重庆市大足区妇幼保健院网络安全等级保护测（三级）采购需求-已开标
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
项目基本信息
需求描述：依据网络安全等级保护测评（简称等级测评）是在《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《信息安全等级保护管理办法》（公通字[2007]43号）等法规要求的信息系统等级保护制度——定级、备案、建设整改、等级测评、监督检查五个规定动作中的重要一环，依据国家法律、法规和技术标准对被测系统进行技术和管理两个方面进行全面测试、检查和测评，真实反映系统的安全保护能力，寻找问题和差距，为信息系统建设整改提供建议和依据。
1.1 内容：乙方依据国家信息系统安全等级保护制度的规定，受甲方委托，按照有关管理规范和技术标准，检测评估被测信息系统网络安全等级保护状况是否达到相应等级的基本要求。
1.2 依据：《信息安全等级保护管理办法》（公通字[2007]43号）、GB/T 22239-2019《信息安全技术—网络安全等级保护基本要求》、GB/T28448-2019《信息安全技术网络安全等级保护测评要求》、GB/T 28449-2018 《信息安全技术—网络安全等级保护测评过程指南》。
1.3方式：乙方对被测信息系统从技术安全要求和管理安全要求两方面进行检测评估，测评方式包括访谈、文档审查、配置检查、工具测试和实地查看等。
1.4 要求：
1.4.1 乙方应按照上述国家法规和技术标准的要求，坚持客观、公正的第三方立场进行测评工作，保持测评结果及结论的独立性和科学性。
1.4.2 甲方提供的信息系统应该是可测评的。
1.4.3 乙方应根据测评工作的具体情况编制测评项目计划和测评方案，经过甲、乙双方确认、甲方签署《现场测试授权书》后，乙方进入现场实施测评工作。
1.4.4 乙方应将测评工作对被测信息系统及相关业务的影响告知甲方，双方协商确定测评工作时间安排以减小对甲方正常业务和工作的影响。
第二条、委托方的协作事项
为保证测评工作顺利进行，甲方需向乙方提供必要的协作和配合：
2.1 甲方应准确填写《信息系统基本情况调查表》，如实反映被测信息系统的现状。
2.2 甲方应组织协调内部相关人员协助乙方开展测评工作，回答访谈问询，按时参加有关测评工作会议，对需要验证的内容上机进行操作，书面确认测评后设备状态等
2.3 甲方应准备、提供测评工作所需的管理制度、规范、图纸、数据、设计文档和过程记录等相关资料，并对其正确、有效性负责。
2.4 甲方在现场测评前应完成系统和数据备份，必要时承担相应的数据恢复工作。
预算金额：登录即可免费查看元
采购编号：10724215
采购人信息
重庆市大足区妇幼保健院
分包名称：重庆市大足区妇幼保健院网络安全等级保护测（三级） 中选供应商：重庆信安网络安全等级测评有限公司 实际成交金额：登录即可免费查看.00
详情请访问原网页！
需求描述：依据网络安全等级保护测评（简称等级测评）是在《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《信息安全等级保护管理办法》（公通字[2007]43号）等法规要求的信息系统等级保护制度——定级、备案、建设整改、等级测评、监督检查五个规定动作中的重要一环，依据国家法律、法规和技术标准对被测系统进行技术和管理两个方面进行全面测试、检查和测评，真实反映系统的安全保护能力，寻找问题和差距，为信息系统建设整改提供建议和依据。
1.1 内容：乙方依据国家信息系统安全等级保护制度的规定，受甲方委托，按照有关管理规范和技术标准，检测评估被测信息系统网络安全等级保护状况是否达到相应等级的基本要求。
1.2 依据：《信息安全等级保护管理办法》（公通字[2007]43号）、GB/T 22239-2019《信息安全技术—网络安全等级保护基本要求》、GB/T28448-2019《信息安全技术网络安全等级保护测评要求》、GB/T 28449-2018 《信息安全技术—网络安全等级保护测评过程指南》。
1.3方式：乙方对被测信息系统从技术安全要求和管理安全要求两方面进行检测评估，测评方式包括访谈、文档审查、配置检查、工具测试和实地查看等。
1.4 要求：
1.4.1 乙方应按照上述国家法规和技术标准的要求，坚持客观、公正的第三方立场进行测评工作，保持测评结果及结论的独立性和科学性。
1.4.2 甲方提供的信息系统应该是可测评的。
1.4.3 乙方应根据测评工作的具体情况编制测评项目计划和测评方案，经过甲、乙双方确认、甲方签署《现场测试授权书》后，乙方进入现场实施测评工作。
1.4.4 乙方应将测评工作对被测信息系统及相关业务的影响告知甲方，双方协商确定测评工作时间安排以减小对甲方正常业务和工作的影响。
第二条、委托方的协作事项
为保证测评工作顺利进行，甲方需向乙方提供必要的协作和配合：
2.1 甲方应准确填写《信息系统基本情况调查表》，如实反映被测信息系统的现状。
2.2 甲方应组织协调内部相关人员协助乙方开展测评工作，回答访谈问询，按时参加有关测评工作会议，对需要验证的内容上机进行操作，书面确认测评后设备状态等
2.3 甲方应准备、提供测评工作所需的管理制度、规范、图纸、数据、设计文档和过程记录等相关资料，并对其正确、有效性负责。
2.4 甲方在现场测评前应完成系统和数据备份，必要时承担相应的数据恢复工作。
预算金额：登录即可免费查看元
采购编号：10724215
采购人信息
重庆市大足区妇幼保健院
分包名称：重庆市大足区妇幼保健院网络安全等级保护测（三级） 中选供应商：重庆信安网络安全等级测评有限公司 实际成交金额：登录即可免费查看.00
详情请访问原网页！
微信扫码关注
