重庆市园博园管理处信息安全等级保护测评(第2次)招标公告

(略) 市 (略) 信息安全等级保护测评项目(第2次)
预算金额： ￥ * 0
采购方式： 询比采购
浏览次数： 5
公告中
*** * : * : *
2
*** * : * : *
3
评审中
4
审合同
5
待评价
6
已完成
项目基本信息
需求描述：
技术测评：
（1）物理安全测评（物理位置的选择、物理访问控制、防盗窃和防、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护）；
（2）网络安全测评（结构安全、访问控制、安全审计、边界完整性检测、入侵防范、网络设备防护）；
（3）主机安全测评（身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源控制）；
（4）应用安全测评（身份鉴别、访问控制、安全审计、通信完整性、通信保密性、抗抵赖、软件容错、资源控制）；
（5）数据备份与恢复测评（数据完整性、数据保密性、备份和恢复）。
管理测评：
（1）安全管理制度测评（管理制度、制定和发布、评审和修订）；
（2）安全管理机构测评（岗位设置、人员配备、授权和审批、沟通和 (略) 、审核和检查）；
（3）人员安全管理测评（人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理）；
（4）系统建设管理测评（系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、安全运维服务商选择）；
（5）系统运维管理测评（环境管理、资产管理、介质管理、设备管理、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、 (略) 置、应急预案管理）。
工具扫描及渗透：
使用专业的安全分析工具（至少包含 (略) 络安全分析、应用系统安全析工具）对 (略) 安全分析。在与我方深入沟通的基础上， (略) 渗透，发现系统缺陷， (略) 记录并最终形成工具扫描、渗透报告。
测评过程中，应针对关键设备、 (略) 段和 (略) 渗透测试，形成相应的实施和分析报告。测评中应严格按照GB/T *** 8《信息系统安全等级保护测评过程指南》标准的要求实施，加强质量监督和复查，保证测评工作质量。
展开
需求文件：
文件下载1 预览1
预算金额： ￥ * 0 元
评选方式： 价格最低
服务地址： (略) 市市辖区两江新区
服务周期： * 天
资格预审： 否
是否多包： 否
发布时间： *** * : *
报名截止时间： *** * : *
采购编号： ***
采购人信息
(略) 市 (略)
允许1家中选;
上传响应文件： 是
供应商数量： 若供应商参与数量不足3家，则采购失败，需重新组织采购。
供应商资格： （1）测评方应具有信息安全等级测评资质；（2）测评单位必须是 (略) 指定的允许在重 (略) 。（3）具有独立承担民事责任的能力；（4）具有良好的商业信誉和健全的财务制度；（5）参加本次采购活动近 * 年内，在经营活动中没有重大违法记录；
(略) 理项： 如有 (略) 采购人，采购 (略) 平台运营 *** 5。
供应商报名
详情查看:https:/ *** 82