嫩江市不动产登记中心机房等级保护

发布日期：2024年02月04日 | 标签：

导出

以下内容，仅对会员开放。如需查看详细内容，请先注册成为会员，
已注册会员请登录后查看。

招标编号	【正式会员登录后可浏览】	采购业主	【正式会员登录后可浏览】	招标公司	【正式会员登录后可浏览】
联系人	【正式会员登录后可浏览】	联系电话	【正式会员登录后可浏览】	通讯地址	【正式会员登录后可浏览】
邮政编码	【正式会员登录后可浏览】	截止日期	【正式会员登录后可浏览】

公告摘要

    ***********招标公司受业主*******委托，于2024年02月04日在招标网发布嫩江市不动产登记中心机房等级保护。
    各有关单位请于2024.02.07前与公告中联系人联系，及时参与投标等相关工作，以免错失商业机会。

    部分信息内容如下：（查看详细信息请登录）

项目需求详情为***不动产登记中心开展基于等保*.*的等保测评工作；具备**部第三研究所认证中心颁发的《网络安全等级测评与检测评估机构服务认证证书》的等级保护测评机构；测评机构需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个安全层面开展测评工作；需通过核查和验证测试的方式验证通信网络安全性；*.网络设备、安全设备、服务器设备、终端设备、应用系统、数据对象和其他设备等；涉及的控制点包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等；建议参与本项目的测评机构进行现场实地勘察；*.需通过核查和验证测试的方式验证通信网络安全性，主要验证对象为广域网、城域网和局域网等；涉及的安全控制点包括网络架构、通信传输和可信验证；通过人工黑盒的测试方式，如发现***不动产登记中心网络存在的安全缺陷，提供渗透测试报告和改进建议。渗透测试要求具备高技能和高素质的安全服务人员发起，模拟常见黑客所使用的攻击手段对目标系统进行模拟入侵。主要工作包括：设备租赁将超融合探针系统，全流量分析取证系统，web防火墙，天镜漏扫系统，服务器区入侵防御等设备进行部署联调；IT资产调查 IT资产管理的目的是为所有内外**提供广泛的发现和性能分析，实现**的合理使用和重部署，我们会通过访谈和摸排调查的形式开展，并纪录本次服务范围内相关资产和系统的种类、型号、功能、物理位置、端口对应情况、部署情况等硬件资产详细信息，为客户决策提出有力支持；网络拓扑绘制网络拓扑(Network Topology)结构是指用传输介质互连各种设备的物理布局。指构成网络的成员间特定的物理的即真实的、或者逻辑的即虚拟的排列方式。利用资产调查的数据进行物理设备建档，绘制网络拓扑，统计信息点分布以及各硬件设备和软件系统的数量、拓扑位置、用途等信息。系统漏洞扫描漏洞扫描技术是一类重要的网络安全技术。它和防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，管理员能了解系统的安全设置和运行的应用服务，及时发现安全漏洞，客观评估风险等级。本次服务我们会通过专业安全工具包括但不限于：天镜脆弱性扫描与管理系统等，对服务器，数据库，应用软件等进行漏洞扫描，并将扫描结果整理后发送客户审阅。Web应用系统也因其互联、开放等特性，频繁遭受黑客SQL注入、网页挂马、跨站脚本等攻击。Web应用安全事件极大困扰着网站维护部门，给企业形象、信息网络甚至核心业务造成严重的破坏，导致机构门户的形象受损和公信力的下降。本次服务我们通过专业安全工具包括但不限于：天镜脆弱性扫描与管理系统，对客户指定域名网站，B/S架构系统进行漏洞扫描，并将扫描结果整理后发送客户审阅渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。在客户授权、监督和不影响目标系统正常运行的情况下，工程师采用手工方式和安全检测工具，模拟黑客的攻击方法在互联网对目标系统的技术弱点、缺陷或漏洞进行可控的非破坏性攻击测试，并提供渗透测试报告，使得客户可以清晰知晓目标系统中存在的安全隐患。内网渗透发现漏洞快捷，重在测试系统的漏洞验证。利用网络流量抓取的方式抓取安全域内部各子域、安全域与其它企业自有安全域的边界及与互联网边界的流量可以对新上线防火墙的策略细化梳理、已有防火墙策略的审计、持续工作状态下的防火墙策略的宽松，冗余，冲突进行梳理优化。安全事件应急处理是指针对已经发生或可能发生的信息安全事件进行处置的过程，包括准备、检测、抑制、根除、恢复和总结六个阶段。安全事件应急处理的目标是采取紧急措施，降低网络安全事件造成的影响，恢复业务到正常服务状态；调查安全事件发生的原因，避免同类安全事件再次发生；通常针对特别重大事件、重大事件，如网络瘫痪、服务器密码被篡改等。每季度定期进行现场例行巡检和系统监控并记录相关数据，提供安全设备运行报告，包括临时性工作总结。重大紧急漏洞预警服务：由服务商专业安全人员每日关注互联网安全漏洞与安全事件，一旦出现关于行业最新的安全事件、安全漏洞、新形攻击手段、病毒等情况，服务商应及时发布安全紧急公告，使***不动产登记中心能采取防护措施，避免由于最新的安全漏洞及安全威胁造成业务损失。服务商资格要求：测评机构须具有**部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书的等级保护测评机构出具的针对本次项目的**授权书。项目名称：***不动产登记中心机房等级保护项目标的所属行业：农、林、牧、渔业服务周期：**天报价方式：价格评选方式：价格最低最低价相同评审办法：按供应商报价的先后顺序确定采购成本价：￥***** 服务实施地：***省********镇育才大街***号询比通知书：比价文件模版-**年.doc 联系人：吴丽秋座机电话：****-******* 报名开始时间：****-**-** **:**:** 报名结束时间：****-**-** **:**:** 发布时间：****-**-** **:**:** 采购编号：HLJGCYC********Z*********** 采购单位：***不动产登记中心供应商数量：报名供应商不足三家流标。允许*家中选是否需要上传响应文件：是供应商资格：一、符合《中华人民**国政府采购法》第二十二条规定，且已在本系统注册的供应商。二、落实其他政府采购政策满足的需求：无。三、特定的资格要求：无。四、本项目不接受联合体参与本项目专门面向小微企业异议处理项：如有异议请电话咨询采购人，采购流程问题请咨询平台运营。比价文件模版-**年.doc 报价网址：https://cg.zbj.com/newdetailsDemandid=****e*****f**c***c**e*****d**a**

文件下载

请点击下载

招标导航: 施工准备土地整理三通一平
 工程施工地基与基础工程桩基工程预应力工程防水工程保温工程爆破工程加固除险工程改造改建工程回填工程燃气工程防腐工程电气防雷工程空调采暖工程地下室停车场钢结构膜结构给排水声屏障道路工程桥梁工程市政工程
 园林景观绿化古建筑喷泉水幕雕塑草坪亮化工程照明灯光
 弱电安防综合布线消防工程门禁救生智能建筑有线电视数字会议广播音响工程大屏幕
 装饰装修吊顶粉刷彩绘幕墙外立面
工程服务审计监理勘察规划设计
 建筑材料门窗座椅地板混凝土构件水泥建筑钢材木构件涂料拦污栅除尘器管材土工材料土工格栅土工布
更多>>

为保证您能够顺利投标，请在投标或购买招标文件前向招标代理机构或招标人咨询投标详细要求，有关招标的具体要求及情况以招标代理机构或招标人的解释为准。

招标采购

项目信息

企业

资讯

公告摘要

文件下载