开启全网商机
登录/注册
本服务网已于2025-06-04 10:47:47,为****发布公开选择中介服务机构的竞价公告,现将相关信息通告如下:
| 服务名称: | 信息系统等级保护测评服务 | ||
| 采购单位: | **** | ||
| 预算金额: | ¥300,000元 | ||
| 联系人: | 赵鹏飞 | ||
| 选取中介方式: | 自主选择 | ||
| 事项名称: | 网络安全等级保护测评 | ||
| 多个服务资质之间关系: | 需满足所有服务资质 | ||
| 服务资质要求: | 网络安全等级测评与检测评估机构服务******厅) | ||
| 资质等级: | 无 | ||
| 其他说明: | |||
| 交易方式: | 网上交易 | ||
| 服务时限: | 365个自然日 | ||
| 服务内容: | 本次测评服务需要对我校三个三级和七个二级信息系统开展等保测评工作。需要测评的信息系统包括被测系统运行密不可分的安全物理环境、通信网络、区域边界、计算环境、****中心及安全管理制度等。包括但不限于(1)工具扫描使用专业的安全分析工具(至少包含专业的主机网络安全分析、应用系统安全析工具)对待测系统进行安全分析。在与我方深入沟通的基础上,对系统进行渗透,对过程进行记录并最终形成工具扫描、渗透报告。(2)本项目信息安全等级保护测评目的和测评内容,必须与信息安全等级保护要求的基本安全控制要求相一致。本项目测评人员应依据测评目的和测评内容,选取、实施特定测评操作的方式方法。测评主要包括以下几个方面的内容:技术测评:1)安全物理环境测评(物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护);2)安全通信网络测评(网络架构、通信传输、可信验证);3)安全区域边界测评(边界防护、访问控制、入侵防范、恶意代码防范、安全审计、可信验证);4)安全计算环境(身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护);5****中心测评(系统管理、审计管理、安全管理)。管理测评:1)安全管理制度测评(管理制度、制定和发布、评审和修订);2)安全管理人员测评(人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理); 3)安全管理机构测评(岗位设置、人员配备、授权和审批、沟通和**、审核和检查);4)安全建设管理测评(系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、系统交付、安全服务商选择);5)安全运维管理测评(环境管理、资产管理、介质管理、设备管理、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理)。(3)本项目需要形成针对待测评系统的网络安全等级保护测评报告等。主要包括系统测评记录、工具扫描及渗透测试报告、系统风险分析,系统等级测评报告等,并根据测评结果和风险分析结果,提供详细的整改方案。 | ||
| 报名开始日期: | 2025-06-06 10:30:00 | ||
| 报名结束日期: | 2025-06-11 17:30:00 | ||
| 选择开始时间: | 2025-06-11 17:30:00 | ||
| 备注: | 售后服务要求:技术支持:7x8小时;保修期:一年;服务响应时限:报修后12小时;质保期:一年;服务期限:一年; | ||