扬州大学-竞价公告
扬州大学-竞价公告
申购单号:CF*
申购主题:等保测评服务
采购单位:扬州大学
报价要求:
发票类型:增值税专用发票
币种:人民币
预算:
签约时间:发布竞价结果后7天内签约合同
送货时间:合同签订后7天内送达
安装要求:免费上门安装(含材料费)
收货地址: (略) / (略) /广陵区/点击查看>>*
付款方式:货到验收合格后付款
备注说明:结算方式为货到验收合格后,凭发票报销直接付款至供应商方账户, (略) 级政府采购网上商城中标除外。生化试剂报价单位请在附件中附上代理资格证明,有过良好合作的供应商优先选择。进口设备采用人民币总报价的方式,包含设备至用户指定地点的所有费用。申购明细:
序号 | 采购内容 | 数量 | 预算单价 |
1 | 等保测评服务 | 2.0 | 套 |
品牌 | |||
型号 | |||
规格参数 | 一、网络安全安全等级保护测评本次网络安全等级测评的对象为扬州大学的两个二级信息系统。按照等保2.0有关标准对信息系统从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面开展测评。根据本单位最终整改情况,出具公安部门认可(盖有DJCP(等保测评)章)的《网络安全安全等级测评报告》。本项目采用项目经理负责制,测评机构安排具备一定网络安全技术能力、项目管理能力与等级测评工作经验的人员担任项目经理。参与本次测评项目的项目团队技术人员至少包含1个高级测评师、2个中级测评师。除项目经理外,项目组至少由5名等级测评师组成,驻场人员不少于3人。以上人员均需提供测评师资质证书复印件、近三个月的社保证明。项目进场实施前,测评机构必须与*方签订项目保密协议。现场实施过程中测评人员必须接受*方管理。测评机构应制定合理的实施方案及计划安排。实施过程主要包括准备阶段、方案编制阶段、现场测评阶段、分析与报告编制四个阶段,在方案中要明确各阶段双方的主要工作,各阶段双方须相互配合。测评机构应具备完善的项目质量管理体系,在项目实施过程中项目经理应全程负责项目实施过程的把控。测评机构应确保测评期间信息系统的安全稳定运行,并提供应急响应服务。二、协助开展等级保护安全整改工作根据网络安全安全等级保护测评的情况,出具整改建议方案,并协助开展等级保护安全整改工作。现场测评结束后按照学校要求对发现的安全问题进行分类汇总并提出整改建议,针对可立即整改的问题应及时与学校相关人员沟通,协助完成相关的整改工作,对无法及时整改的内容提出书面的整改建议,并帮助学校相关人员进行逐步整改。三、协助完善网络安全管理制度建设根据国家等级保护制度(等保2.0)及《中华人民共和国网络安全法》等有关法律、法规要求,协助扬州大学逐步完善网络安全管理制度建设。 协助建设内容主要涵盖安全管理制度建设层面、安全管理机构制度建设层面、安全管理人员制度建设层面、安全建设管理制度建设层面、安全运维管理制度建设层面。协助的工作主要包括以下4个方面:?协助建立并完善学校网络安全管理制度制定流程及标准,配合学校工作人员起草、调整、新增、修订网络安全管理制度,完善网络安全管理体系。?协助对现行已发布的网络网络安全管理制度审议、修订、调整。?协助新增网络网络安全管理制度起草、论证。?协助网络网络安全管理工作规范制定。 | ||
质保及售后服务 | 项目验收后两年内,提供以下服务:1、免费跟踪服务,提供远程技术咨询,对于漏洞修补等问题给出建议和指导。2、应急响应:在*方发生信息安全事件时,协助进行及时、有效的应急处置及恢复,提出整改措施。 3、安全咨询服务:对信息系统建设及运维涉及的安全问题提供顾问咨询服务;针对学校的数据中心情况,给出网络安全建设方案。 4、安全预警:密切关注零日漏洞、业界新发现的高危安全漏洞,针对高危安全漏洞及时预警。 |
申购单号:CF*
申购主题:等保测评服务
采购单位:扬州大学
报价要求:
发票类型:增值税专用发票
币种:人民币
预算:
签约时间:发布竞价结果后7天内签约合同
送货时间:合同签订后7天内送达
安装要求:免费上门安装(含材料费)
收货地址: (略) / (略) /广陵区/点击查看>>*
付款方式:货到验收合格后付款
备注说明:结算方式为货到验收合格后,凭发票报销直接付款至供应商方账户, (略) 级政府采购网上商城中标除外。生化试剂报价单位请在附件中附上代理资格证明,有过良好合作的供应商优先选择。进口设备采用人民币总报价的方式,包含设备至用户指定地点的所有费用。申购明细:
序号 | 采购内容 | 数量 | 预算单价 |
1 | 等保测评服务 | 2.0 | 套 |
品牌 | |||
型号 | |||
规格参数 | 一、网络安全安全等级保护测评本次网络安全等级测评的对象为扬州大学的两个二级信息系统。按照等保2.0有关标准对信息系统从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面开展测评。根据本单位最终整改情况,出具公安部门认可(盖有DJCP(等保测评)章)的《网络安全安全等级测评报告》。本项目采用项目经理负责制,测评机构安排具备一定网络安全技术能力、项目管理能力与等级测评工作经验的人员担任项目经理。参与本次测评项目的项目团队技术人员至少包含1个高级测评师、2个中级测评师。除项目经理外,项目组至少由5名等级测评师组成,驻场人员不少于3人。以上人员均需提供测评师资质证书复印件、近三个月的社保证明。项目进场实施前,测评机构必须与*方签订项目保密协议。现场实施过程中测评人员必须接受*方管理。测评机构应制定合理的实施方案及计划安排。实施过程主要包括准备阶段、方案编制阶段、现场测评阶段、分析与报告编制四个阶段,在方案中要明确各阶段双方的主要工作,各阶段双方须相互配合。测评机构应具备完善的项目质量管理体系,在项目实施过程中项目经理应全程负责项目实施过程的把控。测评机构应确保测评期间信息系统的安全稳定运行,并提供应急响应服务。二、协助开展等级保护安全整改工作根据网络安全安全等级保护测评的情况,出具整改建议方案,并协助开展等级保护安全整改工作。现场测评结束后按照学校要求对发现的安全问题进行分类汇总并提出整改建议,针对可立即整改的问题应及时与学校相关人员沟通,协助完成相关的整改工作,对无法及时整改的内容提出书面的整改建议,并帮助学校相关人员进行逐步整改。三、协助完善网络安全管理制度建设根据国家等级保护制度(等保2.0)及《中华人民共和国网络安全法》等有关法律、法规要求,协助扬州大学逐步完善网络安全管理制度建设。 协助建设内容主要涵盖安全管理制度建设层面、安全管理机构制度建设层面、安全管理人员制度建设层面、安全建设管理制度建设层面、安全运维管理制度建设层面。协助的工作主要包括以下4个方面:?协助建立并完善学校网络安全管理制度制定流程及标准,配合学校工作人员起草、调整、新增、修订网络安全管理制度,完善网络安全管理体系。?协助对现行已发布的网络网络安全管理制度审议、修订、调整。?协助新增网络网络安全管理制度起草、论证。?协助网络网络安全管理工作规范制定。 | ||
质保及售后服务 | 项目验收后两年内,提供以下服务:1、免费跟踪服务,提供远程技术咨询,对于漏洞修补等问题给出建议和指导。2、应急响应:在*方发生信息安全事件时,协助进行及时、有效的应急处置及恢复,提出整改措施。 3、安全咨询服务:对信息系统建设及运维涉及的安全问题提供顾问咨询服务;针对学校的数据中心情况,给出网络安全建设方案。 4、安全预警:密切关注零日漏洞、业界新发现的高危安全漏洞,针对高危安全漏洞及时预警。 |
最近搜索
无
热门搜索
无