2024年中国电信股份有限公司南平分公司光泽县公安局公安网、视频专网等级保护建设信息服务提升项目集成服务公开询比公告

序号

名称

主要内容

数量

单位

备注

1

等保咨询和测评服务

等保咨询服务 1. 分析受到破坏后造成的危害程度定级要素，在信息系统业务安全性分析的基础上，进行定级，协助完成定级资料的收集和整理，编制定级报告，协助举行定级专家评审会。
2. 依照《信息安全等级保护管理办法》(公通字[2007]43号文件)，协助准备等保备案材料，协助****机关办理备案手续，取得备案证明。
3. 派遣专业工程师到现场整理系统的网络结构拓扑以及相关联的资产，编制信息系统资产清单及资产报告；对服务范围内信息系统开展物理环境、网络结构、设备配置、应用系统以及管理制度进行调研和梳理，编制信息系统详细描述文档。
4. 对服务范围内信息系统协助按照整改报告对应策略设计整改加固措施，并根据等保安全加固指导书协助客户实施边界防护安全策略优化、服务器病毒检查与清理、主机安全加固、数据库安全加固以及应用安全加固；本次服务过程中所使用的服务工具可针对可疑文件、可疑服务、可疑进程、可疑端口、可疑的网络连接、网站WebShell后门等内容进行一系列的深入检查和分析，并具备C/C++、C#、Go、Python、SQL的缺陷检测。
5. 协助客户对安全管理制度建设，主要包括但不限于信息安全工作职责，信息安全监督、检查机制；辅助用户编写方针、制度、各类记录表格模板在内的三层结构的安全管理制度，达到等级保护测评要求。
6. 在服务期内，委托具备网络安全等级保护测评机构推荐证书的测评机构为本项目提供等保测评服务，配合测评队伍完成现场测评，从而通过等级测评并获得测评机构出具的等级测评报告。
1.完成**信息网基础网络的等级保护三级安全测评及视频专网两个信息系统的等级保护二级安全测评，取得有资质的测评机构出具的正式等级保护测评报告。
2.供应商须依据国家《中华人民**国计算机信息系统安全保护条例》（国务院147号令）、《信息安全等级保护管理办法》（公通字[2007]43号）、《信息安全技术网络安全等级保护基本要求GBT22239-2019 》、《信息安全技术网络安全等级保护测评要求GBT28448-2019》等法规要求为本项目提供等保测评服务。
3.本次服务过程中所使用的服务工具可创建检查任务，包含安全检查和合规检查，被检查的目标可通过文件导入批量进行检查。
4.本次服务过程中所使用的服务工具需支持本地直接发起检测任务，也可以从SVN、GIT、TFS、StarTeam、Azure DevOps 、Clearcase等代码仓库获取代码。

1

套

合计