\n\n
\n
\n
\n
\n
\n
\n \n
一、合同编号：QHLD-2020-01
\n
二、合同名称：青海省应急管理“一张图”建设工程等级保护测评项目
\n
三、项目编号：青海路达竞磋（服务）2020-01号（3）
\n
四、项目名称：青海省应急管理“一张图”建设工程等级保护测评项目
\n
五、合同主体
\n
采购人（甲方）：青海省应急管理厅
\n
地 址：西宁市城西区西关大街57号
\n
联系方式：****-*******
\n
供应商（乙方）：公安部第三研究所
\n
地 址：上海市徐汇区岳阳路76号
\n
联系方式：***-********
\n
六、合同主要信息
\n
1.主要标的信息：
\n \n \n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
| 序号 | 主要标的名称 | 数量 | 单价（元） | 规则型号（或服务要求） |
| 1 | 青海省应急管理“一张图”建设工程等级保护测评项目 | 1 | 450000 | 项 |
\n
\n
2.合同金额（元）：450000
\n
3.履约期限、地点等简要信息：交货时间：青海省应急管理“一张图”建设工程项目竣工验收合格之日； 交货地点：青海省应急管理厅
\n
4.采购方式：竞争性磋商
\n
七、合同签订日期：2020年06月10日
\n
八、合同公告日期：2020年07月03日
\n
九、其他补充事宜：/
\n\n \n \n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
| 标项序号 | 标项名称 | 规格型号 | 单位 | 数量 | 单价(元) | 合同总额(元) | 预算金额(元) |
| 1 | 青海省应急管理“一张图”建设工程等级保护测评项目 | 项 | 项 | 1 | 450000 | 450000 | 450000 |
\n\n\n1、等级保护测评工作内容 依据《GB/T22239-2019信息安全技术 网络安全等级保护基本要求》和《GB/T 20984-2007 信息安全技术信息安全风险评估规范》的相关要求，通过等级保护测评，对青海省应急管理“一张图“建设工程资产所面临的威胁、资产存在的脆弱性（涵盖了系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面）和已采取的防护措施等进行分析，对所采用的安全控制措施的有效性进行检测，识别被测系统与国家等级保护标准要求的符合程度，根据测评结果发现被测系统存在的安全问题，综合分析、判断安全事件发生的概率以及可能造成的损失，判断建设系统面临的安全风险，并提出相应的控制策略。为系统安全保护措施的改进、为系统制定相关的信息安全整体安全策略和中长期的安全规划提供参考依据，以便对被测系统进行安全方面的调整和改进，确保其安全防护水平达到网络安全等级保护相应能力的要求，提高系统抵御安全威胁的能力。 2、测评技术要求 (1)资产识别。通过与开发方交流，并对系统网络拓扑结构分析，完成建设系统的资产评估，对资产进行编号，并对其重要性进行合理赋值。 (2)威胁评估。通过访谈、查看文档、实地考察、访谈人事部门相关人员，从物理安全、网络安全、主机安全、应用安全、数据安全五个方面，对被测系统进行现场测评，根据测评结果对环境安全进行评估，对威胁进行识别，编号及威胁频率赋值。 (3)脆弱性评估。通过漏洞扫描工具对系统的操作系统、主机、网络设备、数据的漏洞进行扫描统计，获得全网的安全统计等，完成脆弱性的识别、编号及脆弱性赋值。 (4)网络安全等级保护测评报告。对现场测评结果进行分析依据等级保护测评报告模板编制网络安全等级保护测评报告，报告需包括计算风险值（形成资产风险柱状图或表格）及信息安全加固建议。 (5)协助招标方填写《信息系统安全等级保护备案表》，同时协助到公安机关完成备案工作。 3、测试过程管理要求 (1)组织机构。 为保证测试全过程的顺利实施，需要开发方和投标方的全力配合，展开多层面的组织管理、技术合作，有效的解决组织协调和计划管理的衔接等多方面的问题。投标方应设有以下基本组织形式，以确保测试工作的顺利实施： 项目管理组：负责控制整个项目的过程进度、质量，协调安排内外部人员和软硬件资源，并直接向招标方总负责人按阶段汇报项目整体测评情况和阶段性结果。 测试执行组：制定完善的测试计划，组织执行各阶段相应的功能测试、性能测试等测试和文档生成，直接向项目管理组按阶段汇报测试情况和测试结果。 (2)人员及分工。投标方应为该项目准备一支专门的项目团队，并明确分工和职责，以确保该项目顺利完成。 (3)测试工作过程要求 ①在实施测试类项目之前，应提交详细的实施方案及工作计划提示可能出现的破坏性结果。 ②将该项目提供的所有技术资料、数据、样品、材料或其他工作成果妥善保管，并保证严格遵守双方签订的保密协议，不发表或提供给第三方。 ③应确保项目测评人员严格按照测评流程的要求实施操作，以避免在测试过程中对招标方系统造成损害。 ④应随时汇报项目情况，并根据要求及本项目建设进度情况，调整下一步工作计划和要求。 ⑤应保证提供服务的团队人员的数量和素质满足履行该项目合同的要求。保证团队的稳定性，未经同意不得随意更换团队成员。 ⑥需在测试过程中对测试相关的文档进行有效管理，包括各种文档提交、评审、版本控制等，并将测试文档及时向招标方提供。 ⑦需对整个测试过程进行标准化、流程化管理，逐步完成软件验收测试的各个步骤，最终形成并上交测试报告。\n\n\n青海省路达交通建设招标有限公司\n\n\n马玉娟\n\n\n
****-*******\n\n\n/\n\n\n/\n\n\n/\n\n\n马韬\n\n \n \n \n \n \n
\n
\n
