公告摘要
项目编号gmzx20230907150
预算金额12万元
招标公司-
招标联系人-
中标联系人-
公告正文
光明区大平安数据平台(二期)项目等级保护测评 服务项目采购结果公告

自行采购结果公告
一、项目信息
项目编号:GMZX20230907150
项目名称:光明区大平安数据平台(二期)项目等级保护测评服务项目
预算金额:120000元
二、中标/成交信息
供应商名称:深圳市博通智能技术有限公司
供应商地址:深圳市南山区桃源街道龙光社区金谷创业园
中标/成交金额:110000元
三、主要标的信息
服务类
名称:光明区大平安数据平台(二期)项目等级保护
测评服务项目
服务内容:
1、项目管理
落实国家监管单位的网络安全等级保护建设要求和法规遵从,按照相关法规、标准和行业最佳实践持续运维调整,全面提高信息安全防护能力,重点保障基础信息网络和重要信息系统安全,创建安全稳定网络环境。
2、服务需求
(1)定级备案
依据《信息安全技术 网络安全等级保护定级指南》标准文件协助集团及分公司进行系统定级、定级材料编制及邀请专家进行评审。向属地公安网监部门提交系统定级报告和备案表,及定级专家评审意见,完成系统备案工作。
(2)安全整改
根据网络安全等级保护的要求,对测评对象系统进行网络安全等级差距测评,查找与分析现有系统的安全防护能力与等保标准之间的差距,提供专业的安全整改建设方案,协助完成安全整改。
(3)等级测评
依据相关法律法规针对等级保护系统开展等级保护测评,依据最终测评结果出具网络安全等级保护测评报告。测评的内容包括但不限于以下内容:
1.安全物理环境
测评内容主要包括:机房位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等。
2.安全通信网络
测评内容主要包括:网络结构安全、通信传输安全、可信验证等。
3.安全区域边界
测评内容主要包括:区域边界安全防护、访问控制、入侵防范、恶意代码防范、安全审计、可信验证等
4.安全计算环境
测评内容主要包括:身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等。
5.安全管理中心
测评内容主要包括:系统管理、审计管理、安全管理、集中管控等。
6.安全管理制度
测评内容主要包括:安全策略制定、安全管理制度体系、管理制度制定和发布及评审和修订等。
7.安全管理机构
测评内容主要包括:安全管理机构岗位设置、人员配备及职责、安全授权和审批、安全沟通和合作、安全审核和检查等。
8.安全管理人员
测评内容主要包括:人员录用管理、人员离岗管理、人员安全意识教育和培训、外部人员访问管理等。
9.安全建设管理
测评内容主要包括:定级和备案、安全方案设计、产品采购和使用管理、自行软件开发管理、外包软件开发管理、安全工程实施管理、安全测试验收管理、安全系统交付管理、等级测评、安全服务商选择管理等。
10.安全运维管理
测评内容主要包括:运行环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、安全配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理等。
完成网络安全等级保护的最终测评,提交各网络安全等级测评报告至公安等相关部门,完成测评工作。
 
服务期:60个日历日
 

四、联系方式
1.采购人信息
联系人:林浩洁
地址:深圳市光明区公共服务平台
联系方式:88219732



返回顶部