邀請(qǐng)招標(biāo)公告

一、項(xiàng)目概況：

項(xiàng)目

招標(biāo)編號(hào)：廈供招2021-13號(hào)

項(xiàng)目地

（一）.測(cè)評(píng)工作要經(jīng)審驗(yàn)合格后，由作業(yè)車(chē)視頻監(jiān)控廠家（濟(jì)南若臨視訊技術(shù) 、高新興創(chuàng)聯(lián)科技 ）將作業(yè)車(chē)視頻監(jiān)控系統(tǒng)軟件移植至集團(tuán)公司信息技術(shù)所（移植工作由供電部牽頭上述廠家完成）。軟件安裝完成后由評(píng)測(cè)機(jī)構(gòu)分別對(duì)部署在集團(tuán)公司信息技術(shù)所信息機(jī)房的系統(tǒng)進(jìn)行等級(jí)保護(hù)測(cè)評(píng)工作，并出具相應(yīng)的測(cè)試報(bào)告。中標(biāo)測(cè)評(píng)機(jī)構(gòu)需協(xié)助解決測(cè)評(píng)存在問(wèn)題，協(xié)助完成公安部門(mén)對(duì)系統(tǒng)等級(jí)保護(hù)的備案審批工作。

（二）.測(cè)評(píng)依據(jù)和標(biāo)準(zhǔn)

測(cè)評(píng)服務(wù)須依據(jù)國(guó)家《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》（國(guó)務(wù)院147號(hào)令）、《信息安全等級(jí)保護(hù)管理辦法》（公通字[2007]43號(hào)）、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GBT22239-2019 》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求GBT28448-2019》等法規(guī)要求進(jìn)行信息系統(tǒng)安全等級(jí)測(cè)評(píng)。

（三）.測(cè)評(píng)技術(shù)要求

1. 測(cè)評(píng)服務(wù)須依據(jù)國(guó)家《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》（國(guó)務(wù)院147號(hào)令）、《信息安全等級(jí)保護(hù)管理辦法》（公通字[2007]43號(hào)）、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GBT22239-2019 》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求GBT28448-2019》等法規(guī)要求進(jìn)行信息系統(tǒng)安全等級(jí)測(cè)評(píng)。
2. 技術(shù)要求部分測(cè)評(píng)須涉及安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全物理環(huán)境五個(gè)方面，須通過(guò)訪談、配置檢查和工具測(cè)試的方式測(cè)評(píng)信息系統(tǒng)的技術(shù)安全保障情況。
3. 物理安全測(cè)評(píng)須通過(guò)訪談、文檔審查和實(shí)地察看的方式測(cè)評(píng)信息系統(tǒng)的物理安全保障情況。主要涉及對(duì)象為廈門(mén)供電段信息機(jī)房。
4. 安全通信網(wǎng)絡(luò)測(cè)評(píng)須通過(guò)訪談、配置檢查和工具測(cè)試的方式測(cè)評(píng)信息系統(tǒng)的安全通信網(wǎng)絡(luò)保障情況。
5. 安全區(qū)域邊界測(cè)評(píng)須通過(guò)訪談、配置檢查和工具測(cè)試的方式測(cè)評(píng)信息系統(tǒng)的安全區(qū)域邊界保障情況。
6. 安全計(jì)算環(huán)境須通過(guò)訪談、配置檢查和工具測(cè)試的方式測(cè)評(píng)信息系統(tǒng)的安全計(jì)算環(huán)境保障情況。
7. 安全管理中心測(cè)評(píng)須通過(guò)訪談、配置檢查的方式測(cè)評(píng)信息系統(tǒng)的安全管理中心保障情況。
8. 管理要求部分測(cè)評(píng)須涉及安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理等五個(gè)方面，管理要求方面的測(cè)評(píng)對(duì)象主要為安全主管人員、安全管理人員等。
9. 安全管理制度：須針對(duì)管理制度、制定和發(fā)布、評(píng)審和修訂等情況進(jìn)行核查。
10. 安全管理機(jī)構(gòu)：須針對(duì)崗位設(shè)置、人員配備、授權(quán)和審批、溝通和協(xié)作、審核和檢查等情況進(jìn)行審核。
11. 安全人員管理：須針對(duì)人員錄用、人員離崗、人員考核、安全意識(shí)教育和培訓(xùn)、外部人員訪問(wèn)管理等進(jìn)行核查。
12. 安全建設(shè)管理：須針對(duì)系統(tǒng)建設(shè)的全過(guò)程，系統(tǒng)定級(jí)、安全方案設(shè)計(jì)、產(chǎn)品采購(gòu)和使用、自行軟件開(kāi)發(fā)、外包軟件開(kāi)發(fā)等進(jìn)行核查。
13. 安全運(yùn)維管理：須針對(duì)資產(chǎn)管理、介質(zhì)管理、設(shè)備管理、監(jiān)控管理、系統(tǒng)安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理進(jìn)行核查。

為保證測(cè)評(píng)服務(wù)質(zhì)量，需由不低于中級(jí)測(cè)評(píng)師資質(zhì)的人員來(lái)?yè)?dān)任測(cè)評(píng)過(guò)程質(zhì)量監(jiān)督員一職。

報(bào)名日期： 2021年12月1日-12月7日

報(bào)名

電

沒(méi)有在中國(guó)電力招標(biāo)采購(gòu)網(wǎng)（www.dlztb.com）上注冊(cè)會(huì)員的單位應(yīng)先點(diǎn)擊注冊(cè)。登錄成功后根據(jù)招標(biāo)公告的相應(yīng)說(shuō)明獲取招標(biāo)文件！

聯(lián)系人：李楊
咨詢電話：010-51957458?
手 機(jī)：13683233285?
傳 真：010-51957412?
QQ:1211306049?
微信：Li13683233285
郵箱：1211306049@qq.com