湖北省信產(chǎn)通信服務有限公司數(shù)字科技分公司年網(wǎng)絡安全服務采購項目比選公告
湖北省信產(chǎn)通信服務有限公司數(shù)字科技分公司年網(wǎng)絡安全服務采購項目,比選人為湖北省信產(chǎn)通信服務有限公司數(shù)字科技分公司。本項目資金已落實,具備采購條件,現(xiàn)進行公開比選,特邀請有意向的且具有提供標的物能力的潛在參選人(以下簡稱參選人)參選。
.項目概況與采購內(nèi)容
. 項目概況:為提升公司網(wǎng)絡安全服務防護能力,擬采購網(wǎng)絡信息安全服務,含滲透測試服務、風險評估服務、符合性評測服務、小程序個人信息保護評估、新技術新業(yè)務評估、數(shù)據(jù)安全風險評估、值守、賦能。
. 分包劃分:無 。
. 采購內(nèi)容:
序號
服務項目
預估次數(shù)
總額限價(元 含稅)
滲透測試服務
次
風險評估服務
項
符合性評測服務
項
小程序個人信息保護評估
個
新技術新業(yè)務評估
個
數(shù)據(jù)安全風險評估
個
值守
次
賦能
次
..滲透測試服務:模擬黑客的攻擊方法,在客戶的授權和監(jiān)督下,采用工具+人工驗證的方式對客戶的系統(tǒng)和網(wǎng)絡進行非破壞性質(zhì)的攻擊性測試;
..風險評估服務:依據(jù)/ -《電信網(wǎng)和互聯(lián)網(wǎng)安全風險評估規(guī)范》,對用戶信息系統(tǒng)資產(chǎn)的價值、面臨的威脅、存在的脆弱性以及已有安全措施的有效性等進行全面的識別和評估,提供風險評估報告和建議的服務;
..符合性評測服務: 依據(jù)/ -《電信網(wǎng)和互聯(lián)網(wǎng)安全等級保護實施指南》,完成差距分析、復測等相關工作;
.. 小程序個人信息保護評估:依據(jù)《中國電信面向用戶、小程序、個保合規(guī)測評參考指引》進行評估,提出整改建議,協(xié)助客戶整改,使小程序全面滿足合規(guī)要求;
..新技術新業(yè)務評估:針對未上線新技術新業(yè)務和已有技術業(yè)務的新增功能,制定業(yè)務安全評估方案,進行按需評估,提交評估報告,對發(fā)現(xiàn)的問題提供安全整改加固方案,協(xié)助進行修復加固,并對修復加固后的技術業(yè)務進行復測;
..數(shù)據(jù)安全風險評估:依據(jù)《電信領域數(shù)據(jù)安全風險評估規(guī)范》,對客戶的數(shù)據(jù)安全現(xiàn)狀進行評估....

快捷閱讀