沈陽局集團(tuán)公司信息技術(shù)所年集團(tuán)公司網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)服務(wù)業(yè)務(wù)外包招標(biāo)公告
(招標(biāo)編號(hào):-)
.招標(biāo)條件
本招標(biāo)項(xiàng)目沈陽局集團(tuán)公司信息技術(shù)所年集團(tuán)公司網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)服務(wù)業(yè)務(wù)外包招標(biāo)人為中國鐵路沈陽局集團(tuán)有限公司信息技術(shù)所,招標(biāo)項(xiàng)目資金來自運(yùn)營維修。該項(xiàng)目已具備招標(biāo)條件,現(xiàn)對(duì)本項(xiàng)目采購進(jìn)行公開招標(biāo)。評(píng)審方法為經(jīng)評(píng)審的最低投標(biāo)價(jià)法。
.項(xiàng)目概況與招標(biāo)范圍
招標(biāo)業(yè)務(wù)外包的名稱、類別、工作量、交工驗(yàn)收地點(diǎn)、包件劃分等詳見本公告附件。
.執(zhí)行的技術(shù)標(biāo)準(zhǔn):
/ - 《計(jì)算機(jī)信息系統(tǒng) 安全保護(hù)等級(jí)劃分準(zhǔn)則》
/ - 《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》
/ - 《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)要求》
/ - 《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)過程指南》
/ - 《信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》
- 《鐵路網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求 安全通用要求》
- 《鐵路關(guān)鍵信息基礎(chǔ)設(shè)施風(fēng)險(xiǎn)評(píng)估規(guī)范》
.鐵路專用配件執(zhí)行的相關(guān)文件、規(guī)定:無
.產(chǎn)品認(rèn)證或檢驗(yàn)檢測報(bào)告:無
.其他需具體明確的技術(shù)要求:詳見技術(shù)規(guī)格書
.維保條款:履約期內(nèi)提供等級(jí)保護(hù)測評(píng)服務(wù),關(guān)鍵信息基礎(chǔ)設(shè)施風(fēng)險(xiǎn)評(píng)估服務(wù),和技術(shù)咨詢服務(wù)。
.售后服務(wù)及要求:服務(wù)商在合同履約期內(nèi)收到招標(biāo)方相關(guān)服務(wù)請(qǐng)求后,需在小時(shí)內(nèi)響應(yīng)并提供相關(guān)的技術(shù)服務(wù)。
技術(shù)規(guī)格書
.中標(biāo)單位在開展測評(píng)工作前須在沈陽鐵路公安局完成測評(píng)工作備案。
.中標(biāo)單位須嚴(yán)格依據(jù)國家等級(jí)保護(hù)相關(guān)政策和技術(shù)標(biāo)準(zhǔn),從技術(shù)和管理兩個(gè)層面開展測評(píng)工作,測評(píng)工作包括物理安全測評(píng)、網(wǎng)絡(luò)安全測評(píng)、主機(jī)安全測評(píng)、應(yīng)用安全測評(píng)、數(shù)據(jù)和備份安全測評(píng)、安全管理制度、安全崗位設(shè)置、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理等內(nèi)容。
.中標(biāo)單位須針對(duì)初測中發(fā)現(xiàn)的問題,結(jié)合《/-信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn),提出整改意見,包括協(xié)助進(jìn)行系統(tǒng)加固工作,和對(duì)信息安全管理制度存在的問題提出編制或修訂意見等。
.中標(biāo)單位須依據(jù)現(xiàn)場測評(píng)和整改情況出具被測系統(tǒng)的《網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)報(bào)告》,關(guān)鍵信息基礎(chǔ)....
快捷閱讀