开启全网商机
登录/注册
| ****中心智慧公积金项目 (安全等级保护测评服务和商用密码 测评服务)采购 | ||
| **** | ||
| **** | ||
| **** | ||
| ****中心智慧公积金项目 (安全等级保护测评服务和商用密码 测评服务)采购 | ||
| **** | ||
| 108000.00 | ||
| 1.安全等级保护测评服务内容 安全等级保护测评服务内容包括对代码重构并迁移上政务云的**市住房公积金业务与信息管理系统(定级为三级)的测评(定级备案、差距测评、项目整改、验收测评)等工作,使信息系统信息安全在技术和管理上达到等级保护三级的要求,进一步提升信息安全工作水平。详细内容包括如下几点: (1****中心填写定级备案材料,邀请专家开展专家评审,完成信息系统备案工作,获得备案证明; (2)完成信息系统安全差距评估服务,应包含安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等测评项。根据评估结果出具《等保差距评估报告》(或《问题清单》; (3)根据《等保差距评估报告》(或《问题清单》,****中心,****公司完成信息系统的安全整改工作; (4)根据安全整改结果,完成验收测评并提交符合国家信息安全等级保护主管部门要求的验收测评报告(即《等级保护测评报告》),通过国家信息安全等级保护主管部门的最终审核。 2.商用密码测评服务内容 按照《商用密码应用安全性评估管理办法》和GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》等标准,对**市住房公积金业务与信息管理系统开展商用密码应用安全性评估服务,****中心修改调整不符合项,深入查找商用密码应用的薄弱环节和安全隐患,分析面临的风险,最终输出《整改建议》、《商用密码应用安全性评估报告》。 |