项目需求详情
1、通过现场检测,发现系统存在的安全隐患和漏洞并提供信息安全问题清单及整改建议方案。
2、进行网络安全等级保护测评,出具《网络安全等级保护测评报告》。
3、投标人具有有效的公安部第三研究所颁发《网络安全等级测评与检测评估机构服务认证证书》
4、等级保护测评的内容包括但不限于以下内容:
包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面的安全测评。
1) 安全物理环境
根据测评对象在物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面所采取的安全措施进行检查,判断出与其相对应的各测评项的测评结果。
2)安全通信网络
根据测评对象在网络架构、通信传输、通信设备可信验证等方面所采取的安全措施进行检查,判断出与其相对应的各测评项的测评结果。
3)安全区域边界
根据测评对象在边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、边界设备可信验证等方面所采取的安全措施进行检查,判断出与其相对应的各测评项的测评结果。
4)安全计算环境
根据测评对象在身份鉴别、访问控制、安全审计、入侵防范、恶意代码防护、计算设备可信验证、数据完整性、数据备份恢复、剩余信息保护、个人信息保护等方面所采取的安全措施进行检查,判断出与其相对应的各测评项的测评结果。
5)安全管理中心
根据现场安全测评记录,针对测评对象在系统管理、审计管理等测评指标,判断出与其相对应的各测评项的测评结果。
6)安全管理制度
根据现场安全测评记录,针对测评对象在安全策略、管理制度、制定和发布以及评审和修订等测评指标,判断出与其相对应的各测评项的测评结果。
7)安全管理机构
根据现场安全测评记录,针对测评对象在岗位设置、人员配备、授权和审批、沟通和合作以及审核和检查等测评指标,判断出与其相对应的各测评项的测评结果。
8)安全管理人员
根据现场安全测评记录,针对测评对象在人员录用、人员离岗、安全意识教育和培训以及外部人员访问管理等测评指标
尊贵的用户您好,以上正文后半部分为隐藏内容,完整详情请咨询客服:18995537323(同微信)
文章推荐:
深圳市前海人才乐居有限公司租赁运营管理系统(三期)技术开发服务邀请询价公告
兰州市中医医院药品追溯码软件接口改造项目单一来源采购公告
网络安全运维服务(jj2025000070)采购公告
数控线中控系统询比公告