****,拟于近期对华数传媒2025年5G网络安全评估服务项目进行公开征询。
一、 项目的内容、用途及需求
(一)项目背景简述
为贯****管理局《关于印发信息通信网络运行安全管理年实施方案的通知》要求,深入推进网络运行安全管理年工作,确保网络系统的稳定性与安全性,现需对现有5G网络运行环境进行全面风险评估,旨在全面提升5G网络运行安全管理水平,保障5G网络系统稳定、可靠、安全运行。
(二)项目总体需求
1. 定级备案服务
依据《电信网和互联网信息服务业务系统安全防护要求》中的相关要求进行应用系统定级备案服务,保证纳入“通信网络安全防护管理系统”的定级备案信息准确性并及时更新。提供定级备案材料审核服务,依据通信行业标准对所有通信网元的定级备案报告材料进行合规性检查,对相关报告材料的格式、内容、规范要求进行专业指导,对发现的问题提供可行的整改建议。
2.符合性评测服务
根据各专业的行业安全防护及检测标准,采用访谈、检查、测试等方法,对各目标网络单元的业务及应用安全、拓扑安全、设备安全、物理环境安全、管理安全等进行符合性评测。
3.风险评估服务(漏洞扫描、人工渗透测试)
开展全生命周期的各阶段中开展电信网和互联网安全风险评估,按照的风险评估原则和方法,通过安全风险分析计算电信网和互联网及相关系统的风险值,进而确定其风险等级和风险防范措施。
开展漏洞扫描安全检测服务,通过扫描目标系统来发现其中存在的安全漏洞。了解其系统当前的安全状态,发现潜在的安全风险,为进一步的修复和改进提供依据。
4.基线配置扫描服务
根据在线设备(主机、数据库、中间件、网络设备等)及新上线设备进行安全基线扫描服务。对应安全防护系列标准中的安全配置标准,采用人工和安全配置基线自动化工具等方式对项目范围内的安全资产开展核查,集合人工判断、验证。
二、 **伙伴资格要求
l 在中华人民**国境内注册,并具有独立法人资格和履行合同能力的企业。能够独立承担民事责任和履行合同能力,具有良好的商业信誉和健全的财务会计制度。有依法缴纳税收和社会保障资金的良好记录,在前三年内的经营活动中没有重大违法记录;
l 具备检验检测机构资质认定证书、CNAS检验机构认可证书、CCRC信息安全管理体系认定证书等相关资质认定证书。
l 具有较强的本地化服务能力;
三、 方案支持与交流
1. 报名时间:2025年6月10日至7月10日,每天上午9点至11点,下午14点至16点(不含双休和法定节假日);
2. 报名方式:****公司名称、主营业务、联系人信息(电话、手机、传真、邮箱)及本项目中涉及的工具产品白皮书发送到邮箱:****@wasu.com;
3. 技术交流时间:待定;
4. 项目联系人:兰叶振
联系地址:****区长江路179号华数数字电视产业园B座
联系电话:136****6810
电子邮件:****@wasu.com
****
2025年 6月5日