招标
东宁市文体广电和旅游局黑龙江东宁市智慧广电固边项目二级等保测评询价采购公告
金额
12万元
项目地址
黑龙江省
发布时间
2023/11/07
公告摘要
公告正文
一、项目基本情况
项目编号: HLJGCYC16060100Z20231504290
项目名称: 黑龙江东宁市智慧广电固边项目二级等保测评
采购方式: 询价采购
预算金额(元): 120000.0000
最高限价(元): 120000.0000
采购成本价(元): 115000.0000
需求详情:
、在全国网络安全等级测评与检测评估机构目录中,并具备公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》(复印件加盖公章);
需严格依据《 网络安全等级保护基本要求》对智慧广电公共服务管理平台和专用文化信息服务平台进行二级保测评;
3、需根据系统定级情况以及系统建设情况,协助采购单位起草等保备案材料并完成相关系统在公安机关的备案工作,取得《备案证明》。
4、需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个安全层面开展测评工作;
5、依据《网络安全等级保护测评过程指南》,从测评准备工作、方案编制工作、现场测评工作、分析与报告编制工作四个方面制定测评工作流程;
6、需严格依据《GB/T28449-2018信息安全技术 网络安全等级保护测评过程指南》开展现场测评工作,测评方法包括但不限于访谈、核查、工具测试等内容;
7、需在测评工作结束后,向采购单位出具符合等保2.0测评要求的测评报告。
8、以等保测评结果为依据,可针对采购单位重要系统安全现状出具《信息系统网络安全加固意见书》,并协助完成整改工作;
9、需配合产品厂商开展策略调整与加固工作。
10、依靠检测脚本和工具对信息资产进行检测,对被检测的信息资产进行全方位的配置检测,能够真实、全面地反映操作系统、网络设备、数据库、中间件和虚拟化设备中所存在的安全配置问题和面临的网络安全威胁。
1、根据实际需要,对安全设备、网络设备、服务器,以人工的方式,结合业务状况,进行策略的合理性和有效性检查,记录、保存检查结果。
12、根据实际需要对服务器、数据库系统的日志,采用人工和自动化工具相结合的方式,对日志进行审计分析,记录保存日志审计结果。
13、包括安全软硬件设备物理故障、策略故障的处理;客户端病毒故障的处理;安全事件处理及响应;故障知识库的建立更新。确保日常办公系统、业务系统的持续运行能力,并建立故障处理流程,规范故障处理工作。
14、针对实际情况收集整理补丁更新通告,评估测试补丁更新的可行性和必要性,对重要关键补丁进行安全部署。并需要确认补丁不能影响业务应用。
15、针对网络结构内的安全软硬件设备的策略配置进行指定、定期完善。确保安全软硬件设备的有效性以及策略的针对性。并建立策略变更流程,规范策略管理工
服务周期: 15天
供应商数量:供应商不足3家流标
服务地址:黑龙江省牡丹江市东宁市健康街7号
报名开始时间:2023-11-07 19:29
报名结束时间:2023-11-10 00:00
二、申请人资格要求
符合《中华人民共和国政府采购法》第二十二条的规定,且已在本系统注册的供应商。
1.具有独立承担民事责任的能力(提供法人或者其他组织的营业执照等证明文件,扫描件加盖公章);
2.具有良好的商业信誉和健全的财务会计制度;
3.具有履行合同所必需的设备和专业技术能力;
4.有依法缴纳税收和社会保障资金的良好记录;
5.参加政府采购活动前三年内,在经营活动中没有重大违法记录;
6.法律、行政法规规定的其他条件;
(2-6由供应商自行提供承诺说明,加盖公章);
三、凡对本次采购提出疑问,请按以下方式联系
采购单位: 东宁市文体广电和旅游局
联系人: 姜劲松
联系电话: 18945312000
联系座机: 0453-3757123
四、参与项目
查看项目
项目编号: HLJGCYC16060100Z20231504290
项目名称: 黑龙江东宁市智慧广电固边项目二级等保测评
采购方式: 询价采购
预算金额(元): 120000.0000
最高限价(元): 120000.0000
采购成本价(元): 115000.0000
需求详情:
、在全国网络安全等级测评与检测评估机构目录中,并具备公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》(复印件加盖公章);
需严格依据《 网络安全等级保护基本要求》对智慧广电公共服务管理平台和专用文化信息服务平台进行二级保测评;
3、需根据系统定级情况以及系统建设情况,协助采购单位起草等保备案材料并完成相关系统在公安机关的备案工作,取得《备案证明》。
4、需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个安全层面开展测评工作;
5、依据《网络安全等级保护测评过程指南》,从测评准备工作、方案编制工作、现场测评工作、分析与报告编制工作四个方面制定测评工作流程;
6、需严格依据《GB/T28449-2018信息安全技术 网络安全等级保护测评过程指南》开展现场测评工作,测评方法包括但不限于访谈、核查、工具测试等内容;
7、需在测评工作结束后,向采购单位出具符合等保2.0测评要求的测评报告。
8、以等保测评结果为依据,可针对采购单位重要系统安全现状出具《信息系统网络安全加固意见书》,并协助完成整改工作;
9、需配合产品厂商开展策略调整与加固工作。
10、依靠检测脚本和工具对信息资产进行检测,对被检测的信息资产进行全方位的配置检测,能够真实、全面地反映操作系统、网络设备、数据库、中间件和虚拟化设备中所存在的安全配置问题和面临的网络安全威胁。
1、根据实际需要,对安全设备、网络设备、服务器,以人工的方式,结合业务状况,进行策略的合理性和有效性检查,记录、保存检查结果。
12、根据实际需要对服务器、数据库系统的日志,采用人工和自动化工具相结合的方式,对日志进行审计分析,记录保存日志审计结果。
13、包括安全软硬件设备物理故障、策略故障的处理;客户端病毒故障的处理;安全事件处理及响应;故障知识库的建立更新。确保日常办公系统、业务系统的持续运行能力,并建立故障处理流程,规范故障处理工作。
14、针对实际情况收集整理补丁更新通告,评估测试补丁更新的可行性和必要性,对重要关键补丁进行安全部署。并需要确认补丁不能影响业务应用。
15、针对网络结构内的安全软硬件设备的策略配置进行指定、定期完善。确保安全软硬件设备的有效性以及策略的针对性。并建立策略变更流程,规范策略管理工
服务周期: 15天
供应商数量:供应商不足3家流标
服务地址:黑龙江省牡丹江市东宁市健康街7号
报名开始时间:2023-11-07 19:29
报名结束时间:2023-11-10 00:00
二、申请人资格要求
符合《中华人民共和国政府采购法》第二十二条的规定,且已在本系统注册的供应商。
1.具有独立承担民事责任的能力(提供法人或者其他组织的营业执照等证明文件,扫描件加盖公章);
2.具有良好的商业信誉和健全的财务会计制度;
3.具有履行合同所必需的设备和专业技术能力;
4.有依法缴纳税收和社会保障资金的良好记录;
5.参加政府采购活动前三年内,在经营活动中没有重大违法记录;
6.法律、行政法规规定的其他条件;
(2-6由供应商自行提供承诺说明,加盖公章);
三、凡对本次采购提出疑问,请按以下方式联系
采购单位: 东宁市文体广电和旅游局
联系人: 姜劲松
联系电话: 18945312000
联系座机: 0453-3757123
四、参与项目
查看项目
返回顶部