定级备案测评项目(第2次)

正文内容

项目需求详情 定级备案测评项目主要技术参数和要求 *、备案咨询。包括系统梳理、定级系统分析、定级要素分析、定级报告撰写、协助完成定级备案等。 *、安全建设规划。根据系统确定的安全等级，完**全域设计、安全保障体系方案设计等。 *、安全等级现状测评。对系统现状测评，提出合理、有效的安全整改建议和安全保护措施，保障系统满足安全等级要求。 *、等级保护差距分析。依据等级保护技术标准和管理规范，分析系统安全防护能力与等级要求之间的差距。包括技术层面的物理安全、网络安全、主机系统安全、应用安全和数据安全，以及管理层面的安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等。 *、脆弱性监测。从网络层、主机层、应用层识别系统中存在的弱点、安全漏洞和实现的缺陷。 *、渗透测试。 模拟黑客对系统进行渗透测试，检查是否存在安全漏洞、敏感信息泄露、弱口令等安全隐患，提出安全加固建议。 *、系统安全整改。指导运维单位对已发现的系统安全隐患进行整改，指导完善信息系统安全防护措施，跟踪整改情况和整改效果。 *、等级保护制度建设。指导系统运维单位按照等级保护管理标准，编写管理制度文件，确保所制定的文件的适用性满足安全管理要求。 *、信息安全等级测评。检测和评估系统在安全技术、安全管理等方面是否符合已确定的安全等级的要求；分析和评估其潜在威胁、薄弱环节以及现有安全防护措施，提出相应的整改建议。 **.出具等保测评报告。 项目名称：定级备案测评项目(第*次) 项目标的所属行业：软件和信息技术服务业 服务周期：***天 报价方式：价格 评选方式：价格最低 最低价相同评审办法：按照采购人政府采购内控制度规定的程序确定并列明具体评审办法，具体内容如下详见询价通知书 竞采最低限制：￥****** 服务实施地：***省*******东进街***号 询价通知书：**_**定级备案测评项目询价通知书模版.doc 联系人：马君谊 座机电话：****-******* 报名开始时间：****-**-** **:**:** 报名结束时间：****-**-** **:**:** 发布时间：****-**-** **:**:** 采购编号：HLJGCYC********Z*********** 采购单位：****自然**和规划局 供应商数量： 报名供应商不足*家。 允许*家中选 是否需要上传响应文件：是 供应商资格：一、符合《中华人民**国政府采购法》第二十二条规定，且已在本系统注册的供应商。 二、落实其他政府采购政策满足的需求：无。 三、特定的资格要求：*、投标人具备《信息安全服务资质认证证书》，信息安全风险评估服务资质符合三级及以上服务资质要求，由供应商提供证书复印件并加盖投标人公章）； *、投标人具备《信息安全等保护安全建设服务机构能力评估合格证书》，由供应商提供证书复印件并加盖投标人公章）； *、投标人具备ISO*****信息技术服务管理体系认证证书、ISO*****信息安全管理体系认证证书、ISO****质量管理体系认证证书，由供应商提供证书复印件并加盖投标人公章）； *、投标人具备增值电信业务许可证包括IDC、ISP、ICP、CDN，由供应商提供证书复印件并加盖投标人公章）； *、投标人需是***省网络安全应急技术支撑单位，由供应商提供证书复印件并加盖投标人公章）； *、投标人提供近*年项目案例，由供应商提供证书复印件并加盖投标人公章）； *、参与本次项目的安全服务人员不得少于*人，且须具备由**部第一研究所颁发的《信息安全等级保护安全建设专业技术人员证书》，提供有效证书复印件、身份证复印件及近*个月社保缴纳明细（人员社保缴纳单位须与投标人名称一致）要求投标文件中出具证书人员与用户现场实施人员为同一人，并提供承诺函。 四、本项目不接受联合体参与 本项目专门面向中小企业 异议处理项：如有异议请电话咨询采购人，采购流程问题请咨询平台运营。 **_**定级备案测评项目询价通知书模版.doc 报价网址：https://cg.zbj.com/newdetailsDemandid=a*c**b****c******c*f**ac*bb*bf*c