“四川智慧动监”系统运维升级和等保密评等服务

采购内容:2024年围绕“**智慧动监”系统将采购以下四项服务，包括“系统安全等级保护工程服务”、“系统网络安全等级保护测评服务”、“系统商用密码应用安全性整改服务”、“系统商用密码应用安全性评估服务”；主要功能或目标:（一）“**智慧动监”系统安全等级保护工程服务项目目标任务。 通过对应用安全防护，包括网站云端防护、综合漏洞扫描、网页防篡改服务；审计类安全服务，包括数据库审计和日志审计；远程管理服务，包括堡垒机维护；主机安全维护；日常安全运维管理服务等措施，达到通过等级保护测评的要求 （二）“**智慧动监”系统网络安全等级保护测评服务项目目标任务。 依据GB/T 22239-2019：《信息安全技术网络安全等级保护基本要求》进行现场测评工作，包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理人员、安全管理机构、安全建设管理、安全运维管理等内容；同时，对系统进行漏洞扫描和渗透测试工作，对发现的安全问题进行整理，出具测评报告。 （三）“**智慧动监”系统商用密码应用安全性整改服务项目目标任务。 整改目标任务主要包括编制项目服务需求方案、完善系统密钥管理服务、完善密码计算服务、完善远程管理服务、完善远程接入服务、完善时间戳服务、完善智能密码钥匙、离线证书，完善数字认证管理服务、完善签名验签服务、完善软件密码模块服务、完善电子签章服务等。 （四）“**智慧动监”系统商用密码应用安全性评估服务项目目标任务。 通过对系统物理和环境安全测试、网络和通讯安全测试、设备和计算安全测试、应用和数据安全测试，管理制度、建设运行、应急处置等措施，并编制《商用密码应用安全性评估报告》****管理部门备案。 ；需满足的要求:1.“**智慧动监”系统等级保护工程服务项目：通过安全防护，包括网站云端防护、综合漏洞扫描、网页防篡改服务、审计类安全服务，包括数据库审计和日志审计；远程管理服务，包括堡垒机维护；主机安全维护；日常运维管理服务等措施，达到通过等级保护测评的要求。2.“**智慧动监”系统安全等级测评服务项目：开展现场测评，包括安全物理环境、安全通信网络、安全区域边界、安全计算环境等3.“**智慧动监”系统商用密码应用安全性整改服务项目：按照密评结果整改达到相关要求，顺利备案。 4.“**智慧动监”系统商用密码应用安全性评估服务项目：通过密评工作，编制评估报告，提交备案。。

无