一、项目信息  项目名称：120指挥调度系统三级等保测评服务   项目编号：62********23  项目联系人及联系方式： 仲芳玉  ************   报价起止：******** 16:15  -  ******** 18:00   采购单位###市医疗急救中心   供应商规模要求： -   供应商资质要求： -   供应商报价要求：报价含税   二、采购需求清单   商品名称 参数要求 购买数量 控制金额(元) 建议品牌 三级等保测试评估认证服务 核心参数要求:商品类目: 测试评估认证服务; 描述:针对120指挥调度系统开展三级等保测评工作。;1.供应商的资格要求:符合《中华人民共和国政府采购法》第二十二条第一款规定的条件；****网络安全等级测评与检测评估机构服务认证证书》。;2. 信息系统等级保护测评:遵照“GB/T ********”、“GB/T ********”、“GB/T********”等技术标准，从安全物理环境****网络、安全区域边界、计算和设备安全、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等10个层面进行测评。;2. 信息系统等级保护测评:参考被测单位自身信息安全管理要求，从安全控制间、层面间、区域间和系统结构间的综合分析进行深入剖析，根据分析出的安全隐患和薄弱环节，找出信息系统与国家技术标准要求之间的差距。;2. 信息系统等级保护测评:主要工作包括：基本情况调查的整理与分析、编制测评方案、设计测评指导书、现场数据采集、单项测评结果分析、单元测评结果分析、整体测评（安全控制间、层面间、区域间、系统结构间）、实验室模拟、风险分析、编制《等级测评报告》等10项。;3.现场测评部分:依据《测评方案》和《作业指导书》，采集信息系统运行数据，排查信息系统安全隐患。1）评价信息系统管理体系，落实方针策略、管理制度、操作规程、记录表单的执行情况；2）验证物理层面要求，实地查看机房运行情况，分析机房基础建设存在的安全隐患；;3.现场测评部分****网络整体安全架****网所必须的软硬件设备运行****网络平台存在的安全隐患； 4）核对服务器和管理终端安全配置，校验服务器安全防护有效策略，排查操作系统是否存在后门程序和安全漏洞。;4.后台分析部分:现场收集、排查、验证信息系统客观运行数据后，针对存在的安全隐患，将从安全控制间、层面间、区域间和系统结构间的综合分析进行深入剖析，1）单项判断。依据《基本要求》的内容，参考各测评目标的优势证据，进行逐项安全分析，并判断出各安全控制项的符合情况；;4.后台分析部分:2）整体判断。依据各安全控制项的符合情况，参考行业特殊指标、被测单位管理系统的特殊要求，以及系统整体业务应用情况，进行整体测评（安全控制间、层面间、区域间、系统结构间）和“风险计算与分析”； ;4.后台分析部分:3）实验室模拟。依据整体测评和风险计算分析结果，测评组将向实验中心提出系统模拟申请。测评机构需具有****网络应急技术处理协调****网络安全应急服务支撑单位或公安部第一研****网 防服务中心证书并协助部署类似于客户信息系统运行环境的模拟系统，并以利用安全隐患造成灾难的方式，呈现灾难发生全过程，分析安全隐患的危害性，客观评价其影响程度，为评估和安全建设整改提出参考数据。;4.后台分析部分:4）编制测评报告。依据最终风险评估和程度评价结果，将编制《等级测评报告》，最终提交被测单位与监管机关。 主要工作包括：基本情况调查的整理与分析、编制测评方案、设计测评指导书、现场数据采集、单项测评结果分析、单元测评结果分析、整体测评（安全控制间、层面间、区域间、系统结构间）、实验室模拟、风险分析、编制《等级测评报告》等10****网络安全培训服务:开展一****网络与信息安全宣讲****网络安全防护意识。;6.交付成果:出具技****网络安全等级保护测评报告》等相关文档资料。;次要参数要求: 1年 ********.00 -   买家留言：-   附件： 三级等保测评服务采购需求.pdf 

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn