一、采購內(nèi)容
內(nèi)江市住房公積金管理中心根據(jù)國家關(guān)于信息安全等級保護(hù)制度落實的相關(guān)要求，對相關(guān)信息系統(tǒng)開展安全等級測評工作，以指導(dǎo)安全整改，提高信息系統(tǒng)的安全防護(hù)能力。
本次安全等級測評項目的服務(wù)范圍包括以下信息系統(tǒng)：

序號	信息系統(tǒng)名稱	定級
1	內(nèi)江市住房公積金管理系統(tǒng)	3級
2	內(nèi)江市住房公積金綜合管理平臺	3級

二、服務(wù)要求
根據(jù)等級保護(hù)測評的工作要求，測評范圍覆蓋安全管理中心、安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理制度等
具體服務(wù)內(nèi)容包括：
（1）協(xié)助業(yè)主單位進(jìn)行信息系統(tǒng)的信息安全等級定級和備案工作。
（2）差距測評，至少包括：
安全技術(shù)測評。包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心5個方面的安全測評。
安全管理測評。包括安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全系統(tǒng)建設(shè)和安全系統(tǒng)運(yùn)維5個方面的安全測評。
形成問題匯總及整改意見報告。依據(jù)測評結(jié)果，對等級測評結(jié)果進(jìn)行匯總統(tǒng)計（測評項符合情況及比例、單元測評結(jié)果符合情況比例以及整體測評結(jié)果）；通過對信息系統(tǒng)基本安全保護(hù)狀態(tài)的分析給出初步測評結(jié)論。根據(jù)測評結(jié)果制定《系統(tǒng)等級保護(hù)測評問題匯總及整改意見報告》，列出被測信息系統(tǒng)中存在的主要問題以、整改意見。
（3）協(xié)助完成整改工作。依據(jù)整改方案，為安全整改的各項工作提供技術(shù)咨詢服務(wù)。
（4）等級測評，至少包括：
按照等級保護(hù)相關(guān)標(biāo)準(zhǔn)對系統(tǒng)從安全技術(shù)、安全管理等方面進(jìn)行等級測評工作。
編制測評報告，制定并提交《網(wǎng)絡(luò)安全等級測評報告》，報告需提交公安機(jī)關(guān)有關(guān)部門備案，且能滿足合規(guī)性要求。
三、技術(shù)標(biāo)準(zhǔn)和規(guī)范
l《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》(國務(wù)院令147號)
l《信息安全等級保護(hù)管理辦法》（公通字[2007]43號
l《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》（GB17859-1999）
l《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)定級指南》（GB/T22240-2020）
l《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》（GB/T22239-2019)
l《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》（GB/T28448-2019）
l《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》（GB/T28449-2018）
l《信息安全技術(shù)信息安全風(fēng)險評估規(guī)范》（GB/T20984-2015）
四、預(yù)算金額
15.6萬元。
五、預(yù)計采購時間
2023年9月。
 

掃一掃在手機(jī)打開當(dāng)前頁