黃山市智慧勞動保障監(jiān)察系統(tǒng)二級等保測評和第三方軟件測評公開詢價,有關(guān)事項公告如下:
一、項目名稱及預(yù)算
項目名稱:黃山市智慧勞動保障監(jiān)察系統(tǒng)等級保護(hù)測評(二級)和第三方軟件測評
項目預(yù)算:.萬元
服務(wù)期限:四年
二、項目簡介
為貫徹落實國家信息安全等級保護(hù)制度,進(jìn)一步提高保障整體信息安全防護(hù)水平,明確系統(tǒng)的安全保護(hù)水平與國家信息安全等級保護(hù)相關(guān)要求之間的差距以及系統(tǒng)存在的安全隱患,為后續(xù)安全建設(shè)和整改工作提供建議和決策依據(jù),需對黃山市智慧勞動保障監(jiān)察系統(tǒng)實施二級等級保護(hù)測評和軟件測評,以進(jìn)一步完善信息系統(tǒng)安全管理體系和技術(shù)防護(hù)體系,切實提高系統(tǒng)信息安全防護(hù)能力,為黃山市勞動保障監(jiān)察信息化工作健康發(fā)展提供可靠保障。
三、投標(biāo)人須知
.投標(biāo)人資格要求
()符合《中華人民共和國政府采購法》第二十二條規(guī)定:具有獨(dú)立法人資格且具有有效的企業(yè)營業(yè)執(zhí)照。
()投標(biāo)人需具備公安部第三研究所頒發(fā)的網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)服務(wù)認(rèn)證證書。
()投標(biāo)人年月日至招標(biāo)公告發(fā)布日期,具有我國境內(nèi)(不含香港、澳門及臺灣地區(qū))單個合同內(nèi)二級信息系統(tǒng)等級保護(hù)測評服務(wù)至少包含二個測評系統(tǒng)的項目業(yè)績(以合同簽訂時間為準(zhǔn))。
()本項目不接受聯(lián)合體投標(biāo)。
. 項目工作內(nèi)容
.. 等級保護(hù)測評內(nèi)容具體要求
依據(jù)國家等級保護(hù)相關(guān)標(biāo)準(zhǔn)《/ 信息安全等級保護(hù)基本要求》,以《/信息安全等級保護(hù)定級指南》為基礎(chǔ),結(jié)合/、/和等行業(yè)最佳實踐對各信息系統(tǒng)進(jìn)行等級保護(hù)測評,內(nèi)容包括:
()安全技術(shù)測評:包括物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)安全等五個方面的安全測評。
()安全管理測評:包括安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等五個方面的安全測評。
()形成差距分析報告:依據(jù)測評結(jié)果和《信息系統(tǒng)安全等級保護(hù)基本要求》( / -),結(jié)合/、/和等行業(yè)最佳實踐,從信息系統(tǒng)是否具備標(biāo)準(zhǔn)所要求的安全保護(hù)設(shè)施、安全設(shè)施的策略是否達(dá)到標(biāo)準(zhǔn)的要求、安全策略是否達(dá)到保護(hù)的效果三個方面開展差距測評工作。全面地從物理安全、網(wǎng)絡(luò)安全....
快捷閱讀