一、项目编号:45038881517472949937972025052662(招标文件编号:TC259D0DP)
二、项目名称:政务·数字气象-等保测评
三、中标(成交)信息
供应商名称:重庆信安网络安全等级测评有限公司
供应商地址:重庆市两江新区黄山大道中段55号附2号麒麟D座14层
中标(成交)金额:29.6000000(万元)
四、主要标的信息
序号 | 供应商名称 | 服务名称 | 服务范围 | 服务要求 | 服务时间 | 服务标准 |
1 | 重庆信安网络安全等级测评有限公司 | 政务·数字气象-等保测评 | 政务·数字气象按照三张清单的场景设计,应用场景开发建设的主要内容包含两类应用子系统,一类是精密监测子系统、精准预报子系统、精细服务子系统、高效复盘子系统4个业务子系统,另一类是与业务相关的驾驶舱及基础支撑子系统。政务·数字气象应用是基于重庆市智慧气象四天系统迭代升级的应用系统,对原有功能进行新建、迭代升级。测评系统详情如下表所示。 测评系统名称 测评详情 天枢·智能探测系统 天枢·智能探测系统总体内容,包含新增的精密监测子系统。 天资·智能预报系统 天资·智能预报系统总体内容,包含新增的精准预报子系统。 知天·智慧服务系统 知天·智慧服务系统总体内容,包含新增的精细服务子系统以下内容:一般公众气象服务、服务共享、行业气象服务、重大战略气象保障智慧服务。 御天·智慧防灾系统 御天·智慧防灾系统总体内容,包含新增的精细服务子系统以下内容:智能雷电风险管理、气象灾害风险基础数据管理、智能人影服务、智能预警信息发布。 | 在充分了解被测系统的实际情况下,测评指标和对象选择须符合《GB/T 28448-2019 信息安全技术网络安全等级保护测评要求》标准的相关要求,结合每个信息系统的构成特点,确定具体的测评对象,建立测评方案和测评指导书,通过访谈、检查和工具测试等方式判断该系统安全管理和安全技术的各个方面相对于测评指标的符合程度,并对系统的不足提出整改建议,帮助委托单位对这些系统进行安全建设和改进。 测评中应严格按照 GB/T 28449-2018 《信息系统安全等级保护测评过程指南》标准的要求实施,加强质量监督和复查,保证测评工作质量。在项目实施过程中,供应商应做好计划与安排,确保项目实施不影响系统的正常运行。 在项目执行过程中,供应商必须安排本项目测评团队中的测评师提供日常驻场测评服务,驻场服务时间按照采购人需要确定,驻场期间负责测评项目的总体安排、现场测评人员组织安排、客户技术沟通、整改情况落实、质量监督及测评报告等事务。 在测评过程中,供应商应针对被测系统的应用、中间件、主机、数据库、网络设备等关键资产开展扫描和渗透工作,形成相应的测试报告和整改建议,并协助采购人完成漏洞的整改工作。在网络安全等级保护测评目的和测评内容中,必须与网络安全等级保护要求的基本安全控制要求相一致。本项目测评人员应依据测评目的和测评内容,选取、实施特定测评操作的方式方法。测评主要包括以下几个方面的内容: 技术测评: 1.安全物理环境测评(物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、 电磁防护); 2.安全通信网络测评(网络架构、通信传输、可信验证); 3.安全区域边界测评(边界防护、访问控制、入侵防范、恶意代码防范、安全审计、可信验证); |
文章推荐: