项目名称:指挥中心网络二级等级保护测评服务项目
采购编号:HLJGCYC16060100Z20241794956
终止原因:供应商参与数量不足
采购人:大庆市应急管理局
项目联系人:王健
一、安全技术服务:出具《网络安全等级保护测评报告》和公安机关颁发的《信息系统安全等级保护备案证明》。
二、等级测评技术服务主要要求:
1、测评机构需严格依据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》为大庆市应急管理局指挥中心网络开展基于等保2.0的等保测评工作,投标单位需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个安全层面开展测评工作,完成本系统的等级保护测评工作,并针对被测系统出具《网络安全等级保护测评报告》;
2、投标人需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个安全层面开展测评工作;
3、投标人依据《网络安全等级保护测评过程指南》,从测评准备工作、方案编制工作、现场测评工作、分析与报告编制工作四个方面制定测评工作流程,测评机构需严格依据《GB/T28449-2018信息安全技术 网络安全等级保护测评过程指南》开展现场测评工作,测评方法包括但不限于访谈、核查、工具测试等内容;
4、为保证项目顺利、按时、高质量的完成,要求投标单位组建专业团队开展测评服务。团队需下设项目经理、等保测评组、渗透测试组等,投标单位需提供项目经理及各组成员的相关资质证书复印件及在投标单位社保缴费证明复印件并加单位盖公章;项目经理:对项目过程实行全面的管理。项目经理需具备高级测评师资质、项目管理专业人员能力等级证书和信息安全管理体系⾼级专家证书。
等保测评组:负责等保技术测试实施和安全管理的评估工作,至少需配备高、中级测评师各1人、初级测评师2人。
渗透测试组:负责汇总技术测试中发现的安全隐患,针对发现的安全漏洞,
选择适当的攻击工具及方法,模拟入侵行为。至少需配备国家注册渗透工程师(CISP-PTE)资质证书的专职渗透测试人员2
尊贵的用户您好,以上正文后半部分为隐藏内容,完整详情请咨询客服:18995537323(同微信)
文章推荐:
心电网络系统采购公告 (2024-jqxwcd-f3049)
长安汽车pdm系统安全优化建设项目公开寻源公告
大庆市应急管理局大庆市应急管理局指挥中心网络二级等级保护测评服务项目比价采购公告
大庆市应急管理局指挥中心网络二级等级保护测评服务项目更正公告