廣東電網(wǎng)有限責(zé)任公司年網(wǎng)絡(luò)安全專項(xiàng)測評等項(xiàng)目招標(biāo)公告 (招標(biāo)編號:) .招標(biāo)條件 本招標(biāo)項(xiàng)目廣東電網(wǎng)有限責(zé)任公司年網(wǎng)絡(luò)安全專項(xiàng)測評等項(xiàng)目,招標(biāo)人為廣東電網(wǎng)有限責(zé)任公司,項(xiàng)目資金來自自籌資金,出資比例為%,該項(xiàng)目已具備招標(biāo)條件,現(xiàn)對本項(xiàng)目進(jìn)行公開招標(biāo)。 .項(xiàng)目概況和招標(biāo)范圍 .項(xiàng)目概述:廣東電網(wǎng)有限責(zé)任公司年網(wǎng)絡(luò)安全專項(xiàng)測評等專項(xiàng)招標(biāo)項(xiàng)目,內(nèi)容包括: 標(biāo)的:信息系統(tǒng)源代碼及應(yīng)用組件安全審計子項(xiàng): ()針對公司關(guān)鍵信息基礎(chǔ)設(shè)施、企業(yè)信息系統(tǒng)、互聯(lián)網(wǎng)應(yīng)用(含移動應(yīng)用)等信息系統(tǒng)開展源代碼安全審計工作,包括代碼安全審計規(guī)范規(guī)則優(yōu)化、測試腳本調(diào)優(yōu),以及協(xié)助對地市單位代碼安全審計報告開展技術(shù)評審。()信息系統(tǒng)應(yīng)用組件安全審計重點(diǎn)關(guān)注代碼依賴包、組件等安全問題,迅速、及時地查詢依賴包、組件漏洞數(shù)據(jù)庫,及時對受影響系統(tǒng)進(jìn)行排查及審計。 標(biāo)的:商用密碼應(yīng)用安全性評估子項(xiàng) 對/數(shù)字證書系統(tǒng)、平臺、營銷管理系統(tǒng)(大集中版本)、廣東電力市場零售平臺、廣東電網(wǎng)電力大數(shù)據(jù)門戶系統(tǒng)、南網(wǎng)云平臺(廣東)、廣東電力市場交易系統(tǒng)、統(tǒng)一密碼服務(wù)平臺共約個安全保護(hù)等級三級的應(yīng)用系統(tǒng)進(jìn)行商用密碼應(yīng)用安全評估工作。 標(biāo)的:信息系統(tǒng)入網(wǎng)安全測評子項(xiàng) 信息系統(tǒng)信息系統(tǒng)入網(wǎng)安全測評工作內(nèi)容包含安全檢測工作以及入網(wǎng)安全報告審核工作。其中,安全檢測工作針對公司新建信息系統(tǒng)或升級改造的在運(yùn)系統(tǒng)開展,提供安全評估技術(shù)支持,對信息系統(tǒng)的網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件系統(tǒng)、接口、應(yīng)用系統(tǒng)和數(shù)據(jù)安全進(jìn)行檢測;信息系統(tǒng)入網(wǎng)安全報告審核工作主要針對地市局自測的入網(wǎng)安全測試報告進(jìn)行審核。 標(biāo)的:網(wǎng)絡(luò)安全等級保護(hù)測評子項(xiàng) ()網(wǎng)絡(luò)安全等級保護(hù)測評:根據(jù)國家《信息安全等級保護(hù)管理辦法》、《信息安全技術(shù)-網(wǎng)絡(luò)安全等級保護(hù)基本要求》等要求,對廣東電網(wǎng)(不含廣州供電局)定級為等保二級及以上約個系統(tǒng)相關(guān)的全部資產(chǎn)進(jìn)行全面、完整的測評評估。()協(xié)助定級備案:對于服務(wù)期(簽訂合同時規(guī)定)內(nèi)規(guī)劃建設(shè)的未定級或需重新定級的信息系統(tǒng),根據(jù)信息系統(tǒng)的業(yè)務(wù)要求、實(shí)際情況,為公司各業(yè)務(wù)系統(tǒng)提供定級咨詢服務(wù),協(xié)助進(jìn)行專家評審和審批,完成定級備案所需的全流程工作。 .招標(biāo)范圍: 標(biāo)的:信息系....
快捷閱讀