北京農(nóng)商銀行年等級保護測評服務(wù)采購項目供應(yīng)商征集公告(二次)一、項目名稱:年等級保護測評服務(wù)采購項目二、采購內(nèi)容簡介(一)項目名稱:年等級保護測評服務(wù)采購項目(二)服務(wù)內(nèi)容擬對我行已報備的一級及以上個信息系統(tǒng),開展等級保護測評工作。具體內(nèi)容及要求包括:.服務(wù)要求()實施范圍本次擬對我行個等保三級信息系統(tǒng)、個等保二級信息系統(tǒng)、個等保一級信息系統(tǒng)開展等級保護測評工作,共包含個子系統(tǒng)。具體子系統(tǒng)數(shù)量以實際項目實施時間點我行要求為準,按照實施當(dāng)月我行《信息系統(tǒng)名錄》進行調(diào)整。()測評依據(jù)我行等保二級及以上系統(tǒng)要求測評機構(gòu)按照金融行業(yè)網(wǎng)絡(luò)安全等級保護.標準(以下簡稱行標.)進行測評,由于行標.中未對等保一級系統(tǒng)做測評要求,本項目中我行等保一級系統(tǒng)參考國標.進行測評。()工作內(nèi)容本項目服務(wù)周期年,服務(wù)內(nèi)容具體如下:①等級保護測評根據(jù)上述實施范圍開展等級保護測評工作。由于包含應(yīng)用創(chuàng)新項目大部分集中在年下半年投產(chǎn),要求本項目分批次進行測評。第一批對非應(yīng)用創(chuàng)新項目子系統(tǒng)進行測評并出具報告和整改意見,第二批對應(yīng)用創(chuàng)新項目相關(guān)子系統(tǒng)進行測評并出具報告和整改意見。要求按照版新模板交付測評報告。②等級保護培訓(xùn)網(wǎng)絡(luò)安全等級保護相關(guān)標準培訓(xùn)、宣貫及年內(nèi)按需為我行提供等級保護定級意見,如參加我行架構(gòu)評審會、遠程提供咨詢輔導(dǎo)等。③信息系統(tǒng)備案更新輔導(dǎo)我行完成個等保二級以上信息系統(tǒng)備案更新工作,按照年新模板,完成定級報告、備案表、數(shù)據(jù)摸底調(diào)查表,按需組織行外信息安全專家和業(yè)務(wù)專家對個等保二級以上信息系統(tǒng)定級結(jié)果的合理性進行評審。④輔導(dǎo)編制息系統(tǒng)保護工作方案完成個等保三級信息系統(tǒng)保護工作方案。⑤標準落地實施輔導(dǎo)對照金融行業(yè)網(wǎng)絡(luò)安全等級保護.標準,結(jié)合我行測評情況,深入排查梳理我行存在的各類風(fēng)險隱患,輔導(dǎo)我行標準落地實施,更新行內(nèi)相關(guān)制度和技術(shù)標準。.服務(wù)期限:()本項目服務(wù)期自合同簽訂之日起年;()測評準備及實施:年月-月;()測評結(jié)果交付:測評第一批,年月;測評第二批,年月;備案更新,年月;系統(tǒng)保護工作方案,年月;其他交付物,合同簽訂后年。.項目實施人員資質(zhì)要求要求本項目包含項目經(jīng)理人,項目成員至少人(不包含項目經(jīng)理)....
快捷閱讀