一、采购项目名称：深汕特别合作区定标委员会管理和抽取系统等级保护测评服务二、采购项目需求：（一）项目概况：###市政务服务****局关于****网整合工作的通知》有关要求，****网运行的系统应进行安全等级保护备案并通过安全****局拟就深汕特别合作区定标委员会管理和抽取系统开展等级保护测评服务。（二）项目技术要求1．服务内容（范围）序号服务项目服务内容 1信息系统等级保护测评1）评估标准：《信****网络安全等级保护测评要求》(GB/T ********)和《信****网络安全等级保护定级指南》(GB/T ********)开展信息系统等级保护测评服务。2）要求：于2012月2前完成安全等级保护备案和安全测评。3）交付要求：该评估服务的交付物是对应的出具符合公安机关要求的《等级保护测评报告》和备案证书、测评通过证书。 2.技术服务要求（1）等保咨询服务对服务范围内的目标系统按照国家标准进行等保咨询和等保测评服务，并提交等保相关文档。（2）等保风险分析服务根据等级保护基本要求，开展安全物理环境****网络、安全区域边界、安全计算环境、安全管理中心以及安全管理的现状分析，通过安全访谈、脆弱性评估、登录检查、日志分析以及渗透测试等技术手段对现有的安全资产进行全方位的风险评估，结合信息资产属性、威胁、脆弱性等基本要素，分析信息系统安全风险评估分析，编制风险分析报告。（3）等保差距评估服务在安全评估和信息系统定级的基础上，根据《GB/T ******** 信****网络安全等级保护基本要求》将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从管理和技术两个层面找出存在的问题并进行差距分析。（4）安全策略复查服务需派遣专业工程师到现场针对加固前后的系统脆弱性进行复查，复查手段包括但不限于协议分析、漏洞扫描、漏洞验证以及配置核查等方法。复查结束后，形成加固前后对比复查报告。（5）等保定级咨询服务在信息系统自行定级的基础上，参照国家和地方对等级保护定级的有关要求，对信息系统开展摸底调查工作，掌握信息系统的基本情况，了解信息系统****网络）的业务类型、应用或服务范围、用户数量、系统结构、部署方式、安全策略、内控制度等信息，协助完成撰写信息系统定级报告，明确信息系统的边界和安全保护等级，并组织专家评审。（6）等保备案辅助服务根据《信息安全等级保护管理办法》，信息系统运营使用单位或主管部门需到当地公安机关备案，投标人需提供备案咨询服务，协助采购人填写《信息系统安全等级保护备案表》等准备材料，直到完成备案工作。（7）等保测****网络安全法及国家等级保护相关标准，安排具有测评资质的等级保护测评机构进行等级保护安全测评，获取该测评机构出具的正式等级保护测评报告。根据等级测评报告模板出具测评报告，根据测评结果形成整改建议方案，并指导系统建设单位完成整改工作。3.服务成果：完成深汕特别合作区定标委员会管理和抽取系统安全等级保护备案和通过安全测评，并以通过当地公安机关备案为标准，出具备案证书、等级测评通过证书和测评（评估）报告。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn