黃山市智慧勞動保障監(jiān)察系統二級等保測評和第三方軟件測評公開詢價,有關事項公告如下: 一、項目名稱及預算 項目名稱:黃山市智慧勞動保障監(jiān)察系統等級保護測評(二級)和第三方軟件測評 項目預算:.萬元 服務期限:四年 二、項目簡介 為貫徹落實國家信息安全等級保護制度,進一步提高保障整體信息安全防護水平,明確系統的安全保護水平與國家信息安全等級保護相關要求之間的差距以及系統存在的安全隱患,為后續(xù)安全建設和整改工作提供建議和決策依據,需對黃山市智慧勞動保障監(jiān)察系統實施二級等級保護測評和軟件測評,以進一步完善信息系統安全管理體系和技術防護體系,切實提高系統信息安全防護能力,為黃山市勞動保障監(jiān)察信息化工作健康發(fā)展提供可靠保障。 三、投標人須知 .投標人資格要求 ()符合《中華人民共和國政府采購法》第二十二條規(guī)定:具有獨立法人資格且具有有效的企業(yè)營業(yè)執(zhí)照。 ()投標人需具備公安部第三研究所頒發(fā)的網絡安全等級測評與檢測評估機構服務認證證書。 ()投標人年月日至招標公告發(fā)布日期,具有我國境內(不含香港、澳門及臺灣地區(qū))單個合同內二級信息系統等級保護測評服務至少包含二個測評系統的項目業(yè)績(以合同簽訂時間為準)。 ()本項目不接受聯合體投標。 . 項目工作內容 .. 等級保護測評內容具體要求 依據國家等級保護相關標準《/ 信息安全等級保護基本要求》,以《/信息安全等級保護定級指南》為基礎,結合/、/和等行業(yè)最佳實踐對各信息系統進行等級保護測評,內容包括: ()安全技術測評:包括物理安全、網絡安全、主機系統安全、應用安全和數據安全等五個方面的安全測評。 ()安全管理測評:包括安全管理機構、安全管理制度、人員安全管理、系統建設管理和系統運維管理等五個方面的安全測評。 ()形成差距分析報告:依據測評結果和《信息系統安全等級保護基本要求》( / -),結合/、/和等行業(yè)最佳實踐,從信息系統是否具備標準所要求的安全保護設施、安全設施的策略是否達到標準的要求、安全策略是否達到保護的效果三個方面開展差距測評工作。全面地從物理安全、網絡安全....
快捷閱讀