招标详情
下文中****为隐藏内容,仅对千里马会员开放,如需查看完整内容请
「注册/登录」或 拨打咨询热线:
400-688-2000
相关单位:
***********公司企业信息
***********公司企业信息
**** 信息系统安全等级保护测评服务结果公示
【发布时间:2024-10-12 14:22:50】
项目信息
| 项目名称: | **** 信息系统安全等级保护测评服务 | 项目编号: | **** |
招标段/包
| 标段/包名称: | **** 信息系统安全等级保护测评服务 | 标段/包编号: | ****/01 |
成交内容
| 公示开始时间: | 2024-10-13 09:00 |
| 成交内容: | 工作内容: 物理安全 物理安全测评是对信息系统的机房和办公场所的物理环境安全防护情况进行测评,包括机房位置选址、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的安全状况。 网络安全 网络安全测评是对信息系统的网络系统安全防护情况进行测评,包括网络结构安全、网络访问控制、网络安全审计、网络边界完整性检查、网络入侵防范、网络恶意代码防范、网络设备防护等方面的安全状况。 主机安全 主机安全测评是对系统的服务器、数据库和终端主机系统的安全防护情况进行测评,包括操作系统和数据库层面的身份鉴别、安全标记、访问控制、可信路径、安全审计、剩余信息保护、主机入侵防范、主机恶意代码防范、主机**控制等方面的安全状况。 应用安全 应用安全测评是对系统的业务系统的安全防护情况进行测评,包括应用系统层面的身份鉴别、安全标记、访问控制、可信路径、安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖、软件容错、应用系统的**控制等方面的安全状况。 数据安全 数据安全及备份恢复测评是对系统的数据安全保护情况进行测评,包括数据在传输和存储过程中的完整性、保密性措施,数据备份和恢复措施。 安全管理机构 安全管理机构测评是对系统的安全管理组织和岗位设置、人员配备、授权和审批、沟通和**、审核和检查等情况进行测评。 安全管理制度 安全管理制度测评是对系统的安全管理制度体系和制度内容、制定和发布流程、评审和修订机制等情况进行测评。 人员安全管理 人员安全管理测评是对系统相关内部人员的人员录用、人员离岗、人员考核、安全意识教育和培训,以及外部人员访问管理等情况进行测评。 系统建设管理 系统建设管理测评是对系统建设过程中的系统定级、安全方案设计、产品采购和使用、自主软件开发、外包软件开发、工程实施、测试验收、系统交付、系统备案、等级测评、安全服务商选择等情况进行测评。 系统运维管理 系统运维管理测评是对系统运行维护过程中的环境管理、资产管理、介质管理、设备管理、****管理中心、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理等情况进行测评。 |
| 特殊事项说明: | |
| 附件: |
成交结果信息
| 成交人名称: | **** | 成交价格(元): | 160000 |