滨州住房公积金管理信息系统安全服务项目招标要求.PDFVIP

滨州市住房公积金管理 信息系统安全服务项目招标要求 一、项目目标 通过对滨州市住房公积金管理信息系统进行安全服务，提升滨州 市住房公积金管理信息系统相关网络系统、主机系统和应用系统的安 全性，符合信息安全等级保护三级要求，保障滨州市住房公积金管理 信息系统的安全运行。项目目标如下： 1）通过等级保护测评，验证滨州市住房公积金管理信息系统的 安全性； 2）对滨州市住房公积金管理信息系统的安全状态做出判断，验 证其是否符合等级保护要求。同时，将测评结论作为进一步完善系统 安全防护措施的依据。 3）出具信息安全等级保护测评报告和整改方案等，在市公安局 进行备案。 4）通过应急响应服务和应急处理工作，把信息安全事件的影响 降到最低。 二、项目服务内容与范围 项目名称：滨州市住房公积金管理信息系统安全服务项目 服务内容：为滨州市住房公积金管理信息系统提供1 年的安全应急响 应支撑服务、信息安全等级测评服务、信息安全风险评估服务以及信 息安全体系建设服务和安全咨询服务等。 信息安全等级测评对象如下： 系统名称 系统定级 滨州市住房公积金管理信息系统 三级 三、技术要求 (一) 安全应急响应支撑服务 向滨州市住房公积金管理中心提供一年期网络安全应急响应支 撑服务，完善应急预案，举行应急演练，协助滨州市住房公积金管理 中心与国家网络安全应急中心配合开展网络安全事件的预防、发现、 预警和协调处置等工作，对网络安全事件进行及时支撑和处理，把网 络安全事件的风险降到最低。 (二) 等级保护测评服务 1.系统安全现状测评 按照《信息安全技术 信息系统安全保护等级基本要求》 （GB/T22239-2008）第三级的要求进行信息安全等级保护现状测评。 安全技术测评主要包括物理安全测评、网络安全测评、主机安全 测评、应用安全测评、数据安全测评等五个方面。 安全管理测评主要包括安全管理制度、安全管理机构、人员安全 管理、系统建设管理和系统运维管理等五个方面。 2.文档交付 依据《公安部信息系统安全等级保护测评报告模板（试行）》制 作。 (三) 安全风险评估服务 1.编制要求 按照GB-T20984-2007 信息安全风险评估规范标准和要求，对滨州 市住房公积金管理中心信息系统进行风险评估，明确信息系统安全风 险，提出合理的、满足等级保护要求总体建设和管理规划，并制定安 全实施计划，以指导后续的信息系统安全建设工程实施。 2.成果交付 《滨州市住房公积金管理中心信息安全风险评估报告》 (四) 安全管理制度体系建设服务 对滨州市住房公积金管理现有安全管理制度进行梳理、分析，找 出安全管理的脆弱点，根据等级保护要求和ISO27001 标准，完善滨 州市住房公积金管理中心的安全管理体系文档。 (五) 安全咨询服务 通过对安全问题的分析和总结，结合业界实践经验，对安全运行 进行分析，提出相应的改进建议，对规划和安全体系进行指导服务。 并对安全科研课题、安全热点事件、行业安全规范提供咨询、解读、 分析、指导服务。 (六) 其他要求 1．保密要求。投标人应提供保密承诺，自签订合同之日起至项 目验收，采取必要的控制措施防止因项目实施造成的任何信息泄漏。 2．风险规避。投标人应提供风险规避声明，自签订合同之日起 至服务期结束，采取必要的控制措施防止因项目实施造成的系统运行 故障事件发生。 四、预算：80000 元