网络安全等级保护测评
预算金额：￥80000 元
采购方式：询比采购


项目需求详情
对《兵团地下水机井数据接收与分析系统》和《兵团本级水库雨水情测报和安全监测信息化系统》完成以下工作：
1、信息系统定级。
系统定级：协助用户在公安完成定级工作;根据信息系统的服务客体以及信息系统受到破坏时，对客体的侵害程度对信息系统进行定级工作；现状测评的文档：出具信息《系统定级报告》。
2、信息系统等级保护方案设计。
安全策略分析：信息安全保障中的各种制度、规章以及相关制度规章的落实，进行细致的分析。
安全技术分析：根据《差距分析报告》,从物理安全、网络安全、主机安全、应用安全、数据安全等五个方面进行分析、对机房环境、网络构架、配置文件、工具评估结果等详细分析，根据分析结果设计安全技术方案，通过对现状的设计规划采购内容和技术完善的手段，出具《项目整改建设方案》。
3、等级测评。由具备测评资质的测评机构开展等级测评工作。包含现场正式测评工作、渗透测试、配置审计、远程漏扫等，并出具《测评报告》。
测评范围：网络设备、主机，数据库、应用系统、安全设备、单元测评、整体测评、风险分析。
安全评估：通过工具扫描测评范围内的系统及网络安全扫描，发现安全风险、漏洞和威胁、渗透测试、安全配置审计、脆弱性扫描。
人工检查：路由器、交换机、主机系统、终端设备、防火墙等设备策略及其日志分析。
网络构架分析：网络安全规划、设备命名规范性、网络架构安全性。网络设备和链路冗余、设备选型及可扩展性。网络设备的ACL、防火墙SNMP、口令、设备版本、系统漏洞、服务端口等。
问卷调查：对管理人员、维护人员、业务人员进行问卷调查，问卷涉及威胁与管理脆弱性两个方面。
应用系统调研：通过人工安全检查了解目前应用系统本身的安全性内容，了解前期信息安全建设中的安全思想是否能够准确的表达与使用。
顾客访谈：了解各个层次的人员，了解目前网络中技术的缺陷、管理体系的缺陷。对制度的执行情况进行更为细致的了解。

服务周期：365天
报价方式：价格
评选方式：价格最低
服务实施地：新疆维*自治区乌鲁木齐市天山区徕远广场B座
需求文件：
联系人：
报名结束时间：2023-11-14 00:00:00
发布时间：2023-11-08 16:11:48
采购编号：20231506607
采购单位：新疆生产建设兵团河湖与水文水资源中心(兵团水环境监测中心）
供应商数量： 报名供应商不足3家流标。
允许1家中选
是否需要上传响应文件：是
供应商资格：一、符合《中华人民共和国政府采购法》第二十二条规定，且已在本系统注册的供应商。
二、落实政府采购政策满足的需求：无。
三、特定的资格要求：无。
异议处理项：如有异议请电话咨询采购人，采购流程问题请咨询平台运营。
您尚不具备投标资格，报名需
完善资料