涪陵区档案馆网络安全等级保护测评服务项目
涪陵区档案馆网络安全等级保护测评服务项目
涪陵区档案馆网络安全等级保护测评服务项目竞采公告(服务类)
(竞采编号:(略)59)
发布时间:2024-09-23 17:06
浏览次数: 358
采购目录/需求描述 | 采购预算(元) | 数量 | 小计(元) |
---|---|---|---|
采购目录: 信息技术服务-信息安全服务-安全检测 需求描述: 招标模板需求维度仅供参考,请采购人根据项目实际情况修改。 ? ? ? ?本项目信息安全等级保护测评目的和测评内容,必须与信息安全等级保护要求的基本安全控制要求相一致,测评人员应依据测评目的和测评内容,选取、实施特定测评操作的方式方法,投标单位应具有较强的安全服务能力,能够利用测评、评估、漏洞扫描等方法发现系统安全隐患并提出合理的整改建议;对系统漏洞能够及时定位,并对后续修复的情况进行验证。等级保护测评包括如下几个方面的内容: 1.安全物理环境(物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护); 2. (略) 络(网络架构、通信传输、可信验证); 3.安全区域边界(边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证); 4.安全计算环境(身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护; 5.安全管理中心(身份鉴别、访问控制、安全审计、通信完整性、通信保密性、抗抵赖、软件容错、资源控制); 6.安全管理制度(安全策略、管理制度、制定和发布、评审和修订); 7.安全管理机构(岗位设置、人员配备、授权和审批、沟通和合作、审核和检查); 8.安全管理人员(岗位设置、人员配备、授权和审批、沟通和合作、审核和检查); 9.安全建设管理(定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择); 10.安全运维管理(环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理); 11.工具扫描及渗透测试(使用专业的安全分析工具,至少包含专 (略) 络安全分析、应用系统安全分析工具,对待测系统进行渗透,发现系统缺陷,对过程进行记录并最终形成工具扫描、渗透报告)。 展开 | ¥(略) | 1(项) | ¥(略) |
涪陵区档案馆网络安全等级保护测评服务项目竞采公告(服务类)
(竞采编号:(略)59)
发布时间:2024-09-23 17:06
浏览次数: 358
采购目录/需求描述 | 采购预算(元) | 数量 | 小计(元) |
---|---|---|---|
采购目录: 信息技术服务-信息安全服务-安全检测 需求描述: 招标模板需求维度仅供参考,请采购人根据项目实际情况修改。 ? ? ? ?本项目信息安全等级保护测评目的和测评内容,必须与信息安全等级保护要求的基本安全控制要求相一致,测评人员应依据测评目的和测评内容,选取、实施特定测评操作的方式方法,投标单位应具有较强的安全服务能力,能够利用测评、评估、漏洞扫描等方法发现系统安全隐患并提出合理的整改建议;对系统漏洞能够及时定位,并对后续修复的情况进行验证。等级保护测评包括如下几个方面的内容: 1.安全物理环境(物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护); 2. (略) 络(网络架构、通信传输、可信验证); 3.安全区域边界(边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证); 4.安全计算环境(身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护; 5.安全管理中心(身份鉴别、访问控制、安全审计、通信完整性、通信保密性、抗抵赖、软件容错、资源控制); 6.安全管理制度(安全策略、管理制度、制定和发布、评审和修订); 7.安全管理机构(岗位设置、人员配备、授权和审批、沟通和合作、审核和检查); 8.安全管理人员(岗位设置、人员配备、授权和审批、沟通和合作、审核和检查); 9.安全建设管理(定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择); 10.安全运维管理(环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理); 11.工具扫描及渗透测试(使用专业的安全分析工具,至少包含专 (略) 络安全分析、应用系统安全分析工具,对待测系统进行渗透,发现系统缺陷,对过程进行记录并最终形成工具扫描、渗透报告)。 展开 | ¥(略) | 1(项) | ¥(略) |
最近搜索
无
热门搜索
无