2021年度网络安全等级保护测评服务(10368750)_招标网

2021年度网络安全等级保护测评服务(10368750)

信息发布日期：2021.11.25 标签：重庆市招标

招标公告正文

项目基本信息

需求描述：

一、项目名称及测评内容

项目名称	系统名称	定级	数量	工作内容	限价（万元）	工作要求
2021年重庆市政法系统信息共享平台、重庆长安网、重庆市法学会网等级保护测评服务	重庆市政法系统信息共享平台	三级	1个	测评整改	14.3	1. 针对服务中发现的安全问题，投标方需通过专业的技术手段进行合理分析，正确评估风险，协助甲方完成整改工作。 2. 重庆市法学会网是首次进行网络安全等级保护测评，还需完成信息系统安全等级保护备案的前置程序。
	重庆长安网	三级	1个	测评整改	11
	重庆市法学会网	三级	1个	备案测评整改	11

二、备案及测评要求

（一）备案要求

重庆市法学会网备案所需的系统定级专家评审报告等手续和文件，由测评方制作和完成，所产生的费用由测评方承担，甲方不再支付合同金额之外的任何费用。

（二）测评要求

本项目网络安全等级保护测评目的和测评内容，必须与公安部门发布的最新信息安全等级保护要求的基本安全控制要求相一致，即等级保护2.0制度。本项目测评人员应依据测评目的和测评内容，选取、实施特定测评操作的方式方法。等级保护测评主要包括如下几个方面的内容：

技术测评：

1.安全物理环境测评（物理位置的选择、物理访问控制、防盗窃和防、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护）；

2.安全通信网络测评（网络架构、通信传输、可信验证）；

3.安全区域边界测评（边界防护、访问控制、入侵防范、恶意代码防范、安全审计、可信验证）；

4.安全管理中心测评（系统管理、审计管理、安全管理、集中管控）；

5.安全计算环境测评（身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护）。

管理测评：

1.安全管理制度测评（安全策略、管理制度、制定和发布、评审和修订）；

2.安全管理机构测评（岗位设置、人员配备、授权和审批、沟通和合作、审核和检查）；

3.安全管理人员测评（人员录用、人员离岗、安全意识教育和培训、外部人员访问管理）；

4.安全系统建设管理测评（定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择）；

5.安全运维管理测评（环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理）。

（三）保密要求

为保障采购人利益，供应商（测评人）对采购人提供的所有资料以及在测评过程中所接触到的采购人及其关联公司的商业秘密、技术资料、等资料和信息(统称“保密资料”)负有保密义务；

（四）实施要求

1.项目质量：为保证项目质量，供应商需要在项目控制、项目监督、结果验证等方面严格按照国家相关标准要求执行；

2.实施要求：在项目实施过程中，供应商应做好计划与安排，确保项目实施不影响系统的正常运行；

3.人员要求：供应商必须为本项目成立等级保护测评小组，测评小组由测评小组组长统一负责，测评小组组长须具有中级测评师及以上资质，具有丰富的等级测评项目经验、具有较强的沟通和执行能力。

预算金额：￥350000 元

发布时间： 2021-11-25 13:04

采购编号： 10368750

采购人信息

中国共产党重庆市委员会政法委员会

允许1家中选;

预算金额：￥350000 元

允许1家中选;

报价网址：https://www.chinazhyc.com/settleIn

地区导航: 华东: 上海　江苏　浙江　安徽　福建　江西　山东

华北: 北京　天津　河北　山西　内蒙古

东北: 辽宁　吉林　黑龙江

华南: 广东　广西　海南

西北: 陕西　甘肃　青海　宁夏　新疆

西南: 重庆　四川　贵州　云南　西藏

华中: 河南　湖北　湖南