项目地址
四川省
发布时间
2023/06/02
招标产品
市场调研信息平台等级保护信息系统测评信息安全风险评估服务技术测评及评估在线系统在线测评及评估文档审查配置检查工具测试实地察看系统安全等级保护测评在线测评工具安全测评工具笔记本电脑PC工作站操作系统软件物理环境物理设备物理设施物理位置的选择物理访问控制防盗窃防破坏防雷击防火方面的安全管理制度防水和防潮防静电温湿度控制电力供应电磁防护检查机房出入口测评信息系统检查机房内的主要设备介质管理记录防盗报警设施检查机房设计验收文档防火设备除潮设备温湿度自动调节系统机房供电线路安全通信网络架构通信传输广域网可信验证数据在传输过程中的的完整性保密性措施可信计算安全区域边界系统边界边界防护入侵防范措施恶意代码防范管理综合安全审计访问控制设备访问控制策略垃圾邮件防范措施网络设备安全设备服务器设备终端设备应用系统数据对象其他设备系统管理员进行统一的身份鉴别关闭不需要的端口和服务最小化安装入侵防范产品数据完整性系统数据的传输完整性和存储完整性措施数据保密性系统数据的传输保密性数据备份恢复安全备份重要信息的备份线路的冗余剩余信息保护个人信息保护检查系统对个人信息的采集和使用情况安全管理中心系统管理审计管理员进行统一的身份鉴别集全等级操作审计集中管控安全管理区域状态监测日志审计补丁恶意代代码统一管理安全管理制度测评安全策略制定和发布评审和修订安全管理机构测评沟通和合作审核和检查岗位设置人员配备授权和审批人员录用检查人员离岗安全处理记录安全意识教育和培训检查培训计划和执行记录外部人员访问管理系统建设管理测评系统定级备案安全方案设计产品采购和使用自主软件开发外包软件开发工程实施检查测试验收系统交付清单检查系统之前等级测评安全服务商选择定级和备案检查系统定级自行软件开发自行开发的软件外包开发的软件服务供应商选择安全运维管理系统运维管理环境管理资产管理设备管理监控管理网络安全管理系统安全管理密码管理变更管理制度备份与恢复管理安全事件处置应急预案管理机房安全管理制度机房和办公环境资产清单系统的资产进行分类标识管理各类介质设备维护管理设备使用管理文档设备操作规程漏洞和风险管理漏洞和安全隐患风险的管理配置文件的生成及备份变更审批运维操作日志网络和系统日常巡检运行维护参数的设置和修改报警数据核查开通远程运维恶意代码检测记录恶意代码进行有效管理配置管理基本配置信息进行记录和保存基本配置信息库变更方案系统发生的变更进行有效管理系统备份管理应急响应预案外包运维服务
返回顶部