人社信息系统等级保护测评技术服务采购要求.docVIP

人社信息系统等级保护测评技术服务采购要求 一、项目背景 信息安全等级保护已经成为我国信息安全领域的基本制度，特别是针对关系到国计民生的基础信息网络和重要信息系统，加快建立分等级的安全保障体系，贯彻落实信息安全等级保护政策，已势在必行。公安部、保密局、国密局、国信办联合印发《信息系统安全等级保护管理办法》（公通字〔2007〕43号）、《关于信息系统安全等级保护工作的实施意见》（公通字〔2004〕66号）、《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安〔2007〕861 号）等相关文件，要求在全国范围的政府机关、企事业单位、教育机构开展信息安全等级保护建设工作。人社部也下发了《关于印发〈关于开展劳动保障重要信息系统安全等级保护定级工作的指导意见〉的通知》（劳社信息函〔2007〕19号）、《关于进一步推进人力资源和社会保障信息安全等级保护工作的通知》（人社部函〔2011〕246号）等文件，对人社部门重要信息系统的安全等级保护工作提出了明确要求。 为贯彻落实国家信息安全等级保护制度，进一步提高本单位的整体信息安全防护水平，明确系统的安全保护水平与国家信息安全等级保护相关要求之间的差距以及存在的安全隐患，为后续的安全建设和整改工作提供建议和决策依据，需对黄山市“金保工程”信息系统人社重要信息系统实施等级保护测评，以进一步完善信息系统安全管理体系和技术防护体系，切实提高系统信息安全防护能力，为黄山市“金保工程”信息化健康发展提供可靠保障。 二、主要测评内容 本次招标采购等级保护测评服务期限为3年，依据国家相关文件、标准、系统安全保护等级和《信息系统安全等级保护测评要求》，对下表中各信息系统进行等级保护测评， NO 系统名称 等级 1 黄山市“金保工程”信息系统 三级 相关信息系统的网络设备主要有路由器、交换机、防火墙等，主机设备主要有IBM 、HP 等，操作系统主要为IBM AIX、HP UNIX、WINDOWS数据库主要为ORACLE（详细系统情况可咨询业主方）。 等级保护测评主要包括以下几个方面： 1、安全技术测评。包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评。 2、安全管理测评。包括安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评。 3、形成差距分析报告。依据测评结果和《信息系统安全等级保护基本要求》（GB /T 22239-2008），对各信息系统进行安全现状分析，形成相应的差距分析报告。 4、编制系统安全整改方案。依据《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》，结合差距分析结果，编制针对各信息系统的安全整改建设方案。 5、编制和完善安全管理制度。依据《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》，协助黄山市人力资源和社会保障信息中心制订和完善各项信息安全管理制度，规范信息安全日常管理工作，提高信息安全基础管理水平。 6、等保安全培训可查询，且持有省或省以上等保办颁发的等级测评推荐证书）。 2、投标人测评小组（不少于5人）均有公安部认证的测评师证书，其中测评小组组长需具有中级测评师及以上资质且具有三年以上开展等级测评工作经历。投标人具有个等级测评案例。 3．