项目名称:****等保测评及密评
采购内容:根据**部文件《关于落实网络安全保护重点措施深入实施网络安全等级保护制度的指导意见》(公网安[2022]1058号)工作目标第二条:“所有网络系统纳入等级保护定级范围,包括基础网络、业务专网、信息系统、云平台、工控系统、物联网、采用移动互联技术的系统、大数据等,做到定级准确;所有第三级以上网络系统每年开展等级测评;针对等级测评发现的问题隐患,制**全整改方案并开展整改,确保所有问题隐患动态清零”。根据《中华人民**国密码法》、《商用密码管理条例》、《商用密码应用安全性评估管理办法》等相关要求,开展商用密码应用安全性评估工作。
测评项目依据:
①《中华人民**国网络安全法》
②《信息安全等级保护管理办法》(公通字[2007]43号)
③GB/T22239-2019信息安全技术网络安全等级保护基本要求
④GB/T22240-2020信息安全技术网络安全等级保护定级指南
⑤GB/T20984-2022信息安全技术信息安全风险评估方法
⑥GB/T28448-2019信息安全技术网络安全等级保护测评要求
⑦GB/T39786-2021《信息安全技术信息系统密码应用基本要求》
⑧《商用密码应用安全性评估量化评估规则》
⑨GM/T0116-2021《信息系统密码应用测评过程指南》
⑩GM/T0115-2021《信息系统密码应用测评要求》
⑾《信息系统密码应用高风险判定指引》
****承担着**市防震减灾政策、法规、规章和标准制定并组织实施、依法统一发布震情、灾情和地震灾害风险信息等主工作为落实相关政策和保障信息系统安全故开展本次服务,具体内容如下:
项目结束后提交交付物:《网络安全等级保护差距分析报告》、《网络安全整改建议》、《网络安全等级保护测评报告》、《商用密码应用整改建议》、《商用密码应用安全性评估报告》、信息系统等保备案信息更新。
成交供应商名称:****
成交金额:人民币195000.00元(大写:壹拾玖万伍仟元整)
采购人名称:****
公告期限:自公告之日起3个工作日
对成交结果有异议的,可在公告期内向****提出。
联系人:杨女士 联系电话:****2359