单一来源采购公示

序号

功能

功能模块

详细参数

单位

数量

1

等级保护测评服务

1．供应商须依据国家《中华人民共和国计算机信息系统安全保护条例》（ (略) 147号令）、《信息安全等级保护管理办法》（公通字[2007]43号）、《信息安全技术 网络安全等级保护基本要求GBT22239-2019 》、《信息安全技术 网络安全等级保护测评要求GBT28448-2019》等法规要求为本项目提供等保测评服务。
2．技术要求部分测评须涉及安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全物理环境五个方面，须通过访谈、配置检查和工具测试的方式测评信息系统的技术安全保障情况。
3．安全物理环境测评须通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况，主要涉及对象为机房。
4．安全通信网络测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全通信网络保障情况。
5．安全区域边界测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全区域边界保障情况。
6．安全计算环境须通过访谈、配置检查和工具测试的方式测评信息系统的安全计算环境保障情况。
7．安全管理中心测评须通过访谈、配置检查的方式测评信息系统的安全管理中心保障情况。
8．管理要求部分测评须涉及安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面，管理要求方面的测评对象主要为安全主管人员、安全管理人员等。
9．安全管理制度：须针对管理制度、制定和发布、评审和修订等情况进行核查。
10．安全管理机构：须针对岗位设置、人员配备、授权和审批、沟通和协作、审核和检查等情况进行审核。
11．安全人员管理：须针对人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等进行核查。
12．安全建设管理：须针对系统建设的全过程，系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发等进行核查。
13．安全运维管理：须针对资产管理、介质管理、设备管理、监控管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理进行核查。

项

1

2

等级保护咨询服务

等保资产分析服务

派遣专业工程师到现场整理系统的网络结构拓扑以及相关联的资产，编制信息系统资产清单及资产报告；对服务范围内信息系统开展物理环境、网络结构、设备配置、应用系统以及管理制度进行调研和梳理，编制信息系统详细描述文档。
服务实施完成后需提供《资产调研表》、《网络拓扑图》。

项

1

等保整改及加固服务

对服务范围内信息系统协助测评机构按照整改报告对应策略设计整改加固措施，并根据等保安全加固指导书协助客户实施边界防护安全策略优化、服务器病毒检查与清理、主机安全加固、数据库安全加固以及应用安全加固。
服务实施完成后需提供《等保整改及加固报告》。

等保制度建设服务

协助安全管理制度建设，主要包括但不限于信息安全工作职责，信息安全监督、检查机制；辅助用户编写方针、制度、各类记录表格模板在内的三层结构的安全管理制度，达到等级保护测评要求。
服务实施完成后需提供《等保管理制度汇编》。

等保测评辅助服务

在服务期内，委托具备网络安全等级保护测评机构推荐证书的测评机构为本项目提供等保测评服务，配合测评队*完成现场测评，从而通过等级测评并获得测评机构出具的等级测评报告。
测评过程中配合提供测评相关材料。

3

安全运维服务

安全巡检

对信息系统定期巡检，及时发现信息系统（网络架构、网络设备、主机、数据库、安全设备等对象）存在的各种安全隐患，巡检完毕后提供设备巡检报告和加固建议。

项

1

漏洞扫描

对业务系统及数据库系统进行定期现场安全漏洞检测，掌握应用系统存在的安全隐患，及时落实修补措施，并提供巡检报告。

风险评估

依据《信息安全风险评估规范》等技术标准，从风险管理的角度，运用科学的方法和手段，全面的分析信息系统所面临的威胁及其存在的脆弱性。安排安全专家将评估安全事件发生后可能造成的危害程度，提出针对性的防护对策和整改措施。

应急演练

遵循（GB/T 24363-2009）《信息安全技术 信息安全应急响应计划规范》、《网络安全法》等国家、各行业相关文件精神设 计的安全应急演练实施方案，可协助妥善处理应对和处置信息系统突发事件，确保信息系统的安全、稳定、持续运行，防止造成重大的损失和影响，进一步提高信息系统的应急保障能力。

应急响应

参照国家信息安全事件响应处理相关标准，帮助在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，一年内提供专业的7*24的紧急响应处理服务，帮助快速响应和处理信息安全事件。

重保服务

在重要会议期间为提供安全保障服务。重要会议活动前开展细致的资产梳理、隐患排查和安全检查；重要会议活动期间开展安全预警、安全巡检和可用性监测；重要会议活动结束后进行总结分析，提出安全整改建议。

安全运维服务列表

1.安全巡检
对信息系统定期巡检，及时发现信息系统（网络架构、网络设备、主机、数据库、安全设备等对象）存在的各种安全隐患，巡检完毕后提供设备巡检报告和加固建议。输出：巡检报告。服务频率：每季度一次，共4次。
2.漏洞扫描
对网络设备、主机、应用系统、数据库进行漏洞扫描，并提供可行的漏洞解决方案。输出：漏洞扫描报告。服务频率：每半年一次，共2次。
3、风险评估
通过现场评估、脆弱性评估以及渗透测试等技术手段分析信息系统安全风险以及基线差距。输出：风险评估报告。服务频率：每年一次。
4、应急演练
通过设定发生的安全事件而进行的以检验应急响应工作、评估应急响应预案为目的的演分公司

电话：0599-*

邮箱：*@*hinatelecom.cn

地址： (略) 延平区解放路106号

邮编：*

公示期间，如果对本项目采购内容、拟采用的采购方式和供应商选择等有异议或质疑，请【通过“招投标-采购异议-提出异议”模块提出[仅适用于电子采购]】/【以书面形式签字或加盖单位公章，以纸质文件或电子扫描件通过异议接收邮箱实名提出[仅适用于传统纸质采购]】

采购人： (略) 南平分公司

日 期：2024年3月7日

绑定失败

该微信已被账号**使用

请更换新微信号进行账号绑定

重新绑定

绑定失败

该微信已被账号**使用

若只保留一个账号，可点击“合并账号”与进行账号合并

取消

合并账号

账号合并后不会影响您的权益以及其他记录，您原有权益、订阅以及订单等将叠加至新账号。合并账号后需重新登录后可继续使用

账号合并成功

重新登录后可继续使用

重新登录

您的手机号

已绑定其他账号

如需将手机号绑定到当前账号
请联系客服，我们将及时为您处理！

扫描添加客服微信

换号绑定

输入邮箱即可发送

暂无历史邮箱

立即发送

温馨提示

输入邮箱后，即可将此信息详情及附件下载地址（如信息包含）发送至该邮箱， 附件下载链接有效期为48小时，请尽快下载

关注微信公众号

实时获取最新商机

使用微信扫一扫关注
“销邦招标”

频道

招标公告 中标结果 政府采购 拟建项目 免费公告 行业招标

关于我们

公司简介 联系我们 商务合作 供应商入驻 隐私声明 服务条款

APP下载

iPhone应用下载 安卓应用下载

联系方式

官方客服：010-68960694
客服邮箱：support#bidcenter.cn(把#替换为@)
微信公众号：ixbang_bst
工作时间：周一至周五 9:00-18:00

微信公众号

扫码下载APP

法律顾问：北斗鼎铭律师事务所 周正国律师            京ICP证16047275     京公网安备 11010802042560号     京ICP备16047275号-1

Copyright © 2024 销邦招标平台（北京中胜国建科技有限公司）