如皋市卫生健康委员会信息系统等级保护测评服务成交公告

位置>千里马招标网> 招标中心> 如皋市卫生健康委员会信息系统等级保护测评服务成交公告

如皋市卫生健康委员会信息系统等级保护测评服务成交公告

江苏-南通-如皋市状态：结果

加入收藏

打印

导出为

更新时间:

2021年10月25日

招标单位:

立即查看

截止时间:

立即查看

招标编号:

立即查看

项目名称:

立即查看

代理机构:

立即查看

关键信息:

立即查看

招标文件:

立即查看

下文中****为隐藏内容，仅对千里马会员用户开放，【注册/登录】后可查看内容详情

您尚未开通该权限！

咨询客服：400-688-2000，掌握更多商机线索！

****信息系统等级保护测评服务成交公告

一、项目编号:
320682-2021-10-0056
二、项目名称:
信息系统等级保护测评服务

三、中标（成交）信息：

供应商名称：
****
供应商地址：
**市**区人民中路255号财智天地园7幢202室
中标（成交）金额：
80000元

四、主要标的信息：

服务类：

名称：	信息系统等级保护测评服务
服务范围：	1.总体要求： A．完成上述系统安全等级测评工作，测评后经用户方确认，出具符合网络安全等级保护测评要求的测评报告； B．对上述系统不符合网络安全等级保护有关管理规范和技术标准的，提出可行性整改方案，提供相应的安全整改建议书。 2.质量要求： A．等级测评及服务原则：符合性原则、标准性原则、规范性原则、可控性原则、整体性原则。 B．网络安全等级保护定级及测评服务依据：《中华人民国网络安全法》《GB/T22239-2019信息安全技术网络安全等级保护基本要求》，《GB/T28448-2019 信息安全技术网络安全等级保护测评要求》，《GB/T 28449-2018 信息安全技术网络安全等级保护测评过程指南》，《GB/T 25058-2019 信息安全技术网络安全等级保护实施指南》。 3.网络安全等级保护测评内容： A．安全技术测评：包括安全物理环境、安全区域边界、安全通信网络、安**管理中心五个方面的安全测评； B．安全管理测评：安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理五个方面的安全控制测评 4、提供整改咨询服务，根据所测系统的最终测评报告，对系统现状提出安全整改建议并协助整改工作，以期达到整改目的。
服务要求：	1.客观性和公正性原则测评人员应当没有偏见，在最小主观判断情形下，按照双方相互认可的评估方案，基于明确定义的测评方式和解释，实施评估活动。 2.可重复性和可再现性原则依照同样的要求，使用同样的评估方式，对每个评估实施过程的重复执行应该得到同样的结果。可再现性和可重复性的区别在于，前者与不同评估者评估结果的一致性有关，后者与同一评估者评估结果的一致性有关。 3.连续性原则确保在高速变化的信息安全环境中，在有效的服务期间内，保证采购方风险评估结论的准确性和及时性，对于采购方单位新增设的信息资产和服务，或立的信息化项目，进行局部系统的重新评估。从经济上，降低了采购方单位的成本，从信息安全性上，保证信息安全测评的动态稳定性。 4.扩展性原则在评估过程结束后，信息安全测评过程要保持扩展性，从扩展的属性上进一步加强测评结束后采购方的安全管理有效性和可用性。 5.保密原则在测评过程中，需严格遵循保密原则，双方签订保密协议，对服务过程中涉及到的任何用户信息未经允许不向其他任何第三方泄漏，以及不得利用这些信息损害采购方利益。 6.互动原则在整个测评过程中，强调采购方的互动参与，每个阶段都能够及时根据采购方的要求和实际情况对测评的内容、方式做出相关调整，进而更好的进行风险评估工作。 7.最小影响原则测评工作应该尽可能小地影响系统和网络的正常运行，不能对业务的正常运行产生明显的影响（包括系统性能明显下降、网络阻塞、服务中断等），如无法避免，则应做出说明。 8.规范性原则网络安全等级保护测评服务的实施必须由专业的测评服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，并提供完整的服务报告。 9.质量保障原则在整个测评过程中，须特别重视项目质量管理。项目的实施将严格按照项目实施方案和流程进行，**小组从中监督，控制项目的进度和质量。
服务时间：	测评服务签订合同后60天内完成网络安全等级保护测评并出具盖章报告，完成；安全培训及漏洞扫描服务期限一年。
服务标准：	符合国家标准