*、项目信息
项目名称:**********(市公共资源交易中心)采购吐鲁番市公共资源交易平台*级等保测评项目竞价公告
项目编号:*****************
项目联系人及联系方式: *** ***********
报价起止时间:****-**-** **:** - ****-**-** **:**
采购单位:**********(市公共资源交易中心)
供应商规模要求: -
供应商资质要求: -
供应商基本要求:符合《中华人民共和国政府采购法》第***条的规定。
*、采购需求清单
商品名称 参数要求 购买数量 控制金额(元) 意向品牌 基础环境运维服务 核心参数要求:
商品类目: 基础环境运维服务; 软件运维服务描述:由测评机构开展等级测评工作。包含现场正式测评工作、渗透测试、配置审计、远程扫描等,并出具《网络系统安全等级测评报告》。;测评范围:物理环境、网络设备、安全设备、服务器、终端、数据库、业务系统、安全管理机构、安全管理人员、安全管理制度、安全建设、安全运维。;工具测试:通过工具扫描测评范围内的系统及网络,进行渗透测试、安全配置审计、脆弱性扫描,发现安全风险、漏洞和威胁。;人工检查:机房物理设施、网络设备、安全设备、服务器、终端、业务系统的安全策略及其日志分析。;网络构架分析:网络安全规划、设备命名规范性、网络架构安全性。网络设备和链路几余、设备选型及可扩展性。网络设备的***、防火墙****、口令、设备版本、系统漏洞、服务、端口等。;问卷调查:对管理人员、维护人员、业务人员进行问卷调查,问卷涉及威胁与管理脆弱性两个方面。;应用系统调研:通过人工安全检查了解目前应用系统本身的安全性内容,了解前期信息安全建设中的安全思想是否能够准确的表达与使用。;顾问访谈了解各个层次的人员,了解目前网络中技术的缺陷、管理体系的缺陷。对制度的执行情况进行更为细致的了解和评定。;安全管理设计:根据《网络系统等级保护测评报告》,对信息安全保障中各种制度、规章以及相关制度规章的落实,进行细致的规划设计。;安全技术设计:根据《信息系统安全差距分析报告》,从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心*个方面,对机房物理环境、网络结构、策略配置、工具评估结果等详细分析,根据分析结果设计安全技术方案,通过对现状的设计规划,完成《网络系统安全整改建设方案》。;安全培训:网络安全知识培训、信息安全等级保护技术培训。;采购人需求描述:-;
次要参数要求:1项 ******.** -
买家留言:详见附件
附件: *级等保参数.****
响应附件要求:响应附件要求:1、具备公安机关颁发的《网络安全等级保护测评机构推荐证书》;
2、具备信息安全服务资质认证证书(风险评估资质);
3、测评机构实施人员具有等级保护测评师证书(其中具有高级测评师1名,中级2名,初级2名)
*、收货信息
送货方式: 送货上门
送货时间: 工作日**:**至**:**
送货期限: 竞价成交后5个工作日内
送货地址: 新疆维吾尔自治区 吐鲁番市 高昌区 高昌街道 高昌区丝绸大道****号 (**********)
送货备注: -
*、商务要求
商务项目 商务要求 / /
联系客服
APP
公众号
返回顶部