黄山市智慧劳动保障监察系统二级等保测评和第三方软件测评公开询价,有关事项公告如下: 一、项目名称及预算 项目名称:黄山市智慧劳动保障监察系统等级保护测评(二级)和第三方软件测评 项目预算:.万元 服务期限:四年 二、项目简介 为贯彻落实国家信息安全等级保护制度,进一步提高保障整体信息安全防护水平,明确系统的安全保护水平与国家信息安全等级保护相关要求之间的差距以及系统存在的安全隐患,为后续安全建设和整改工作提供建议和决策依据,需对黄山市智慧劳动保障监察系统实施二级等级保护测评和软件测评,以进一步完善信息系统安全管理体系和技术防护体系,切实提高系统信息安全防护能力,为黄山市劳动保障监察信息化工作健康发展提供可靠保障。 三、投标人须知 .投标人资格要求 ()符合《中华人民共和国政府采购法》第二十二条规定:具有独立法人资格且具有有效的企业营业执照。 ()投标人需具备公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书。 ()投标人年月日至招标公告发布日期,具有我国境内(不含香港、澳门及台湾地区)单个合同内二级信息系统等级保护测评服务至少包含二个测评系统的项目业绩(以合同签订时间为准)。 ()本项目不接受联合体投标。 . 项目工作内容 .. 等级保护测评内容具体要求 依据国家等级保护相关标准《/ 信息安全等级保护基本要求》,以《/信息安全等级保护定级指南》为基础,结合/、/和等行业最佳实践对各信息系统进行等级保护测评,内容包括: ()安全技术测评:包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评。 ()安全管理测评:包括安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评。 ()形成差距分析报告:依据测评结果和《信息系统安全等级保护基本要求》( / -),结合/、/和等行业最佳实践,从信息系统是否具备标准所要求的安全保护设施、安全设施的策略是否达到标准的要求、安全策略是否达到保护的效果三个方面开展差距测评工作。全面地从物理安全、网络安全....
快捷阅读