一、項(xiàng)目基本情況
項(xiàng)目編號(hào):
項(xiàng)目名稱:愛數(shù)文檔云系統(tǒng)等保測(cè)評(píng)服務(wù)(第次)
采購(gòu)方式:詢價(jià)采購(gòu)
預(yù)算金額(元):.
最高限價(jià)(元):.
采購(gòu)成本價(jià)(元):.
需求詳情:
一、等級(jí)保護(hù)測(cè)評(píng)服務(wù)技術(shù)要求 .測(cè)評(píng)機(jī)構(gòu)需嚴(yán)格依據(jù)《/-信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》為鶴崗市公安局的愛數(shù)文檔云系統(tǒng)(二級(jí))開展基于等保.的等保測(cè)評(píng)工作; .測(cè)評(píng)機(jī)構(gòu)需具備公安部第三研究所頒發(fā)的《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書》的等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu);(《關(guān)于啟用〈網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書〉的公告》信安聯(lián)[]號(hào)) .測(cè)評(píng)機(jī)構(gòu)需從安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等十個(gè)安全層面開展測(cè)評(píng)工作; .安全物理環(huán)境測(cè)評(píng)需通過訪談、文檔審查和實(shí)地察看的方式測(cè)評(píng)信息系統(tǒng)的物理安全保障情況。測(cè)試過程中投標(biāo)人必須使用高低頻電磁輻射計(jì)、絕緣電阻測(cè)試儀、粉塵顆粒物計(jì)數(shù)器等檢測(cè)設(shè)備開展工作,并在報(bào)告中體現(xiàn)具體物理數(shù)值; .安全通信網(wǎng)絡(luò)測(cè)評(píng)需通過核查和驗(yàn)證測(cè)試的方式驗(yàn)證通信網(wǎng)絡(luò)安全性,主要驗(yàn)證對(duì)象為廣域網(wǎng)、城域網(wǎng)和局域網(wǎng)等;涉及的安全控制點(diǎn)包括網(wǎng)絡(luò)架構(gòu)、通信傳輸和可信驗(yàn)證; .安全區(qū)域邊界測(cè)評(píng)需通過核查和驗(yàn)證測(cè)試的方式驗(yàn)證網(wǎng)絡(luò)區(qū)域邊界的安全性,主要對(duì)象為系統(tǒng)邊界和區(qū)域邊界等;涉及的安全控制點(diǎn)包括邊界防護(hù)、訪問控制、入侵防范、惡意代碼防范、安全審計(jì)和可信驗(yàn)證等; .安全計(jì)算環(huán)境測(cè)評(píng)需通過核查和驗(yàn)證測(cè)試的方式驗(yàn)證計(jì)算環(huán)境安全性,主要對(duì)象為邊界內(nèi)部的所有對(duì)象。包括網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器設(shè)備、終端設(shè)備、應(yīng)用系統(tǒng)、數(shù)據(jù)對(duì)象和其他設(shè)備等;涉及的控制點(diǎn)包括身份鑒別、訪問控制、安全審計(jì)、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個(gè)人信息保護(hù)等; .安全管理中心測(cè)評(píng)需通過核查和驗(yàn)證測(cè)試的方式驗(yàn)證安全管理中心的安全性,主要對(duì)象為集中管控平臺(tái)、集中運(yùn)維平臺(tái)、日志審計(jì)系統(tǒng)等。涉及的安全控制點(diǎn)包括系統(tǒng)管理、審計(jì)管理、安全管理和集中管控等; .安全管理制度測(cè)....
快捷閱讀