智慧托育与二孩三孩生育补贴管理系统等保测评服务定点议价成交公告

1.测试工作要求等级保护测评的内容包括但不限于以下内容： △安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心等五个方面的安全测评。 △安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。（1）安全物理环境根据信息系统机房和现场安全测评记录，针对机房和现场在“物理位置选择”“物理访问控制”“防盗窃和防破坏”“防雷击”“防火”“防水和防潮”“防静电”“温湿度控制”“电力供应”和“电磁防护”等安全物理环境方面所采取的措施进行，判断出与其相对应的各测评项的测评结果。（2）安全通信网络根据信息系统安全通信网络测评记录，针对通信网络方面在“网络架构”“通信传输”“可信验证””等方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。（3）安全区域边界安全区域边界现场测评包括 “边界防护”“访问控制”“入侵防范”“恶意代码和垃圾邮件防范”“安全审计”“可信验证”等边界区域防范措施进行检查。（4）安全计算环境安全计算环境现场测评包括“身份鉴别”“访问控制”“安全审计”“入侵防范”“恶意代码防范”“可信验证”“数据完整性”“数据保密性”“数据备份恢复”“剩余信息保护”“个人信息保护”等几个方面的测评。（5） ****中心 ****中心现场测评包括“系统管理”“审计管理”“安全管理”“集中控制”等方面。（6）安全管理制度根据现场安全测评记录，针对信息系统在安全管理制度方面的“安全策略”“管理制度”“制定和发布”以及“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果。（7）安全管理机构根据现场安全测评记录，针对信息系统在安全管理机构方面的“岗位设置”“人员配备”“授权和审批”“沟通和**”以及“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果。（8）安全管理人员根据现场安全测评记录，针对信息系统在安全管理人员方面的“人员录用”“人员离岗”“安全意识教育和培训”以及“外部人员访问管理”等测评指标，判断出与其相对应的各测评项的测评结果。（9）安全建设管理根据现场安全测评记录，针对信息系统在安全建设管理方面的“定级和备案”“安全方案设计”“产品采购和使用”“自行软件开发”、“外包软件开发”“工程实施”“测试验收”“系统交付”“等级测评”以及“服务供应商选择”等测评指标，判断出与其相对应的各测评项的测评结果。（10）安全运维管理根据现场安全测评记录，针对信息系统在安全运维管理方面的“环境管理”“资产管理”“介质管理”“设备维护管理”“漏洞和风险管理”“网络和系统安全管理”“恶意代码防范管理”“配置管理”、“密码管理”“变更管理”“备份与恢复管理”“安全事件处置”“应急预案管理”以及“外包运维管理”等测评指标，判断出与其相对应的各测评项的测评结果。

套

80000.00

是

六、项目联系方式

采购单位：****

联系方式：位林 155****1906

2024年12月03日

附件下载

“*”、“略”仅会员可见，限时免费注册
免费注册咨询此项目

填写关注行业，每日相关信息主动推送至邮箱

相关公告