开启全网商机
登录/注册
| **** | 项目名称2026年信息系统安全等级保护测评服务 | |
| ****中心 | 经办人李振建 | |
| 298000.00 人民币 | 成交金额292000.00 人民币 | |
| **** | ||
| **市-市辖区-****开发区科谷一街10号院8号楼12层1201(**自贸试验区高端产业片区亦庄组团) | 采购单位 | **** |
| 服务完毕验收合格后100%付款。 | ||
| 186****8800 | 服务时间2026年10月30日 至 2026年11月30日 | |
| ****中心校区机房 | ||
| 以成交单为准,参考相关内容进行验收。验收程序以甲方职能部门规定为准。 | ||
| 不涉及到服务成果产权的所有权 | ||
| 服务结束后提供以下免费售后服务,具体服务内容包括: (1)协助解决等保相关技术问题,如防护策略优化、漏洞修复指导等。 (2)跟踪等保政策及标准更新,****学校并提供合规调整建议,确保系统适配新规。 (3)备案到期前 3 个月提醒,协助完成备案更新、变更手续,避免备案失效。 | ||
| 测试评估认证服务 | 名称2026年信息系统安全等级保护测评服务 | |
| 项 | 数量1 | |
| ¥292,000.00 | 总价¥292,000.00 | |
| 依据《中华人民**国网络安全法》《中华人民**国数据安全法》《关键信息基础设施安全保护条例》及国家网络安全等级保护制度相关要求,为确保信息系统持续符合三级等保要求,防范网络安全风险,保障教育教学工作顺利开展,****大学网络服务支撑平台、**大学消息服务平台、**大学数字服务基座、**大学人工智能服务平台四个三级信息系统的等级保护定级、备案及测评工作。 1. 测评范围 四个三级信息系统的整体安全状况,包括但不限于: 物理环境安全 网络安全 主机安全 应用安全 数据安全及备份恢复 安全管理制度 安全管理机构 人员安全管理 系统建设管理 系统运维管理 2 测评内容 按照GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》,对四个信息系统进行全面测评,主要包括: 技术层面 物理安全:机房环境、设备防护、物理访问控制等 网络安全:网络架构、访问控制、安全审计、边界防护等 主机安全:操作系统安全、数据库安全、恶意代码防范等 应用安全:Web 应用安全、移动应用安全(如适用)、接口安全等 数据安全:数据分类分级、数据加密、数据备份与恢复等 管理层面 安全管理制度:制度建设、制度落实、制度评审与修订等 安全管理机构:机构设置、人员配备、职责分工等 人员安全管理:人员录用、离岗、考核、安全意识培训等 系统建设管理:规划、采购、开发、测试、验收等环节安全管理 系统运维管理:环境管理、资产管理、介质管理、漏洞管理等 3 测评要求 测评过程应遵循客观、公正、科学的原则,确保测评结果真实有效。 测评人员应遵守保密规定,不得泄露测****学校敏感信息。 测评方法应包括访谈、检查、测试等多种方式,确保测评的全面性和准确性。 对发现的问题应进行风险分析,明确风险等级,并提出针对性的整改建议。 应依据《信息安全技术网络安全等级保护基本要求》相关标准规范,客观准确地反映被测评对象的安全保护状况。 | ||