公安网、互联网、视频专网采取访谈、实地查看及配置核查的方式进行,通过询问网络结构(略)面的实现情况。再通过检查确定这些方面的实现情况与访谈的结果是否一致,以便精确地了解网络安全方面的情况,从而判断网络安全的安全措施是否达到相应等级信息系统应该达到的基本要求。
(三)主机安全的测评
主机安全的测评,在实(略)具测试的方式进行,通过询问身份鉴别、访问控制、安全审计等的实现情况。再通过检查确定这些方面的实现情况与访谈的结果是否一致。最后通过使用(略),通过在不同的位置接入漏洞扫描工具,扫描主机自身的漏洞情况、在同(略)以及在互联网上暴露的漏洞情况等。这也在一个侧面反映了信息系统在网络安全方面部署的策略是否真正地起作用。通过这些,从而精确地了解主机安全方面的情况,以判断主机安全的安全措施是否达到(略)
(四)应用安全测评
应用安全的测评,在实施时主要对(略),通过询问身份鉴别、访问控制、安全审计、剩余信息保护、(略)情况与访谈的结果是否一致。最后通过使用漏洞扫描工具,通过在不同的位置接入漏洞扫描工具,扫描WEB应用自身的漏洞情况、在同一网段内暴露的漏洞情况、在不同网段内暴露的漏洞情况,以及在互联网上暴露的漏洞情况等。这也在一个侧面反映了信息系统在网络安全方面部署的策略是否真正地起作用。通过这些,从而精确地了解应用安全方面的情况,以判断应用安全的安全措施是否达到相应等级信息系统应该达到的基本要求。
(五)数据安全及(略)
数据安全就备份恢复的测评,在实施时主要(略),通过询问数据完整性、数据保密性、备份与恢复等方面的实现情况。再通过检查确定这些方面的实现情况与访谈的结果是否一致。最后,在网络边界处使用协议分析工具,分析数据流在传输过程中是否进行加密。通过这些,从而精确地了解应用安全方面的情况,以判断应用安全的安全措施是否达到相应等级信息系统应该达到的基本要求。
(六)安全管理制度测评
安全管理制度的测评,在实施时主要对(略)相关管理制度采取访谈和检查的方式进行,通过询问管理制度、制定与发布、评审与修订等方面的实现情况。再通过检查确定这些方面的实现情况与访谈的结果是否一致,从而精确地了解安全管理制度方面的情况,以判断安全管理制度层面是否达到相应等级信息系统应该达到的基本要求。
(七)安全管理机构测评
安全管理机构的测评,在实施时主要对(略)负责系统管理的部门采取访谈和检查的方式进行,通过询问岗位设置、人员配备、授权与审批、沟通与合作、审核和检查等方面的实现情况,再通过检查确定这些方面的实现情况与访谈的结果是否一致,从而精确地了解安全管理机构方面的情况,以判断安全管理机构层面是否达到相应等级信息系统应该达到的基本要求。
(八)人员安全管理测评
人员安全管理的测评,在实施时主要对(略)负责系统管理的人员采取访谈和检查的方式进行,通过询问人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等方面的实现情况。再通过检查确定这些方面的实现情况与访谈的结果是否一致,从而精确地了解人员安全管理方面的情况,以判断人员安全管理层面是否达到相应等级信息系统应该达到的基本要求。
(九)系统(略)
系统建设管理的测评,在实施时主要对(略)采取访谈和检查的方式进行,通过询问系统定级、安全方案设计、产品采购、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、系统备案、等级测评、安全服务商选择等方面的情况。再通过检查相关文档确定这些方面的实现情况与访谈的结果是否一致,从而精确地了解系统建设管理方面的情况,以判断系统建设管理层面是否达到相应等级信息系统应该达到的基本要求。
(十)系统运维管理测评
系统建设管理的测评,在实施时主要对(略)采取访谈和检查的方式进行,通过询问环境管理、资产管理、介质管理、设备管理、监控管理和安全管理中心、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理等方面的情况。再通过检查相关文档确定这些方面的实现情况与访谈的结果是否一致,从而精确地了解系统运维管理方面的情况,以判断系统运维管理层面是否达到相应等级信息系统应该达到的基本要求。
四、 预算资金
(一)项目资金:(略)
(二)资金来源:****年中央和省级政法转移支付资金业务(办案)费“支队外挂软件等级保护测评费用”。
五、 承接标准
1. 供应商须具有独立承担民事责任的能力:须在中华人民共和国境内注册,具备(略),持有工商行政管理部门核发的有效的营业执照,提供营业执照、组织机构代码证、税务登记证,若提供营业执照、组织机构代码证、税务登记证为三证合一的,须提交(略)(复印件加盖公章);
2. 供应商须具(略)
3. 具有《网络安全等级保护推荐证书》;
4. 具有《云南省公安厅网络安全保卫总队技术支持单位证书》。
5. 所有工作人员上岗前需出具“无犯罪记录证明”,劳动合同、身份证复印件和在本公司6个月以上的社保证明(社保局开具)。
六、 目标要求
1. 整体评估:针对单项评估结果的不符合项,采取逐条判定的方法,从安全控制间、层面间和区域间出发考虑,给出整体评估的具体结果,并对系统结构进行整体安全评估。
2. 风险分析:根据等级保护的相关规范和标准,采用风险分析的方法分析等级评估结果中存在的安(略)
3. 评估报告编制:根据等级评估结论,编制评估报告,包括概述、信息系统描述、评估对象说明、评估指标说明、评估内容和方法说明、单元评估、整体评估、评估结果汇总、风险分析和评价、等级评估结论、整改建议等。
4. 最终交付:(略)
七、 购买方式
按照市政府《昆明市人民政府办公厅关于推进政府购买服务的实施意见》(昆政办〔****〕34号)、《昆明市财政局关于做好政府购买服务指导性目录编制管理工作的通知》(昆财综〔****〕66号)及省政府办公厅《关于印发云南省****年政府集中采购目录及标准的通知》(云政办函〔****〕23号)的要求,拟按照自行采购方式确定承接主体。
八、 资金支付方式
按照合同约定的服务方式及结算方式支付。
(略)
****年5月20日
附件1
附件2
附件3
注册会员享贴心服务
项目查询服务
·让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息
·帮您跟对合适的项目、找对准确的负责人,全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式
·帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息
项目定制服务
·根据您的关注重点定制项目,从海量的项目中筛选出符合您的要求和标准的工程并及时找出关键负责人和联系方式
·根据您的需要,向您指定的手机、电子邮箱及时反馈项目进展情况
- 猜你喜欢
- 更多昆明招标采购信息
- 雨花区人民法院雨花法院台式计算机采
- 05月20日
- 昆明市公安局交通警察支队业务系统软
- 05月20日
- 定西市气象局图形工作站采购项目
- 05月20日
- 中国地震局地球物理勘探中心图形工作
- 05月20日
- 广州市番禺区钟村街社区卫生服务中心
- 05月20日
- 东莞松山湖高新技术产业开发区政务服
- 05月20日
- 中国地震局地球物理勘探中心图形工作
- 05月20日
- 中国共产党佳木斯市向阳区委员会组织
- 05月20日
- 清远市卫生健康局台式计算机采购计划
- 05月20日
- 清远市卫生健康局台式计算机采购计划
- 05月20日
- 东莞松山湖高新技术产业开发区管理委
- 05月20日
- 武义同慷建设管理咨询有限公司关于2
- 05月20日
-
昆明建材网
昆明采购信息网
昆明政府公开信息
昆明公共资源交易网
昆明电力交易中心
昆明交易中心
昆明房产交易中心
昆明工程交易中心
昆明钢铁交易中心
昆明建设交易中心
昆明招投标交易中心
昆明政府交易中心
昆明造价信息网
昆明市政工程信息网
昆明水利工程信息网
昆明通信工程信息网
昆明医药招标网
昆明建筑招标网
昆明工程招标网
昆明建设招标网
昆明施工招标
昆明装饰工程招标
昆明建设工程网
昆明水利招标信息网
昆明电力招标网
昆明建委招投标网
昆明建筑管理网
昆明建设信息港
昆明教育招标网
昆明装修招标
昆明人力和社会保障局
昆明建设网
昆明总包工程
昆明政府工程招标
昆明工程施工招标
昆明工程公开项目
昆明工程采购信息
昆明招标投标采购平台
昆明省市工程建设网