[公告中]重庆市璧山区交通运输综合行政执法支队超限车辆高速动态监测系统网络安全等级保护测评服务招标公告(原标题:[公告中]重庆市璧山区交通运输综合行政执法支队超限车辆高速动态监测系统网络安全等级保护测评服务)
全部类型重庆2025年11月17日
点击登录查看超限车辆高速动态监测系统网络安全等级保护测评服务(第2次)竞采公告(服务类)
(竞采编号:****)
| 采购目录/需求描述 | 采购预算(元) | 数量 | 小计(元) |
|---|---|---|---|
| 采购目录:信息技术服务-信息安全服务-安全检测 需求描述: 一、服务内容 按照《网络安全等级保护条例》、《信息安全技术网络安全等级保护基本要求》(GB/T 22239-2019)、《信息安全等级保护管理办法》(公通字〔2007〕43号)等标准规范,对信息系统开展系统测评和整改后复评工作。在测评服务期间,参照《信息安全技术 数据安全风险评估方法》《网络安全标准实践指南-网络数据安全风险评估实施指引》等标准规范,从数据安全管理、数据处理活动、数据安全技术、个人信息保护等方面对数据和数据处理活动进行风险识别、风险分析和风险评价提供咨询服务。具体服务内容如下: 1. 配合采购人开展信息系统定级备案工作,在充分调研的基础上,结合系统构成特点,形成定级备案资料交于相关监管单位; 2. 为采购人提供信息安全规划、方针、策略和管理制度体系咨询服务,配合对被检测系统安全加固提供技术指导; 3. 针对服务中发现的安全问题,服务商需通过专业的技术手段进行合理分析,正确评估风险,出具信息系统等级保护测评报告,并协助甲方完成整改工作; 4. 在服务实施过程中,对项目进行规范化管理,确保项目服务质量可控和过程文档完整。 二、服务要求 本项目信息安全等级保护测评目的和测评内容,必须与信息安全等级保护要求的基本安全控制要求相一致,测评人员应依据测评目的和测评内容,选取、实施特定测评操作的方式方法。为顺利完成本次项目,服务提供方应具有完善的项目和质量管理体系,按照计划推动项目工作,并确保项目过程规范以及项目过程文档完整。 (一)等级保护测评要求 等级保护测评包括如下几个方面的内容: 1. 安全物理环境(物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护); 2. 安全通信网络(网络架构、通信传输、可信验证); 3. 安全区域边界(边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证); 4. 安全计算环境(身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护; 5. 安全管理中心(系统管理、审计管理、安全管理、集中管控); 6. 安全管理制度(安全策略、管理制度、制定和发布、评审和修订); 7. 安全管理机构(岗位设置、人员配备、授权和审批、沟通和合作、审核和检查); 8. 安全管理人员(人员录用、人员离岗、安全意识教育和培训、外部人员访问管理); 9. 安全建设管理(定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择); 10. 安全运维管理(环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理)。 (二)工具扫描及渗透测试要求 使用专业的安全分析工具(至少包含专业的主机网络安全分析、应用系统安全析工具)对待测系统进行渗透,发现系统缺陷,对过程进行记录并最终形成工具扫描、渗透报告。 针对互联网Web应用特点,服务提供方应具有较强的安全服务能力,能够利用测评、评估、漏洞扫描等方法发现系统安全隐患并提出合理的整改建议,对系统漏洞能够及时定位,并对后续修复的情况进行验证。并对系统进行渗透测试,以发现系统存在的高危漏洞和风险,对发现的问题进行深入分析,确保被测系统达到安全保护相应能力的要求,最终出具信息系统等级保护测评报告。 (三)测评人员要求 等级保护测评小组至少由5名测评人员构成(其中高级测评师和中级测评师至少各1人),且测评人员均应具有公安部认证的测评师证书。 (四)保密要求 测评公司和参与测评的人员须与采购人签订保密协议,不得以任何方式向第三方透露测评系统的任何信息,违者应对由此造成的后果承担法律责任。 展开 | ¥40000 | 1(项) | ¥40000 |
金凤实验室、博雅人才社区、建筑科技总部园项目绿化养护服务外包比选公告
招标公告重庆20251220
重庆云能发电有限公司危险废物处置服务招标公告(原标题:重庆云能发电有限公司危险废物处置服务公告)
招标公告重庆20251220
华润电力重庆能源蒲叶林风电场一期25台风机消防系统改造(二次寻源)公告
招标公告重庆20251220
华润电力重庆能源蒲叶林风电场风机防腐除锈招标公告(原标题:华润电力重庆能源蒲叶林风电场风机防腐除锈公告)
招标公告重庆20251220
宝武水务重庆分公司2026年水系统常年维护总包项目[招标公告]
招标公告重庆20251220
重庆钢结构项目进口封头方接圆折边采购
招标公告重庆20251220
中国铁建大桥工程局集团有限公司宜涪高铁重庆段站前7标项目经理部一分部(火工品与爆破服务)采购澄清补遗公告
招标变更重庆20251220
中铁电气化局集团有限公司重庆轨道交通7号线一期土建施工总承包(四)项目机械设备租赁招标
招标公告重庆20251220
生产管控开关监测与风险分析决策微应用系统支撑实施服务采购公告
招标公告重庆20251220
重庆轨道交通18号线北延工程施工总承包项目钢材集中加工及运输工程补遗
招标变更重庆20251220