淮安同方控源截污工程有限公司-
淮安同方控源截污工程有限公司污水管网地理信息系统数据库和管理平台三级等保测评-竞争性谈判采购公告
一、项目概况
项目名称：
淮安同方控源截污工程有限公司污水管网地理信息系统数据库和管理平台三级等保测评项目编号：
HA03-FW-GKJT-24-0031交货/服务时间：
服务期:20天交货/服务地点：
淮安同方控源截污工程有限公司供货范围：
服务内容：1)总体要求：A．完成上述系统安全等级测评工作，测评后经用户方确认，出具符合网络安全等级保护测评要求的测评报告；
B．对上述系统不符合网络安全等级保护有关管理规范和技术标准的，提出可行性整改方案，提供相应的安全整改建议书。
2)、质量要求：
A．等级测评及服务原则：符合性原则、标准性原则、规范性原则、可控性原则、整体性原则。
B．网络安全等级保护定级及测评服务依据：
《中华人民共和国网络安全法》
《GB/T22239-2019信息安全技术 网络安全等级保护基本要求》，
《GB/T28448-2019 信息安全技术 网络安全等级保护测评要求》，
《GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南》，
《GB/T 25058-2019 信息安全技术 网络安全等级保护实施指南》。
3)、网络安全等级保护测评内容：
A．安全技术测评：包括安全物理环境、安全区域边界、安全通信网络、安全计算环境和安全管理中心五个方面的安全测评；
B．安全管理测评：安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理五个方面的安全控制测评
4)、提供整改咨询服务，根据所测系统的最终测评报告，对系统现状提出安全整改建议并协助整改工作，以期达到整改目的。
6、测评应满足的原则：
1)、标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。
2)、规范性原则：投标人的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。
3)、可控性原则：测评服务的进度要跟上进度表的安排，保证投标人对于测评工作的可控性。
4)、整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。
5)、最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。
投标人应严格依照上述原则和国家等级保护相关标准开展项目实施工作。
质量要求：
6、测评应满足的原则：
微信订阅数据
ICP备08001231号