日韩在线视频免费,国产精品视频a,欧美亚洲国产一区中文,无码精品一区二区三区四区

1

合肥市第七中學(xué)網(wǎng)站信息系統(tǒng)

1

2

工作要求

（1）實施原則

規(guī)范性原則：成交供應(yīng)商工作中的過程和文檔，具有很好的規(guī)范性，可以便于項目的跟蹤和控制；

標(biāo)準性原則：測評方案的設(shè)計與實施應(yīng)依據(jù)國家等級保護的相關(guān)標(biāo)準進行。

可控性原則：測評的工具、方法和過程需在雙方認可的范圍之內(nèi)并符合進度表的安排，保證采購人對服務(wù)工作的可控性；

整體性原則：測評和分析的范圍和內(nèi)容應(yīng)當(dāng)整體全面，包括安全涉及的各個層面，避免由于遺漏造成未來的安全隱患；

最小影響原則：測評工作應(yīng)盡可能小的影響系統(tǒng)和網(wǎng)絡(luò)的正常運行，不能對現(xiàn)網(wǎng)的運行和業(yè)務(wù)的正常提供產(chǎn)生顯著影響(包括系統(tǒng)性能明顯下降、網(wǎng)絡(luò)擁塞、服務(wù)中斷，如無法避免出現(xiàn)這些情況應(yīng)在應(yīng)答書上詳細描述)；

保密原則：對測評的過程數(shù)據(jù)和結(jié)果數(shù)據(jù)嚴格保密，未經(jīng)授權(quán)不得泄露給任何單位和個人，不得利用此數(shù)據(jù)進行任何侵害采購人網(wǎng)絡(luò)的行為，否則采購人有權(quán)追究責(zé)任。

（2）測評依據(jù)

《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》（GB/T 22239-2019）

《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護定級指南》（GB/T 22240-2020）

《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護測評要求》（GB/T 28448-2019）

《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評過程指南》（GB∕T 28449-2018）

（3）等級保護測評內(nèi)容

根據(jù)國家等級保護相關(guān)標(biāo)準，本次項目的網(wǎng)絡(luò)安全等級保護測評包括以下內(nèi)容：

安全技術(shù)測評：包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心等五個方面的安全測評；

安全管理測評：包括安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設(shè)管理和安全運維管理等五個方面的安全測評。

a）     安全物理環(huán)境

安全物理環(huán)境是對機房和辦公場所的物理環(huán)境安全防護情況進行測評，包括物理位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)和電磁防護等方面的安全狀況。

b）     安全通信網(wǎng)絡(luò)

安全通信網(wǎng)絡(luò)測評是對網(wǎng)絡(luò)系統(tǒng)安全防護情況進行測評，包括網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗證等方面的安全狀況。

c）   安全區(qū)域邊界

安全區(qū)域邊界是對邊界防護、訪問控制、入侵防范、惡意代碼防范、安全審計、可信驗證等方面的測評。

d）     安全計算環(huán)境

安全計算環(huán)境是對身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護、個人信息保護等方面的測評。

e）   安全管理中心

安全管理中心是對系統(tǒng)管理、審計管理、安全管理、集中管控等方面的測評。

f）     安全管理制度

安全管理制度測評是對安全策略、管理制度、制定和發(fā)布、評審和修訂進行測評。

g）     安全管理機構(gòu)

安全管理機構(gòu)測評是對崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查等情況進行測評。

h）     安全管理人員

安全管理人員測評是對人員錄用、人員離崗、安全意識教育和培訓(xùn)、外部人員訪問管理等情況進行測評。

i）     安全建設(shè)管理

安全建設(shè)管理測評是對建設(shè)過程中的系統(tǒng)定級和備案、安全方案設(shè)計、產(chǎn)品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、   工程實施、測試驗收、系統(tǒng)交付、 等級測評、服務(wù)供應(yīng)商選擇等情況進行測評。

j）     安全運維管理

安全運維管理測評是對環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護管理、漏洞和風(fēng)險管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、   應(yīng)急預(yù)案管理、外包運維管理等情況進行測評。

3

報價要求

本項目報總價，報價包含完成本項目服務(wù)期間所產(chǎn)生的一切費用（含驗收費用），采購人后期不再另行追加費用。

1

項

2

項

3

項

合 計

人民幣大寫：    元整（人民幣小寫：    元）