項目需求詳情:
1、投標人需依據(jù)《中華人民共和國網(wǎng)絡安全法》、《信息安全技術網(wǎng)絡安全等級保護基本要求》(GB/T 22239-2019)、《信息安全技術網(wǎng)絡安全等級保護測評要求》(GB/T28448-2019)、《信息安全技術網(wǎng)絡************公安局“愛數(shù)云文檔系統(tǒng)”開展二級系******管理中心、安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理等十個安全層面開展測評工作;3、安全物理環(huán)境測評需通過訪談、文檔審查和實地察看的方式測評信息系統(tǒng)的物理安全保障情況。測試過程中投標人必須使用高低頻電磁輻射計、絕緣電阻測試儀、粉塵顆粒物計數(shù)器等檢測設備開展工作,并在報告中體現(xiàn)具體物理數(shù)值;4、安全通信網(wǎng)絡測評需通過核查和驗證測試的方式驗證通信網(wǎng)絡安全性,主要驗證對象為廣域網(wǎng)、城域網(wǎng)和局域網(wǎng)等;涉及的安全控制點包括網(wǎng)絡架構、通信傳輸和可信驗證;5、安全區(qū)域邊界測評需通過核查和驗證測試的方式驗證網(wǎng)絡區(qū)域邊界的安全性,主要對象為系統(tǒng)邊界和區(qū)域邊界等;涉及的安全控制點包括邊界防護、訪問控制、入侵防范、惡意代碼防范、安全審計和可信驗證等6、安全計算環(huán)境測評需通過核查和驗證測試的方式驗證計算環(huán)境安全性,主要對象為邊界內(nèi)部的所有對象。包括網(wǎng)絡設備、安全設備、服務器設備、終端設備、應用系統(tǒng)、數(shù)據(jù)對象和其他設備等;涉及的控制點包括身份鑒別、訪問控制、安全審計、入侵防范、惡************管理中心的安全性,主要對象為集中管控平臺、集中運維平臺、日志審計系統(tǒng)等。涉及的安全控制點包括系統(tǒng)管理、審計管理、安全管理和集中管控等;8、安全管理制度測評將通過訪談和核查的方式測評信息系統(tǒng)的安全管理制度建立情況。主要涉及對象為:信息安全管理體系、日常安全管理制度、重要操作規(guī)程及相關執(zhí)行記錄等;詳細參數(shù)附后
******公安局信息系統(tǒng)等級保護測評服務(第2次)
服務周期:30天
服務地址:黑龍江省鶴崗市南山區(qū)北紅旗路335號
報名結束時間:2025-09-04 00:00:00
發(fā)布時間:2025-09-01 09:42:12
采購編號:HLJGCYC******Z******325
******公安局
供應商資格:一、符合《中華人民共和國政府采購法》第二十二條規(guī)定,且已在本系統(tǒng)注冊的供應商。二、落實其他政府采購政策滿足的需求:專門面向小微企業(yè)采購。三、特定的資格要求:擬參加本項目的潛在供應商須具備公安部第三研究所認證發(fā)放的《網(wǎng)絡安全登記測評與檢測評估機構服務認證證書》。四、本項目不接受聯(lián)合體參與
異議處理項:如有異議請電話咨詢采購人,采購流程問題請咨詢平臺運營。