信息系统安全等级保护测评需求.docxVIP

信息系统安全等级保护测评需求 信息系统平安等级爱护测评需求一、工程概况按相关要求开展等级爱护测评工作，测评后需获得符合主管单位要求的测评报告，并获得备案证明。二、资格要求：1、符合《中华人民共和国政府选购法》其次十二条规定的供给商资格条件；2、二年内未被国家网络平安等级爱护工作协调小组办公室责令整改的测评机构；3、具备信息平安等级爱护工作领导小组办公室颁发的测评机构推举证书；4、具备中国合格评定国家认可委员会颁发的检验机构认可证书；5、具备质量技术监视局颁发的检验检测机构资质认定证书。三、参考条件1、供应相关的测评工作案例5个，并有完成测评单位认可的证明。2、售后效劳完善，在本地有常驻机构，可以做到7*24小时响应。3、具有所必需的检测设备和专业技术力量。四、现场工程介绍：请各潜在供给商于2019年8月28日前自行到联络地址参与现场工程踏勘〔地址：宁波市海曙区大沙泥街45号〕，联络人：周健电话:138********。参与现场踏勘人员须为供给商的受权代表，现场须供应供给商法人的受权书以及参会人员身份证及复印件。未参与现场介绍会的供给商不具备中标条件。五、系统范围：六、根据标准投标人应根据国家等级爱护相关标准开展工作，根据标准包括但不限于如下国家标准：GB/T 22239-2008《信息平安技术信息系统平安等级爱护根本要求》GB/T 22240-2008《信息平安技术信息系统平安等级爱护定级指南》GB/T 25058-2010《信息平安技术信息系统平安等级爱护施行指南》GB/T 28448-2012《信息平安技术信息系统平安等级爱护测评要求》GB/T 28449-2012《信息平安技术信息系统平安等级爱护测评过程指南》七、效劳内容1.依据《GB-T_22240-2008 信息平安技术_信息系统平安等级爱护定级指南》开展信息系统的定级申报工作。针对被测系统所需要定级的信息系统，分析所属类型、效劳范围以及业务对系统的依靠程度，制定细化定级规章，确定系统平安爱护等级，完成自定级报告材料；2.整理信息平安等级爱护备案材料，提交主管部门进展等级备案；3.从信息化建立理论动身，基于《信息系统平安等级爱护根本要求》〔GB/T22239-2008〕的等级爱护测评效劳〔包括物理平安、网络平安、主机系统平安、应用平安和数据平安、平安管理机构、平安管理制度、人员平安管理、系统建立管理和系统运维管理等十个方面的平安测评〕；4.依据信息系统平安等级爱护相关要求，对被测系统提出整改看法；5.测评后出具符合宁波市公安局要求的系统平安爱护等级测评报告，确保最终获得信息平安主管部门出具的备案证明，并完成测评效劳过程中其他的相关工作。八、效劳原那么1、标准性原那么：效劳方案的设计与施行应根据国家等级爱护的相关标准进展。2、标准性原那么：效劳工作过程中的文档标准，便于工程的跟踪和掌握。3、可控性原那么：效劳工作的进度要严格依据进度表的支配。4、整体性原那么：效劳的范围和内容应当整体全面，包括国家等级爱护相关要求涉及的各个层面。5、最小影响原那么：效劳工作对系统和网络的影响必需在可控范围内，不能对现有信息系统的正常运行、业务的正常开展产生任何影响。九、保密要求对效劳的过程数据和结果数据严格保密，未经受权不得泄露给任何单位和个人，不得利用此数据进展任何损害招标人的行为，否那么招标人有权追究投标方的责任；对涉及客户的检查工程、资料、检查过程和结果以及客户的学问产权、全部权等其它信息实行保密措施；在接收客户的检查工程时，应对检查工程加强监管，防止泄密。信息平安等级爱护评测之前必需签订保密协议。全部检查工程，不经用户同意，不得向与检查无关人员展现；全部检查过程均对外保密，与检查无关人员未经公司批准，不得擅自进入检查现场；在未经答应的状况下与检查无关的人员不得接触被检查工程及相关资料，不得参加检查和编制检查报告；出具的检查报告应为客户保密，未经客户受权，不得将检查报告转交别人，不得擅自公布检查结果；当客户要求用电话、图文传真或其它方式传送检查结果时，应有客户正式的书面托付并证明相关通讯方式牢靠前方可执行；不得向无关人员泄露任何有关客户资料和检查结果，检查结果只能通过相关程序及商定的告知方式通知相应业务单位和个人；对接触客户检查工程、资料及其它相关信息的人员应履行为客户爱护全部权的义务，不得利用客户的有关学问产权为己牟利。