當(dāng)前位置：
點(diǎn)擊登錄查看 - 競(jìng)價(jià)公告（CF****331）
發(fā)布時(shí)間：**** 14:53:54 截止時(shí)間：**** 14:57:19
申購(gòu)主題： 等保測(cè)評(píng)服務(wù)
報(bào)價(jià)要求： 國(guó)產(chǎn)含稅
發(fā)票類型： 增值稅專用發(fā)票
付款方式： 貨到驗(yàn)收合格后付款
收貨地址： 江蘇省/鎮(zhèn)江市****
供應(yīng)商資質(zhì)：
備注說明： 采購(gòu)申請(qǐng)編號(hào):****
送貨時(shí)間： 合同簽訂后7天內(nèi)送達(dá)
安裝要求： 免費(fèi)上門安裝（含材料費(fèi)）
預(yù)算： 人民幣
| 采購(gòu)內(nèi)容 | 數(shù)量/單位 | 預(yù)算單價(jià) | 品牌 | 型號(hào) | 規(guī)格參數(shù) | 質(zhì)保及售后服務(wù) | 附件 |
|---|---|---|---|---|---|---|---|
| 等保測(cè)評(píng)服務(wù) | 1.0/ | 一、項(xiàng)目基本情況 為更好的貫徹落實(shí)中央領(lǐng)導(dǎo)同志關(guān)于網(wǎng)絡(luò)安全的重要指示精神，有效應(yīng)對(duì)當(dāng)前網(wǎng)絡(luò)安全面臨的嚴(yán)峻威脅與挑戰(zhàn)，全力做好重要信息系統(tǒng)網(wǎng)絡(luò)安全保衛(wèi)工作，亟需對(duì)重要信息系統(tǒng)展開等保評(píng)測(cè)工作，通過該評(píng)測(cè)工作及時(shí)發(fā)現(xiàn)系統(tǒng)安全隱患并迅速進(jìn)行整改，從而全面提升重要信息系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)水平，保障系統(tǒng)的安全、高效、穩(wěn)定運(yùn)行。 二、服務(wù)內(nèi)容及要求 序號(hào) 名稱 服務(wù)頻次 交付物 1 等級(jí)保護(hù)測(cè)評(píng) （二級(jí)） 兩年一次 網(wǎng)絡(luò)安全等級(jí)保護(hù)等級(jí)測(cè)評(píng)報(bào)告 （一）等保測(cè)評(píng) 供應(yīng)商應(yīng)貫徹落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》（國(guó)務(wù)院147號(hào)令）、《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)〔2003〕27號(hào)）等要求，根據(jù)本單位網(wǎng)絡(luò)安全等級(jí)保護(hù)需求，依據(jù)國(guó)家及行業(yè)等級(jí)保護(hù)標(biāo)準(zhǔn)，通過安全等級(jí)保護(hù)測(cè)評(píng)的方法，為“鎮(zhèn)江高等?？茖W(xué)校校內(nèi)信息系統(tǒng)”各安全層面與相應(yīng)安全保護(hù)等級(jí)標(biāo)準(zhǔn)的差距，明確存在的安全問題及現(xiàn)有安全措施的有效性，并針對(duì)安全問題關(guān)聯(lián)的資產(chǎn)、威脅、脆弱性，綜合分析信息系統(tǒng)面臨的安全風(fēng)險(xiǎn)，尋求風(fēng)險(xiǎn)降低或規(guī)避的方法、提出建設(shè)整改建議、編制建設(shè)整改方案、提供整改實(shí)施技術(shù)支持。并在整改實(shí)施完成后，通過開展等保測(cè)評(píng)工作，驗(yàn)證建設(shè)整改的效果及與標(biāo)準(zhǔn)的符合度，明確信息系統(tǒng)是否達(dá)到了相應(yīng)安全保護(hù)等級(jí)的防護(hù)能力，同時(shí)為以后的安全決策、安全管理、安全運(yùn)維、持續(xù)整改提供依據(jù)。 三、技術(shù)要求和規(guī)范 《中華人民共和國(guó)網(wǎng)絡(luò)安全法》 《關(guān)于加強(qiáng)黨政機(jī)關(guān)計(jì)算機(jī)信息系統(tǒng)安全和保密管理的若干規(guī)定》 《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》（GB 17859-1999） 《關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見》(公通字[2004]66號(hào)) 《信息安全等級(jí)保護(hù)管理辦法》(公通字[2007]43號(hào)) 《網(wǎng)絡(luò)安全保護(hù)等級(jí)定級(jí)指南》（GB/T 22240-2020） 《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T 22239-2019） 《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》（GB/T 28448-2019） 《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》（GB/T 28449-2018） 以及本項(xiàng)目完成前國(guó)家、省對(duì)信息系統(tǒng)等級(jí)保護(hù)的最新規(guī)范和要求。 四、資料成果提交 本項(xiàng)目的資料成果包括但不限于：網(wǎng)絡(luò)安全等級(jí)保護(hù)等級(jí)測(cè)評(píng)報(bào)告。 五、服務(wù)內(nèi)容 1.初測(cè)評(píng) 依據(jù)《GB/T 22239-2019信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》對(duì)目標(biāo)信息系統(tǒng)進(jìn)行初測(cè)評(píng)，開展信息系統(tǒng)與對(duì)應(yīng)標(biāo)準(zhǔn)的差距分析，出具《差距分析和整改建議書》。 2.安全整改咨詢 在根據(jù)《差距分析和整改建議書》進(jìn)行系統(tǒng)安全整改期間，測(cè)評(píng)機(jī)構(gòu)以使得系統(tǒng)符合《GB/T 22239-2019信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》為目標(biāo)，為采購(gòu)人提供全程技術(shù)支撐。 3.復(fù)測(cè)評(píng) 采購(gòu)人完成系統(tǒng)安全整改后，測(cè)評(píng)機(jī)構(gòu)依據(jù)《GB/T 22239-2019信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，對(duì)目標(biāo)信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)，并出具《測(cè)評(píng)報(bào)告》。 4.測(cè)評(píng)備案 測(cè)評(píng)機(jī)構(gòu)在出具最終測(cè)評(píng)報(bào)告后，協(xié)助采購(gòu)人完成測(cè)評(píng)報(bào)告的備案工作。 六、測(cè)評(píng)服務(wù)技術(shù)要求 （一）基礎(chǔ)測(cè)評(píng) （1）安全物理環(huán)境測(cè)評(píng)（物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護(hù)）； （2）安全通信網(wǎng)絡(luò)測(cè)評(píng)（網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗(yàn)證）； （3）安全區(qū)**** | 承諾協(xié)助學(xué)校進(jìn)行等保測(cè)評(píng)工作,并保障順利通過等保測(cè)評(píng)獲得測(cè)評(píng)報(bào)告。 技術(shù)支持與維護(hù)服務(wù)方式: 合同簽訂后，服務(wù)商派技術(shù)人員隨時(shí)響應(yīng)進(jìn)行技術(shù)支持與維護(hù)。 快速上門:若發(fā)生系統(tǒng)安全性與穩(wěn)定性的風(fēng)險(xiǎn)，服務(wù)商提供遠(yuǎn)程技術(shù)支持，并采取必要的風(fēng)險(xiǎn)控制措施，如無法解決，則在規(guī)定時(shí)間（半小時(shí)）內(nèi)上門解決問題。 技術(shù)咨詢: 服務(wù)商有義務(wù)根據(jù)甲方要求提供電話熱線服務(wù)、進(jìn)行各種電腦操作指導(dǎo)，提出關(guān)于設(shè)備更新、軟硬件升級(jí)等合理化建議。 |
信息來源：https:****
