安全计算环境是对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等方面的测评。 e）安全管理中心 安全管理中心是对系统管理、审计管理、安全管理、集中管控等方面的测评。 f）安全管理制度 安全管理制度测评是对安全策略、管 查看详情>>
安全计算环境 身份鉴别 a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换;b)应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施;c)当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被;d) 查看详情>>
行合规性检查，包括身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范，对不合规的检查项提供设置建议，并可视化展示终端的基线合规检查结果 支持展示终端检测到的暴力破解事件及事件详情，包括：攻击源、攻击类型、检测引擎、最后攻击时间、攻击方法、攻击内容、攻击历史； Webshell 查看详情>>
环境测评内容： 身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。 （5）安全管理中心测评内容： 系统管理、审计管理、安全管理、集中管控。 （6）安全管理制度测评内容： 安全策略、管理制度、制定和发布、评审和修 查看详情>>
保密专用产品，包括身份鉴别、访问控制、安全审计、保密技术防护（三合一）、漏洞扫描、计算机病毒查杀、边界安全防护和数据库安全等产品。 符合 4.软件开发不得在保密要害部门部位内进行。 符合 5.未经单位安全保密工作机构批准，单位内部涉密测绘成果不得采用移动存储介质进行交换，应基于涉密网络操 查看详情>>
保密专用产品，包括身份鉴别、访问控制、安全审计、保密技术防护（三合一）、漏洞扫描、计算机病毒查杀、边界安全防护和数据库安全等产品。 符合 4.软件开发不得在保密要害部门部位内进行。 符合 5.未经单位安全保密工作机构批准，单位内部涉密测绘成果不得采用移动存储介质进行交换，应基于涉密网络操 查看详情>>
安全计算环境测评：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等内容。 安全管理中心测评：系统管理、审计管理、安全管理、集中管控等内容。 安全管理制度测评：涵盖安全策略、管理制度、制定和发布、评审和修订。安全管理机构 查看详情>>
安全计算环境测评：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等内容。 安全管理中心测评：系统管理、审计管理、安全管理、集中管控等内容。 安全管理制度测评：涵盖安全策略、管理制度、制定和发布、评审和修订。安全管理 查看详情>>
密规范、数据保护、身份鉴别、口令安全、权限管理、对输出日志中特殊元素处理、信息丢失或遗漏等方面，对业务应用开展前端及后端的安全措施缺陷审计。接口安全测试内容包括但不仅限于失效的对象级别授权、失效的用户身份验证、过度的数据暴露、资源缺乏和速率限制、失效的功能级授权、批量分配、安全配置错误、注入、资产管 查看详情>>
国密测评要求，具备身份鉴别、数据传输机密性和完整性、数据原发抗抵赖和数据接收抗抵赖、数据存储的安全性和完整性等能力，并承诺协助通过密评。1.2.8 应具备全面的会话审计能力，针对字符会话、图形会话、数据库会话、文件传输等能够实现100%记录，提供二次检索、审计报表、多维度检索等便捷查询审计日志的功能 查看详情>>
态认证系统V1.0身份鉴别（网络） 合同金额： 446,800.00元，大写(人民币)：肆拾肆万陆仟捌佰元整 履约期限：2024年02月23日至2025年02月22日 履约地点：福建宁德 采购方式：竞争性谈判 七、合同签订日期 2024年02月23日 八、合同公告日期 2024年02月28日 查看详情>>
终端管理应用访问的身份鉴别和准入控制机制，防范未授权访问和伪冒身份访问行为。预计采购时间：2024-03备注：本次公开的采购意向是本单位政府采购工作的初步安排，具体采购项目情况以相关采购公告和采购文件为准。 查看详情>>
安全计算环境是对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等方面的测评。 e）安全管理中心 安全管理中心是对系统管理、审计管理、安全管理、集中管控等方面的测评。 f）安全管理制度 安全管理制度测评是对安全策略、管 查看详情>>
据存储、访问控制、身份鉴别、安全审计和数据备份恢复等功能。产品部署在服务器，以后台服务形式运行，数据库管理员及用户在管理主机上通过图形化管理工具或命令行工具可实现对数据对象（表、视图、约束、索引、触发器、存储过程等）的配置管理。开发人员可通过标准化数据库访问接口，开发基于数据库的应用系统和软件产品。 查看详情>>
（SOC）类软件、身份鉴别与访问控制类软件任意一种）服务业绩。2.1.3若同一投标人同时参加标段一和标段二的投标，则在标段一和标段二中提供的并行人员不得复用，否则在标段一和标段二中均被否决投标。2.1.4投标人中标后不得将本项目转包、分包给他人。2.1.5投标人中标后为本项目开具符合国家规定的增值税 查看详情>>
（SOC）类软件、身份鉴别与访问控制类软件任意一种）服务业绩。2.1.3若同一投标人同时参加标段一和标段二的投标，则在标段一和标段二中提供的并行人员不得复用，否则在标段一和标段二中均被否决投标。2.1.4投标人中标后不得将本项目转包、分包给他人。2.1.5投标人中标后为本项目开具符合国家规定的增值税 查看详情>>
网络安全专用产品-身份鉴别产品或运维安全管理产品”;④ 入侵防御系统对应的产品类别为“网络安全专用产品-入侵防御系统（IPS）”。注：提供有效期内相关证书扫描件或证明材料扫描件、相关查询网址链接，原件备查。2.5业绩要求：应答人须提供至少1份类似项目业绩：（1）时间要求：2022年1月1日至应答截止 查看详情>>
查杀功能。 需具备身份鉴别系统网络客户端：终端安全登录，符合国家保密局产品检测标准，安装在 用户主机上，实现安全登录。 需具备身份鉴别系统KEY：内网专用，智能型认证过渡KEY。 需具备主机监控与审计系统：对计算机的主要操作进行审计。 需具备打印刻录监控与审计系统：用于对计算机的主要操作进行审计。 查看详情>>
4）安全计算环境（身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等）； （5）安全管理中心（系统管理、审计管理、安全管理、集中管控等）； （6）安全管理制度（安全策略、管理制度、制定和发布、评审和修订等）； （7）安全 查看详情>>
据存储、访问控制、身份鉴别、安全审计和数据备份恢复等功能。 4.产品部署在服务器，以后台服务形式运行，数据库管理员及用户在管理主机上通过图形化管理工具和命令工具，可实现对数据库对象（表、视图、约束、索引、触发器、存储过程等）的配置管理；开发人员可通过标准化数据库访问接口，开发基于安全数据库的应用系 查看详情>>
，包括应用系统用户身份鉴别、用户访问控制、用户安全审计以及通信安全等方面；服务器及后台数据库应达到等级保护二级要求，包括操作系统以及数据库系统在身份鉴别、访问控制、安全审计和入侵防范等方面。按莆数办〔2015〕2号文件规定，本次测评非涉密信息系统应提供安全等级测评报告、信息安全风险评估报告和由设区市 查看详情>>
算环境测评内容： 身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。 （5）安全管理中心测评内容： 系统管理、审计管理、安全管理、集中管控。 （6）安全管理制度测评内容： 安全策略、管理制度、制定和发布、评审和修订。 （ 查看详情>>
过密码技术保障可靠身份鉴别、数据机密性、数据完整性。3.中选人须根据项目业主及有关单位的意见，修改完善韶关市涉税数据治理服务项目立项方案，协助项目业主开展方案造价审核、立项方案评审论证第三方评估等工作，确保项目立项方案通过论证评估。（具体详见项目需求采购书）（如果本栏目内容与采购需求书不一致，以采购 查看详情>>
备和计算环境的用户身份鉴别过程,系统设备和计算环境资源访问控制信息完整性,重要信息资源敏感标记完整性,重要程序或文件完整性,信息系统设备和计算环境的日志记录完整性。 应用和数据层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性以及不可否认性功能,对影响信息系统安全防护效能 查看详情>>
. 安全计算环境（身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护）； 5. 安全管理中心（系统管理、审计管理、安全管理、集中管控）； 管理类测评应包括对以下方面： 1. 安全管理制度（安全策略、管理制度、制度和发布、评 查看详情>>
安全要求，主要涉及身份鉴别、访问控制、通信机密性完整性、重要数据传输机密性完整性、重要数据存储机密性完整性等方面。（二）其他要求：a)硬件产品要求使用国产芯片产品，管理端和客户端软件支持国产操作系统。b) 相关软硬件产品免费质保三年，含7*24小时上门或远程维修、更换、升级等服务。2）产品技术参数要 查看详情>>
行合规性检查，包括身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范，对不合规的检查项提供设置建议，并可视化展示终端的基线合规检查结果。8、提供三年的软件升级服务。 套 1 质保三年 8 运维管理平台 安恒、网强、锐捷、深信服、北塔 1、不少于6 10/100/1000M个以太网 查看详情>>
行检测验证，以发现身份鉴别、访问控制、安全审计等措施的安全隐患。应用安全方面应通过口令破解、越权测试、注入测试、性能测试等方法对应用软件的安全功能和配置逐项进行检测验证，以发现身份鉴别、访问控制、安全审计、软件容错、资源控制等措施的安全隐患。 管理安全方面应对采购人信息安全管理现状进行需求分析，确定 查看详情>>
网络接入控制服务、身份鉴别认证服务、安全保密服务。 99.12 2024-3 本次公开的采购意向是本单位政府采购工作的初步安排，具体采购项目情况以相关采购公告和采购文件为准。 舟曲县公安局 2024年02月06日 查看详情>>
长财采购〔2024〕49号长春市财政局长春市工业和信息化局关于转发吉林省财政厅吉林省工业和信息化厅《关于信息化产品采购落实政府采购需求标准有关要求的通知》的通知
招标信息 | 2024-02-05丨 吉林
124兼容性要求*身份鉴别系统是供应商提供兼容的通过指纹、人脸识别、Ukey等方式对使用者身份进行验证的系统品牌及版本清单，且至少兼容一款产品支持的品牌、版本越多越好125兼容性要求*日志管理是供应商提供兼容的日志管理软件品牌及版本清单，且至少兼容一款产品支持的品牌、版本越多越好126兼容性要求*防 查看详情>>
据权限、访问控制、身份鉴别方面是否符合中国中化数据安全相关管理要求，以及重点检查近期系统日志中的未授权操作。 服务期限：2024年4月30日前完成 服务地点：北京 2. 供应商资格要求 2.1 资质要求 (1) 具有法人资格或法人授权； (2) 具备良好的商业信誉和业绩，供应商不能有因违法经营受到刑 查看详情>>
；涉及的控制点包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等；建议参与本项目的测评机构进行现场实地勘察；5.需通过核查和验证测试的方式验证通信网络安全性，主要验证对象为广域网、城域网和局域网等；涉及的安全控制点包 查看详情>>
据存储、访问控制、身份鉴别、安全审计和数据备份恢复等功能； （投标人须在技术规格偏离表的投标文件响应内容中给出CPU、操作系统型号及各功能说明） 2、安装与升级：产品部署在服务器，以后台服务形式运行，数据库管理员及用户在管理主机上通过图形化管理工具和命令工具，可实现对数据库对象（表、视图、约束、 查看详情>>
据存储、访问控制、身份鉴别、安全审计和数据备份恢复等功能。产品部署在服务器，以后台服务形式运行，数据库管理员及用户在管理主机上通过图形化管理工具或命令行工具可实现对数据对象（表、视图、约束、索引、触发器、存储过程等）的配置管理。开发人员可通过标准化数据库访问接口，开发基于数据库的应用系统和软件产品。 查看详情>>
态认证系统V1.0身份鉴别（网络） 1 台 151,000.0000 151,000.00 五、评审专家名单： 采购人代表： 陆晓冬 评审专家： 吴必瑞 、 张书儿 六、代理服务收费标准及金额： 代理服务费收费标准： 无 代理服务费收费金额： 合同包 查看详情>>
行检测验证，以发现身份鉴别、访问控制、安全审计等措施的安全隐患。应用安全方面应通过口令破解、越权测试、注入测试、性能测试等方法对应用软件的安全功能和配置逐项进行检测验证，以发现身份鉴别、访问控制、安全审计、软件容错、资源控制等措施的安全隐患。 管理安全方面应对采购人信息安全管理现状进行需求分析，确定 查看详情>>
态认证系统V1.0身份鉴别（网络） 1 台 151,000.0000 151,000.00 五、评审专家名单： 采购人代表： 陆晓冬 评审专家： 吴必瑞 、 张书儿 六、代理服务收费标准及金额： 代理服务费收费标准： 无 代理服务费收费金额： 合同包1福建省宁德人民医院 查看详情>>
保密专用产品，包括身份鉴别、访问控制、安全审计、保密技术防护（三合一）、漏洞扫描、计算机病毒查杀、边界安全防护和数据库安全等产品。 4.软件开发不得在保密要害部门部位内进行。 5.未经单位安全保密工作机构批准，单位内部涉密测绘成果不得采用移动存储介质进行交换，应基于涉密网络操 查看详情>>
统，满足业务系统在身份鉴别、访问控制、传输加密、存储加密、密码资源管理等环节的“机密性、完整性、身份真实性”等密码应用需求，提供成熟、合规的商用密码设备及服务，确保4A系统和网络支撑客服系统国密改造后可通过国产商用密码应用安全性评估。密码服务管理平台能够适应网络和业务的发展，灵活地设计、适应未来的发 查看详情>>
网络设备、安全设备身份鉴别策略实施；登陆方式策略实施；交换机、路由器、安全设备系统日志入日志审计系统配置实施；防火墙基于协议、端口、 IP 的访问控制列表配置；防病毒策略实施及测试；网络攻击模拟测试及入侵防御策略实施； （16 ）.安全计算环境整改建设运维；主机安全现场风险评估（含漏洞扫描及渗透测试 查看详情>>
