哈尔滨市公共资源交易中心交易平台、服务平台三级等保测评项目比价采购公告
· 2025-06-12
项目需求详情
参数性质 | 序号 | 具体技术(参数)要求 |
1． | 投标人需严格依据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》为单位开展基于等保2.0的等保测评工作；对交易平台、服务平台进行三级等保测评，并出具《测评报告》。 | |
★ | 2． | 投标人须在全国网络安全等级测评与检测评估机构目录中，并具备公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》。 |
★ | 3． | 为满足网络安全培训要求，投标人需提供具备中国安全测评中心颁发的注册应急响应工程师，证书类别为CISP-IRE。 |
★ | 4． | 为满足网络安全培训要求，投标人需提供具备中国安全测评中心颁发的注册数据安全治理专业人员，证书类别为CISP-DSG。 |
★ | 5． | 投标人需具有中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质 CCRC-ISV-C01:2021《信息安全服务规范》标准体系。 |
★ | 6． | 为确保测评机构的服务水平和综合素质，投标人应从未被列入网络安全等级保护网（www.djbh.net）中中关村信息安全测评联盟或国家网络安全等级保护工作协调小组办公室发布的整改公告。投标人需提供上述承诺书，承诺书格式自拟。 |
7． | 依据《信息安全技术 网络安全等级保护基本要求》，测评内容包括但不限于：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等十个层面开展测评工作。 | |
8． | 安全通信网络测评内容应包括：网络架构、通信传输、可信验证。 | |
9． | 安全区域边界测评内容应包括：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。 | |
10． | 安全计算环境测评内容应包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。 | |
11． | 安全计算环境测评内容应包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。 | |
12． | 安全管理中心测评内容应包括：系统管理、审计管理、安全管理、集中管控。 | |
13． | 安全管理制度测评内容应包括：安全策略、管理制度、制定和 |
尊贵的用户您好，以上正文后半部分为隐藏内容，完整详情请咨询客服：18995537323（同微信）
文章推荐：
联通数字科技有限公司吉林省分公司2024-2025年中国联通广西分公司骨干云系统集成服务项目-询比采购公告（二次）
更多商机查看，下载保标APP
扫码关注小程序，获取商机更容易
