北京农商银行年等级保护测评服务采购项目供应商征集公告(二次)一、项目名称:年等级保护测评服务采购项目二、采购内容简介(一)项目名称:年等级保护测评服务采购项目(二)服务内容拟对我行已报备的一级及以上个信息系统,开展等级保护测评工作。具体内容及要求包括:.服务要求()实施范围本次拟对我行个等保三级信息系统、个等保二级信息系统、个等保一级信息系统开展等级保护测评工作,共包含个子系统。具体子系统数量以实际项目实施时间点我行要求为准,按照实施当月我行《信息系统名录》进行调整。()测评依据我行等保二级及以上系统要求测评机构按照金融行业网络安全等级保护.标准(以下简称行标.)进行测评,由于行标.中未对等保一级系统做测评要求,本项目中我行等保一级系统参考国标.进行测评。()工作内容本项目服务周期年,服务内容具体如下:①等级保护测评根据上述实施范围开展等级保护测评工作。由于包含应用创新项目大部分集中在年下半年投产,要求本项目分批次进行测评。第一批对非应用创新项目子系统进行测评并出具报告和整改意见,第二批对应用创新项目相关子系统进行测评并出具报告和整改意见。要求按照版新模板交付测评报告。②等级保护培训网络安全等级保护相关标准培训、宣贯及年内按需为我行提供等级保护定级意见,如参加我行架构评审会、远程提供咨询辅导等。③信息系统备案更新辅导我行完成个等保二级以上信息系统备案更新工作,按照年新模板,完成定级报告、备案表、数据摸底调查表,按需组织行外信息安全专家和业务专家对个等保二级以上信息系统定级结果的合理性进行评审。④辅导编制息系统保护工作方案完成个等保三级信息系统保护工作方案。⑤标准落地实施辅导对照金融行业网络安全等级保护.标准,结合我行测评情况,深入排查梳理我行存在的各类风险隐患,辅导我行标准落地实施,更新行内相关制度和技术标准。.服务期限:()本项目服务期自合同签订之日起年;()测评准备及实施:年月-月;()测评结果交付:测评第一批,年月;测评第二批,年月;备案更新,年月;系统保护工作方案,年月;其他交付物,合同签订后年。.项目实施人员资质要求要求本项目包含项目经理人,项目成员至少人(不包含项目经理)....
快捷阅读