一、项目概况及询价内容 1、项目地点：江苏省防汛防旱抢险中心###市六###街道高余###街205号）。 2、项目主要内容及要求如下： 针对中心防汛抢险调度管理平台开展等保测评（二级），平台由防汛物资仓储管理和抢险任务调度管理、防汛抢险调度管理移动端（巡查、检试及出入库操作）、防汛防旱现场视频会商系统、长江江苏段实景一张图、巡堤查险无人机指挥等应用模块组成。 ******** 测评具体内容： 网络安全等级保护测评。根据国家对信息安全等级保护工作的相关法律和技术标准要求，结合本项****网络安全等级保护测评工作，具体测评内容应包括： （1）安全物理环境 测评内容主要包括：物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等。 涉及机房相关的值守人员、门禁系统、消防设施、防盗报警设施、避雷装置、温湿度控制设备###路等。 （2****网络 测评内容****网络架构、通信传输、可信验证等。 ###路由器****网****网络结构（逻辑对象）等。 （3）安全区域边界 测评内容主要包括：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等。 涉及防火墙、IDS、防毒墙、安全审计等系统和设备。 （4）安全计算环境 测评内容主要包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等。 涉及操作系统、中间件、数据库系统和应用平台系统等。 （5）安全管理中心 测评内容主要包括：系统管理、审计管理、安全管理、集中管控。 涉及堡垒机、数据库审计、态势感知、日志审计等。 （6）安全管理制度 测评内容主要包括：安全策略、管理制度、制定和发布、评审和修订等。 涉及信息安全的总体方针、安全策略、管理制度、操作规程等。 （7）安全管理机构 测评内容主要包括：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等。 涉及信息安全工作领导小组、人员岗位设置、相关日常工作执行情况等。 （8）安全管理人员 测评内容主要包括：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等。 涉及安全相关人员，如安全主管、人事主管、****网络安全管理员、主机安全管理员、应用安全管理员、机房值班人员、资产管理人员、文档管理员等。 （9）安全建设管理 测评内容主要包括：定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择等。 涉及系统安全技术框架、安全管理策略、总体建设规划、详细设计方案等配套文件，以及产品采购、软件开发、工程管理与交付验收等相关流程与配套文件等。 （10）安全运维管理 测评内容主要包括：环境管理、资产管理、介质管理、设备维护管理、漏洞和****网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理等。涉及系统运维管理方面的流程、措施、制度、文档等。 ******** 测评要求： （1） 等级测评结果。对等级测评结果进行汇总统计（测评项符合情况及比例、单元测评结果符合情况比例以及整体测评结果）；通过对信息系统基本安全保护状态的分析给出等级测评结论。 （2） 编制《系统等级测评报告》。列出被测信息系统中存在的主要问题以及可能造成的后果，编制《系统等级测评报告》。 （3） 编制《信息安全等级保护测评报告》。提交《信息安全等级保护测评报告》，报告须提交公安机关有关部门报备。 （4） ****网络安全管理制度。按照《信息系统安全管理要求》《信息系统安全工程管理要求》等标准规范要求，并结合中心制度建设情况，建立健全并落实符合相应等级要求的安全管理制度。 ******** 标准依据： 等级测评服务项目的实施流程、技术方法必须严格执行国家相关标准规范。 《信息安全等级保护管理办法》 《信息系统安全等级保护实施指南》 （GB/T ********） 《信息系统安全保护等级定级指南》 （GB/T ********） 《信息系统安全等级保护基本要求》 （GB/T ********） 《信息系统安全等级保护测评要求》 （GB/T ********） 《信息系统安全等级保护测评过程指南》 （GB/T ********） ****网络安全等级保护基本要求》（GB/T********） ****网络安全等级保护设计技术要求》(GB/T********) ****网络安全等级保护测评要求》(GB/T********) 3、本项目采用固定单价合同。承包方式：包工包料。 4、合同期限：2011月之前完成。 二、投标人资格 1、报价人须具备有效期内的公安部第三研****网络安全等级测评与检测评估机构服务认证证书。 2、报价人须明确1名项目负责人和至少7名项目参与人员（不含负责人），其中项目负责人应具备高级信息安全等级保护测评师资格，项目参与人员应具备中级及以上信息安全等级保护测评师资格。 3、本次询价采用资质后审方式，若发现报价人的资质条件不符合询价要求的，可随时取消其报价或供货资格。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn