宿州市司法局信息系统等级保护测评项目合同公告

一、合同编号：EP-SZCG*******A

二、合同名称：宿州市司法局信息系统等级保护测评项目合同公告

三、项目编号：EP-SZCG*******

四、项目名称：宿州市司法局信息系统等级保护测评项目

五、合同主体

采购人（甲方）：宿州市司法局

地 址：宿州市埇桥区银河一路市政务中心主楼 8 楼司法局

联系方式：0557-*******

供应商（乙方）：合肥天帷信息安全技术有限公司

地 址：安徽省合肥市高新区望江西路900号中安创谷科技园一期A1楼29层

联系方式：138*****759

六、合同主要信息

主要标的名称：宿州市司法局信息系统等级保护测评项目

规格型号（或服务要求）：（1）实施原则

规范性原则：成交供应商工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制；

标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。可控性原则：测评的工具、方法和过程需在双方认可的范围之内并符合进度表的安排，保证采购人对服务工作的可控性；

整体性原则：测评和分析的范围和内容应当整体全面，包括安全涉及的各个层面，避免由于遗漏造成未来的安全隐患；

最小影响原则：测评工作应尽可能小的影响系统和网络的正常运行，不能对现网的运行和业务的正常提供产生显著影响(包括系统性能明显下降、网络拥塞、服务中断，如无法避免出现这些情况应在应答书上详细描述)；

保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人网络的行为，否则采购人有权追究责任。

（2）测评依据

《信息安全技术 网络安全等级保护基本要求》（GB/T *****-2019）

《信息安全技术 网络安全等级保护定级指南》（GB/T *****-2020）

《信息安全技术 网络安全等级保护测评要求》（GB/T *****-2019）

《信息安全技术 网络安全等级保护测评过程指南》（GB∕T *****-2018）

（3）等级保护测评内容

根据国家等级保护相关标准，本次项目的网络安全等级保护测评应包括以下内容：

安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评；

安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评。

a）安全物理环境

安全物理环境是对机房和办公场所的物理环境安全防护情况进行测评，包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的安全状况。

b）安全通信网络

安全通信网络测评是对网络系统安全防护情况进行测评，包括网络架构、通信传输、可信验证等方面的安全状况。

c）安全区域边界

安全区域边界是对边界防护、访问控制、入侵防范、恶意代码防范、安全审计、可信验证等方面的测评。

d）安全计算环境

安全计算环境是对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等方面的测评。

e）安全管理中心

安全管理中心是对系统管理、审计管理、安全管理、集中管控等方面的测评。

f）安全管理制度

安全管理制度测评是对安全策略、管理制度、制定和发布、评审和修订进行测评。

g）安全管理机构

安全管理机构测评是对岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等情况进行测评。

h）安全管理人员

安全管理人员测评是对人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等情况进行测评。

i）安全建设管理

安全建设管理测评是对建设过程中安全方案设计、产品采购和使用、自行软件开发、外包软件开发、 工程实施、测试验收、系统交付、 等级测评、密码产品相关测评、服务供应商选择等情况进行测评。

j）安全运维管理

安全运维管理测评是对环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、 应急预案管理、外包运维管理等情况进行测评。

???主要标的数量：1

主要标的单价：******元

合同金额：******.00元

履约期限、地点等简要信息：履约期限：365日历天；地点：宿州市

采购方式：竞争性磋商

七、合同签订日期：2024年03月05日

八、合同公告日期：2024年03月05日

九、其他补充事宜

http://ggzyjy.ahsz.gov.cn/jyxx/******/******004/******004001/********/d*******-41c7-4fc7-bd20-cbfd7acff924.html

附件信息：

• 宿州市司法局信息系统等级保护测评项目项目合同