中标
韶关市干部保健信息管理系统项目等级保测评服务
金额
3.05万元
项目地址
广东省
发布时间
2023/03/06
公告摘要
公告正文
| 项目业主名称 | 韶关市卫生健康局 | 项目名称 | 韶关市干部保健信息管理系统项目等级保测评服务 |
|---|---|---|---|
| 项目编码 | 440200MB2C908642302020172 | ||
| 中选中介机构名称 | 广东远蓝信息科技有限公司 | ||
| 更新时间 | 2023-03-06 17:31:53 | ||
| 合同名称 | 韶关市干部保健信息管理系统项目等级保测评服务 | ||
| 合同编号 | 440200MB2C908642302020172 | 合同交易金额 | 30500.00 |
| 合同服务开始时间 | 2023-03-06 00:00:00 | 合同服务结束时间 | 2023-09-06 00:00:00 |
| 服务内容 | 1、定级备案：协助采购单位对信息系统进行安全等级保护定级备案工作，编制该系统安全等级保护定级报告及备案资料，并取得国家信息安全等级保护主管部门出具的信息系统等级保护备案证。 2、安全评估：根据所的安全评估指标，通过询问、检查和测试等多种手段，将系统现状与安全评估指标进行逐一对比，记录当前的现状情况，找到与评估指标之间的差距。1）判断安全管理方面与评估指标的符合程度。通过观察现场、询问人员、查询资料、检查记录等方式进行安全管理方面的评估，准确记录评估结果，判断安全管理的各个方面与评估指标的符合程度，给出判断结论。2）判断安全技术方面与评估指标的符合程度。通过观察现场、询问人员、查询资料、检查记录、检查配置、技术测试、渗透攻击等方式进行安全技术方面的评估，准确记录评估结果，判断安全技术的各个方面与评估指标的符合程度，给出判断结论。完成现场评估分析之后，我方项目组归纳整理、根据等级指标对比评估结果记录，结合被评估单位提供的各种资料，进行全面的综合分析，找出目前信息系统与等级保护安全要求之间的差距，明确不符合项，生成《整改问题清单》。 3、测评报告编制。测评报告应包括但不局限于以下内容：概述、信息系统描述、测评对象说明、测评指标说明、测评内容和方法说明、单项测评结果及初步分析、结果汇总分析、系统整体测评分析、综合结论、改进建议和附录等。其中，概述部分描述信息系统的总体情况、本次测评的主要测评目的和依据；信息系统描述、测评对象、测评指标、测评内容和方法等部分内容编制时可以参考测评方案相关部分内容，有改动的地方应根据实际测评情况进行修改。最后交付《测评报告》。 | ||
| 合同上传时间 | 2023-03-06 00:00:00 | ||
| 备注 | |||
| 履约人员 | |||
| 服务期限说明 | |||
| 发布时间 | 暂无数据 | ||
相关附件
- 附件名称 1 网络安全等级保护测评服务合同.pdf
解决方案
联系我们
返回顶部